Datenschutzerklärung
Kurz gesagt: keine Analyse-Tools, keine Werbung, ein Cookie nur nach dem Anmelden. Für den kostenlosen Check speichern wir nur, was dafür nötig ist, und löschen es nach 30 Tagen.
Verantwortlicher
VEONIO OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Datenschutzanfragen: E-Mail-Adresse wird mit JavaScript angezeigt
Hosting und Server-Protokolle
Diese Website läuft bei Cloudflare (Cloudflare, Inc., USA, mit Rechenzentren in der EU) auf Cloudflare Pages. Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten wie Ihre IP-Adresse, die aufgerufene Adresse, Zeitpunkt und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).
Wir setzen keine Analyse-Tools und keine Werbung ein. Cookies verwenden wir nur, wenn Sie sich in Ihr Kundenkonto einloggen (siehe „Kundenkonto“). Schriften und Skripte laden wir von unserem eigenen Server.
Kostenloser Check
Wenn Sie den kostenlosen Check starten, speichern wir in unserer Datenbank (Cloudflare D1, Speicherort EU): die eingegebene Website-Adresse, die Sprache, den Zeitpunkt, das Ergebnis und einen Hashwert Ihrer IP-Adresse, der jeden Tag wechselt. Die IP-Adresse selbst speichern wir nicht; der Hashwert dient nur dazu, die Zahl der Checks pro Besucher zu begrenzen. Geben Sie eine E-Mail-Adresse an, speichern wir sie und schicken Ihnen damit einmal den Link zu Ihrem Ergebnis (über Cloudflare Email Service, siehe „E-Mail-Versand“).
Für den Check ruft unser Scanner die Startseite der angegebenen Adresse mit Cloudflare Browser Rendering auf, einem Browser in der Cloudflare-Umgebung. Er klickt nichts an, schickt keine Formulare ab und meldet sich nirgends an. Screenshots und Messergebnisse legen wir in Cloudflare R2 (Speicherort EU) ab.
Nach 30 Tagen löschen wir Eintrag, Ergebnis, Screenshots und E-Mail-Adresse. Übernehmen Sie das Ergebnis vorher in Ihr Kundenkonto, speichern wir es dort weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
Spam-Schutz mit Cloudflare Turnstile
Die Formulare für den kostenlosen Check, die Anmeldung und den Kontakt schützen wir mit Cloudflare Turnstile. Das Skript lädt erst, wenn Sie in das Formular klicken oder tippen. Turnstile prüft dann anhand technischer Merkmale Ihres Browsers (unter anderem IP-Adresse und Browserdaten), ob ein Mensch das Formular nutzt, und setzt dafür keine Cookies zu Werbezwecken. Anbieter ist Cloudflare, Inc.; es gilt dessen Datenschutzerklärung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unseres Dienstes vor automatisierten Anfragen).
Kundenkonto
Für ein Kundenkonto brauchen wir nur Ihre E-Mail-Adresse. Sie melden sich ohne Passwort an: Wir schicken Ihnen einen Link, der 20 Minuten gilt und einmal funktioniert. Wir speichern dazu die E-Mail-Adresse, einen Hashwert des Links, die Sprache und einen täglich wechselnden Hashwert Ihrer IP-Adresse (zur Begrenzung der Anfragen); Links löschen wir nach einem Tag. Mit dem ersten Anmelden legen wir Ihr Konto und einen Firmeneintrag an.
Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie („__Host-ac_s“, 30 Tage, nur über HTTPS, für Skripte nicht lesbar). Es enthält eine Zufallskennung, in der Datenbank steht nur deren Hashwert. Beim Abmelden löschen wir die Sitzung. Im Konto speichern wir Ihre Websites, den Nachweis der Inhaberschaft (Meta-Tag oder DNS-Eintrag) und Ihre Scans mit Ergebnissen und Screenshots, solange das Konto besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für das Cookie zusätzlich § 25 Abs. 2 Nr. 2 TDDDG.
Im Bericht zeigen wir die Bilder Ihrer Website zusammen mit ihren Alternativtexten. Diese Vorschaubilder lädt Ihr Browser direkt von Ihrer Website.
Kontaktformular
Nutzen Sie das Kontaktformular, schicken wir Ihre Angaben (Name, E-Mail-Adresse, optional Firma und Website, Thema, Nachricht) per E-Mail an unser Support-Postfach. In unserer Datenbank speichern wir die Nachricht nicht, nur Hashwerte von IP- und E-Mail-Adresse mit Zeitpunkt, um Missbrauch zu begrenzen; diese löschen wir nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage) und lit. f (Schutz vor Missbrauch).
E-Mail-Versand
Anmeldelinks, Benachrichtigungen über fertige Scans, Ergebnislinks und Nachrichten aus dem Kontaktformular verschicken wir mit Cloudflare Email Service (Cloudflare, Inc.). Dabei verarbeitet Cloudflare Empfängeradresse und Inhalt der E-Mail, um sie zuzustellen. Es gelten die Angaben zu Cloudflare oben.
Kontakt per E-Mail
Schreiben Sie uns, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Unsere Postfächer liegen bei Google Workspace (Google Ireland Limited, Dublin). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f.
Zahlungen über Stripe
Bestellungen und Monitoring-Abonnements wickeln wir über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Zahlungsdaten wie Kartennummer oder IBAN geben Sie direkt auf der Bezahlseite von Stripe ein; wir sehen sie nicht. Stripe übermittelt uns, was wir für Vertrag, Rechnung und Buchhaltung brauchen: Firmenname, Rechnungsadresse, USt-IdNr., E-Mail-Adresse, Betrag, Steuer, Zahlungsstatus sowie Rechnungsnummer und Rechnungslinks. Bei uns gespeichert werden außerdem Ihre Bestellungen, Abonnements und die zugeordneten Websites.
Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Aufbewahrung von Buchungsbelegen (Art. 6 Abs. 1 lit. c DSGVO); Rechnungsdaten bewahren wir so lange auf, wie es das Buchhaltungsrecht verlangt. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsvermeidung und zur Erfüllung eigener gesetzlicher Pflichten. Mehr dazu in der Datenschutzerklärung von Stripe.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Schreiben Sie uns dazu formlos. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem EU-Land, in dem Sie leben oder arbeiten. Unsere federführende Behörde ist die estnische Datenschutzbehörde (Andmekaitse Inspektsioon).
Stand
10. November 2026