Datenschutzerklärung

1. Verantwortlicher

Kim Daniel Geisthardt Web Development, Inhaber Kim Daniel Geisthardt
Dörffelstraße 12, 08527 Plauen
Telefon: 03741 4685939
E-Mail: [email protected]

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Keine Analyse- oder Werbedienste, keine Cookies, keine externen Schriften. Alle Dateien der Website kommen von unserem eigenen Server.
• Ihre IP-Adresse speichert unsere Anwendung nicht, sondern nur einen täglich wechselnden Hashwert zum Schutz vor Missbrauch.
• Kostenlose Prüfergebnisse löschen wir nach 30 Tagen automatisch.
• E-Mails mit Hinweisen und Angeboten erhalten Sie nur mit Ihrer ausdrücklichen Einwilligung.
• Wir verkaufen keine Daten und entscheiden nicht automatisiert über Sie (Art. 22 DSGVO).

3. Bereitstellung der Website

Server und Protokolle

Die Website, ihre Datenbank und unsere E-Mail-Server laufen auf Servern in Deutschland. Beim Aufruf einer Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, abgerufene Adresse, Statuscode, übertragene Datenmenge, zuvor besuchte Seite und die Kennung Ihres Browsers. Der Webserver schreibt diese Daten in Protokolldateien, um Störungen und Angriffe zu erkennen. Die Protokolldateien werden nach spätestens 14 Tagen automatisch gelöscht, sofern nicht ein konkreter Sicherheitsvorfall eine längere Aufbewahrung zur Aufklärung erfordert.

Unsere Anwendung selbst speichert keine IP-Adressen. Für Begrenzungen gegen Missbrauch (zum Beispiel höchstens zehn Prüfungen je Stunde) bildet sie aus der IP-Adresse einen Hashwert mit einem täglich wechselnden Schlüssel. Aus diesem Wert lässt sich die IP-Adresse nicht zurückrechnen, und Werte verschiedener Tage lassen sich nicht miteinander verknüpfen.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff darauf findet nicht statt; Cookies setzen wir nicht.

Cloudflare

Die Website wird über das Netzwerk von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ausgeliefert. Cloudflare schützt sie vor Angriffen und liefert sie schneller aus. Dazu laufen alle Aufrufe über Server von Cloudflare, die dabei Ihre IP-Adresse und technische Verbindungsdaten (zum Beispiel abgerufene Adresse, Browserkennung, Zeitpunkt) verarbeiten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und ausfallsicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach unseren Weisungen; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Eine Verarbeitung in den USA ist möglich. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthält der Vertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von Cloudflare.

Weil die Seite über Cloudflare ausgeliefert wird, zeigt unser eigener Check Cloudflare bei webroentgen.de als Datenfluss an.

4. Kostenlose Prüfung einer Website

Wenn Sie eine Prüfung starten, speichern wir die eingegebene Adresse, das Prüfergebnis und den oben beschriebenen Hashwert Ihrer IP-Adresse. Die Prüfergebnisse löschen wir nach 30 Tagen automatisch. Die Daten brauchen wir, um die Prüfung durchzuführen und Ihnen das Ergebnis zu zeigen (Art. 6 Abs. 1 lit. b DSGVO), der Hashwert dient dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zum Schutz vor automatisierten Anfragen löst Ihr Browser vor dem Start eine kleine Rechenaufgabe. Sie wird von unserem eigenen Server gestellt und geprüft; dabei werden keine Daten an Dritte übertragen und keine Cookies gesetzt.

Die Prüfung selbst führt ein eigener Prüfserver durch (scanner1.webroentgen.de). Er steht in einem Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland; Hetzner ist unser Auftragsverarbeiter (Art. 28 DSGVO). Der Prüfserver ruft ausschließlich die zu prüfende Website auf, wie ein gewöhnlicher Browser. Er erhält von uns nur die Adresse der Website, keine Daten über Sie. Was er auf der Website vorfindet, zum Beispiel Namen im Impressum oder auf Bildschirmfotos der Seite, verarbeiten wir nur als Teil des Prüfergebnisses.

Aus den Prüfergebnissen erstellen wir anonyme Statistiken (zum Beispiel, wie viele Websites externe Schriften laden). Gezeigt werden nur Gruppen mit mindestens 20 Websites; Rückschlüsse auf einzelne Websites oder Personen sind nicht möglich.

5. Bericht per E-Mail

Wenn Sie den Bericht per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse und senden zunächst einen Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung verschicken wir den Bericht. Nicht bestätigte Anfragen löschen wir nach 7 Tagen, bestätigte zusammen mit dem Prüfergebnis nach 30 Tagen. Rechtsgrundlage ist die Durchführung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

6. Hinweise und Angebote per E-Mail

Nur wenn Sie dem gesondert zustimmen, schicken wir Ihnen Hinweise zu Ihrer Website und passende Angebote von Webröntgen. Wir speichern dazu Ihre E-Mail-Adresse, die geprüfte Domain, den Zeitpunkt und den Wortlaut Ihrer Einwilligung sowie den Hashwert Ihrer IP-Adresse als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Link in jeder E-Mail oder per Nachricht an uns. Danach schicken wir keine solchen E-Mails mehr. Den Nachweis der Einwilligung bewahren wir bis zu drei Jahre nach dem Widerruf auf, um sie im Streitfall belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).

