Datenschutzerklärung

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten beim Besuch unserer Website webaion.de erhoben werden, wie wir sie verwenden und welche Rechte Sie in diesem Zusammenhang haben.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

3. Ihre Rechte als betroffene Person

Sie haben in Bezug auf Ihre personenbezogenen Daten jederzeit folgende Rechte gegenüber uns:

• Recht auf Auskunft (Art. 15 DSGVO), ob und welche Daten wir über Sie verarbeiten
• Recht auf Berichtigung (Art. 16 DSGVO), unrichtige Daten zu korrigieren
• Recht auf Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO), gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO), jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an kontakt@webaion.de.

4. Zugriffsdaten / Server-Log-Dateien

Beim Aufruf unserer Website werden durch unseren Hosting-Provider automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• IP-Adresse

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb der Website sowie zur Fehler- und Missbrauchserkennung).

Speicherdauer: In der Regel 7 Tage. Eine Zusammenführung mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Bei Vorliegen konkreter Anhaltspunkte für einen rechtswidrigen Zugriff behalten wir uns vor, Logdaten länger zu speichern.

Fehlerseiten-Protokoll der Anwendung: Ruft jemand eine Adresse auf, die es auf dieser Website nicht gibt, schreibt die Anwendung Zeitpunkt, die aufgerufene Adresse, die verweisende Seite, die Browserkennung und den gekürzten Netzblock der IP-Adresse (bei IPv4 das letzte Oktett als 0, bei IPv6 nur die ersten drei Gruppen) in ein eigenes Protokoll. Wir nutzen es, um tote Links zu finden und zu reparieren. Es wird täglich rotiert und nach höchstens 7 Tagen gelöscht; Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

Tägliche Zählung der Crawler: Aus den Server-Protokollen zählt ein Skript jede Nacht, wie oft bekannte Suchmaschinen und KI-Crawler Seiten abgerufen haben (Anzahl je Tag nach Crawler-Kennung, bei Google zusätzlich nach Antwortcode) und wie viele Meldungen täglich bei der Reichweitenmessung eingehen. Die Zahlen enthalten keine IP-Adressen und keine Angaben über einzelne Besucher; wir speichern sie dauerhaft, um die Sichtbarkeit der Website in Suchmaschinen über die Zeit zu beurteilen. Die Protokolle selbst bleiben bei 7 Tagen.

5. Cookies und Speicher im Browser

Diese Website legt im Speicher Ihres Browsers (localStorage und sessionStorage) nur Einträge ab, die eine von Ihnen genutzte Funktion braucht. Nach unserer Einschätzung sind sie für den von Ihnen gewünschten Dienst unbedingt erforderlich und bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Keiner dieser Einträge wird für Statistik oder Werbung ausgewertet. Im Einzelnen:

Im localStorage (bleibt über das Schließen des Browsers hinaus bestehen):

• theme-override speichert Ihre Wahl zwischen hellem und dunklem Design, nachdem Sie den Umschalter benutzt haben. Lebensdauer: 12 Stunden; danach wird der Eintrag beim nächsten Aufruf gelöscht.
• webaion-briefing-draft-v1 speichert Ihre Eingaben im Kunden-Briefing (/briefing), damit sie bei einem Neuladen oder Tab-Wechsel erhalten bleiben. An uns übertragen werden die Angaben erst, wenn Sie „Senden“ klicken. Lebensdauer: bis zum erfolgreichen Absenden oder bis Sie den Entwurf im Briefing verwerfen.
• webaion-audit-progress speichert beim Fragebogen des Digital-Audits (/audit) den Zwischenstand (Branche, gegebene Antworten, Zwischenwerte), damit Sie nach einem Neuladen weitermachen können. Er enthält weder Namen noch E-Mail-Adresse und wird nicht an uns übertragen. Lebensdauer: bis zum Abschluss des Fragebogens oder bis Sie neu beginnen, höchstens 24 Stunden; ältere Stände werden beim nächsten Aufruf gelöscht.

