Datenschutzerklärung
Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung dieser Anwendung verarbeitet werden, zu welchem Zweck und wie lange. Sie folgt Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher
Lukas Bock Einzelunternehmen
Gutenfelsstrasse 2
28217 Bremen
Anfragen zum Datenschutz: info@barrierepruefung.de
Aufruf der Anwendung
Serverprotokolle und technisch notwendige Speicherung.
Beim Aufruf werden die üblichen Verbindungsdaten protokolliert: Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browserkennung und IP-Adresse. Sie dienen dem Betrieb und der Abwehr von Angriffen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist ein sicherer und funktionsfähiger Dienst.
Diese Anwendung setzt ausschließlich technisch notwendige Cookies und verwendet keine Analyse- oder Werbedienste. Einzelheiten zu Cookies
Konto und Organisation
Für ein Konto werden Name, E-Mail-Adresse und ein Passwort-Hashwert gespeichert, dazu die Organisation, der Sie angehören, und Ihre Rolle darin. Optional kommen ein zweiter Faktor oder ein Passkey hinzu. Diese Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich (Artikel 6 Absatz 1 Buchstabe b DSGVO).
Einladungen in eine Organisation speichern die eingeladene Adresse und den Hashwert des Einladungstokens; der Klartext steht nur im versendeten Link.
Bei Löschung des Kontos werden diese Daten entfernt, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Prüfung von Websites
Zur Prüfung ruft ein Browser des Dienstes die von Ihnen angegebenen Seiten auf und wertet sie aus. Gespeichert werden die geprüften Adressen, die gefundenen Befunde samt technischer Belege und - je nach Befund - Bildschirmfotos der betroffenen Stelle.
Enthalten geprüfte Seiten personenbezogene Daten, werden diese mitverarbeitet. Deshalb werden Werte in Formularfeldern maskiert, bevor sie den Browser des Scanners verlassen, und Bildschirmfotos werden nach 90 Tagen automatisch gelöscht. Der Bericht selbst bleibt danach lesbar - die Bilder sind der heikle Teil.
Prüfen Sie Bereiche hinter einer Anmeldung, hinterlegen Sie dafür Zugangsdaten. Sie werden verschlüsselt gespeichert und ausschließlich für den Anmeldevorgang der Prüfung verwendet.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die geprüfte Website sind Sie verantwortlich; wir verarbeiten diese Inhalte in Ihrem Auftrag.
Für Prüfungen, die Sie in Ihrem Konto beauftragen, sind wir Auftragsverarbeiter. Die Einzelheiten regelt die Anlage zur Auftragsverarbeitung nach Artikel 28 DSGVO. Bei der kostenlosen Prüfung ohne Konto gibt es keinen Auftraggeber — dort sind wir selbst verantwortlich, und der Umfang ist entsprechend eng begrenzt.
Prüfung ohne Konto
Die kostenlose Prüfung auf der Startseite ist ohne Konto möglich. Um Missbrauch zu begrenzen, wird je Anfrage die geprüfte Adresse und ein Hashwert der IP-Adresse gespeichert - nicht die IP-Adresse selbst. Dieses Protokoll wird nach 30 Tagen gelöscht, die Ergebnisse der Prüfung nach 7 Tagen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO; das berechtigte Interesse ist der Schutz des Dienstes vor missbräuchlicher Nutzung.
Kontaktformular
Ihre Nachricht wird nicht in dieser Anwendung gespeichert, sondern unmittelbar an die Kontaktadresse des Betreibers weitergeleitet. Verarbeitet werden dabei die von Ihnen angegebene E-Mail-Adresse, der Betreff, Ihre Nachricht und - sofern angegeben - Ihr Name. Dort werden sie so lange aufbewahrt, wie es zur Bearbeitung Ihres Anliegens erforderlich ist.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO bei Anfragen zum Vertrag, sonst Artikel 6 Absatz 1 Buchstabe f DSGVO mit dem berechtigten Interesse, Anfragen zu beantworten. Zur Begrenzung von Missbrauch wird ein Hashwert Ihrer IP-Adresse vorübergehend zur Zählung der Anfragen verwendet.
Meldung von Barrieren
Über eine veröffentlichte Erklärung zur Barrierefreiheit kann jede Person eine Barriere melden. Gespeichert werden die Meldung, eine freiwillig angegebene Rückmeldeadresse, die betroffene Seite und ein Hashwert der IP-Adresse - nicht die IP-Adresse selbst. Die Meldung wird an die für die Website verantwortliche Stelle weitergeleitet.
Der Meldeweg ist gesetzlich vorgeschrieben; Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c DSGVO.
Zahlungsabwicklung
Kostenpflichtige Tarife werden über Stripe abgewickelt. Zahlungsdaten geben Sie unmittelbar bei Stripe ein; in dieser Anwendung wird lediglich die Kundennummer bei Stripe, das gebuchte Abonnement und dessen Status gespeichert. Kartendaten erreichen unsere Server nicht.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Verarbeitung kann eine Übermittlung in die Vereinigten Staaten umfassen, abgesichert durch die Standardvertragsklauseln der Europäischen Kommission.
Weitergabe an fremde Systeme
Richten Sie einen Webhook oder ein Zugriffstoken für ein fremdes System ein, übermitteln wir die dort angeforderten Daten an die von Ihnen angegebene Adresse. Diese Weitergabe erfolgt auf Ihre Veranlassung; für das empfangende System sind Sie verantwortlich.
E-Mails
Wir versenden nur Nachrichten, die zum Betrieb gehören: Bestätigungen, Einladungen, Ergebnisse abgeschlossener Prüfungen und Hinweise auf Störungen. Werbliche Nachrichten versenden wir nicht.
Ihre Rechte
Sie haben das Recht auf Auskunft (Artikel 15), Berichtigung (Artikel 16), Löschung (Artikel 17), Einschränkung der Verarbeitung (Artikel 18), Datenübertragbarkeit (Artikel 20) und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Artikel 21 DSGVO).
Wenden Sie sich dafür an die oben genannte Adresse. Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes (Artikel 77 DSGVO).