Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung ist Frascati GmbH, Auf der Wacht 18, 4104 Oberwil BL, Schweiz.

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie an hallo@zugangscheck.com.

Welche Gesetze gelten

Für die Bearbeitung gilt das schweizerische Datenschutzgesetz (revDSG). Für Personen, die sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

Wenn wir unten eine Rechtsgrundlage nennen, meinen wir Artikel 6 Absatz 1 DSGVO: Buchstabe b für die Erfüllung eines Vertrags oder für Schritte vor einem Vertrag, Buchstabe f für unser berechtigtes Interesse. Nach revDSG stützen wir dieselben Bearbeitungen auf die Erfüllung des Vertrags beziehungsweise auf ein überwiegendes privates Interesse.

Was wir je Vorgang bearbeiten

Jeder Punkt nennt die Daten, den Zweck und die Grundlage. Mehr als das Genannte fällt nicht an.

• Gratis-Check: Adresse der geprüften Website, die gewählte Art der Website, das Land und freiwillig die Angaben zu Beschäftigtenzahl und Umsatz, dazu Zeitpunkt und Befunde. Von den geprüften Seiten speichern wir nur einen Auszug, also die Stelle im Code (Selektor) und einen kurzen Textausschnitt, sowie die Ergebnisse zu den verlinkten PDF-Dokumenten. Bildschirmfotos speichern wir nicht. Zweck: die ausgelöste Prüfung durchführen und das Ergebnis zeigen. Grundlage: Buchstabe b.
• Grenze gegen Missbrauch: Die Internetadresse (IP-Adresse), von der eine Prüfung ausgelöst wird, speichern wir nie im Klartext, sondern als Hashwert mit einem geheimen Salz. Damit zählen wir je Tag, wie viele Gratis-Checks von einer Verbindung und je Domain ausgelöst werden. Zweck: Missbrauch verhindern und Kosten begrenzen. Grundlage: Buchstabe f.
• Bericht per E-Mail: Ihre E-Mail-Adresse und der Zeitpunkt der Bestellung. Wir senden Ihnen den vollständigen Bericht; der Link dorthin trägt einen zufälligen Schlüssel und ist nicht erratbar. Zweck: die bestellte Leistung erbringen. Grundlage: Buchstabe b.
• Konto und Anmeldung: Ihre E-Mail-Adresse. Die Anmeldung läuft ohne Passwort über einen Link, der 15 Minuten gilt und sich einmal einlösen lässt; danach hält ein Sitzungs-Cookie Sie 30 Tage angemeldet. Zweck: Zugang zu Ihrem Konto. Grundlage: Buchstabe b.
• Abo, Zahlung und Rechnung: Die Zahlung läuft über Stripe. Dort entstehen Zahlungs- und Rechnungsdaten, etwa Name, Rechnungsadresse, Steuernummer und Zahlungsart. Kartendaten sehen und speichern wir nicht. Bei uns bleiben die Kennungen zu Abo und Zahlung sowie die Rechnungen. Zweck: das Abo abwickeln und abrechnen. Grundlage: Buchstabe b.
• Monitor und Meldungen: die Adressen Ihrer Websites, die Prüfläufe mit Verlauf und Ihre E-Mail-Adresse für die Meldung neuer Befunde und für den Monatsbericht. Zweck: die gebuchte Überwachung. Grundlage: Buchstabe b.
• Sanierungsanfrage: Name, E-Mail-Adresse, Website, der Bezug zum Bericht und Ihre Nachricht. Zweck: Ihre Anfrage beantworten und ein Angebot machen. Grundlage: Buchstabe b.
• Posteingang: Schreiben Sie uns, bearbeiten wir Absender, Betreff, Inhalt und Zeitpunkt der Nachricht, um sie zu beantworten und den Verlauf nachvollziehen zu können. Grundlage: Buchstabe b, sonst Buchstabe f.
• Server-Protokolle: Beim Aufruf einer Seite fallen technische Protokolle an, etwa Zeitpunkt, angefragte Adresse, Statuscode, Browserkennung und IP-Adresse. Zweck: Betrieb, Sicherheit und Fehlersuche. Grundlage: Buchstabe f.
• Reichweitenmessung: Wir zählen Seitenaufrufe mit Vercel Web Analytics. Das Werkzeug arbeitet ohne Cookies und ohne personenbezogene Kennungen, bildet keine Profile und erkennt Sie nicht wieder. Zweck: wissen, welche Seiten gelesen werden. Grundlage: Buchstabe f.

