1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Moritz von Bredow
Frahmstraße 1, 22587 Hamburg, Deutschland
E-Mail: moritzvbredow@gmail.com
2. Überblick
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unseres Dienstes (automatisierte Website-Prüfungen) erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb) sowie – wo genannt – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Hosting (Vercel)
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, User-Agent) in Server-Logfiles. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV).
4. Datenbank und Authentifizierung (Supabase)
Für Nutzerkonten und die Speicherung von Scan-Ergebnissen nutzen wir Supabase (Supabase Inc.); die Daten werden in der Region Frankfurt am Main (AWS eu-central-1) gespeichert. Verarbeitet werden E-Mail-Adresse, Passwort (verschlüsselt als Hash), Plan-Status sowie Ihre Websites und Scan-Ergebnisse. Mit Supabase besteht ein Auftragsverarbeitungsvertrag.
5. Registrierung und Login
Bei der Registrierung verarbeiten wir Ihre E-Mail-Adresse und Ihr Passwort zur Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO). Optional können Sie sich mit Ihrem Google-Konto anmelden; dabei erhalten wir von Google Ihre E-Mail-Adresse und Ihren Namen. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
6. Zahlungsabwicklung (Stripe)
Kostenpflichtige Abonnements werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet Ihre Zahlungsdaten (z. B. Kartendaten, Name, E-Mail, Rechnungsadresse) in eigener Verantwortung bzw. als unser Auftragsverarbeiter. Wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur eine Kundenreferenz und den Abo-Status. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Scan-Funktion
Wenn Sie eine URL prüfen lassen, ruft unser System die angegebene Website automatisiert auf und analysiert öffentlich zugängliche Inhalte (u. a. Impressum, Datenschutzerklärung, geladene Drittdienste, Cookies, SSL-Konfiguration). Die Ergebnisse werden gespeichert; Ergebnisse des kostenlosen Checks sind über eine nicht erratbare Link-ID abrufbar und damit teilbar. Bitte prüfen Sie nur Websites, zu deren Prüfung Sie berechtigt sind.
8. KI-gestützte Analyse (Anthropic)
Zur Prüfung von Impressums- und Datenschutztexten sowie zur Erstellung verständlicher Anleitungen übermitteln wir Auszüge der öffentlich zugänglichen Texte der geprüften Website an die Anthropic API (Anthropic PBC, San Francisco, USA). Dabei werden keine Kontodaten unserer Nutzer übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
9. E-Mail-Versand (Resend)
Transaktionale E-Mails (z. B. Monitoring-Alerts) versenden wir über Resend (Resend, Inc., USA). Verarbeitet werden E-Mail-Adresse und Nachrichteninhalt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln; ein Auftragsverarbeitungsvertrag besteht.
10. Schriftarten
Die auf dieser Website verwendeten Schriftarten (Inter, Fraunces) sind lokal auf unserem Server eingebunden. Es findet dabei keine Verbindung zu Servern von Google oder anderen Drittanbietern statt.
11. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookies für die Anmeldung, § 25 Abs. 2 TDDDG). Es findet kein Tracking zu Werbezwecken statt; ein Cookie-Banner ist daher nicht erforderlich.
12. Speicherdauer
Kontodaten speichern wir bis zur Löschung Ihres Kontos. Scan-Ergebnisse werden gespeichert, solange sie für die Vertragserfüllung erforderlich sind. Gesetzliche Aufbewahrungspflichten (z. B. für Rechnungsdaten: 10 Jahre) bleiben unberührt.
13. Ihre Rechte
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) – zuständig ist z. B. die Aufsichtsbehörde Ihres Bundeslandes
Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an moritzvbredow@gmail.com.
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Stand: 17. Juli 2026.