Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich im Sinne der DSGVO ist Henry Gutzeit. Die vollständige Anschrift und alle Kontaktmöglichkeiten findest du im Impressum.

Der Anbieter sitzt in Zypern, also innerhalb der Europäischen Union. Für die Verarbeitung deiner Daten gilt damit dieselbe Datenschutz-Grundverordnung (DSGVO) wie in Deutschland.

2. Wenn du nur die Webseite besuchst

Beim Aufruf unserer Seiten übermittelt dein Browser technische Daten, die unser Server kurzzeitig in sogenannten Logdateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystem-Angaben.

Das ist nötig, damit die Seite überhaupt ausgeliefert werden kann und um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht.

3. Cookies

Wir setzen ein einziges Cookie ein, und zwar erst, wenn du dich anmeldest:

Dieses Cookie ist technisch notwendig — ohne es könntest du dich nicht anmelden. Deshalb brauchen wir dafür keine Einwilligung und zeigen kein Cookie-Banner. Wir nutzen kein Tracking, keine Analyse-Werkzeuge und keine Werbe-Cookies.

4. Der kostenlose Check ohne Anmeldung

Wenn du auf der Startseite eine Webadresse eingibst und prüfen lässt:

• Unser Server ruft die angegebene Seite auf und wertet sie technisch aus.
• Das Ergebnis wird nicht gespeichert. Es wird nur an deinen Browser zurückgeschickt und ist danach weg.
• Für diesen Check wird keine KI eingesetzt. Es verlassen keine Daten unseren Server.
• Wir merken uns für maximal eine Stunde deine IP-Adresse zusammen mit der Anzahl deiner Prüfungen. Das dient allein dazu, Missbrauch zu begrenzen (maximal 5 Prüfungen pro Stunde). Danach wird der Eintrag automatisch gelöscht.

Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Wenn du ein Konto anlegst

Für dein Konto speichern wir:

• deine E-Mail-Adresse,
• dein Passwort — allerdings niemals im Klartext, sondern nur als nicht rückrechenbaren Prüfwert (scrypt mit Zufallswert),
• deinen Tarif, deinen monatlichen Verbrauch und das Datum der Registrierung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Daten, wenn du dein Konto löschst — spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen für Rechnungsunterlagen.

6. Deine Projekte und Website-Daten

Zu jedem Projekt speichern wir die Webadresse, die Ergebnisse der Analysen, gefundene Probleme, Vorschläge, Keywords und — falls du sie nutzt — Firmendaten aus dem Impressum der geprüften Seite.

Jedes Projekt gehört genau einem Konto. Andere Nutzer können deine Projekte weder sehen noch verändern; das wird bei jedem einzelnen Zugriff geprüft.

7. Zugangsdaten zu deinem Webspace (FTP/SFTP)

Wenn du Änderungen automatisch einbauen lassen möchtest, hinterlegst du dafür Zugangsdaten zu deinem Webspace. Das sind besonders schützenswerte Daten, deshalb im Klartext:

• Das Passwort wird verschlüsselt gespeichert (AES-256-GCM). Der Schlüssel liegt getrennt von den Daten und ist nur für den Server lesbar.
• Das Passwort wird dir nie wieder angezeigt, auch nicht in deinem eigenen Konto.
• Die Zugangsdaten werden ausschließlich benutzt, um Änderungen zu übertragen, die du vorher selbst bestätigt hast. Vor jeder Änderung legen wir eine Sicherungskopie der betroffenen Datei an.
• Löschst du das Projekt, werden die Zugangsdaten mit gelöscht.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. An wen geben wir Daten weiter?

Wir verkaufen keine Daten. Wir setzen die folgenden Dienstleister ein, die für uns Daten verarbeiten (Auftragsverarbeiter). Die mit „USA" gekennzeichneten Dienste verarbeiten Daten außerhalb der EU; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Lemon Squeezy tritt als Verkäufer auf („Merchant of Record") und stellt die Rechnung aus. Deine Zahlungsdaten (Kartennummer o. Ä.) erreichen unseren Server nicht.

9. Wie lange speichern wir?

Server-Logdateien	maximal 30 Tage
IP beim kostenlosen Check	maximal 1 Stunde
Konto, Projekte, Zugangsdaten	bis du sie löschst
Rechnungsunterlagen	gesetzlich 10 Jahre

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit — du bekommst deine Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine formlose E-Mail genügt — die Adresse steht im Impressum.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns als Anbieter ist die zyprische Behörde zuständig:

Du kannst dich aber genauso an die Aufsichtsbehörde deines eigenen Wohnorts wenden — in Deutschland also an die Datenschutzbehörde deines Bundeslandes. Das steht dir nach Art. 77 DSGVO frei.

11. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 15. August 2026