Datenschutzerklärung

Kurz vorweg

Diese Website setzt keine Cookies, bindet keine Schriften oder Skripte von fremden Servern ein und misst kein Nutzungsverhalten. Es gibt keine Einwilligungsabfrage, weil es nichts gibt, in das eingewilligt werden müsste. Gespeichert wird nur, was für die Prüfung und die Zustellung des Berichts nötig ist.

Verantwortlich

kontakt@barrierebericht.de

Beim Aufruf der Website

Der Server protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung. Das ist technisch notwendig, um die Seite auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nach spätestens 14 Tagen gelöscht.

Wenn Sie eine Prüfung beauftragen

Beim Absenden des Prüfauftrags verarbeiten wir:

• Die Adresse der zu prüfenden Website. Ohne sie gibt es nichts zu prüfen.
• Ihre Antworten auf die fünf Fragen zur Anwendbarkeit (Zielgruppe, Unternehmensgröße, Jahresumsatz, Art des Angebots, Vertragsschluss über die Website). Sie entscheiden darüber, ob das Gesetz für Sie überhaupt gilt, und stehen als Einordnung im Bericht.
• Ihre E-Mail-Adresse. Sie ist für den Auftrag nötig, denn sie ordnet den Bericht Ihnen zu und ist der Weg, auf dem er Sie erreicht. Kein Newsletter, keine Weitergabe.

Rechtsgrundlage ist die Durchführung des von Ihnen angefragten Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie sich für den vollständigen Bericht vormerken lassen

Wir speichern dann Ihre E-Mail-Adresse, freiwillig die Website, um die es geht, den zu diesem Zeitpunkt angezeigten Preis und den Zeitpunkt der Eintragung. Mehr nicht: keine IP-Adresse, keine Kennung, kein Zählpixel. Der angezeigte Preis steht dabei, weil die Eintragung sonst später nicht mehr einzuordnen wäre.

Verwendet wird die Adresse für genau eine Nachricht, nämlich wenn der vollständige Bericht zu haben ist. Es gibt dazu keinen Verteiler und keine weiteren Zusendungen. Mit dem Versand dieser einen Nachricht löschen wir die Adresse, ohne dass Sie etwas tun müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit formlos widerrufen können. Auch mit dem Widerruf löschen wir die Adresse.

Was bei der Prüfung selbst gespeichert wird

Für die Prüfung ruft ein automatisierter Browser eine Auswahl von Seiten Ihrer Website auf und legt davon Zwischenstände ab: den Seitentext, den HTML-Quelltext und Bildschirmfotos der aufgerufenen Seiten. Diese dienen als Beleg für jeden einzelnen Fund im Bericht. Enthält Ihre Website an diesen Stellen personenbezogene Daten, etwa Namen im Impressum oder auf einer Teamseite, werden sie mit abgelegt. Wir werten sie nicht aus.

Wenn Sie den vollständigen Bericht kaufen

Die Bezahlung wickelt die Stripe Payments Europe, Limited, Irland, für uns ab. Stripe ist Zahlungsdienstleister und nicht Verkäufer: Ihr Vertragspartner für den Kauf sind wir, und wir stellen Ihnen auch die Rechnung. Ihre Zahlungsdaten geben Sie bei Stripe ein, sie erreichen uns nicht. Wir erhalten die Bestellnummer, die E-Mail-Adresse und die Angabe, welcher Bericht freigeschaltet wurde. Rechnungsdaten unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht von zehn Jahren (§ 147 AO, § 257 HGB).

Wie lange wir speichern

Prüfaufträge ohne Kauf

90 Tage, danach werden Auftrag, Bildschirmfotos und alle Zwischenstände automatisch gelöscht.

Prüfaufträge mit Kauf

3 Jahre. Wer bezahlt hat, soll seinen Bericht wiederfinden, solange Gewährleistungsfragen möglich sind.

Auftragsverwaltung im Hintergrund

14 Tage. Ein Auftrag, der gescheitert ist, bleibt 30 Tage, denn seine Fehlermeldung ist die Grundlage der Fehlersuche.

Zwischenspeicher der inhaltlichen Prüfungen

30 Tage.

Vormerkungen für den vollständigen Bericht

365 Tage, oder bis Sie widersprechen. Eine Adresse, die ein Jahr lang auf eine Nachricht wartet, die nicht gekommen ist, wartet nicht mehr.

Betriebsmeldungen an den Anbieter

90 Tage für die gespeicherte Meldung. Geht ein Kauf ein oder klemmt etwas bei der Abwicklung, hält das Programm eine Meldung fest und benachrichtigt den Anbieter. Die gespeicherte Meldung nennt die geprüfte Adresse, den Betrag und Ihre E-Mail-Adresse; die Nachricht an den Anbieter trägt Ihre E-Mail-Adresse nur maskiert, also ohne den vollständigen Namen vor dem @. Eine Meldung, die den Anbieter noch nicht erreicht hat, bleibt bis dahin stehen, sonst bliebe ein Kauf unbemerkt.

Serverprotokolle

14 Tage.

Sicherungen

Vom Datenbestand entsteht jede Nacht eine Kopie auf demselben Server: die Datenbank bleibt dort 30 Tage, von den Zwischenständen der Prüfungen die letzten drei Archive. Dazu kommt eine zentrale Sicherung des Anbieters außerhalb des Servers; sie behält Stände der letzten sieben Tage, vier Wochen und sechs Monate. Gelöschte Daten können in einer Sicherung noch so lange enthalten sein.

Die Fristen für die Datenbank, die Zwischenstände der Prüfungen und die Serverprotokolle sind im Programm hinterlegt und werden täglich automatisch durchgesetzt. Die Sicherungen laufen nach der genannten Frist von selbst ab.

Wer die Daten außer uns verarbeitet

Bei Stripe Payments Europe, Limited findet eine Übermittlung in die USA statt. Sie stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), ergänzend auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Ihre Rechte

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DSGVO), deren Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18), der Verarbeitung widersprechen (Art. 21) und die Herausgabe in einem gängigen Format verlangen (Art. 20). Eine formlose Nachricht genügt an kontakt@barrierebericht.de.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), in der Regel bei der Behörde Ihres Wohnsitzlandes.

Keine automatisierte Entscheidung über Personen

Die Prüfung bewertet eine Website, keine Person. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt und kein Profiling.