Datenschutzerklärung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Durchführung des Accessibility QuickChecks, die Bearbeitung von Anfragen oder die Sicherheit unserer Systeme erforderlich ist.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb unseres Online-Angebots.

Diese Website wird über den Hosting-Dienst Vercel bereitgestellt. Anbieter ist Vercel Inc., USA.

Beim Aufruf der Website können technisch erforderliche Verbindungsdaten verarbeitet werden. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Browser- und Geräteinformationen sowie technische Protokolldaten gehören.

Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und performanten Bereitstellung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Vercel kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Soweit für eine Übermittlung in Drittstaaten erforderlich, werden die vom Anbieter vorgesehenen datenschutzrechtlichen Übermittlungsmechanismen verwendet.

Auf unserer Website können Sie eine öffentlich erreichbare Website-URL eingeben und automatisiert auf technisch erkennbare Accessibility-Probleme untersuchen lassen.

Bei der Nutzung des QuickChecks verarbeiten wir insbesondere:

• die von Ihnen eingegebene Website-URL,
• die nach Weiterleitungen tatsächlich aufgerufene URL,
• den Seitentitel der untersuchten Website,
• technische Ergebnisse der automatisierten Accessibility-Prüfung,
• Anzahl und Schweregrad erkannter Auffälligkeiten,
• betroffene Elemente und Regelverstöße,
• technische Laufzeitinformationen und
• Zeitpunkt der Prüfung.

Der QuickCheck dient der Bereitstellung der von Ihnen angeforderten technischen Analyse. Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung im Zusammenhang mit der Anbahnung unserer Leistungen erfolgt, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bereitstellung und Weiterentwicklung des QuickChecks.

Der QuickCheck ist eine automatisierte technische Ersteinschätzung. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung einer Person statt.

Für die technische Durchführung des Accessibility-Scans verwenden wir Infrastruktur von Railway Corporation, USA.

Die eingegebene Website-URL wird serverseitig an unseren dort betriebenen Scanner übermittelt. Der Scanner ruft die angegebene Website automatisiert auf und führt technische Accessibility-Prüfungen durch.

Im Rahmen des Betriebs der Infrastruktur können durch Railway technische Nutzungs-, Geräte-, Netzwerk- und Protokolldaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des angeforderten QuickChecks erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO hinsichtlich des sicheren und zuverlässigen Betriebs der technischen Infrastruktur.

Eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Soweit erforderlich, kommen die vom Anbieter vorgesehenen datenschutzrechtlichen Garantien für internationale Datenübermittlungen zum Einsatz.

Für die Speicherung von technischen Scan-Ergebnissen und eingehenden Anfragen verwenden wir Supabase.

In unserer Datenbank können insbesondere folgende Informationen gespeichert werden:

• eingegebene und tatsächlich aufgerufene URL,
• Seitentitel,
• technische Scan-Ergebnisse,
• Zeitpunkt und Dauer des Scans,
• Name,
• Unternehmen,
• E-Mail-Adresse,
• Status einer Anfrage sowie
• eine technische Verknüpfung zwischen Anfrage und Scan.

Die Verarbeitung dient der Bereitstellung des QuickChecks, der Bearbeitung von Anfragen sowie der technischen Zuordnung einer Anfrage zu dem zuvor durchgeführten Scan.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, wenn Sie eine Kontaktaufnahme oder Auswertung im Hinblick auf unsere Leistungen anfragen. Soweit die Verarbeitung zur technischen Bereitstellung, Fehleranalyse und Sicherheit erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie nach einem QuickCheck eine kostenlose Auswertung oder Kontaktaufnahme anfragen, verarbeiten wir die von Ihnen eingegebenen Daten.

Hierzu gehören derzeit insbesondere:

• Name,
• Unternehmen,
• geschäftliche E-Mail-Adresse und
• die Zuordnung zu dem von Ihnen durchgeführten QuickCheck.

Wir verwenden diese Daten ausschließlich zur Bearbeitung Ihrer Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Anbahnung einer geschäftlichen Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf die Anbahnung eines Vertragsverhältnisses gerichtet ist. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung eingehender geschäftlicher Anfragen.

Die über das Formular erhobenen Daten werden nicht für einen Newsletter verwendet.

Für den technischen Versand von System- und Benachrichtigungs-E-Mails verwenden wir den Dienst Resend der Plus Five Five, Inc., USA.

Wenn Sie das Anfrageformular absenden, können insbesondere Ihre E-Mail-Adresse, Ihr Name, Ihr Unternehmen, technische Scan-Informationen sowie weitere für die Zustellung notwendige E-Mail-Metadaten über Resend verarbeitet werden.

Die Verarbeitung erfolgt zur Übermittlung und Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung beziehungsweise Verarbeitung in den USA kann stattfinden. Soweit erforderlich, werden die vom Anbieter vorgesehenen Garantien für internationale Datenübermittlungen verwendet.

Für die technische Verwaltung und Auflösung unserer Domain verwenden wir Dienste von Cloudflare, Inc., USA.

Im Zusammenhang mit der DNS-Auflösung können technische Verbindungs- und Netzwerkdaten verarbeitet werden. Die Verarbeitung dient der zuverlässigen und sicheren Erreichbarkeit unserer Domain.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen technischen Infrastruktur.

Die Web-DNS-Einträge unserer Website sind derzeit als „DNS only“ konfiguriert. Der eigentliche Website-Traffic wird daher nach der derzeitigen Konfiguration nicht über den Cloudflare-Proxy geleitet.

Wir verwenden derzeit keine eigenen Marketing- oder Tracking-Dienste wie Google Analytics, Meta Pixel oder vergleichbare Werbe- und Analysewerkzeuge.

Wir setzen nach unserem derzeitigen technischen Stand keine nicht erforderlichen Cookies zu Werbe- oder Marketingzwecken ein.

Sollten zukünftig Dienste eingesetzt werden, die eine Einwilligung erfordern, werden wir diese Datenschutzerklärung und gegebenenfalls unsere Einwilligungsverwaltung entsprechend anpassen.

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten aus Kontakt- und Geschäftsanfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen. Kommt es zu einer geschäftlichen Beziehung, können gesetzliche Aufbewahrungspflichten eine längere Speicherung erforderlich machen.

Technische Scan-Ergebnisse werden so lange gespeichert, wie dies für den Betrieb, die Zuordnung zu Anfragen, die Fehleranalyse und die Weiterentwicklung des QuickChecks erforderlich ist. Nicht mehr erforderliche Daten werden gelöscht.

Zur Bereitstellung unseres Angebots setzen wir technische Dienstleister ein. Hierzu gehören derzeit insbesondere:

• Vercel für Hosting und Auslieferung der Website,
• Railway für die technische Scan-Infrastruktur,
• Supabase für Datenbank- und Speicherfunktionen,
• Resend für technische E-Mail-Funktionen und
• Cloudflare für DNS- und Domain-Infrastruktur.

Die Dienstleister verarbeiten Daten im Rahmen der jeweils vereinbarten vertraglichen und datenschutzrechtlichen Regelungen.

Einige der von uns eingesetzten Dienstleister haben ihren Sitz in den Vereinigten Staaten oder setzen Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums ein.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der anwendbaren datenschutzrechtlichen Voraussetzungen. Hierzu können insbesondere Angemessenheitsbeschlüsse, geeignete Zertifizierungen oder Standardvertragsklauseln der Europäischen Kommission gehören.

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Datenschutzrechte zu:

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit und
• Recht auf Widerspruch.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@accessibilitystars.com wenden.