Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yggdrasiltech (Inhaber: Raphael Heinen)
Töpferstr. 53
53343 Wachtberg
E-Mail: info@yggdrasiltech.de

2. Grundsätzliches zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung/vorvertragliche Maßnahmen), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) oder soweit ein berechtigtes Interesse besteht (Art. 6 Abs. 1 lit. f DSGVO), z. B. an der sicheren und stabilen Bereitstellung des Dienstes. Soweit wir für Verarbeitungsvorgänge eine Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO), kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Bereitstellung der Website / Server-Logfiles

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) gehostet, mit der ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Beim Aufruf dieser Website erhebt Hetzner automatisch Informationen in Form von Server-Logfiles, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser, Referrer-URL). Diese Daten sind zur technischen Bereitstellung und Absicherung der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere ein Session-Cookie zur Aufrechterhaltung Ihres angemeldeten Zustands. Diese Cookies sind für den Betrieb der Website erforderlich und fallen unter die Ausnahme des § 25 Abs. 2 Nr. 2 TTDSG — hierfür ist keine gesonderte Einwilligung erforderlich. Wir setzen keine Marketing- oder Tracking-Cookies und keine Cookies von Drittanbietern (z. B. Google Analytics, Meta Pixel) ein.

5. Registrierung und Nutzerkonto

Für die Nutzung von WebBericht ist ein Nutzerkonto erforderlich. Dabei erheben wir Name, E-Mail-Adresse und ein verschlüsselt (gehasht) gespeichertes Passwort. Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Passwörter werden ausschließlich als Hash gespeichert und sind für uns nicht im Klartext einsehbar.

6. Die Audit-Funktion

Kernfunktion von WebBericht ist die automatisierte technische Prüfung einer von Ihnen eingegebenen Website-URL. Dabei ruft unser System die angegebene Website serverseitig ab und wertet öffentlich zugängliche technische Merkmale aus (u. a. HTTP-Header, HTML-Struktur, Meta-Angaben, Ladezeit-Kennzahlen). Aus dieser Prüfung entstehen strukturierte Befunde ("Findings") sowie ein Score, die wir Ihrem Projekt zuordnen und dauerhaft speichern, solange Ihr Nutzerkonto bzw. das jeweilige Projekt besteht.

Der zum Prüfzeitpunkt abgerufene HTML-Inhalt der geprüften Website selbst wird nicht dauerhaft gespeichert, sondern nur zur Erzeugung der Befunde im Arbeitsspeicher verarbeitet. Screenshots werden aktuell nicht erstellt. Sollte sich dies ändern (z. B. durch Einführung einer Screenshot-Funktion), würden wir diese Erklärung entsprechend aktualisieren und eine angemessene Löschfrist definieren.

Bitte prüfen Sie ausschließlich Websites, für die Sie berechtigt sind, eine solche technische Prüfung zu veranlassen (eigene Websites oder Websites Ihrer Kunden mit deren Einverständnis).

7. PageSpeed Insights (Google)

Für die optionale Performance-Messung nutzen wir die PageSpeed-Insights-API von Google Ireland Limited (Google Building Gordon House, Barrow Street, Dublin 4, Irland). Dabei wird die von Ihnen geprüfte URL an Google übermittelt und dort analysiert; Google kann dabei auch technische Daten wie die IP-Adresse unseres Servers verarbeiten. Grundlage ist unser berechtigtes Interesse an einer aussagekräftigen Performance-Messung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: policies.google.com/privacy. Ist die API nicht verfügbar oder das Kontingent erschöpft, wird der Bericht ohne Performance-Daten erstellt.

8. Öffentliche Freigabelinks

Sie können einzelne Berichte über einen von Ihnen aktiv erzeugten, zufälligen Freigabelink mit Dritten (z. B. Ihren Kunden) teilen. Nur der Besitz des Links ermöglicht den Zugriff auf den jeweiligen Bericht; der Link kann von Ihnen jederzeit widerrufen werden. Wir speichern ausschließlich einen kryptographischen Hash des Links, nicht den Klartext-Link selbst.

