Datenschutzerklärung

1. Verantwortlicher

2. Datenverarbeitung beim Website-Check

Bei der Nutzung unseres kostenlosen Website-Checks verarbeiten wir folgende Daten:

• Die von Ihnen eingegebene URL
• Das Scan-Ergebnis (Score, Einzelprüfungen)
• Ihre IP-Adresse (nur temporär für Rate-Limiting, wird nicht dauerhaft gespeichert)

Speicherdauer: Kostenlose und keinem Benutzerkonto zugeordnete Scan-Ergebnisse werden nach 30 Tagen automatisch gelöscht. Muss ein Scan für eine kostenpflichtige Leistung oder im Benutzerkonto erhalten bleiben, werden die unmittelbar für den kostenlosen PDF-Versand gespeicherten Angaben (E-Mail-Adresse, Einwilligungs-IP und Newsletter-Auswahl) nach 30 Tagen entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

3. Benutzerkonto und Anmeldung

Zur Ansicht Ihrer Scan-Ergebnisse ist eine Anmeldung per E-Mail erforderlich. Dabei wird automatisch ein kostenloses Benutzerkonto erstellt, mit dem Sie Ihre Ergebnisse speichern und Ihren Verlauf einsehen können. Zur Anmeldung senden wir Ihnen einen einmaligen Anmeldelink an Ihre E-Mail-Adresse (Magic Link). Es wird kein Passwort gespeichert.

Gespeicherte Daten: E-Mail-Adresse, Tarif, Erstellungsdatum.Speicherdauer: Bis zur Löschung Ihres Kontos.

Konto löschen: Sie können Ihr Konto jederzeit in den Einstellungen unwiderruflich löschen (Art. 17 DSGVO). Alle personenbezogenen Daten werden dabei gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen).

4. Kostenlose Nutzung — keine Zahlungsdaten

Die Nutzung von WebPrüfer ist kostenlos. Wir verarbeiten keine Zahlungsdaten und setzen keinen Zahlungsdienstleister ein.

Aufbewahrung von Rechnungsdaten: Sofern in der Vergangenheit kostenpflichtige Leistungen abgerechnet wurden, werden die zugehörigen Rechnungs- und abrechnungsrelevanten Daten gemäß den handels- und steuerrechtlichen Aufbewahrungsfristen (§257 HGB, §147 AO) für 10 Jahre gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Aufbewahrung von Rechnungsdaten.

5. E-Mail-Versand

Nach einem Website-Check senden wir Ihnen — sofern Sie Ihre E-Mail-Adresse angegeben haben — eine E-Mail mit dem vollständigen PDF-Bericht. Bei Kontaktanfragen erhalten Sie eine Bestätigung per E-Mail.

Der E-Mail-Versand erfolgt über einen eigenen Mailserver (Postfix mit DKIM-Signierung). Gespeichert wird nur Ihre E-Mail-Adresse im Rahmen des jeweiligen Checks bzw. der Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse bei Kontaktanfragen).

6. Kontaktformular

Wenn Sie unser Kontakt- oder Beratungsformular nutzen, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Nachricht, ggf. Website-URL) zur Bearbeitung Ihrer Anfrage. Die Verarbeitung erfolgt auf unseren eigenen Servern in Deutschland.

Zusätzlich wird Ihre Anfrage in unser selbst betriebenes Kundenverwaltungssystem (CRM) auf einem Server in Deutschland übernommen, damit die Bearbeitung nachvollziehbar bleibt und Ihre Anfrage nicht verloren geht. Eine Übermittlung an Dritte zu Werbezwecken findet nicht statt.

Speicherdauer: Anfragen werden gelöscht, sobald sie für die Bearbeitung und deren Nachvollziehbarkeit nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

7. E-Mail-Benachrichtigung (Scan-Ergebnis per E-Mail)

Auf der Ergebnisseite haben Sie die Möglichkeit, Ihre E-Mail-Adresse einzugeben, um das Scan-Ergebnis per E-Mail zu erhalten. Dabei verarbeiten wir folgende Daten:

• E-Mail-Adresse
• Zugehörige Scan-ID, geprüfte Domain und Gesamtscore

Zweck: Zusendung des Scan-Ergebnisses per E-Mail.