Im sessionStorage (wird beim Schließen des Browser-Tabs gelöscht):

• topbar-hidden merkt sich, dass Sie die Info-Leiste oben geschlossen haben.
• webaion-search-index hält auf der Fehlerseite (Seite nicht gefunden) das Verzeichnis unserer Seiten vor, damit Vorschläge ohne erneuten Abruf erscheinen. Es enthält nur Titel und Adressen dieser Website, keine Angaben über Sie.
• webaion:chunk-reload entsteht nur, wenn nach einer Aktualisierung der Website ein Programmteil nicht geladen werden konnte, und verhindert, dass sich die Seite wiederholt neu lädt. Er enthält nur einen Zeitstempel und wird nach dem nächsten fehlerfreien Laden entfernt.

Einträge, die diese Website nicht mehr verwendet, werden beim Aufruf automatisch aus Ihrem Browser entfernt.

Kampagnen-Parameter: Enthält die Adresse der Seite, auf der Sie ein Formular absenden, Kampagnen-Parameter (utm_source, utm_medium, utm_campaign, utm_term, utm_content, etwa aus einem Link in einem Social-Media-Beitrag), senden wir diese mit Ihrer Anfrage mit. Sie werden dafür nicht in Ihrem Browser gespeichert; wechseln Sie vor dem Absenden die Seite, entfallen sie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Wirkung unserer Beiträge und Kampagnen einzuschätzen).

Cookies: Die öffentlichen Seiten setzen keine Cookies. Nur in passwortgeschützten Bereichen (unsere interne Verwaltung sowie Vorschauseiten für einzelne Kunden) setzen wir nach der Anmeldung ein Cookie, das die Anmeldung bestätigt. Es läuft je nach Bereich nach 7, 30 oder 60 Tagen ab. Die interne Verwaltung legt außerdem Arbeitsstände im Browser ab; sie ist nur für uns zugänglich. Wir setzen keine Tracking-, Marketing- oder Werbe-Cookies ein. Ein Cookie-Consent-Banner ist daher nach unserer Einschätzung nicht erforderlich.

6. Webanalyse mit Umami

Wir nutzen zur anonymen Reichweitenmessung die datenschutzfreundliche Open-Source-Software Umami Analytics, selbst gehostet auf unserer eigenen Infrastruktur in Deutschland (analytics.webaion.de).

Umami erhebt ausschließlich aggregierte, anonyme Nutzungsstatistiken wie Seitenaufrufe, Verweildauer, grobe Herkunft (Land) und verwendete Geräte/Browser. Umami setzt keine Cookies, erstellt kein Gerät-Fingerprinting und speichert keine vollständigen IP-Adressen. Die IP wird ausschließlich kurzzeitig gehasht und sofort verworfen.

Automatisierte Zugriffe bleiben außen vor: Die Messung startet erst, wenn Ihr Browser eine Bewegung, einen Bildlauf, einen Tastendruck, eine Berührung oder einen Klick meldet, oder wenn die Seite nach 2,5 Sekunden sichtbar und im Vordergrund geöffnet ist. Vorab prüft ein kurzer Programmtest, ob sich der Browser selbst als ferngesteuert meldet (navigator.webdriver); dann wird nicht gezählt. Diese Signale werden nur in Ihrem Browser ausgewertet, nicht gespeichert und nicht an uns übertragen. Zusätzlich zählt unsere Umami-Instanz Zugriffe aus den Netzen großer Cloud-Rechenzentren nicht, aus denen erfahrungsgemäß automatisierte Programme zugreifen: Sie vergleicht die IP-Adresse beim Eintreffen mit einer festen Liste solcher Netzbereiche und verwirft die Meldung bei einem Treffer, ohne etwas zu speichern. Gewöhnliche Internetanschlüsse sind davon nicht betroffen.

