Datenschutzerklärung

Verantwortlicher

Nineteen84 Capital GmbH, Olenland 48, 22415 Hamburg
Telefon +49 176 43981848 · info@bfsg-portal.de

Die Schnellprüfung

Wenn Sie eine Adresse in die Prüfbox eingeben, ruft unser Server diese Seite einmal ab und wertet ihren Quelltext aus. Das Ergebnis wird Ihnen angezeigt und danach verworfen.

• Die geprüfte Adresse wird nicht gespeichert.
• Das Ergebnis wird nicht gespeichert.
• Für die Schnellprüfung wird kein Konto angelegt und keine E-Mail-Adresse erhoben. Das gilt nicht für die Dokumente der Selbstbewertung, siehe den nächsten Abschnitt.
• Beim Abruf sieht der Betreiber der geprüften Seite den Zugriff in seinen eigenen Protokollen, mit unserer Kennung, nicht mit Ihrer.

Die Selbstbewertung und ihre Dokumente

Die zehn Punkte der Selbstbewertung beantworten Sie in Ihrem Browser. Ihre Antworten werden nicht an uns übertragen, und die beiden Dokumente entstehen ebenfalls in Ihrem Browser.

Wenn Sie die Dokumente anfordern, übermitteln Sie uns:

• Vorname, Nachname, Unternehmen und E-Mail-Adresse aus dem Anforderungsformular,
• die Adresse der Website, die Sie bewertet haben,
• die erreichte Punktzahl, die Zahl der zutreffenden und die Zahl der offenen Punkte,
• die beiden erzeugten Dokumente, damit wir sie Ihnen als PDF zusenden können.

Ihre einzelnen Antworten auf die zehn Punkte übermitteln wir dabei nicht, nur die Zahlen.

Zweck ist die Zusendung der angeforderten Dokumente und die Beantwortung damit zusammenhängender Rückfragen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung zur Erfüllung Ihrer Anforderung erforderlich ist.

Die Angaben werden in einer Datenbank gespeichert, die wir selbst auf einem angemieteten Server bei der Hostinger International Ltd. betreiben; die Datenbank liegt dort in einer ausschließlich von uns genutzten Umgebung. Zusätzlich geht uns eine Kopie der Anfrage an unser eigenes Postfach zu. Der Versand der Nachricht erfolgt über die Resend, Inc., 2261 Market Street, San Francisco, CA 94114, Vereinigte Staaten, mit der ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO besteht und die sich für die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission stützt.

Wir löschen diese Angaben spätestens vierundzwanzig Monate nach der letzten Kontaktaufnahme, im Fall einer erteilten Einwilligung spätestens vierundzwanzig Monate nach deren Widerruf. Der Nachweis einer erteilten oder widerrufenen Einwilligung wird so lange aufbewahrt, wie er zur Verteidigung gegen Ansprüche erforderlich ist.

Hinweise per E-Mail, wenn Sie einwilligen

Im Anforderungsformular können Sie gesondert ankreuzen, dass wir Ihnen gelegentlich Hinweise zur digitalen Barrierefreiheit und zu eigenen Angeboten senden dürfen. Dieses Kästchen ist nicht vorausgefüllt.

Es ist keine Bedingung. Sie erhalten dieselben Dokumente, ob Sie es setzen oder nicht. Eine Kopplung wäre nach Artikel 7 Absatz 4 DSGVO unzulässig.

Setzen Sie das Kästchen, erhalten Sie in der Zustellmail einen Bestätigungslink. Erst wenn Sie ihn anklicken, gilt die Einwilligung als erteilt, und erst dann schreiben wir Ihnen. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit § 7 Absatz 2 Nummer 2 UWG. Wir speichern dazu den Wortlaut, dem Sie zugestimmt haben, sowie den Zeitpunkt der Bestätigung, weil wir die Einwilligung nach Artikel 7 Absatz 1 DSGVO nachweisen können müssen.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Nachricht, über den Widerspruchslink in der Zustellmail oder formlos an info@bfsg-portal.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Was beim Aufruf dieser Website anfällt

Beim Abruf jeder Seite überträgt Ihr Browser technisch notwendige Daten an unseren Hosting-Anbieter, der sie in Server-Protokolldateien speichert: IP-Adresse, Zeitpunkt, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technischen Betrieb und in der Abwehr von Angriffen.

Hosting-Anbieter ist die Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, Vereinigte Staaten. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist Bestandteil der Nutzungsbedingungen von Netlify und damit geschlossen. Für die Übermittlung in die Vereinigten Staaten stützt sich Netlify auf die Standardvertragsklauseln der Europäischen Kommission nach dem Durchführungsbeschluss 2021/914 und ist zusätzlich unter dem EU-US Data Privacy Framework zertifiziert.