Speicherdauer: Die Daten werden nach Versand der E-Mail nicht für Marketingzwecke verwendet oder weitergegeben.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns unter info@web-pruefer.de kontaktieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Kaufabbruch-Erinnerungen

Wenn Sie während des Bestellvorgangs der Zusendung von Erinnerungs-E-Mails zustimmen (Checkbox), speichern wir folgende Daten, um Sie an den nicht abgeschlossenen Kauf zu erinnern:

• E-Mail-Adresse
• Scan-ID, geprüfte Domain
• Scan-Ergebnisse: interner Prüfwert, Liste der geprüften Punkte und deren Status (z. B. kritisch, Hinweis, bestanden), Problemkategorien

Zweck: Erinnerung an den nicht abgeschlossenen Kauf. Die E-Mails können Ihre Scan-Ergebnisse (gefundene Punkte nach Wichtigkeit, Problemkategorien) enthalten, um Ihnen einen Überblick Ihrer aktuellen Situation zu geben.

Umfang: Maximal 6 E-Mails über einen Zeitraum von 28 Tagen. Jede E-Mail enthält einen Abmelde-Link für sofortige Abmeldung mit einem Klick.

Speicherdauer: Scan-Ergebnisse werden spätestens 30 Tage nach dem Scan-Datum automatisch gelöscht. Der genaue Löschzeitpunkt wird Ihnen per E-Mail mitgeteilt. Die Kaufabbruch-Daten werden 90 Tage nach Abschluss (Ablauf, Kauf oder Abmeldung) gelöscht.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen — per Klick auf den Abmelde-Link in jeder E-Mail oder per E-Mail an info@web-pruefer.de.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8. E-Mail-Kommunikation (Newsletter und Hinweise)

Sie können freiwillig in unseren E-Mail-Kanal einwilligen. Diese Einwilligung umfasst gemeinsam folgende Kategorien:

• Hinweise zur Umsetzung Ihres Scan-Ergebnisses: persönliche E-Mails mit konkreten Empfehlungen zu den im Bericht gefundenen Punkten (typischerweise 1–3 E-Mails über 4 Wochen, basierend auf Ihrem Scan).
• Compliance-Updates: unregelmäßige Hinweise zu relevanten Änderungen im Bereich BFSG, DSGVO, Impressum-Pflichten und Cookie-Recht.
• Kostenlose Tools und Checklisten: Hinweise auf neue Prüf-Tools, Vorlagen und Checklisten von WebPrüfer.

Die Anmeldung erfolgt über ein Double Opt-In-Verfahren: Nach Aktivierung der Checkbox erhalten Sie eine Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink wird Ihre Einwilligung wirksam. Nur bestätigte Anmeldungen werden in die Newsletter-Liste bei Brevo aufgenommen. Der Bestätigungslink ist 48 Stunden gültig. Wird die Anmeldung nicht bestätigt, wird der zugehörige vorläufige Datensatz nach Ablauf dieses Zeitfensters beim nächsten täglichen Bereinigungslauf gelöscht.

Verarbeitete Daten:

• E-Mail-Adresse
• Zeitpunkt der Einwilligung (Double Opt-In)
• Bezogen auf persönliche Hinweise: die mit dem Scan verknüpften Ergebnisdaten (URL, gefundene Punkte, Score)

Versanddienstleister: Für den Newsletter-Versand nutzen wir Brevo (Sendinblue SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich). Brevo verarbeitet Ihre E-Mail-Adresse in der EU. Wir haben mit Brevo einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: Brevo Datenschutzerklärung. Persönliche Hinweise zu Ihrem Scan können ebenfalls direkt von info@web-pruefer.de versendet werden.

Häufigkeit: Persönliche Hinweise: maximal 3–4 E-Mails über 4–6 Wochen nach dem Scan. Compliance-Updates: unregelmäßig.

