Rechtliches

Datenschutzerklärung

Der Digicheck prüft eine Website und schickt einen Bericht per Mail. Dafür brauchen wir wenige Angaben. Hier steht, welche das sind, wozu wir sie verwenden, wie lange sie bleiben und wer sie sonst noch zu sehen bekommt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist:

Vertretungsberechtigte Gesellschafter: Martin König, Moritz Benninghaus und Leo Betz. Vollständige Anbieterangaben im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Aufruf dieser Website

Beim Aufruf der Seite überträgt Ihr Browser technische Angaben an unseren Server, die für die Auslieferung nötig sind. Davon hält das Protokoll des Webservers fest: die gekürzte IP-Adresse, Zeitpunkt der Anfrage, den angeforderten Pfad ohne Abfrageparameter, Statuscode, übertragene Datenmenge und die Browserkennung (User-Agent). Die zuvor besuchte Seite, die Ihr Browser mitschicken kann, wird nicht protokolliert. Wir werten das Protokoll nicht personenbezogen aus und führen es nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die Abwehr von Angriffen. Im Protokoll steht Ihre IP-Adresse nur gekürzt: das letzte Oktett einer IPv4-Adresse und alles nach den ersten drei Blöcken einer IPv6-Adresse fallen weg. Das Protokoll ist auf 30 MB je Dienst begrenzt und wird fortlaufend überschrieben; die ältesten Einträge fallen dabei zuerst weg. Darüber hinaus bewahren wir es nicht auf.

Die Verbindung ist mit TLS verschlüsselt. Schriften, Bilder und Skripte liegen auf unserem eigenen Server; eine Verbindung zu Google Fonts entsteht nicht. Die einzige Verbindung zu einem fremden Anbieter ist der Spamschutz auf der Startseite, siehe unten. Die Unterseiten, auch diese, laden nichts Fremdes.

Speicherung im Browser

Wir setzen keine Cookies zur Analyse oder Werbung. Wenn Sie die Umschaltung zwischen heller und dunkler Darstellung benutzen, legt die Seite Ihre Auswahl im lokalen Speicher Ihres Browsers ab (Eintrag sf-theme). Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und ist für die von Ihnen gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn über die Einstellungen Ihres Browsers jederzeit löschen.

Schließen Sie den Hinweis „Umgesetzt durch screenflow“ unten links, merkt sich die Seite das im Sitzungsspeicher Ihres Browsers (Eintrag sf-umgesetzt), bis Sie das Browserfenster schließen. Auch dieser Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und ist für die von Ihnen gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Spamschutz

Zum Schutz des Formulars gegen automatisierte Anfragen setzen wir Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Beim Aufruf der Startseite, auf der das Formular steht, lädt Ihr Browser dazu ein Skript von Cloudflare; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Cloudflare übertragen und dort zur Unterscheidung zwischen Mensch und Maschine ausgewertet. Beim Absenden des Formulars lässt unser Server das Ergebnis dieser Prüfung bei Cloudflare bestätigen und übermittelt dazu das Prüfzeichen und Ihre IP-Adresse. Turnstile liest dafür Angaben aus Ihrem Browser und kann dort Einträge ablegen, die allein der Prüfung dienen; Cookies zu Werbezwecken setzt es nach Angaben des Anbieters nicht. Der Zugriff auf Ihr Gerät ist für den Schutz des Formulars erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der weiteren Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Abwehr von Missbrauch. Cloudflare verarbeitet auch in den USA, siehe Nummer 5. Näheres unter cloudflare.com/privacypolicy.

3. Prüfung anfordern und Bericht erhalten

Wenn Sie das Formular ausfüllen, verarbeiten wir die folgenden Angaben. Name und E-Mail-Adresse sind erforderlich, ohne sie können wir den Bericht nicht zuordnen und nicht versenden. Betrieb und Telefonnummer sind freiwillig.

Zwecke und Rechtsgrundlagen

Prüfung durchführen, Bericht erstellen und per Mail zusenden

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über das Kästchen im Formular.

Rückfragen zum Bericht, etwa wenn eine Prüfung scheitert oder Sie nachfragen

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Nachweis der Einwilligung

Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Begrenzung der Anfragen, Spamschutz, Schutz der geprüften Websites vor Massenabrufen

Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Bestätigung Ihrer Adresse

Nach dem Absenden erhalten Sie eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn öffnen und auf der Seite dahinter bestätigen, versenden wir den Bericht und erst dann ist er über den Abruflink erreichbar. Bestätigen Sie nicht, bleibt es beim Ergebnis auf dem Bildschirm und die Daten werden nach Ablauf der Frist gelöscht. So stellen wir sicher, dass niemand unter fremder Adresse einen Bericht anfordert.

Löschung und Widerruf

Jede unserer Mails enthält einen Löschlink. Ein Klick darauf und die Bestätigung auf der folgenden Seite löschen Ihre Kontaktdaten sowie den erstellten Bericht. Die Bildschirmfotos der geprüften Seite werden beim nächsten Aufräumlauf mitgelöscht, spätestens eine Stunde später. Genauso genügt eine formlose Mail an info@screen-flow.de. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Ohne Widerruf löschen wir Ihre Kontaktdaten spätestens 180 Tage nach Erteilung der Einwilligung automatisch, zusammen mit dem Bericht und den Bildschirmfotos. Die Adresse der geprüften Website, die Messwerte und die Befunde bleiben dann noch bis 12 Monate ab der Prüfung bestehen und werden danach ebenfalls gelöscht.