Zusätzlich zu Seitenaufrufen messen wir Interaktionsereignisse (Custom Events), um unser Angebot zu verbessern. Namen, E-Mail-Adressen, Telefonnummern und Nachrichten, die Sie in Formulare eingeben, sind nicht darunter (Ausnahmen bei Suchbegriffen und einer Website-Adresse stehen unten). Die folgende Liste nennt die Arten von Ereignissen, nicht jedes einzelne:

• Kontaktformular: Erfolgreicher Versand (ohne Inhalte), gewählte Leistungskategorie, die freiwillige Angabe zur Herkunft der Anfrage (Auswahlliste, kein Freitext)
• Hero-E-Mail-Capture: Absenden, Fehler, Weiterleitung zur Buchungsseite (ohne E-Mail-Adresse)
• Newsletter: Absenden, Validierungsfehler-Typ (Privacy/Format), Versandfehler (ohne E-Mail-Adresse)
• Projekt-Konfigurator: Schritt-Wechsel, gewählter Bereich, Anzahl Ziele, Budget-Range, Versand-Erfolg/-Fehler
• Preiskalkulator: Branchenauswahl, Modellwahl (Miete/Kauf), Angebotsanforderung, PDF-Export
• ROI- und Liquiditäts-Rechner: Klick auf den CTA-Button (mit aggregierten, anonymen Eingabewerten zur Ergebnis-Auswertung)
• Branchen- und Website-Typ-Finder: Branchen-/Antwort-Auswahl, erreichtes Ergebnis, CTA-Klick
• Digital-Audit: URL-Eingabe (URL-Domain, kein Personenbezug), Branche, Score-Stufe, PDF-Versand-Opt-In, Share-Button-Klicks, kontextueller CTA-Klick
• FAQ-Bereich: Welche Frage geöffnet wurde (nur Fragetext, keine Nutzereingaben)
• Suche: Öffnen der Suche, Klick auf ein Suchergebnis (Seitentitel und Suchbegriff)
• Navigation: Öffnen des Mobilmenüs, Theme-Wechsel (Hell/Dunkel)
• Kontaktoptionen: Klicks auf Telefon-, WhatsApp-, E-Mail- und Buchungslinks mit dem Ziel des Links, etwa unserer Rufnummer oder E-Mail-Adresse (Angaben von Ihnen werden dabei nicht übertragen)
• Externe Links: Klicks auf Links zu Drittanbieter-Websites (nur Ziel-URL)
• Scroll-Tiefe: Erreichen der Schwellenwerte 25 %, 50 %, 75 % und 100 % einer Seite
• Preis-Seiten: Wechsel zwischen Miet- und Kauf-Ansicht, Klick auf Paket-CTA (Paketname)
• Kontakt-Button: Öffnen des Direkt-Kontakt-Popups, Klick auf Mobile-Sticky-CTA, Notruf-Button
• Performance-Messung (Core Web Vitals): Ladezeit- und Stabilitäts-Messwerte (LCP, CLS, INP, FCP, TTFB) der jeweiligen Seite, gemessen von Umami selbst und mit der Seitenadresse an unsere Umami-Instanz gesendet, zur technischen Optimierung, ohne Personenbezug
• Fehler-Diagnose: Auftreten technischer JavaScript-Fehler (Fehlertyp/-meldung und betroffene Seite) zur Fehlerbehebung, ohne Personenbezug
• Seitennutzung: Lesefortschritt auf Ratgeber-, Lexikon- und Referenzseiten (50 % und 100 %), Wechsel in einen anderen Browser-Tab und zurück (mit der Dauer der aktiven Nutzung in Sekunden; höchstens eine Meldung alle fünf Sekunden und zehn je Seitenaufruf, nichts bei null aktiven Sekunden), Drucken einer Seite, Kopieren von mehr als 20 Zeichen (nur die Zahl der Zeichen, nicht der Text)
• Formulare: Verlassen eines Formulars ohne Absenden (Kennung des Formulars oder Namen der angeklickten Felder, Zahl der angeklickten und der ausgefüllten Felder, keine Inhalte), vom Browser gemeldete Eingabefehler (Feldname und Fehlerart, etwa „Pflichtfeld leer“, keine Inhalte), Verweildauer je Schritt im Projekt-Konfigurator
• Selbsttests: gewählte Antworten und Ergebnis in den Schnelltests (etwa zu Barrierefreiheit, zur KI-Verordnung und zum KI-Einsatz), beim KI-Verordnungs-Check zusätzlich die Website-Adresse, die Sie prüfen lassen
• Fehlerseite (Seite nicht gefunden): aufgerufene Adresse, verweisende Seite, Klick auf einen Vorschlag, bei einer Suche dort der Suchbegriff

