Datenschutzerklärung Website-Check

C SIGNITY Christian Harwardt
Otto-Dix-Straße 5
36041 Fulda
Telefon: 0661 200 92 122
E-Mail: info@csignity.com

Ein Datenschutzbeauftragter ist nicht benannt. Ansprechpartner für alle Datenschutzfragen ist der Verantwortliche.

Wir verarbeiten Ihre Daten für zwei getrennte Zwecke:

• Website-Analyse (Abschnitte 4 bis 6): Sie geben eine Website-Adresse an und erhalten einen Bericht. Optional erhalten Sie den Bericht per E-Mail und können ihn kaufen. Grundlage ist der von Ihnen erteilte Auftrag.
• Terminbuchung (Abschnitt 7): optional, mit dem Kalender von Google, nur mit Ihrer gesonderten Einwilligung.

Datenminimierung: Für die Analyse ist nur die Adresse der zu prüfenden Website nötig. Name, Firma und E-Mail-Adresse geben Sie nur an, wenn Sie den Bericht per E-Mail erhalten oder kaufen möchten. Wir setzen keine Cookies, kein Tracking und keine Werbung ein und speichern keine IP-Adressen.

analyse.csignity.com setzt keine Cookies und lädt keine Skripte, Schriften oder Inhalte von Dritten, außer Google Calendar nach Ihrer Einwilligung. Beim ersten Besuch erscheinen die „Datenschutzeinstellungen“ mit den Bereichen „Notwendig“ (immer aktiv), „Komfortfunktionen“ und „Google Calendar“. Sie können „Nur notwendige“, „Auswahl speichern“ oder „Alle akzeptieren“ wählen. Ohne Einwilligung wird nichts Optionales geladen oder gespeichert. Auf dieser Seite und im Impressum erscheint der Banner nicht. Im lokalen Speicher (localStorage) Ihres Browsers liegen höchstens folgende Einträge:

• Notwendig: csignity:consent hält Ihre Entscheidung fest (je Bereich erlaubt oder abgelehnt, Zeitpunkt, Version des Einwilligungstextes, bei Google Calendar zusätzlich die Kennung des Nachweises aus Abschnitt 7), damit die Einstellungen nicht bei jedem Besuch erneut erscheinen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• Komfortfunktionen: csignity:session (Zufallskennung Ihrer Analyse-Sitzung und Zeitstempel, damit Sie Ihre Analyse später fortsetzen können) und csignity:intro-seen (merkt, dass Sie die Begrüßung schon kannten). Beide werden nur mit Ihrer Einwilligung angelegt, nicht an Dritte übermittelt und nicht zur Auswertung Ihres Verhaltens genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung erreichen Sie Ihren Bericht weiter über seinen Link. Ein Widerruf löscht beide Einträge sofort.
• Google Calendar: siehe Abschnitt 7. Es wird kein eigener Eintrag angelegt.

Ihre Auswahl können Sie jederzeit über „Datenschutzeinstellungen“ im Fußbereich jeder Seite ändern oder widerrufen.

Ablauf und Zweck: Sie geben die Adresse einer Website ein. Unser Server ruft diese Seite ab (für den Schnell-Scan) und startet danach die vollständige Analyse in unserer Automatisierung (n8n): Messung der Ladezeit und Technik, Auswertung der Seitenstruktur (SEO), Suche nach einem passenden Google-Unternehmensprofil, Prüfung von Design und Datenschutz-Signalen der Seite sowie die Erstellung der Berichtstexte mit KI. Die Website, die Sie angeben, sieht dabei Zugriffe von unserem Server.

Verarbeitete Daten: die eingegebene Website-Adresse, der aus der Seite abgeleitete Firmenname (Sie können ihn später korrigieren), technische Mess- und Analyseergebnisse, die berichtsbezogenen KI-Texte und die zufällige Kennung Ihrer Sitzung. Wenn Sie den Bericht per E-Mail oder die Erinnerung wünschen: zusätzlich E-Mail-Adresse und, bei „Bericht per Mail“, Anrede, Vor- und Nachname und Firma.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit dem Start der Analyse beauftragen Sie uns mit einer Leistung, die wir ohne diese Verarbeitung nicht erbringen können (Vertrag oder vorvertragliche Maßnahme auf Ihre Anfrage). Deshalb holen wir für die Analyse keine Einwilligung ein; am Eingabefeld steht nur ein Hinweis. Aus demselben Grund verarbeiten wir für die Analyse nicht mehr Daten, als der Auftrag erfordert: keine Pflichtangaben zu Ihrer Person, keine IP-Adressen, kein Tracking.

