Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Bearbeitung ist Frascati GmbH, Auf der Wacht 18, 4104 Oberwil BL, Schweiz.

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie an hallo@zugangscheck.com.

Welche Gesetze gelten

Für die Bearbeitung gilt das schweizerische Datenschutzgesetz (revDSG). Für Personen, die sich in der Europäischen Union oder im Europäischen Wirtschaftsraum befinden, gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO).

Wenn wir unten eine Rechtsgrundlage nennen, meinen wir Artikel 6 Absatz 1 DSGVO: Buchstabe b für die Erfüllung eines Vertrags oder für Schritte vor einem Vertrag, Buchstabe f für unser berechtigtes Interesse. Nach revDSG stützen wir dieselben Bearbeitungen auf die Erfüllung des Vertrags beziehungsweise auf ein überwiegendes privates Interesse.

Was wir je Vorgang bearbeiten

Jeder Punkt nennt die Daten, den Zweck und die Grundlage. Mehr als das Genannte fällt nicht an.

• Gratis-Check: Adresse der geprüften Website, die gewählte Art der Website, das Land und freiwillig die Angaben zu Beschäftigtenzahl und Umsatz, dazu Zeitpunkt und Befunde. Von den geprüften Seiten speichern wir nur einen Auszug, also die Stelle im Code (Selektor) und einen kurzen Textausschnitt, sowie die Ergebnisse zu den verlinkten PDF-Dokumenten. Bildschirmfotos speichern wir nicht. Zweck: die ausgelöste Prüfung durchführen und das Ergebnis zeigen. Grundlage: Buchstabe b.
• Grenze gegen Missbrauch: Die Internetadresse (IP-Adresse), von der eine Prüfung ausgelöst wird, speichern wir nie im Klartext, sondern als Hashwert mit einem geheimen Salz. Damit zählen wir je Tag, wie viele Gratis-Checks von einer Verbindung und je Domain ausgelöst werden. Zweck: Missbrauch verhindern und Kosten begrenzen. Grundlage: Buchstabe f.
• Bericht per E-Mail: Ihre E-Mail-Adresse und der Zeitpunkt der Bestellung. Wir senden Ihnen den vollständigen Bericht; der Link dorthin trägt einen zufälligen Schlüssel und ist nicht erratbar. Zweck: die bestellte Leistung erbringen. Grundlage: Buchstabe b.
• Konto und Anmeldung: Ihre E-Mail-Adresse. Die Anmeldung läuft ohne Passwort über einen Link, der 15 Minuten gilt und sich einmal einlösen lässt; danach hält ein Sitzungs-Cookie Sie 30 Tage angemeldet. Zweck: Zugang zu Ihrem Konto. Grundlage: Buchstabe b.
• Abo, Zahlung und Rechnung: Die Zahlung läuft über Stripe. Dort entstehen Zahlungs- und Rechnungsdaten, etwa Name, Rechnungsadresse, Steuernummer und Zahlungsart. Kartendaten sehen und speichern wir nicht. Bei uns bleiben die Kennungen zu Abo und Zahlung sowie die Rechnungen. Zweck: das Abo abwickeln und abrechnen. Grundlage: Buchstabe b.
• Monitor und Meldungen: die Adressen Ihrer Websites, die Prüfläufe mit Verlauf und Ihre E-Mail-Adresse für die Meldung neuer Befunde und für den Monatsbericht. Zweck: die gebuchte Überwachung. Grundlage: Buchstabe b.
• Sanierungsanfrage: Name, E-Mail-Adresse, Website, der Bezug zum Bericht und Ihre Nachricht. Zweck: Ihre Anfrage beantworten und ein Angebot machen. Grundlage: Buchstabe b.
• Posteingang: Schreiben Sie uns, bearbeiten wir Absender, Betreff, Inhalt und Zeitpunkt der Nachricht, um sie zu beantworten und den Verlauf nachvollziehen zu können. Grundlage: Buchstabe b, sonst Buchstabe f.
• Server-Protokolle: Beim Aufruf einer Seite fallen technische Protokolle an, etwa Zeitpunkt, angefragte Adresse, Statuscode, Browserkennung und IP-Adresse. Zweck: Betrieb, Sicherheit und Fehlersuche. Grundlage: Buchstabe f.
• Reichweitenmessung: Wir zählen Seitenaufrufe mit Vercel Web Analytics. Das Werkzeug arbeitet ohne Cookies und ohne personenbezogene Kennungen, bildet keine Profile und erkennt Sie nicht wieder. Zweck: wissen, welche Seiten gelesen werden. Grundlage: Buchstabe f.

