Datenschutzhinweise Website-Check
ENTWURF – nicht veröffentlichen, bevor eine Fachperson (Datenschutz/Recht) diesen Text geprüft hat. Gelb markierte Stellen müssen ergänzt werden. Die technischen Angaben entsprechen dem aktuellen Aufbau des Website-Checks; Rechtsgrundlagen und Speicherfristen sind Vorschläge.
Diese Hinweise gelten für den Website-Check unter [webcheck.bekeenservices.de]. Für unsere übrige Website gilt die allgemeine Datenschutzerklärung.
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist:
[Firmenname, Rechtsform]
[Straße, Hausnummer]
[PLZ Ort]
E-Mail: [E-Mail-Adresse]
Weitere Angaben: Impressum
2. Welche Daten wir wann verarbeiten
2.1 Aufruf der Seite
Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logfiles, um die Seite auszuliefern und die Sicherheit zu gewährleisten.
Wir setzen keine Cookies, kein Tracking und laden keine Schriften oder Skripte von Drittanbietern. Ihre gewählte Sprache (DE/ES/EN) speichert Ihr Browser lokal (Local Storage, Schlüssel wc-lang); diese Angabe verlässt Ihr Gerät nicht.
2.2 Analyse einer Website
Wenn Sie eine Website-Adresse eingeben, analysieren wir diese öffentlich erreichbare Website und berechnen Punktzahlen für 10 Bereiche. Dabei verarbeiten wir die eingegebene URL und die Analyseergebnisse. Für die Gesamtpunktzahl ist keine Anmeldung nötig.
2.3 Anmeldung für den Detailbericht (Double Opt-in)
Für den kostenlosen Detailbericht verarbeiten wir: Name, E-Mail-Adresse, Unternehmen (freiwillig), die analysierte URL, den Zeitpunkt und Wortlaut Ihrer Einwilligung, Ihre IP-Adresse zum Zeitpunkt der Anmeldung sowie den Bestätigungsstatus. Sie erhalten eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung senden wir Ihnen den Bericht per E-Mail.
2.4 Erstellung der Empfehlungen mit KI
Die Empfehlungen im Bericht erstellen wir mit Unterstützung eines KI-Modells (Claude, Anbieter: Anthropic PBC, USA). Dabei übermitteln wir ausschließlich die analysierte URL, die Punktzahlen und die technischen Befunde der Analyse. Name, E-Mail-Adresse und Unternehmen werden nicht an den KI-Anbieter übermittelt. Der fertige Bericht wird gespeichert, damit er nicht erneut erstellt werden muss.
2.5 Missbrauchsschutz
Um die Zahl der Berichtsanfragen zu begrenzen, speichern wir eine gekürzte, nicht umkehrbare Kennung (Hash) Ihrer IP-Adresse für höchstens eine Stunde.
2.6 Beratungsanfrage
Wenn Sie im Bericht eine kostenlose Beratung anfragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Unternehmen, die analysierte URL und Ihre Nachricht, um Ihre Anfrage zu beantworten.
3. Rechtsgrundlagen
Vorschlag – durch eine Fachperson prüfen lassen.
| Zweck | Rechtsgrundlage (Vorschlag) |
|---|---|
| Bereitstellung der Seite, Server-Logfiles | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) |
| Speichern der Sprachwahl im Browser | § 25 Abs. 2 Nr. 2 TDDDG (von Ihnen ausdrücklich gewünschter Dienst) [prüfen] |
| Website-Analyse und Detailbericht | Art. 6 Abs. 1 lit. b DSGVO (Durchführung des angefragten Dienstes) [prüfen] |
| Bestätigungs-E-Mail, Nachweis der Einwilligung | Art. 6 Abs. 1 lit. a und lit. c DSGVO [prüfen] |
| Missbrauchsschutz (IP-Hash, 1 Stunde) | Art. 6 Abs. 1 lit. f DSGVO |
| Beratungsanfrage | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) |
4. Empfänger und Auftragsverarbeiter
| Dienstleister | Zweck | Sitz / Drittland |
|---|---|---|
| Hostinger [genaue Firma laut Vertrag] | Hosting dieser Seite und der Automatisierung (n8n) | [laut Vertrag / Serverstandort] |
| Google [Google Ireland Ltd. / Google LLC laut Vertrag] | Speicherung der Anmeldungen und Berichte (Google Sheets), Versand der E-Mails (Gmail) | Irland / USA |
| Anthropic PBC | Erstellung der Empfehlungen (nur URL, Punktzahlen, Befunde – keine personenbezogenen Kontaktdaten) | USA |
Mit allen Dienstleistern bestehen bzw. werden Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen [prüfen: AVV mit jedem Anbieter vorhanden?]. Übermittlungen in die USA erfolgen auf Grundlage [EU-US Data Privacy Framework und/oder Standardvertragsklauseln – je Anbieter prüfen].
5. Speicherdauer
- Anmeldedaten und Einwilligungsnachweis: [Frist festlegen, z. B. bis Widerruf bzw. Ende der Kommunikation + Nachweispflicht]
- Nicht bestätigte Anmeldungen: [Frist festlegen, z. B. Löschung nach 30 Tagen]
- Gespeicherte Berichte: [Frist festlegen]
- IP-Hash für Missbrauchsschutz: höchstens 1 Stunde
- Server-Logfiles: [laut Hosting-Anbieter]
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an [E-Mail-Adresse].
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz zuständigen Behörde: [zuständige Aufsichtsbehörde].
7. Automatisierte Entscheidungen
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Die KI-gestützten Empfehlungen sind unverbindliche Hinweise zu Ihrer Website und ersetzen keine Rechtsberatung.