Wenn wir eine Website prüfen

Wer eine Prüfung auslöst, bestätigt dabei, dass er berechtigt ist, die angegebene Website prüfen zu lassen. Unser Prüfprogramm verhält sich beim Abruf wie ein rücksichtsvoller Suchmaschinen-Robot: Es meldet sich mit der Kennung ZugangscheckBot, beachtet die robots.txt, ruft höchstens vier Seiten gleichzeitig ab und lädt je Seite höchstens 2 MB.

Von den abgerufenen Seiten behalten wir nur die Auszüge, die einen Befund belegen. Stehen darin ausnahmsweise Personendaten, etwa ein Name in einem Alternativtext, stützen wir die Bearbeitung auf unser berechtigtes Interesse und das Interesse der auslösenden Person an einer zugänglichen Website (Buchstabe f).

Sie betreiben eine Website und möchten nicht, dass wir sie prüfen? Schreiben Sie an hallo@zugangscheck.com. Wir setzen die Domain auf unsere Sperrliste; Prüfungen dieser Domain brechen danach ab.

Dienstleister und Empfänger

Für Betrieb, Datenbank, E-Mail und Zahlung setzen wir vier Dienstleister ein. Sie bearbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen, auf Grundlage der Bedingungen zur Auftragsbearbeitung des jeweiligen Anbieters. Eine Weitergabe zu Werbezwecken findet nicht statt, und wir verkaufen keine Daten.

Ausserhalb dieser Liste geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Ansprüche nötig ist.

Bekanntgabe ins Ausland

Vercel, Neon und Resend sind Unternehmen mit Sitz in den USA; die Daten selbst liegen in Rechenzentren in Frankfurt beziehungsweise in Irland.

Unsere Vertragspartnerin für die Zahlung ist Stripe Payments Europe Ltd. mit Sitz in Irland. Sie zieht Stripe, Inc. in den USA und weitere Gesellschaften des Stripe-Konzerns als Unterauftragsverarbeiter bei. Zahlungs- und Rechnungsdaten können dadurch in die USA gelangen.

Soweit Daten in die USA gelangen, sei es über Unterauftragsverarbeiter oder über den Zugriff eines Anbieters, stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission und, soweit das Unternehmen dort zertifiziert ist, auf das EU-US Data Privacy Framework; Stripe ist dort zertifiziert. Für die Schweiz gilt die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannte Fassung dieser Klauseln beziehungsweise die schweizerische Erweiterung des Frameworks (Swiss-US Data Privacy Framework).

Wie lange wir Daten aufbewahren

Wir löschen nicht mehr als nötig, aber auch nicht weniger. Die drei Fristen, die zählen, stehen in der Tabelle. Für die Protokolle des Hostings gelten die Fristen des Dienstleisters, und E-Mails im Posteingang behalten wir, solange wir sie für die Beantwortung und den Nachweis brauchen.

Cookies

Wir setzen ein einziges Cookie mit dem Namen zugangscheck_sitzung. Es entsteht erst, wenn Sie sich anmelden, hält die Anmeldung 30 Tage und ist für den Betrieb des Kontos technisch notwendig. Es enthält keine Angaben über Ihr Verhalten.

Weitere Cookies setzen wir nicht, Werbenetzwerke binden wir nicht ein, und die Reichweite messen wir ohne Cookies. Darum fragt diese Website keine Einwilligung ab und zeigt kein Banner.

Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte. Ein Antrag genügt formlos per E-Mail an hallo@zugangscheck.com; die Löschung des Kontos beantragen Sie im Konto. Wir dürfen nachfragen, wer Sie sind, wenn wir Ihre Anfrage sonst nicht zuordnen können.

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten.
• Berichtigung falscher Daten und Vervollständigung unvollständiger Daten.
• Löschung Ihrer Daten, soweit wir sie nicht mehr brauchen und keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Bearbeitung, solange ein Punkt strittig ist.
• Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Herausgabe und Übertragung der Daten, die Sie uns gegeben haben, in einem gängigen Format.
• Beschwerde bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der Europäischen Union bei der Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsorts oder des Orts der mutmasslichen Verletzung.

Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen über Personen, die allein auf einer automatisierten Bearbeitung beruhen und eine Person erheblich beeinträchtigen. Der Punktestand einer Prüfung bewertet eine Website, keine Person, und löst keine Rechtsfolge aus.

Änderungen dieser Erklärung

Ändert sich, wie wir Daten bearbeiten, ändern wir diese Erklärung. Es gilt die Fassung, die hier veröffentlicht ist; das Datum steht am Ende der Seite. Betrifft eine wesentliche Änderung Ihr Konto, weisen wir Sie zusätzlich per E-Mail darauf hin.