Rechtsgrundlage für Anmeldung und Versand: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG (ausdrückliche Einwilligung in Werbung per elektronischer Post).

Nutzungsdauer für den E-Mail-Versand: Bis zur Abmeldung durch den Nutzer. Die Abmeldung beendet die werbliche E-Mail-Kommunikation; sie ist nicht automatisch ein Antrag auf Löschung aller Daten nach Art. 17 DSGVO.

Speicherdauer des Einwilligungsnachweises: Bei bestätigten Anmeldungen speichern wir die Einwilligungsdaten, solange die Anmeldung aktiv ist. Nach der Abmeldung speichern wir nur den erforderlichen Nachweis über Einwilligung und Widerruf für drei Jahre ab dem Zeitpunkt der Abmeldung und löschen ihn danach beim nächsten täglichen Bereinigungslauf. Ist die Entfernung aus der Brevo-Liste zu diesem Zeitpunkt ausnahmsweise noch nicht technisch bestätigt, bleibt der minimale Sperrdatensatz ausschließlich bis zur erfolgreichen Entfernung und deren Kontrolle erhalten; danach wird er beim nächsten Bereinigungslauf gelöscht.

Rechtsgrundlage für den Nachweis nach der Abmeldung:Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Rechenschaftspflicht aus Art. 5 Abs. 2 DSGVO, dem Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO und der Umsetzung des Widerrufs nach Art. 7 Abs. 3 DSGVO. Zweck ist ausschließlich, die frühere Einwilligung und ihren Widerruf nachzuweisen sowie einen weiteren Versand nach der Abmeldung zu verhindern.

Abmeldung: Sie können sich jederzeit abmelden — per Klick auf den Abmelde-Link in jeder E-Mail oder per E-Mail an info@web-pruefer.de. Eine Abmeldung wirkt für alle drei oben genannten Kategorien gleichzeitig. Einen gesonderten Antrag auf Löschung können Sie ebenfalls an diese Adresse richten. Er wird für alle betroffenen Systeme geprüft; gesetzliche Aufbewahrungspflichten und andere Ausnahmen nach Art. 17 DSGVO bleiben unberührt.

9. Affiliate-Links

Auf unserer Website befinden sich Affiliate-Links zu Produkten und Diensten von Drittanbietern, insbesondere eRecht24 (eRecht24 GmbH & Co. KG, Berlin). Bei Klick auf einen Affiliate-Link werden Sie über einen Redirect-Dienst (partner.e-recht24.de) weitergeleitet. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse
• Zeitpunkt des Klicks
• Referrer-URL

Zweck: Zuordnung von Vermittlungsprovisionen. Affiliate-Links sind als solche gekennzeichnet (*).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Finanzierung unseres kostenlosen Angebots). Weitere Informationen: eRecht24 Datenschutzerklärung.

9b. Markteinführungs-Aktion: Kostenloser PDF-Bericht (befristet)

Im Rahmen einer Markteinführungs-Aktion stellen wir den ausführlichen PDF-Bericht aktuell kostenlos zur Verfügung. Die Aktion läuft, bis sie auf der Website beendet wird.

Zeitpunkt der Datenerhebung: Sie geben Ihre E-Mail-Adresse und Einwilligungen vor dem Scan auf der Bestätigungsseite (/scan) an. Der vollständige PDF-Bericht wird unmittelbar nach erfolgreichem Scan (in der Regel innerhalb einer Minute) an die angegebene E-Mail-Adresse versendet.

Datenverarbeitung: Wir verarbeiten Ihre E-Mail-Adresse, die Scan-Ergebnisse, den Zeitpunkt der Anforderung sowie zur Audit-Sicherung Ihre IP-Adresse zum Zeitpunkt der Einwilligung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen — Bereitstellung der angeforderten digitalen Inhalte). Die Speicherung der IP zum Einwilligungszeitpunkt erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Nachweisbarkeit der Einwilligung).