Wenn wir eine Website prüfen

Wer eine Prüfung auslöst, bestätigt dabei, dass er berechtigt ist, die angegebene Website prüfen zu lassen. Unser Prüfprogramm verhält sich beim Abruf wie ein rücksichtsvoller Suchmaschinen-Robot: Es meldet sich mit der Kennung ZugangscheckBot, beachtet die robots.txt, ruft höchstens vier Seiten gleichzeitig ab und lädt je Seite höchstens 2 MB.

Von den abgerufenen Seiten behalten wir nur die Auszüge, die einen Befund belegen. Stehen darin ausnahmsweise Personendaten, etwa ein Name in einem Alternativtext, stützen wir die Bearbeitung auf unser berechtigtes Interesse und das Interesse der auslösenden Person an einer zugänglichen Website (Buchstabe f).

Sie betreiben eine Website und möchten nicht, dass wir sie prüfen? Schreiben Sie an hallo@zugangscheck.com. Wir setzen die Domain auf unsere Sperrliste; Prüfungen dieser Domain brechen danach ab.

Dienstleister und Empfänger

Für Betrieb, Datenbank, E-Mail und Zahlung setzen wir fünf Dienstleister ein. Sie bearbeiten die Daten nur in unserem Auftrag und nach unseren Weisungen, auf Grundlage der Bedingungen zur Auftragsbearbeitung des jeweiligen Anbieters. Eine Weitergabe zu Werbezwecken findet nicht statt, und wir verkaufen keine Daten.

Ausserhalb dieser Liste geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder wenn es zur Durchsetzung unserer Ansprüche nötig ist.

Werbung und Erfolgsmessung

Wir schalten Anzeigen bei Google. Kommen Sie über eine solche Anzeige auf diese Website, lädt Ihr Browser das Google-Tag von Google Ireland Limited. Es meldet fünf Schritte an Google Ads: dass eine Prüfung gestartet wurde, dass ihr Ergebnis vorliegt, dass ein Bericht angefordert wurde, dass eine Sanierung angefragt wurde und dass ein Abo abgeschlossen wurde. Zweck: erkennen, welche Anzeige zu einer Nutzung führt, und nicht mehr Geld für Werbung ausgeben, als sie einbringt. Grundlage: Buchstabe f.

Was dabei NICHT passiert: Wir setzen keine Werbe-Cookies und lesen keine. Die Vorgabe für Werbe- und Analysespeicher steht auf «abgelehnt» (Google nennt diese Einstellung «Consent Mode v2»), und die Klick-Kennung der Anzeige wird in den Meldungen gekürzt. Google bekommt darum ein Signal ohne Wiedererkennung über Besuche hinweg und schätzt den Rest hoch. Profile über Sie entstehen bei uns nicht.

Was Google erfährt: dass jemand nach einem Klick auf eine bestimmte Anzeige einen dieser Schritte erreicht hat, dazu die üblichen Verbindungsdaten wie IP-Adresse, Browser und Uhrzeit, und beim Abo den Betrag der ersten Rechnung. Was Google nicht erfährt: Ihre E-Mail-Adresse, die Adresse der geprüften Website, die Befunde und den Inhalt Ihres Berichts.

