Datenschutz

Vertretungsberechtigt: Andrea Otten, Geschäftsführerin.

Bei jedem Aufruf fallen technische Verbindungsdaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Sie dienen der Bereitstellung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb.

Diese Daten fallen bei unserem Betreiber an und werden dort nach dessen Fristen gelöscht. Wir werten sie nicht aus und führen sie nicht mit Ihrem Konto zusammen.

Die Anwendung läuft bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Serverseitige Ausführung und Schnittstellen sind auf die Region Frankfurt am Main festgelegt. Vercel verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO; für Übermittlungen in die USA ist Vercel nach dem EU-U.S. Data Privacy Framework zertifiziert.

Für ein Konto speichern wir Ihre E-Mail-Adresse, ein nur als Hashwert abgelegtes Passwort sowie Zeitpunkt der Registrierung und der letzten Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — ohne Konto lassen sich Ihnen Ihre Prüfungen nicht zuordnen.

Anmeldung und Datenbank laufen auf einem Server, den wir selbst betreiben, in einem Rechenzentrum in Deutschland. Nicht bei einem Cloud-Anbieter, nicht in den USA. Der Zugriff auf Ihre Daten ist auf Datenbankebene auf Ihr Konto begrenzt.

Jedes Konto wird von Hand freigeschaltet. Dazu sehen wir E-Mail-Adresse, Zeitpunkt der Registrierung und Freigabestatus — mehr nicht.

Zu jeder Prüfung speichern wir: die von Ihnen eingegebene Adresse, die gefundenen Unterseiten, Textausschnitte daraus und die daraus erzeugten Befunde. Diese Texte stammen von öffentlich abrufbaren Websites.

Enthalten die geprüften Seiten personenbezogene Daten — etwa Namen aus einem Team-Bereich —, verarbeiten wir sie ausschließlich auf Ihre Weisung und für Ihre Prüfung. Für die Prüfung Ihrer eigenen Website sind daher Sie der Verantwortliche und wir Ihr Auftragsverarbeiter. Den dafür nötigen Vertrag nach Art. 28 DSGVO schließen wir mit Ihnen, bevor der erste kostenpflichtige Durchlauf startet; er benennt auch alle Unterauftragsverarbeiter — den Betreiber der Anwendung, unseren eigenen Server und den Anbieter der inhaltlichen Bewertung.

Wird eine Website geprüft, die nicht dem Prüfenden gehört — beim Kurz-Check ohne Konto ist das jederzeit möglich —, verarbeiten wir die dort öffentlich abrufbaren Texte in eigener Verantwortung. Enthalten sie personenbezogene Daten, etwa den Namen eines Ansprechpartners, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse daran, öffentliche Werbeaussagen auf ihre wettbewerbsrechtliche Zulässigkeit zu prüfen.

Gespeichert wird nur der Ausschnitt, der die beanstandete Stelle trägt. Eine Einzelbenachrichtigung der betroffenen Personen unterbleibt, weil sie mit unverhältnismäßigem Aufwand verbunden wäre (Art. 14 Abs. 5 lit. b DSGVO). Einträge des Kurz-Checks löschen wir nach 30 Tagen.

Der Kurz-Check auf der Startseite braucht kein Konto. Gespeichert werden die geprüfte Adresse, die Zahl der Fundstellen und zwei Beispiele. Damit der kostenlose Dienst nicht missbraucht wird, legen wir zusätzlich einen gesalzenen Hashwert Ihrer IP-Adresse ab, nicht die Adresse selbst. Aus dem Hashwert lässt sich die IP-Adresse nicht zurückrechnen. Diese Einträge löschen wir nach 30 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die zweite Prüfstufe entscheidet, ob eine markierte Stelle wirklich unter eine Regel fällt. Dafür gehen ausschließlich Textausschnitte der geprüften Website über einen von uns betriebenen Zwischendienst an die Anthropic PBC, San Francisco, USA. Übermittelt werden keine Daten über Sie: kein Name, keine E-Mail-Adresse, keine IP-Adresse, keine Kennung Ihres Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erbringung der beauftragten Leistung.

Der Zugang zum Modell läuft derzeit über ein Nutzerkonto bei Anthropic, nicht über eine Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic verarbeitet die übermittelten Textausschnitte deshalb nach seinen eigenen Bedingungen. Wir stellen diesen Weg auf einen Vertrag mit Standardvertragsklauseln um, bevor die Prüfung für zahlende Kunden außerhalb der Pixelmeister GmbH freigeschaltet wird — und ändern diesen Abschnitt dann hier.

Diese Anwendung setzt ausschließlich Cookies, die Ihre Anmeldung technisch benötigt. Es gibt keine Werbe- oder Tracking-Cookies. Für unbedingt erforderliche Cookies ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig — deshalb sehen Sie hier auch kein Zustimmungsfenster.

Kein Analyse-Werkzeug, keine Reichweitenmessung, keine Marketing-Dienste, keine Social-Media-Bausteine, kein Newsletter. Schriften liegen auf unserem eigenen Server und werden nicht von Dritten nachgeladen. Wir verkaufen keine Daten und geben sie außer an die oben genannten drei Stellen nicht weiter.

• Prüfungen und Befunde: bis Sie sie löschen.
• Konto: bis Sie es kündigen — mit ihm werden alle Prüfungen mitgelöscht.
• Einträge des Kurz-Checks: 30 Tage.
• Daten mit handels- oder steuerrechtlicher Aufbewahrungspflicht: die gesetzlichen 6 beziehungsweise 10 Jahre.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dafür an info@pixelmeister.de.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.

Ändert sich die Anwendung, ändert sich diese Erklärung mit. Wir schreiben sie fort, statt sie einmal jährlich pauschal zu bestätigen — es steht hier ausdrücklich, welche Dienste laufen, und das bleibt nur dann richtig.