9. E-Mail-Versand

Wir versenden transaktionale E-Mails (z. B. Benachrichtigung über den Abschluss eines Audits, Registrierungs- und Passwort-Reset-E-Mails) an die von Ihnen angegebene E-Mail-Adresse. Dies dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe Ihrer E-Mail-Adresse zu Werbezwecken an Dritte findet nicht statt.

Für den technischen Versand nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter. Dabei werden die E-Mail-Adresse sowie der Inhalt der jeweiligen E-Mail an Resend übermittelt. Weitere Informationen: resend.com/legal/privacy-policy.

10. Kostenlose Anmeldung ("Kostenlos anmelden")

Über das Formular "Kostenlos anmelden" können Sie sich für Neuigkeiten und Updates zu WebBericht eintragen, bevor Sie ein vollständiges Nutzerkonto anlegen. Dabei erheben wir Ihre E-Mail-Adresse, die von Ihnen angegebene Website-URL sowie optional eine Herkunftskennung (z. B. eine Kampagnenquelle). Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die wir per Double-Opt-in einholen: nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungslink, der Sie zunächst auf eine Bestätigungsseite führt; erst ein dortiger, ausdrücklicher Klick löst den Versand weiterer E-Mails aus.

Zum Nachweis dieser Einwilligung speichern wir zusätzlich den Zeitpunkt der Bestätigung sowie die IP-Adresse und den User-Agent des bestätigenden Aufrufs, außerdem den genauen Wortlaut, dem Sie zugestimmt haben. Dieser Nachweis ist gesetzlich vorgeschrieben (§ 7 UWG, Art. 7 DSGVO) und dient ausschließlich der Dokumentation Ihrer Einwilligung.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, aktuell per formloser Mitteilung an info@yggdrasiltech.de. Die eingetragene Website-URL wird dabei bewusst NICHT automatisch geprüft — dieses Formular löst keinen Website-Check aus, sondern dient ausschließlich der Anmeldung.

11. Zahlungsabwicklung (Stripe)

Zur Abwicklung kostenpflichtiger Abonnements nutzen wir den Zahlungsdienstleister Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA; für Kunden in der EU: Stripe Payments Europe, Ltd., Irland). Bei Abschluss eines Abonnements werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Zahlungsdaten, Rechnungsadresse) direkt an Stripe übermittelt und dort verarbeitet — wir selbst erhalten und speichern keine vollständigen Kartendaten. Grundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei einer Datenübermittlung in die USA stützt sich Stripe nach eigenen Angaben auf geeignete Garantien (u. a. Standardvertragsklauseln). Weitere Informationen: stripe.com/de/privacy.

12. Reichweitenmessung

Wir erfassen einzelne, für den Betrieb und die Weiterentwicklung unseres Angebots relevante Nutzungsereignisse (z. B. Aufruf der Startseite, Start eines Audits, Öffnen der Beispielberichts, PDF-Export) ausschließlich auf unseren eigenen Servern (First-Party). Dabei setzen wir keine Tracking-Cookies und keine Drittanbieter-Analysedienste ein; bei nicht angemeldeten Besuchern wird keine dauerhafte, personenbezogene Kennung gespeichert. Grundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

13. API-Zugriff

Sofern Sie einen API-Zugriffstoken erzeugen, wird dieser als kryptographischer Hash gespeichert. Anfragen über die API werden wie reguläre Nutzungshandlungen Ihrem Konto zugeordnet.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontodaten und Projekt-/Audit-Daten werden gelöscht, wenn Sie Ihr Nutzerkonto löschen; wenden Sie sich hierfür an die oben genannte Kontakt-E-Mail-Adresse. Rechnungsrelevante Daten unterliegen den gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen (i. d. R. 10 Jahre).

15. Ihre Rechte

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@yggdrasiltech.de. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich der Funktionsumfang von WebBericht oder die zugrunde liegenden rechtlichen Vorgaben ändern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle, auf dieser Seite veröffentlichte Fassung.