7. Bestellung, Premium-Prüfung und Pakete

Bestellung und Vertragsabwicklung

Für eine Bestellung oder Anfrage verarbeiten wir Ihren Namen, gegebenenfalls Ihre Firma und USt-IdNr., Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, die Adresse der Website, Ihre Nachricht sowie die Bestelldaten (Paket, Preis, Zeitpunkt und Wortlaut Ihrer Zustimmungen zu AGB und Widerrufsrecht). Diese Angaben sind für den Vertrag erforderlich; ohne sie können wir die Bestellung nicht annehmen. Rechtsgrundlage ist die Erfüllung des Vertrags und vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Die Premium-Tiefenprüfung und ihr Bericht bleiben 365 Tage über einen geheimen Link im Dashboard abrufbar und werden danach gelöscht. Für Sicherheitsprüfungen weisen Sie nach, dass Sie über die Website verfügen; dazu speichern wir die Domain und ein zufälliges Prüfzeichen, das Sie auf der Website oder im DNS hinterlegen.

Wächter

Zur Premium-Prüfung gehört ein Wächter: Zwölf Monate lang ruft unser Server einmal pro Woche die Startseite der geprüften Website ab und fragt die öffentlichen DNS-Einträge für SPF und DMARC ab. Wir speichern dazu die Adresse der Website, Ihre E-Mail-Adresse und das Ergebnis der letzten Kontrolle, um Veränderungen zu erkennen. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Sie können den Wächter jederzeit über den Link in jeder E-Mail abbestellen. Die Daten löschen wir 90 Tage nach dem Ende oder der Abbestellung.

Zahlung über Mollie

Bezahlt wird über den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie zur Bezahlseite von Mollie weiter. Wir übermitteln Mollie dabei nur Betrag, Bestellnummer und Beschreibung; Ihre Zahlungsdaten (zum Beispiel Konto- oder Kartendaten) geben Sie direkt bei Mollie ein, wir erhalten sie nicht. Von Mollie erfahren wir nur, ob und wie die Zahlung erfolgt ist. Mollie verarbeitet Ihre Daten für die Zahlungsabwicklung und zur Erfüllung eigener gesetzlicher Pflichten (etwa Geldwäscheprävention) in eigener Verantwortung. Rechtsgrundlage für die Übermittlung ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Einzelheiten: Datenschutzerklärung von Mollie.

Rechnungen und Buchhaltung

Rechnungen erstellen wir mit Lexware Office, einem Dienst der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dafür übermitteln wir Name, Firma, Rechnungsanschrift, E-Mail-Adresse, USt-IdNr. und die Rechnungspositionen. Lexware Office verarbeitet die Daten als Auftragsverarbeiter (Art. 28 DSGVO) auf Servern in Deutschland. Rechtsgrundlage sind die Erfüllung des Vertrags und unsere gesetzlichen Pflichten zur Rechnungsstellung und Buchführung (Art. 6 Abs. 1 lit. b und c DSGVO).

Speicherdauer bei Bestellungen

Bestelldaten speichern wir, solange sie für die Abwicklung und für mögliche Ansprüche aus dem Vertrag nötig sind. Danach bewahren wir sie für die gesetzlichen Fristen auf (§ 257 HGB, § 147 AO): Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres. In dieser Zeit sind die Daten für andere Zwecke gesperrt. Das gilt auch für Anfragen, die wir als Geschäftsbriefe aufbewahren.

8. E-Mail-Versand und Kontakt

Alle E-Mails von Webröntgen (Berichte, Bestätigungen, Hinweise des Wächters, Bestellbestätigungen) verschicken wir über unsere eigenen Mailserver in Deutschland, verschlüsselt, soweit der empfangende Server das unterstützt. Die E-Mails enthalten keine Zählpixel und keine nachverfolgten Links.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Empfänger

Ihre Daten erhalten nur die oben genannten Dienstleister (Cloudflare, Hetzner, Mollie, Lexware Office) im jeweils beschriebenen Umfang sowie, soweit erforderlich, unser Steuerberater, der zur Verschwiegenheit verpflichtet ist, und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Außerhalb der EU verarbeitet nur Cloudflare Daten (siehe Abschnitt 3).

10. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzliche Aufbewahrungspflicht entgegensteht,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, also Herausgabe in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine formlose Nachricht an [email protected].

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), E-Mail: [email protected], www.datenschutz.sachsen.de.

11. Sicherheit

Die Website ist nur verschlüsselt (HTTPS) erreichbar. Zugangslinks zu Berichten und Bestellungen speichern wir nur als Hashwert oder verschlüsselt. Wir passen unsere technischen und organisatorischen Maßnahmen laufend dem Stand der Technik an.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 26. September 2026