Sie können die Meldung unterbinden, indem Sie Skripte von googletagmanager.com blockieren, etwa mit einem Inhaltsblocker im Browser. Die Website und der Gratis-Check funktionieren dann unverändert.

Bekanntgabe ins Ausland

Vercel, Neon und Resend sind Unternehmen mit Sitz in den USA; die Daten selbst liegen in Rechenzentren in Frankfurt beziehungsweise in Irland.

Unsere Vertragspartnerin für die Zahlung ist Stripe Payments Europe Ltd. mit Sitz in Irland. Sie zieht Stripe, Inc. in den USA und weitere Gesellschaften des Stripe-Konzerns als Unterauftragsverarbeiter bei. Zahlungs- und Rechnungsdaten können dadurch in die USA gelangen.

Unsere Vertragspartnerin für die Werbung ist Google Ireland Limited mit Sitz in Irland. Sie zieht Google LLC in den USA als Unterauftragsverarbeiterin bei; die Meldungen der Erfolgsmessung können dadurch in die USA gelangen. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert.

Soweit Daten in die USA gelangen, sei es über Unterauftragsverarbeiter oder über den Zugriff eines Anbieters, stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission und, soweit das Unternehmen dort zertifiziert ist, auf das EU-US Data Privacy Framework; Stripe ist dort zertifiziert. Für die Schweiz gilt die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannte Fassung dieser Klauseln beziehungsweise die schweizerische Erweiterung des Frameworks (Swiss-US Data Privacy Framework).

Wie lange wir Daten aufbewahren

Wir löschen nicht mehr als nötig, aber auch nicht weniger. Die drei Fristen, die zählen, stehen in der Tabelle. Für die Protokolle des Hostings gelten die Fristen des Dienstleisters, und E-Mails im Posteingang behalten wir, solange wir sie für die Beantwortung und den Nachweis brauchen.

Cookies

Wir setzen ein einziges Cookie mit dem Namen zugangscheck_sitzung. Es entsteht erst, wenn Sie sich anmelden, hält die Anmeldung 30 Tage und ist für den Betrieb des Kontos technisch notwendig. Es enthält keine Angaben über Ihr Verhalten.

Weitere Cookies setzen wir nicht, Werbenetzwerke binden wir nicht ein, und die Reichweite messen wir ohne Cookies. Darum fragt diese Website keine Einwilligung ab und zeigt kein Banner.

Ihre Rechte

Sie haben gegenüber uns die folgenden Rechte. Ein Antrag genügt formlos per E-Mail an hallo@zugangscheck.com; die Löschung des Kontos beantragen Sie im Konto. Wir dürfen nachfragen, wer Sie sind, wenn wir Ihre Anfrage sonst nicht zuordnen können.

• Auskunft darüber, ob und welche Daten wir über Sie bearbeiten.
• Berichtigung falscher Daten und Vervollständigung unvollständiger Daten.
• Löschung Ihrer Daten, soweit wir sie nicht mehr brauchen und keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Bearbeitung, solange ein Punkt strittig ist.
• Widerspruch gegen Bearbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Herausgabe und Übertragung der Daten, die Sie uns gegeben haben, in einem gängigen Format.
• Beschwerde bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der Europäischen Union bei der Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsorts oder des Orts der mutmasslichen Verletzung.

Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen über Personen, die allein auf einer automatisierten Bearbeitung beruhen und eine Person erheblich beeinträchtigen. Der Punktestand einer Prüfung bewertet eine Website, keine Person, und löst keine Rechtsfolge aus.

Änderungen dieser Erklärung

Ändert sich, wie wir Daten bearbeiten, ändern wir diese Erklärung. Es gilt die Fassung, die hier veröffentlicht ist; das Datum steht am Ende der Seite. Betrifft eine wesentliche Änderung Ihr Konto, weisen wir Sie zusätzlich per E-Mail darauf hin.