Was nicht übertragen wird: Namen, E-Mail-Adressen, Telefonnummern und Nachrichten, die Sie in Formulare eingeben, verlassen Ihren Browser nicht in Richtung Umami. Übertragen werden dagegen Suchbegriffe aus der Website-Suche und der Suche auf der Fehlerseite sowie die Website-Adresse, die Sie im KI-Verordnungs-Check prüfen lassen; geben Sie dort bitte keine persönlichen Angaben ein. Wo Eingabewerte (z. B. Slider-Stellung im ROI-Rechner) erfasst werden, geschieht dies ausschließlich aggregiert (Zahlenwerte) und ohne Bezug zu Ihrer Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung unseres Online-Angebots), soweit personenbezogene Daten betroffen sind.

Zugriff auf Ihr Endgerät (§ 25 TDDDG): Diese Vorschrift knüpft nicht daran an, ob Daten personenbezogen sind, sondern daran, ob Informationen in Ihrem Endgerät gespeichert oder dort ausgelesen werden. Umami speichert nichts in Ihrem Browser. Das Umami-Skript liest beim Aufruf Angaben, die Ihr Browser bereitstellt (etwa Bildschirmgröße, Seitenadresse und verweisende Seite), und prüft, ob Sie die Messung in Ihrem Browser abgeschaltet haben (Eintrag umami.disabled im localStorage). Nach unserer Einschätzung sind diese Zugriffe für eine datensparsame, selbst betriebene Reichweitenmessung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung holen wir dafür deshalb nicht ein.

Hosting: Die Umami-Instanz wird ausschließlich auf unseren eigenen Servern in Deutschland betrieben. Es findet kein Drittlandtransfer statt, alle Analysedaten bleiben in der EU.

7. Kontaktformulare und Anfragen

Wenn Sie uns über unsere Kontakt-, Angebots-, Projekt-Konfigurator-, Audit- oder Kunden-Briefing-Formulare (/briefing) eine Anfrage senden, werden Ihre Angaben aus dem jeweiligen Formular zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Erfasste Pflicht-Daten: Name, E-Mail-Adresse sowie der von Ihnen gewählte Branchen-/Service-Kontext. Im Kontakt- und Briefing-Formular zusätzlich Ihre Nachricht bzw. Ziele.

Erfasste optionale Daten (nur wenn von Ihnen aktiv ausgefüllt): Telefon, Unternehmen, Budget, Zeitrahmen, gewünschte Leistungen, Features, Inhalte-Status, Quelle („wie haben Sie uns gefunden?") sowie freiwillige Bonus-Angaben im Kunden-Briefing: Wettbewerber-URLs, Inspirations-URLs, USP-Beschreibung, Zielgruppen-Beschreibung, Pain-Points („was nervt"), 1-Satz-Wunsch und branchenspezifische Folge-Antworten (z. B. „Notdienst-Banner gewünscht"). Diese Felder sind sämtlich optional: Sie können den entsprechenden Schritt im Briefing-Tool überspringen, ohne dass dies die Bearbeitung Ihrer Anfrage verhindert. Die Verarbeitung dient ausschließlich der Erstellung eines passgenauen Vorschlags und nicht der Profilbildung oder Weitergabe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Bestätigung der Datenschutzerklärung im Formular).

Speicherdauer: Ihre Daten werden bis zum vollständigen Abschluss des angefragten Vorgangs sowie darüber hinaus nach den handels- und steuerrechtlichen Aufbewahrungsfristen (i. d. R. bis zu 10 Jahre bei Geschäftskorrespondenz, § 257 HGB, § 147 AO) gespeichert und anschließend gelöscht.