Zur Speicherdauer der Server-Protokolle nennt Netlify keine feste Frist, sondern bemisst sie nach Art und Umfang der Daten. Wir selbst rufen diese Protokolle nicht ab und werten sie nicht aus.

Farbkontraste: Aufruf bei Google

Ein Teil der Schnellprüfung, die Messung der Farbkontraste, läuft über die frei zugängliche Schnittstelle „PageSpeed Insights“ von Google. Diesen Aufruf führt Ihr Browser selbst aus, nicht unser Server. Dabei erfährt Google die Adresse der Seite, die Sie prüfen lassen, sowie Ihre IP-Adresse. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einer belastbaren Kontrastmessung ohne eigenen Prüfroboter. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die Vereinigten Staaten ist nicht ausgeschlossen. Wenn Sie das nicht möchten, brechen Sie die Prüfung ab, bevor die Zeile „Farbkontraste“ von „wird geprüft“ auf ein Ergebnis wechselt. Der übrige Befund entsteht vollständig ohne Google.

Bezahlung

Wenn Sie den Maßnahmenplan kaufen, leiten wir Sie auf eine Bezahlseite von Stripe weiter. Die Zahlungsdaten geben Sie dort ein, nicht bei uns. Wir sehen Ihre Kartennummer zu keinem Zeitpunkt und speichern sie nicht.

Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland (Handelsregister Irland, Nummer 513174). Stripe verarbeitet die Zahlungsdaten weitgehend als eigener Verantwortlicher, insbesondere zur Abwicklung der Zahlung, zur Betrugserkennung und zur Erfüllung geldwäscherechtlicher Pflichten. Näheres regelt Stripe in seiner eigenen Datenschutzerklärung unter stripe.com/de/privacy. Eine Übermittlung in die Vereinigten Staaten ist dabei nicht ausgeschlossen; Stripe stützt sie auf die Standardvertragsklauseln der Europäischen Kommission.

Nach der Rückkehr auf unsere Seite fragt unser Server bei Stripe mit der Kennung der Zahlungssitzung nach, ob die Zahlung abgeschlossen ist. Erst danach geben wir den Maßnahmenplan frei. Aus dieser Abfrage verarbeiten wir den Zahlungsstatus und die Sitzungskennung; ein Konto legen wir nicht an.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Kaufvertrags. Die steuerlich aufbewahrungspflichtigen Belege bewahren wir nach § 147 AO und § 14b UStG zehn Jahre auf; Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.

Widerruf und E-Mail-Versand

Wenn Sie die Widerrufsfunktion auf bfsg-portal.de/widerruf.html benutzen, verarbeiten wir die Angaben, die § 356a Absatz 2 BGB verlangt: Ihren Namen, die Bezeichnung des Vertrags, die E-Mail-Adresse für die Eingangsbestätigung und, falls Sie ihn angeben, den Umfang des Widerrufs. Dazu kommt der Zeitpunkt des Eingangs, den unser Server vergibt, er entscheidet über die Fristwahrung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Rückabwicklung des Vertrags und Art. 6 Abs. 1 lit. c DSGVO für die Pflicht aus § 356a Absatz 4 BGB, Ihnen eine Eingangsbestätigung zu übermitteln. Die Erklärung und die Bestätigung gehören zu den Buchungsbelegen und werden nach § 147 AO zehn Jahre aufbewahrt.

Für den Versand dieser E-Mails setzen wir Resend ein, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Die Verarbeitung findet in der Region Irland (eu-west-1) statt. Resend handelt als Auftragsverarbeiter nach Art. 28 DSGVO; ein Zugriff aus den Vereinigten Staaten ist dabei nicht ausgeschlossen und wird auf die Standardvertragsklauseln der Europäischen Kommission gestützt. Übermittelt werden die Empfängeradresse, der Betreff und der Inhalt der Nachricht. Näheres unter resend.com/legal/privacy-policy.

Keine Cookies, keine Analyse

• Wir setzen keine Cookies, auch keine technisch notwendigen.
• Wir nutzen kein Google Analytics, Matomo oder Vergleichbares.
• Wir binden keine Karten, Videos oder Schaltflächen sozialer Netzwerke ein.

Ein Einwilligungsbanner gibt es deshalb nicht: es ist nichts einzuwilligen.

Schriften

Die verwendeten Schriften liegen auf unserem eigenen Server und werden von dort ausgeliefert. Es besteht keine Verbindung zu Google Fonts, und es wird keine IP-Adresse an Google übertragen.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Beschwerden nimmt der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit entgegen, Ludwig-Erhard-Straße 22, 20459 Hamburg.