Speicherdauer: Der Download-Link ist 30 Tage gültig; anschließend wird der Datensatz für die Bereitstellung des kostenlosen Berichts gelöscht. Kostenlose und anonyme Scans werden nach 30 Tagen gelöscht. Bei aus anderen Gründen weiter gespeicherten Scans werden die E-Mail-Adresse, die Einwilligungs-IP und die Newsletter-Auswahl für den kostenlosen PDF-Versand nach 30 Tagen entfernt. Für Newsletter-Daten gelten zusätzlich die Fristen in Abschnitt 8.

9c. Bewertungsanfrage nach kostenloser Prüfung

Etwa 48 Stunden nach dem Versand Ihres kostenlosen PDF-Berichts (siehe Abschnitt 9b) senden wir Ihnen einmalig eine kurze E-Mail mit der Bitte um eine Bewertung unseres Dienstes. Sie entscheiden in dieser E-Mail selbst, ob und auf welcher Plattform Sie eine Bewertung abgeben möchten.

Zeitpunkt der Datenerhebung: Es werden keine neuen Daten erhoben — verarbeitet werden die bereits aus Abschnitt 9b vorliegenden Angaben (E-Mail-Adresse, Scan-ID, Scan-Score und die wichtigsten Kategorien des Prüfungsergebnisses).

Datenverarbeitung: Wir speichern, dass und wann eine Bewertungsanfrage versendet wurde, ob die E-Mail geöffnet bzw. der Bewertungs-Link angeklickt wurde, und gegebenenfalls, welche Plattform ausgewählt wurde. Der Versand erfolgt über unseren E-Mail-Dienstleister Brevo (Sendinblue SAS, Frankreich); es greifen die in Abschnitt 13 dargestellten Übermittlungs- und Verarbeitungsbedingungen.

Empfänger im Falle einer Bewertung: Klicken Sie in der E-Mail oder auf der zugehörigen Landingpage einen Bewertungs-Link an, werden Sie zu der gewählten Plattform weitergeleitet. Empfänger Ihrer dann dort eingegebenen Daten sind ausschließlich die jeweiligen Anbieter:

• ProvenExpert GmbH, Quedlinburger Straße 1, 10589 Berlin, Deutschland (Datenschutzerklärung)
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Datenschutzerklärung). Übermittlung in ein Drittland; Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätsfeedback und an Sichtbarkeit unseres kostenlosen Angebots). Sie haben jederzeit das Recht, der Verarbeitung Ihrer Daten zum Zwecke der Bewertungsanfrage zu widersprechen (Art. 21 DSGVO). Jede E-Mail enthält einen One-Click-Abmeldelink und einen List-Unsubscribe-Header; ein einziger Klick genügt, und Sie erhalten von uns keine weiteren Bewertungs- oder Erinnerungsmails mehr.

Speicherdauer: Der Datensatz zur Bewertungsanfrage (E-Mail-Adresse, Scan-Bezug, Versand-, Öffnungs- und Klick-Zeitpunkt) wird gespeichert, bis Sie der Verarbeitung widersprechen, längstens jedoch 24 Monate. Pro Scan und E-Mail-Adresse versenden wir höchstens eine Bewertungsanfrage; spätere wiederholte Anfragen an dieselbe E-Mail-Adresse sind innerhalb von 6 Monaten technisch ausgeschlossen.

10. Hosting und CDN

Diese Website wird auf einem Server in Deutschland gehostet (Contabo GmbH, München). Bei jedem Zugriff werden Server-Log-Dateien erhoben (IP-Adresse, Browsertyp, Datum/Uhrzeit).

Zusätzlich nutzen wir Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) als Content Delivery Network (CDN) und für DNS-Verwaltung. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt. Cloudflare ist zertifiziert nach dem EU-US Data Privacy Framework.

Speicherdauer: Cloudflare speichert Server-Logs für maximal 72 Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung). Weitere Informationen: Cloudflare Datenschutzerklärung.

11. Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry (Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA). Sentry verarbeitet Daten in einem EU-Rechenzentrum.

