Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich im Sinne der DSGVO ist Henry Gutzeit. Die vollständige Anschrift und alle Kontaktmöglichkeiten findest du im Impressum.

Der Anbieter sitzt in Zypern, also innerhalb der Europäischen Union. Für die Verarbeitung deiner Daten gilt damit dieselbe Datenschutz-Grundverordnung (DSGVO) wie in Deutschland.

2. Wenn du nur die Webseite besuchst

Beim Aufruf unserer Seiten übermittelt dein Browser technische Daten, die unser Server kurzzeitig in sogenannten Logdateien speichert: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssystem-Angaben.

Das ist nötig, damit die Seite überhaupt ausgeliefert werden kann und um Angriffe zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nicht mit anderen Daten zusammengeführt und nach spätestens 30 Tagen gelöscht.

3. Cookies

Wir setzen ein einziges Cookie ein, und zwar erst, wenn du dich anmeldest:

Dieses Cookie ist technisch notwendig — ohne es könntest du dich nicht anmelden. Deshalb brauchen wir dafür keine Einwilligung und zeigen kein Cookie-Banner. Wir nutzen kein Tracking, keine Analyse-Werkzeuge und keine Werbe-Cookies.

4. Der kostenlose Check ohne Anmeldung

Wenn du auf der Startseite eine Webadresse eingibst und prüfen lässt:

• Unser Server ruft die angegebene Seite auf und wertet sie technisch aus.
• Das Ergebnis wird nicht gespeichert. Es wird nur an deinen Browser zurückgeschickt und ist danach weg.
• Für diesen Check wird keine KI eingesetzt. Es verlassen keine Daten unseren Server.
• Wir merken uns für maximal eine Stunde deine IP-Adresse zusammen mit der Anzahl deiner Prüfungen. Das dient allein dazu, Missbrauch zu begrenzen (maximal 5 Prüfungen pro Stunde). Danach wird der Eintrag automatisch gelöscht.

Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

5. Wenn du ein Konto anlegst

Für dein Konto speichern wir:

• deine E-Mail-Adresse,
• dein Passwort — allerdings niemals im Klartext, sondern nur als nicht rückrechenbaren Prüfwert (scrypt mit Zufallswert),
• deinen Tarif, deinen monatlichen Verbrauch und das Datum der Registrierung.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen diese Daten, wenn du dein Konto löschst — spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen für Rechnungsunterlagen.

Partnerprogramm

Kommst du über den Link eines Partners oder gibst du bei der Anmeldung einen Partnercode ein, speichern wir an deinem Konto, zu welchem Partner du gehörst. Der Partner erhält eine Provision aus deinen Zahlungen. Er sieht von dir nur, dass es dich gibt, ob du zahlst, und deine E-Mail-Adresse angedeutet (z. B. „m••••@firma.de“) – keine Projekte, keine Zahlungsdaten. Dafür setzen wir kein Cookie. Rechtsgrundlage ist unser berechtigtes Interesse an einer korrekten Abrechnung mit unseren Partnern (Art. 6 Abs. 1 lit. f DSGVO).

Bist du selbst Partner, speichern wir zusätzlich deine Angaben aus dem Antrag, deine Provisionen und deine Auszahlungsdaten (IBAN verschlüsselt oder PayPal-Adresse) zur Abrechnung (Art. 6 Abs. 1 lit. b DSGVO). Provisionsbelege bewahren wir wegen gesetzlicher Aufbewahrungspflichten auch nach dem Ende der Partnerschaft auf.

6. Deine Projekte und Website-Daten

Zu jedem Projekt speichern wir die Webadresse, die Ergebnisse der Analysen, gefundene Probleme, Vorschläge, Keywords und — falls du sie nutzt — Firmendaten aus dem Impressum der geprüften Seite.

Jedes Projekt gehört genau einem Konto. Andere Nutzer können deine Projekte weder sehen noch verändern; das wird bei jedem einzelnen Zugriff geprüft.

7. Zugangsdaten zu deinem Webspace (FTP/SFTP)

Wenn du Änderungen automatisch einbauen lassen möchtest, hinterlegst du dafür Zugangsdaten zu deinem Webspace. Das sind besonders schützenswerte Daten, deshalb im Klartext:

• Das Passwort wird verschlüsselt gespeichert (AES-256-GCM). Der Schlüssel liegt getrennt von den Daten und ist nur für den Server lesbar.
• Das Passwort wird dir nie wieder angezeigt, auch nicht in deinem eigenen Konto.
• Die Zugangsdaten werden ausschließlich benutzt, um Änderungen zu übertragen, die du vorher selbst bestätigt hast. Vor jeder Änderung legen wir eine Sicherungskopie der betroffenen Datei an.
• Löschst du das Projekt, werden die Zugangsdaten mit gelöscht.

Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

8. An wen geben wir Daten weiter?

Wir verkaufen keine Daten. Wir setzen die folgenden Dienstleister ein, die für uns Daten verarbeiten (Auftragsverarbeiter). Die mit „USA" gekennzeichneten Dienste verarbeiten Daten außerhalb der EU; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Bezahlt wird über eine Bezahlseite von Stripe. Deine Zahlungsdaten (Kartennummer o. Ä.) gibst du nur dort ein; sie erreichen unseren Server nicht. Wir erhalten von Stripe nur, was wir für Freischaltung und Buchhaltung brauchen: dass bezahlt wurde, welcher Tarif oder welches Paket, deine Kundennummer bei Stripe und die Rechnungsangaben. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzliche Aufbewahrungspflicht für Rechnungen (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten auch in den USA verarbeiten; dafür gelten die Standardvertragsklauseln der EU-Kommission.

9. Wie lange speichern wir?

Server-Logdateien	maximal 30 Tage
IP beim kostenlosen Check	maximal 1 Stunde
Konto, Projekte, Zugangsdaten	bis du sie löschst
Rechnungsunterlagen	gesetzlich 10 Jahre

10. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft darüber, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung deiner Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit — du bekommst deine Daten in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine formlose E-Mail genügt — die Adresse steht im Impressum.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns als Anbieter ist die zyprische Behörde zuständig:

Du kannst dich aber genauso an die Aufsichtsbehörde deines eigenen Wohnorts wenden — in Deutschland also an die Datenschutzbehörde deines Bundeslandes. Das steht dir nach Art. 77 DSGVO frei.

11. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung.
Stand: 7. Oktober 2026