Technische Verarbeitung: Eigene Infrastruktur (Deutschland)

Zur technischen Verarbeitung und Zustellung der Formular-Einreichungen nutzen wir eine eigene Workflow-Automation (n8n) auf unserem dedizierten Server beim Hosting-Anbieter dogado GmbH (Antonio-Segni-Straße 11, 44263 Dortmund, Deutschland). Der n8n-Workflow nimmt Ihre Formular-Eingabe entgegen und leitet sie als E-Mail an unsere Postfächer weiter.

Kein Drittland-Transfer bei der Zustellung: Entgegennahme und Zustellung der Formular-Einreichungen (n8n und E-Mail-Versand) finden ausschließlich auf Servern in Deutschland statt. Dafür werden keine Formular-Daten an Dienstleister in Drittländern (USA etc.) übermittelt. Eine Ausnahme ist die KI-gestützte Auswertung beim Digital-Audit, siehe unten.

Auftragsverarbeitung: Mit der dogado GmbH besteht als Hosting-Anbieter ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: dogado.de/datenschutz.

E-Mail-Versand (SMTP-Provider): Für den Versand der Bestätigungs- und Benachrichtigungsmails nutzen wir den deutschen E-Mail-Provider goneo Internet GmbH & Co. KG (Heinrich-Hertz-Straße 3a, 32108 Bad Salzuflen, Deutschland). Mit goneo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Verarbeitung ausschließlich in Deutschland, kein Drittland-Transfer. Datenschutz-Information: goneo.de/datenschutz.

Gespeicherte Daten: Neben den von Ihnen eingegebenen Formular-Inhalten werden kurzzeitig technische Metadaten (Zeitstempel der Einreichung, Quell-Seite auf webaion.de) im Execution-Log des n8n-Workflows gespeichert. Diese Logs werden nach maximal 14 Tagen automatisch gelöscht (Standard-n8n-Pruning, Setting EXECUTIONS_DATA_MAX_AGE). Die Inhalts-E-Mail an uns bleibt nach den unten genannten handels- und steuerrechtlichen Aufbewahrungsfristen erhalten.

Anfragenprotokoll: Zu jeder Anfrage über ein Formular speichern wir in einer Tabelle des n8n-Ablaufs auf unserem Server in Deutschland (siehe oben) eine Zeile ohne Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Nachricht. Die Zeile enthält den Zeitpunkt, die Art des Formulars, die Seite mit dem Formular, den Kanal, Ihre freiwillige Angabe, wie Sie auf uns aufmerksam geworden sind (Auswahlliste im Kontakt- und im Briefing-Formular), und, falls die aufgerufene Adresse sie enthielt, Quelle, Medium und Kampagne. Wir werten damit aus, auf welchen Wegen Anfragen eingehen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Auswertung unseres Angebots). Diese Protokolleinträge löschen wir automatisch 24 Monate nach dem Eingang der Anfrage; in Sicherungskopien können sie noch bis zu 30 Tage länger gespeichert sein.

Lead-Score & Pricing-Vorschlag (intern): Bei Kunden-Briefings wird automatisch ein interner Lead-Score (HOT/WARM/COLD) sowie ein Pricing-Vorschlag berechnet. Diese Berechnung erfolgt rein deterministisch auf Basis Ihrer eigenen Angaben (Budget, Zeitrahmen, Branche, Ziele), ohne externe Dienste, ohne KI/LLM-Aufruf und ohne Profilbildung über Sie hinaus. Das Ergebnis wird ausschließlich in der internen Mail an uns angezeigt und nirgends gespeichert.

Zum Schutz vor Spam setzen wir ein verstecktes Honeypot-Feld ein. Dies verarbeitet keine personenbezogenen Daten, sondern erkennt automatisierte Bots anhand ihres Ausfüllverhaltens.

Newsletter und Download-Anforderungen

Im Fuß jeder Seite und über ein freiwilliges Häkchen im Digital-Audit können Sie unseren monatlichen Ratgeber-Newsletter bestellen. Auf einzelnen Seiten können Sie außerdem Material wie eine Checkliste per E-Mail anfordern.