Im Fehlerfall werden folgende Daten an Sentry übermittelt:

• Fehlermeldung und Stack-Trace
• Aufgerufene URL (ohne Query-Parameter)
• Browser- und Betriebssysteminformationen
• IP-Adresse (wird von Sentry automatisch anonymisiert)

Personenbezogene Daten wie E-Mail-Adressen werden vor der Übermittlung automatisch entfernt. Query-Parameter in URLs werden serverseitig entfernt, um versehentliche Weitergabe von Session-IDs oder ähnlichen Daten zu verhindern.

Speicherdauer: Fehlerdaten werden bei Sentry für 90 Tage gespeichert und danach automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Fehlerfreiheit der Website). Weitere Informationen: Sentry Datenschutzerklärung.

12. SSL-Verschlüsselung

Diese Website nutzt eine SSL-Verschlüsselung (HTTPS) zum Schutz der Datenübertragung.

13. Cookies, Google Analytics und Google Ads

Diese Website verwendet technisch notwendige Cookies für die Grundfunktionalität. Darüber hinaus setzen wir optionale Cookies ein, die nur nach Ihrer ausdrücklichen Einwilligung aktiviert werden. Sie können über unseren Cookie-Banner wählen, welche Kategorien Sie zulassen möchten.

a) Google Analytics 4 (Analyse)

Wir nutzen Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Analyse der Websitenutzung. Google Analytics verwendet Cookies und übermittelt Daten an Server von Google, ggf. auch in die USA. Google ist zertifiziert nach dem EU-US Data Privacy Framework.

Wir haben mit Google einen Auftragsverarbeitungsvertrag geschlossen und die IP-Anonymisierung aktiviert. Die Speicherdauer der Analysedaten beträgt 14 Monate. Google Analytics wird nur aktiviert, wenn Sie der Kategorie „Analyse“ im Cookie-Banner zustimmen.

Wir nutzen Cross-Domain-Tracking zwischen web-pruefer.de und website-pruefung.de, um die Nutzerreise über beide Websites hinweg nachvollziehen zu können (z. B. wenn ein Nutzer von einem Ratgeber-Artikel auf website-pruefung.de zum Website-Check auf web-pruefer.de wechselt). Dabei wird dieselbe Google-Analytics-Property verwendet. Es werden keine zusätzlichen personenbezogenen Daten erhoben — es handelt sich lediglich um die Verknüpfung der bestehenden Analytics-Daten über beide Domains.

Nach der Anmeldung wird eine pseudonyme User-ID (SHA-256-Hash Ihrer E-Mail-Adresse) an Google Analytics übermittelt, um Ihre Sitzungen geräteübergreifend zusammenzuführen. Es wird zu keinem Zeitpunkt Ihre E-Mail-Adresse an Google übermittelt. Diese Verarbeitung erfolgt nur mit Ihrer Einwilligung (Cookie-Banner, Kategorie „Analyse“).

b) Google Ads (Werbung)

Wir nutzen Google Ads (Google Ireland Limited) zur Schaltung von Werbeanzeigen. Im Rahmen des Google Ads Conversion-Trackings werden Cookies gesetzt, um die Wirksamkeit von Werbeanzeigen zu messen (z. B. ob ein Klick auf eine Anzeige zu einer Kontaktanfrage geführt hat).

Darüber hinaus nutzen wir Google Ads Remarketing, um Nutzern, die unsere Website bereits besucht haben, auf anderen Websites gezielte Anzeigen zu zeigen. Hierfür werden sogenannte Remarketing-Listen erstellt. Google ist zertifiziert nach dem EU-US Data Privacy Framework.

Google Ads wird nur aktiviert, wenn Sie der Kategorie „Werbung“ im Cookie-Banner zustimmen. Sie können personalisierte Werbung in den Google Anzeigeneinstellungen deaktivieren.

c) Facebook Pixel (Werbung)

Wir nutzen das Facebook Pixel der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Das Facebook Pixel dient der Messung der Wirksamkeit von Facebook-Werbeanzeigen (Conversion-Tracking) sowie der Bildung von Zielgruppen für erneute Ansprache (Remarketing/Retargeting).