Keine automatisierte Entscheidung: Die KI formuliert Berichtstexte. Entscheidungen mit rechtlicher Wirkung für Sie werden dadurch nicht getroffen.

Empfänger und eingesetzte Dienste

• Google PageSpeed Insights (Google Ireland Limited): Die zu prüfende Adresse wird an die PageSpeed-Schnittstelle übermittelt, Google ruft die Seite ab und liefert Messwerte. Keine Angaben zu Ihrer Person.
• Google Places API (Google Ireland Limited): Firmenname, Domain und Ortsangaben aus der Seite werden als Suchanfrage übermittelt, um ein öffentliches Google-Unternehmensprofil (z. B. Bewertungen) zuzuordnen. Keine Angaben zu Ihrer Person.
• OpenAI (KI-gestützte Auswertung): Für die Berichtstexte übermitteln wir Firmenname, Website-Adresse, die technischen Messergebnisse und Signale zur Seite sowie öffentliche Daten aus dem Google-Unternehmensprofil. Ihre E-Mail-Adresse, Ihr Name und Ihre Sitzungskennung werden nicht an OpenAI übermittelt.
• n8n, PostgreSQL, Crawl-, Design- und PDF-Dienst: Betrieb auf einem Server des Betreibers (Synology NAS, Selbsthosting); keine Weitergabe an Dritte. Die Ergebnisse liegen in einer PostgreSQL-Datenbank.

Offen, vor Veröffentlichung klären: OpenAI: Vertragspartner, Stand des Auftragsverarbeitungsvertrags, Aufbewahrung der Anfragen beim Anbieter und Ausschluss der Nutzung für Modelltraining. Google: Stand des Auftragsverarbeitungsvertrags für Sheets und Gmail.

Bericht per E-Mail (optional): Wenn Sie den Bericht per E-Mail anfordern, speichern wir E-Mail-Adresse, Anrede, Vor- und Nachname und Firma und senden den Bericht als PDF mit Link. Wenn Sie schon während der Analyse eine E-Mail-Adresse angeben, senden wir Ihnen den Link, sobald der Bericht fertig ist, und eine Erinnerung kurz vor Ablauf des kostenlosen Zugangs. Nach einem Kauf erhalten Sie eine Kaufbestätigung. Das sind reine Service-Mails ohne Werbeinhalte: sie enthalten weder Angebote noch Terminwerbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Keine Werbung: Wir versenden derzeit keine Werbe-E-Mails, keinen Newsletter und keine werblichen Folge-Mails. Frühere, nicht nachweisbare Zustimmungen zu Werbung verwenden wir nicht.

Versand über Gmail: Die E-Mails versenden wir aus unserer Automatisierung über ein Google-Konto (Gmail, Google Ireland Limited). Google verarbeitet dabei Empfängeradresse und Mailinhalt.

Interne Benachrichtigung und Auswertung: Nach jeder Analyse erhalten die Betreiber eine interne E-Mail (Gmail) mit Firma, Website-Adresse, Analyse-ID und Ergebnisübersicht, bei Fehlern eine Fehler-Mail. Außerdem wird pro Analyse eine Zeile mit Datum, Analyse-ID, Website, Firma und Ergebnissen in eine Google-Tabelle (Google Sheets) geschrieben. Zweck ist die interne Dokumentation der Analysen (Art. 6 Abs. 1 lit. f DSGVO). Bei Chat-Analysen ist dort keine E-Mail-Adresse enthalten, weil sie erst später abgefragt wird. Analysedaten in Google Sheets und Gmail werden nach 30 Tagen gelöscht, soweit sie nicht für Vertrag oder gesetzliche Aufbewahrung benötigt werden.

