Datenschutzhinweise

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf verarbeitet das Hosting-System technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung und Übertragungsstatus. Dies dient dem sicheren Betrieb, der Auslieferung der Website und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind, sofern ein Vorfall oder eine gesetzliche Pflicht keine längere Aufbewahrung verlangt.

3. Technisches Barrierefreiheits-Screening

Wenn Sie den Check starten, verarbeiten wir die von Ihnen angegebene öffentlich erreichbare Website-Adresse und die beim Abruf erzeugten technischen Prüfergebnisse. Der Check ruft die angegebene Seite serverseitig ab und analysiert automatisiert erkennbare Merkmale. Er stellt kein vollständiges Audit und keinen Konformitätsnachweis dar.

Der erste Check verlangt keine Registrierung und keine E-Mail-Adresse. Die technischen Check-Aufträge und zufällig erzeugten Zugriffstoken für den Bericht werden regulär nach 24 Stunden aus dem Arbeitsspeicher entfernt. Rechtsgrundlage für die von Ihnen angeforderte Prüfung ist Art. 6 Abs. 1 lit. b DSGVO.

4. Konto und Monitoring

Wenn Sie ein kostenloses Konto erstellen, verarbeiten wir Ihre E-Mail-Adresse, die verbundene Website, Anmeldetoken sowie Ihre Scanaufträge und Ergebnisse. Für ein bezahltes Abonnement kommen Zeitpläne, Verbrauch, Abonnementstatus und Rechnungszuordnung hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein technisch erforderliches, zugriffsgeschütztes Sitzungscookie hält die Anmeldung aufrecht; es wird nicht für Werbung oder Reichweitenmessung verwendet.

Anmeldelinks und Kündigungsbestätigungen werden über Brevo versendet. Brevo erhält dafür Empfängeradresse und Nachrichteninhalt. Kontodaten werden bis zur Löschung des Kontos und darüber hinaus nur im Umfang gesetzlicher Aufbewahrungspflichten gespeichert.

5. Zahlung über Stripe

Der Checkout, die wiederkehrende Abrechnung, Rechnungen und das Kundenportal werden durch Stripe bereitgestellt. Stripe verarbeitet insbesondere Kontaktdaten, Rechnungsadresse, Zahlungsdaten, Transaktionsdaten und bei Unternehmenskäufen Firmenname und Umsatzsteuer-ID. spanier.one speichert keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für steuerrechtliche Unterlagen Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen: Stripe-Datenschutzerklärung.

6. Direkter PDF-Bericht

Der vollständige Screening-Bericht wird nach Abschluss direkt als PDF bereitgestellt. Der Download ist durch ein zufälliges, zeitlich begrenzt gespeichertes Zugriffstoken geschützt. Für die Bereitstellung werden keine Kontaktdaten erhoben und kein E-Mail-Dienstleister eingesetzt.

7. Eignungsprüfung und Terminbuchung

Wenn Sie die Eignung für den Korrekturservice prüfen, verarbeiten wir E-Mail-Adresse, Website, Rolle, Budgetbestätigung und gewünschten Zeitraum, um einen Termin nur bei grundsätzlicher Passung anzubieten. Diese Vorprüfung erzeugt keine rechtliche oder ähnlich erhebliche Entscheidung. Terminlinks führen anschließend zu Calendly. Erst wenn Sie dem Link folgen und dort einen Termin buchen, verarbeitet Calendly die von Ihnen angegebenen Termin- und Kontaktdaten. Die Buchung ist freiwillig und für den Download des Berichts nicht erforderlich. Rechtsgrundlage für die Organisation eines von Ihnen gewünschten Gesprächs ist Art. 6 Abs. 1 lit. b DSGVO. Calendly kann Daten in den USA verarbeiten und beschreibt hierfür Garantien wie das EU-US Data Privacy Framework und Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Calendly.

8. Kampagnenzuordnung

Beim Aufruf über eine Werbeanzeige können Kampagnenparameter wie Quelle, Medium, Kampagne, Suchbegriff und eine Google-Klickkennung in der Adresse enthalten sein. Der Checker hält diese Angaben für die Dauer der Browsersitzung vor und stellt interne Funnel-Ereignisse bereit. Dadurch allein werden noch keine Daten an Google übertragen. Falls künftig ein Google-Tag zur Conversion-Messung aktiviert wird, erfolgt dies nur zusammen mit einer passenden Einwilligungs- und Consent-Mode-Konfiguration; diese Hinweise werden vor der Aktivierung entsprechend ergänzt.

9. Empfänger und Übermittlungen

Daten erhalten nur die für Hosting, Berichtserstellung und eine freiwillige Terminbuchung erforderlichen Dienstleister. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt die Übermittlung auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln.

10. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Richten Sie Anfragen an hallo@spanier.one. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

11. Erforderlichkeit und automatisierte Entscheidungen

Ohne Website-Adresse kann der Check nicht ausgeführt werden. Weitere Angaben sind für den Check und den PDF-Download nicht erforderlich. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.