Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DataProspect
Inhaber: Roland Becker
Am Maselakepark 47
13587 Berlin
Deutschland

Ein Datenschutzbeauftragter ist nicht benannt; wir sind dazu nicht verpflichtet. Für alle Datenschutzanliegen erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Was diese Website tut

Diese Website stellt DataProspect dar, bietet einen kostenlosen Sofort-Check für Websites, Formulare zur Anfrage und zum Bezug kostenloser Unterlagen sowie den Kauf eines BFSG-Prüfberichts. Dabei werden personenbezogene Daten verarbeitet. Wir setzen ein Google-Ads-Tag zur Messung der Anzeigenwirkung ein; es setzt in der Standardeinstellung keine Cookies. Welche Daten wohin gehen, steht in den folgenden Abschnitten.

3. Server-Logfiles und Hosting

Diese Website wird bei Cloudflare gehostet (Cloudflare Pages). Beim Aufruf werden automatisch Informationen erhoben, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite, Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Seite auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Cloudflare verarbeitet die Daten als Auftragsverarbeiter; eine Übermittlung in die USA ist möglich und beruht auf Standardvertragsklauseln.

4. Google Ads

Wir schalten Anzeigen über Google Ads und messen deren Wirkung. Dazu wird auf allen Seiten das Tag mit der Kennung AW-18369205263 von Google geladen (www.googletagmanager.com, pagead2.googlesyndication.com). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Einwilligungsmodus (Consent Mode) steht standardmäßig auf „abgelehnt“ für Werbe- und Analysespeicher, Nutzerdaten und Personalisierung. Es werden dadurch keine Cookies gesetzt und keine Kennungen auf Ihrem Gerät gespeichert.
Übermittelt werden dennoch technische Angaben ohne Cookie: IP-Adresse, Browserkennung, aufgerufene Adresse und Zeitpunkt. Google verwendet sie in aggregierter, modellierter Form zur Messung der Anzeigenwirkung.
Zusätzlich ist „ads_data_redaction“ aktiv, wodurch Google Werbekennungen aus den Anfragen entfernt.
Kommen Sie über eine Anzeige, hängt Google an die Zieladresse eine Klick-Kennung („gclid“) an. Bei einer Bestellung übergeben wir diese Kennung an Stripe, damit wir eine Zahlung dem Anzeigenklick zuordnen können. Wir setzen dafür kein Cookie.

Rechtsgrundlage für die Messung ohne Cookies ist unser berechtigtes Interesse an der Erfolgskontrolle unserer Anzeigen, Artikel 6 Absatz 1 Buchstabe f DSGVO. Sie können der Verarbeitung widersprechen: über die Werbeeinstellungen Ihres Google-Kontos, durch Blockieren des Skripts in Ihrem Browser oder durch Aufruf der Seite ohne Anzeigen-Parameter. Eine Übermittlung an Google LLC in den USA ist möglich; sie beruht auf Standardvertragsklauseln und der Teilnahme von Google am EU-U.S. Data Privacy Framework.

5. Kostenloser Sofort-Check

Wenn Sie im Sofort-Check eine Adresse eingeben, ruft unser Server diese Adresse auf und prüft die ausgelieferte Seite auf Barrieren. Gespeichert werden dabei der Hostname der geprüften Website, der Zeitpunkt, das Prüfergebnis und die ermittelte Anzahl ihrer Seiten. Ihre IP-Adresse, Ihre Browserkennung und eine Sitzungskennung werden dabei nicht gespeichert; ohne weitere Angabe von Ihnen entsteht kein Personenbezug. Nur wenn Sie das Ergebnis zusätzlich per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse, damit wir Ihnen antworten können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Durchführung des von Ihnen angeforderten Checks, im Übrigen Artikel 6 Absatz 1 Buchstabe f DSGVO: unser berechtigtes Interesse besteht darin, die Nutzung des kostenlosen Angebots auszuwerten und es weiterzuentwickeln.

6. Formulare, Anfragen und kostenlose Unterlagen

In unseren Formularen fragen wir nur ab, was für die Antwort nötig ist: je nach Formular Name, E-Mail-Adresse, Ihre Website und die Anzahl der Kundenwebsites. Diese Angaben nutzen wir ausschließlich, um Ihre Anfrage zu beantworten oder die angeforderten Unterlagen zu senden. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b beziehungsweise Buchstabe f DSGVO. Haben Sie einer weiteren Kontaktaufnahme ausdrücklich zugestimmt, ist Rechtsgrundlage Artikel 6 Absatz 1 Buchstabe a DSGVO; Sie können diese Einwilligung jederzeit mit dem Abmeldelink in jeder E-Mail widerrufen.

7. Datenbank und E-Mail-Versand (Auftragsverarbeiter)

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:

Supabase: Datenbank und Server-Funktionen für Formulare, Sofort-Check und Bestellabwicklung. Serverstandort London, Vereinigtes Königreich. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission.
1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur: Versand unserer E-Mails über deren Postausgangsserver.
Resend: Versand einzelner Benachrichtigungen an uns selbst, etwa bei einer eingegangenen Bestellung. Sitz USA, Übermittlung auf Grundlage von Standardvertragsklauseln.
Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland: Abwicklung von Zahlungen. Stripe erhebt die Zahlungsdaten selbst; wir sehen keine vollständigen Kartendaten. Übermittelt werden Ihre E-Mail-Adresse, die zu prüfende Website und gegebenenfalls die Klick-Kennung aus Abschnitt 4.

8. Erstellung des Prüfberichts

Für einen bestellten Prüfbericht rufen wir die von Ihnen genannte Website automatisiert auf und prüfen sie technisch. Zur Beurteilung einzelner inhaltlicher Punkte, etwa der Aussagekraft von Alternativtexten, setzen wir ein Sprachmodell von OpenAI ein; dabei werden Ausschnitte der öffentlich abrufbaren Inhalte Ihrer Website übermittelt, keine Zugangsdaten und keine nicht öffentlichen Bereiche. Anbieter ist OpenAI, Sitz USA; die Übermittlung beruht auf Standardvertragsklauseln. Erstellung und Versand des Berichts erfolgen automatisiert.

9. Speicherdauer

Prüfergebnisse speichern wir, solange der im Preis enthaltene Retest offen ist, und löschen sie danach. Auf Ihren Wunsch löschen wir sie sofort. Anfragen und Korrespondenz löschen wir, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen; für Rechnungen und Zahlungsbelege gelten die steuerlichen Fristen von zehn Jahren. Server-Logfiles werden von unserem Hoster nach kurzer Zeit gelöscht.

10. Ihre Rechte als betroffene Person

Sie haben gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets dem tatsächlichen Verhalten dieser Website und den rechtlichen Anforderungen entspricht. Stand: 4. August 2026.