Verarbeitete Daten: Ihre E-Mail-Adresse, dazu der Weg der Anmeldung (Seitenfuß oder Digital-Audit) bzw. das angeforderte Material, die Zeitpunkte von Anmeldung und Bestätigung sowie bei Download-Anforderungen die Kampagnen-Parameter, falls die Seitenadresse welche enthält (siehe Abschnitt 5).

Double-Opt-In: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 14 Tage gültig ist. Erst nach dem Klick darauf sind Sie angemeldet bzw. erhalten Sie den Download. Anmeldung und Bestätigung halten wir jeweils in einer internen E-Mail an unser Postfach fest; sie dienen als Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) und bleiben dafür dort gespeichert.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über die Seite /abmelden oder per E-Mail an kontakt@webaion.de. Nach dem Widerruf verwenden wir Ihre Adresse nicht mehr für den Newsletter.

Technik: Entgegennahme und Versand laufen über dieselbe Infrastruktur wie die Kontaktformulare (n8n auf unserem Server bei dogado, E-Mail-Versand über goneo, jeweils in Deutschland, siehe oben).

Website-Check: Messung bei Google PageSpeed, Ablage und Ergebnis per E-Mail

Im Website-Check geben Sie die Adresse einer Website ein. Dazu können Sie Ihre Branche, Quiz-Antworten und den Unternehmensnamen angeben. Die Punktzahl und die vier Bereiche sehen Sie ohne Anmeldung; für die einzelnen Befunde tragen Sie Ihre E-Mail-Adresse ein, und wir schicken Ihnen das Ergebnis. Die Adresse einer Firmen-Website ist in der Regel kein personenbezogenes Datum; gehört die Website einer Einzelperson, kann sie eines sein.

Messung bei Google PageSpeed Insights: Für die Messung übermitteln wir die eingegebene Adresse an die Schnittstelle PageSpeed Insights von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, USA). Google lädt die Seite mobil und am Desktop und liefert die Messwerte. Google kann dabei Daten auch in den USA verarbeiten; Informationen dazu stehen in der Datenschutzerklärung von Google (policies.google.com/privacy). Ihre E-Mail-Adresse, Ihr Name und Ihre Quiz-Antworten gehen nicht an Google, nur die zu messende Adresse.

Ablage der Messwerte: Wir speichern die Messwerte der geprüften Seite mit Messzeit und den Antwort-Headern der Startseite als Datei auf unserem Server in Deutschland (Hosting bei dogado, siehe oben). So lässt sich ein Ergebnis später nachvollziehen, und der Bericht samt Ergebnis-Mail wird aus dieser Ablage erstellt. Die Datei enthält keine Angaben zu Ihrer Person. Wir löschen sie nach 180 Tagen.

Ergebnis per E-Mail: Wenn Sie Ihre E-Mail-Adresse eingeben, speichern wir sie zusammen mit der geprüften Adresse, dem Ergebnis, der Kampagnen-Herkunft (nur Quelle und Kampagne, falls die Seitenadresse welche enthielt) und dem Vermerk, ob die Mails zugestellt wurden, in einem Protokoll auf unserem Server in Deutschland. Zweck ist die Zusendung des angeforderten Ergebnisses und die Bearbeitung Ihrer Anfrage. Nach höchstens 180 Tagen entfernen wir die E-Mail-Adresse aus diesem Protokoll; übrig bleibt eine Statistikzeile ohne Personenbezug. Die Benachrichtigung über Ihre Anfrage erreicht außerdem unser Postfach; dafür gilt die oben genannte Speicherdauer für Anfragen. Einen Newsletter bekommen Sie nur mit dem freiwilligen Häkchen und nach Bestätigung per Link (siehe Newsletter oben).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Messung und Zusendung des Ergebnisses). Für die Ablage der Messwerte zur Nachvollziehbarkeit gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, ein Ergebnis später erklären zu können).