4. Empfänger und Dienstleister

Für Betrieb und Prüfung setzen wir die folgenden Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Betrieb der Server. Die Rechenzentren stehen in Deutschland. Hier liegen alle unter Nummer 3 genannten Daten. Auftragsverarbeiter.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Messung von Ladezeit und Darstellung auf dem Handy über die Schnittstelle PageSpeed Insights. Übermittelt wird die Adresse der zu prüfenden Website, angefragt von unserem Server. Ihre IP-Adresse und Ihre Kontaktdaten werden dabei nicht übermittelt. Eine Verarbeitung durch die Google LLC in den USA ist möglich.

Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland

KI-gestützte Auswertung von Texten und Bildschirmfotos der geprüften Website über die Programmierschnittstelle (API) von Anthropic, angefragt von unserem Server. Übermittelt wird der öffentlich abrufbare Inhalt der geprüften Website sowie Bildschirmfotos ihrer Startseite. Ausgewertet wird mit einem Sprachmodell von Anthropic; die Verarbeitung erfolgt durch die Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Ihre Kontaktdaten werden nicht übermittelt.

Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA

Spamschutz des Formulars mit Turnstile, siehe Nummer 2. Übermittelt werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser, beim Absenden zusätzlich das Prüfzeichen. Ihre Kontaktdaten und die Adresse der geprüften Website werden nicht übermittelt. Auftragsverarbeiter.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

Partnerbetriebe

Der Digicheck wird auch unter dem Namen und mit dem Logo von Partnerbetrieben angeboten. Der Partnerbetrieb stellt Logo und Farben; verantwortlich für die Verarbeitung bleibt allein die screenflow GbR. Ihre Kontaktdaten und Ihr Bericht werden nicht an den Partnerbetrieb übermittelt.

5. Übermittlung in Drittländer

Die unter Nummer 4 genannte Auswertung durch Anthropic findet in den USA und gegebenenfalls in weiteren Ländern außerhalb der EU statt, ebenso können Google und Cloudflare Daten in den USA verarbeiten. Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um die Teilnahme des Empfängers am EU-US Data Privacy Framework nach Art. 45 DSGVO. Cloudflare ist nach eigenen Angaben unter diesem Rahmen zertifiziert.

Übermittelt werden dabei Inhalte der geprüften Website und Bildschirmfotos davon sowie, für den Spamschutz, Ihre IP-Adresse und technische Angaben zu Ihrem Browser. In den USA gilt kein mit der DSGVO gleichwertiges Datenschutzniveau; insbesondere sind Zugriffe von Behörden nicht in gleichem Maße begrenzt und der Rechtsschutz dagegen ist eingeschränkt.

6. Daten aus der geprüften Website

Für die Prüfung rufen wir die von Ihnen angegebene Website ab, wie es jeder Besucher tut: lesend, ohne Anmeldung, ohne Veränderung. Dabei laden wir einige öffentlich erreichbare Unterseiten und erstellen zwei Bildschirmfotos der Startseite. Unser Abruf ist im Protokoll der geprüften Website an der Kennung DigicheckBot zu erkennen.

Öffentlich abrufbare Seiten können personenbezogene Daten enthalten, etwa Namen im Impressum oder auf einer Teamseite. Diese Angaben werden mitverarbeitet, können als Belegstelle in einem Befund stehen und werden im Rahmen der Prüfung von Impressum und Rechtstexten auch an Anthropic übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der von Ihnen angeforderten Prüfung. Die abgerufenen Seiteninhalte leeren wir nach 90 Tagen, Adresse, Messwerte und Befunde löschen wir 12 Monate nach der Prüfung. Eine Prüfung darf nur anfordern, wer für die Website verantwortlich ist oder damit beauftragt wurde; das sichern Sie im Formular zu, siehe Nutzungsbedingungen.

Sind Sie Betreiber einer geprüften Website und möchten wissen oder bestimmen, was wir dazu gespeichert haben, genügt eine Mail an info@screen-flow.de.

7. Keine automatisierte Entscheidung im Einzelfall

Die Bewertung im Bericht entsteht automatisiert, teils mit Hilfe von KI-Modellen. Sie bezieht sich auf eine Website, nicht auf eine Person, und hat Ihnen gegenüber keine rechtliche Wirkung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Der Bericht ist eine technische Momentaufnahme und keine Rechtsberatung.

8. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Eine Mail an info@screen-flow.de genügt für all das; ein Formular ist nicht nötig.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

9. Änderungen dieser Erklärung

Ändert sich der Dienst, ändern wir auch diese Erklärung. Es gilt die Fassung, die beim Absenden Ihrer Anfrage auf dieser Seite steht.

Stand: 26. Oktober 2026

← Zurück zum Digicheck