Für die kostenpflichtige Freischaltung (einmalig 49 € inkl. MwSt.) leiten wir Sie zu Stripe Checkout weiter. Zahlungsabwicklung durch Stripe Payments Europe Ltd. Verarbeitet werden E-Mail-Adresse (aus dem Chat, sonst aus dem Checkout), Zahlungsdaten, Rechnungsadresse, optional Ihre Steuer-ID, Betrag und Zeitpunkt. Stripe legt für den Kauf einen Kundendatensatz an und erstellt die Rechnung. Wir übergeben Stripe außerdem die Kennung Ihrer Sitzung und die Analyse-ID, um die Zahlung Ihrem Bericht zuzuordnen. In unserer Datenbank speichern wir Stripe-Sitzungs-ID, Betrag, Status, Zeitpunkt und E-Mail-Adresse der Zahlung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung). Der Kauf ist Unternehmern vorbehalten: Im Checkout bestätigen Sie, dass Sie als Unternehmer handeln, und stimmen den AGB zu; Datenschutzhinweise von Stripe: stripe.com/de/privacy. Gekaufte Berichte bleiben ohne Ablaufdatum abrufbar, bis Sie die Löschung verlangen oder der Dienst eingestellt wird. Rechnungen und Zahlungsdaten bewahren wir 8 Jahre auf (Abschnitt 11).

Offen, vor Veröffentlichung klären: Die verlinkten AGB müssen die Freischaltung des vollständigen Berichts (Online-Kauf, Preis, sofortige Bereitstellung, Unternehmerbezug) abdecken.

Sie können einen Termin buchen. Der eingebettete Kalender ist ein Dienst von Google (Google Ireland Limited). Er wird erst geladen, wenn Sie eingewilligt haben: in den Datenschutzeinstellungen beim ersten Besuch, später im Fußbereich oder beim Öffnen der Terminbuchung. Bis dahin besteht keine Verbindung zu Google. Nach Ihrer Einwilligung übermittelt Ihr Browser unter anderem IP-Adresse und Browserdaten an Google; Google kann Cookies und ähnliche Technologien nutzen. Das kann eine Übermittlung in die USA einschließen. Angaben, die Sie im Kalender machen (Name, E-Mail-Adresse, Terminwunsch), gehen direkt an Google und uns. Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG für das Laden des Kalenders; für die Terminvereinbarung Art. 6 Abs. 1 lit. b DSGVO.

Nachweis Ihrer Einwilligung auf unserem Server: Damit wir die Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), speichern wir bei Erteilung einen Datensatz mit genau diesen Angaben: eine zufällige Kennung, Zeitpunkt, Zweck (Terminbuchung Google Calendar), Version des Einwilligungstextes und, falls Sie widerrufen, den Zeitpunkt des Widerrufs. Die Kennung merkt sich Ihr Browser in csignity:consent. Der Datensatz enthält keine IP-Adresse, keinen Browser-Typ, keine E-Mail-Adresse und keinen Bezug zu einer Analyse und lässt sich deshalb Ihrer Person nicht zuordnen. Aufbewahrung: 3 Jahre ab Erteilung (Abschnitt 11).

Widerruf: jederzeit über „Datenschutzeinstellungen“ im Fußbereich oder direkt unter dem Kalender („Zustimmung widerrufen“). Der Kalender wird dann sofort entfernt und nicht mehr geladen; der Widerruf wird im Nachweis vermerkt. Bereits gesetzte Google-Cookies können wir nicht löschen; Sie entfernen sie in Ihrem Browser. Wenn Sie nicht einwilligen, können Sie die Terminseite bei Google in einem neuen Tab öffnen. Dann gelten ab dem Klick die Datenschutzhinweise von Google: policies.google.com/privacy.

Wir versenden derzeit keine Werbe-E-Mails, keinen Newsletter und keine werblichen Folge-Mails, und wir fragen dafür auch keine Einwilligung ab. Sie erhalten nur die Mails, die zu Ihrem Auftrag gehören (Bericht, Link, Erinnerung vor Ablauf des kostenlosen Zugangs, Kaufbestätigung, Rechnung).