Werkzeug „Website-Sicherheit prüfen“

Im Werkzeug Website-Sicherheit prüfen geben Sie die Adresse einer Website ein. Unser Server ruft daraufhin nur die Startseite dieser Adresse ab, so wie ein Browser, und wertet die öffentlich sichtbaren Antwort-Header und das Zertifikat aus. Die geprüfte Adresse und das Ergebnis speichern wir nicht. Gegen Missbrauch zählen wir die Prüfungen je IP-Adresse für höchstens eine Stunde im Arbeitsspeicher des Servers; diese Zählung wird nicht dauerhaft gespeichert. In unserer Besucherstatistik (Umami, siehe oben) erfassen wir nur, dass eine Prüfung stattfand und wie viele Punkte grün, gelb oder rot waren, nicht die Adresse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung), für die Zählung gegen Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

KI-gestützte Auswertung beim Digital-Audit (Anthropic)

Sofern Sie unser Digital-Audit nutzen, wird der personalisierte Ergebnis-Report mit Unterstützung eines KI-Sprachmodells erstellt. Dazu übermitteln wir die im Audit erhobenen Angaben (analysierte Domain, Branche, technische Mess- und Score-Werte, Ihre Quiz-Antworten sowie, falls angegeben, den Unternehmensnamen) an Anthropic PBC (San Francisco, USA) als Auftragsverarbeiter. Der so erstellte Report ist in der Ergebnis-Ansicht ausdrücklich als KI-Analyse gekennzeichnet (Transparenz nach Art. 50 der EU-KI-Verordnung).

Rechtsgrundlage und Garantien: Art. 6 Abs. 1 lit. b DSGVO (Erstellung des von Ihnen angeforderten Reports). Mit Anthropic besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Nach den kommerziellen Nutzungsbedingungen von Anthropic werden über die API übermittelte Daten nicht für das Training von KI-Modellen verwendet. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt; der Report ist eine unverbindliche Empfehlung.

8. Online-Terminbuchung (Cal.com)

Für die Buchung von Erstgesprächen und Beratungsterminen verlinken wir auf den externen Dienst Cal.com (Cal.com, Inc., USA). Wenn Sie auf einen Buchungslink klicken, werden Sie auf die Cal.com-Seite weitergeleitet. Erst dort werden Ihre Daten (Name, E-Mail, ggf. weitere Angaben) erfasst. Auf unserer Website selbst findet keine Einbettung per iFrame oder ähnliches statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. a DSGVO (Ihre aktive Auswahl des Buchungslinks).

Drittlandtransfer: Cal.com verarbeitet Daten teilweise in den USA. Es bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: cal.com/privacy.

9. Hosting

Unsere Website wird auf Servern innerhalb der Europäischen Union gehostet. Der Hosting-Provider verarbeitet in unserem Auftrag technisch notwendige Daten (z. B. Zugriffslogs, siehe Abschnitt 4). Mit dem Hosting-Provider besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website).

10. Schriftarten (Self-Hosted)

Diese Website nutzt zur einheitlichen Darstellung die Schriftarten Inter und JetBrains Mono. Beide werden ausschließlich lokal von unserem eigenen Server ausgeliefert (Self-Hosting via @fontsource). Eine Verbindung zu externen Schriften-Diensten wie Google Fonts findet nicht statt. Es werden keine Daten an Dritte übermittelt.

11. Verlinkung zu Social Media

Auf unserer Website finden Sie Links zu unseren Präsenzen auf LinkedIn, Instagram und GitHub. Es handelt sich um reine Verlinkungen (keine eingebetteten Plugins oder Pixel). Erst durch einen Klick auf diese Links werden Sie auf die jeweiligen Plattformen weitergeleitet und Daten dorthin übertragen. Für die Datenverarbeitung auf den verlinkten Seiten gelten die jeweiligen Datenschutzerklärungen der Anbieter.

• LinkedIn: Datenschutz
• Instagram (Meta): Datenschutz
• GitHub: Datenschutz

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter SSL-/TLS-Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die aktualisierte Datenschutzerklärung.

Letzte Aktualisierung: 13. Oktober 2026