Das Facebook Pixel wird nur aktiviert, wenn Sie der Kategorie „Werbung“ im Cookie-Banner zustimmen. Ohne Ihre Einwilligung werden keine Daten an Meta übermittelt.

Datenübermittlung in die USA: Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert, das ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA gewährleistet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner, Kategorie „Werbung“). Weitere Informationen: Meta Datenschutzrichtlinie.

d) Google Consent Mode v2

Wir verwenden Google Consent Mode v2, um unsere Analyse- und Werbefunktionen automatisch an Ihre Einwilligung anzupassen. Wenn Sie eine Kategorie ablehnen, werden die zugehörigen Cookies nicht gesetzt und keine personenbezogenen Daten an Google übermittelt.

e) Google PageSpeed Insights API

Im Rahmen unseres Website-Checks übermitteln wir die von Ihnen eingegebene URL der zu prüfenden Website serverseitig an die Google PageSpeed Insights API (Google Ireland Limited / Google LLC), um Performance- und Core-Web-Vitals-Kennzahlen für diese URL zu erhalten.

• Verarbeitete Daten: URL der geprüften Website, technische Performance-Metriken
• Zweck: Performance-Analyse als Bestandteil des von Ihnen beauftragten Website-Checks
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Durchführung des angeforderten Checks)
• Empfänger: Google Ireland Limited (Auftragsverarbeiter), Übermittlung ggf. an Server in den USA
• Drittlandtransfer: USA — Google ist nach dem EU-US Data Privacy Framework zertifiziert
• Speicherdauer: Antworten werden 1 Stunde lang serverseitig zwischengespeichert; danach gelöscht

f) Cookie-Übersicht

Einwilligung widerrufen: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Fußbereich der Website auf „Cookie-Einstellungen“ klicken und Ihre Auswahl ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Weitere Informationen: Google Datenschutzerklärung.

14. Protokollierung der Cookie-Einwilligung

Bei Ihrer Auswahl im Cookie-Banner protokollieren wir folgende Daten als Nachweis Ihrer Einwilligung gemäß TDDDG (ehemals TTDSG):

• Zeitpunkt der Auswahl
• Ihre gewählten Cookie-Kategorien (Analyse, Werbung)
• Anonymisierte IP-Adresse (letztes Oktett wird auf 0 gesetzt)
• Browser-Kennung (User-Agent)

Speicherdauer: 3 Jahre, danach automatische Löschung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der erteilten oder verweigerten Einwilligung gegenüber Aufsichtsbehörden).

15. Ihre Rechte

Sie haben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@web-pruefer.de

16. Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Sächsischer Datenschutzbeauftragter
Devrientstraße 5
01067 Dresden
www.saechsdsb.de

17. Speicherdauer

Übersicht der Speicherdauer für verschiedene Datenkategorien:

• Kostenlose/anonyme Website-Scans: 30 Tage; bei weiter erforderlichen Scans werden die PDF-Versanddaten nach 30 Tagen entfernt
• Benutzerkonten: Bis zur Löschung des Kontos durch den Nutzer
• Kontaktanfragen: 90 Tage, danach automatische Löschung
• Rechnungsdaten: 10 Jahre (§257 HGB, §147 AO)
• Server-Logs: 30 Tage
• Sentry-Fehlerdaten: 90 Tage
• Cloudflare-Logs: 72 Stunden
• Cookie-Einwilligungsprotokoll: 3 Jahre
• Unbestätigte Newsletter-Anmeldung: 48 Stunden, danach Löschung beim nächsten täglichen Bereinigungslauf
• Bestätigte Newsletter-Anmeldung: für die Dauer der aktiven Anmeldung
• Newsletter-Nachweis nach Abmeldung: 3 Jahre ab Abmeldung, danach Löschung beim nächsten täglichen Bereinigungslauf; eine noch offene technische Listenentfernung wird vorher abgeschlossen (siehe Abschnitt 8)
• Cookies: Technisch notwendige Cookies mit Max-Age von 6 Monaten

Stand: August 2026