• Betrieb: App, n8n, Datenbank und die Analyse-Dienste laufen selbst gehostet auf einem Server des Betreibers (Synology NAS). Die Verbindung zu Ihnen läuft über HTTPS.
• Synology DDNS: dynamischer DNS-Dienst, über den die Adresse des Servers auffindbar bleibt. Inhalte Ihrer Analyse laufen nicht über diesen Dienst.
• InternetWerk GmbH, Frankenstr. 2a, 04932 Hirschfeld (Hosting und DNS): hostet die Website csignity.com und verwaltet die Domain; für die Analyse verarbeitet sie nur Namensauflösungen, keine Inhalte. Ein Auftragsverarbeitungsvertrag besteht laut Datenschutzerklärung von csignity.com.
• Let's Encrypt: stellt das TLS-Zertifikat für die verschlüsselte Verbindung aus. Ihre Besucherdaten werden nicht an Let's Encrypt übermittelt.
• Weitere Empfänger: OpenAI, Google (PageSpeed, Places, Sheets, Gmail, Calendar) und Stripe, jeweils wie in den Abschnitten 4 bis 7 beschrieben.
• Nicht eingesetzt: Analyse- oder Werbe-Tracking, Cookie-Banner-Dienste von Drittanbietern (der Banner ist Teil der App), Cloudflare Turnstile.

Offen, vor Veröffentlichung klären: Physischer Standort der NAS (Büro oder Rechenzentrum) und Angaben zum Zugangsweg (Reverse Proxy), soweit weitere Empfänger beteiligt sind.

Google, OpenAI und Stripe können Daten in Länder außerhalb der EU/des EWR, insbesondere die USA, übermitteln. Die Übermittlung stützt sich auf die jeweils vertraglich zugesagten Garantien der Anbieter:

• Google Ireland Limited: Standardvertragsklauseln der EU-Kommission; Google ist außerdem nach dem EU-US Data Privacy Framework zertifiziert (Eintrag).
• Stripe Payments Europe, Ltd.: Standardvertragsklauseln der EU-Kommission (stripe.com/de/privacy).

Offen, vor Veröffentlichung klären: OpenAI: Vertragspartner und Grundlage der Übermittlung (Standardvertragsklauseln im Data Processing Addendum oder Data Privacy Framework) nach Abschluss des Vertrags benennen.

Wir löschen Daten automatisch nach festen Fristen. Die Löschung umfasst alle zugehörigen Daten einer Analyse (Bericht, Ergebnisse, Kontaktdaten, Ereignisse, Sitzungen). Der Zugriff auf einen kostenlosen Bericht endet nach 24 Stunden; das ist eine Zugriffsfrist, die Löschung aus der Datenbank folgt danach.

Gesetzliche Aufbewahrungspflichten (Steuer- und Handelsrecht, Art. 6 Abs. 1 lit. c DSGVO) gehen einer früheren Löschung vor. Auf Wunsch löschen wir Ihre Daten vorher, soweit keine Pflicht entgegensteht (Abschnitt 13).

Die App schreibt technische Protokollzeilen (Ereignisname, Zeit, interne Nummern und Fehlercodes). Sie enthalten keine IP-Adresse, keine E-Mail-Adresse, keinen Namen, keine Kundenadresse und keine Sitzungskennung. Zum Schutz vor Missbrauch (Begrenzung der Anfragen je Anschluss) hält die App IP-Adressen kurzzeitig nur im Arbeitsspeicher und speichert sie nicht (Art. 6 Abs. 1 lit. f DSGVO).

Technische Server- und Zugriffsprotokolle (zum Beispiel des Reverse Proxys) und die Ausführungsprotokolle unserer Automatisierung (n8n), die die Daten einer Analyse und bei Mails auch die E-Mail-Adresse enthalten können, werden nach 14 Tagen gelöscht.

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO): Komfortfunktionen und Google Calendar über die Datenschutzeinstellungen. Für Auskunft oder Löschung nennen Sie uns bitte Ihre E-Mail-Adresse oder den Link zu Ihrem Bericht. Kontakt siehe Abschnitt 1.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, der für unseren Sitz in Fulda zuständig ist.

Die Verbindung zu analyse.csignity.com ist per HTTPS (TLS) verschlüsselt.

30.09.2026, ergänzend zur Datenschutzerklärung auf csignity.com.