Rechtliches

Datenschutzerklärung

Der Digi-Check prüft eine Website und schickt einen Bericht per Mail. Dafür brauchen wir wenige Angaben. Hier steht, welche das sind, wozu wir sie verwenden, wie lange sie bleiben und wer sie sonst noch zu sehen bekommt.

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne der DSGVO ist:

Vertretungsberechtigte Gesellschafter: Martin König, Moritz Benninghaus und Leo Betz. Vollständige Anbieterangaben im Impressum.

Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Aufruf dieser Website

Beim Aufruf der Seite überträgt Ihr Browser technische Angaben an unseren Server, die für die Auslieferung nötig sind: IP-Adresse, Zeitpunkt der Anfrage, die angeforderte Datei, Statuscode und übertragene Datenmenge, Browserkennung (User-Agent) und die zuvor besuchte Seite, sofern Ihr Browser sie mitschickt. Diese Angaben fallen im Protokoll des Webservers an. Wir werten sie nicht personenbezogen aus und führen sie nicht mit anderen Daten zusammen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie Betrieb und die Abwehr von Angriffen. Im Protokoll steht Ihre IP-Adresse nur gekürzt: das letzte Oktett einer IPv4-Adresse und alles nach den ersten drei Blöcken einer IPv6-Adresse fallen weg. Die Protokolle werden nach höchstens 14 Tagen gelöscht.

Die Verbindung ist mit TLS verschlüsselt. Schriften und Bilder liegen auf unserem eigenen Server. Beim bloßen Ansehen dieser Seite entsteht keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter.

Speicherung im Browser

Wir setzen keine Cookies zur Analyse oder Werbung. Wenn Sie die Umschaltung zwischen heller und dunkler Darstellung benutzen, legt die Seite Ihre Auswahl im lokalen Speicher Ihres Browsers ab (Eintrag sf-theme). Der Eintrag bleibt auf Ihrem Gerät, wird nicht an uns übertragen und ist für die von Ihnen gewünschte Darstellung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können ihn über die Einstellungen Ihres Browsers jederzeit löschen.

Spamschutz

Noch offen: Wird Cloudflare Turnstile eingeschaltet, gilt dieser Abschnitt; bis dahin lädt die Seite nichts von Cloudflare nach und der Abschnitt ist zu streichen.

Zum Schutz des Formulars gegen automatisierte Anfragen setzen wir Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Beim Aufruf des Formulars wird dazu ein Skript von Cloudflare geladen; dabei werden Ihre IP-Adresse und technische Angaben zu Ihrem Browser an Cloudflare übertragen und dort zur Unterscheidung zwischen Mensch und Maschine ausgewertet. Turnstile verwendet dafür nach Angaben des Anbieters keine Cookies zu Werbezwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Abwehr von Missbrauch. Cloudflare verarbeitet auch in den USA, Grundlage der Übermittlung sind Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Näheres unter cloudflare.com/privacypolicy.

3. Prüfung anfordern und Bericht erhalten

Wenn Sie das Formular ausfüllen, verarbeiten wir die folgenden Angaben. Name und E-Mail-Adresse sind erforderlich, ohne sie können wir den Bericht nicht zuordnen und nicht versenden. Betrieb und Telefonnummer sind freiwillig.

Zwecke und Rechtsgrundlagen

Prüfung durchführen, Bericht erstellen und per Mail zusenden

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt über das Kästchen im Formular.

Rückfragen zum Bericht, etwa wenn eine Prüfung scheitert oder Sie nachfragen

Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Nachweis der Einwilligung

Rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Begrenzung der Anfragen, Spamschutz, Schutz der geprüften Websites vor Massenabrufen

Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO.

Bestätigung Ihrer Adresse

Nach dem Absenden erhalten Sie eine Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, versenden wir den Bericht und erst dann ist er über den Abruflink erreichbar. Klicken Sie nicht, bleibt es beim Ergebnis auf dem Bildschirm und die Daten werden nach Ablauf der Frist gelöscht. So stellen wir sicher, dass niemand unter fremder Adresse einen Bericht anfordert.

Löschung und Widerruf

Jede unserer Mails enthält einen Löschlink. Ein Klick darauf und die Bestätigung auf der folgenden Seite löschen Ihre Kontaktdaten sowie den erstellten Bericht. Die Bildschirmfotos der geprüften Seite werden beim nächsten Aufräumlauf mitgelöscht, spätestens eine Stunde später. Genauso genügt eine formlose Mail an info@screen-flow.de. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Ohne Widerruf löschen wir Ihre Kontaktdaten spätestens 180 Tage nach Erteilung der Einwilligung automatisch, zusammen mit dem Bericht und den Bildschirmfotos. Die Messwerte zur geprüften Website bleiben dann ohne Bezug zu Ihrer Person bestehen.

4. Empfänger und Dienstleister

Für Betrieb und Prüfung setzen wir die folgenden Dienstleister ein. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Betrieb der Server und Versand unserer Mails. Die Rechenzentren stehen in Deutschland. Hier liegen alle unter Nummer 3 genannten Daten. Auftragsverarbeiter.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Messung von Ladezeit und Darstellung auf dem Handy über die Schnittstelle PageSpeed Insights. Übermittelt wird die Adresse der zu prüfenden Website, angefragt von unserem Server. Ihre IP-Adresse und Ihre Kontaktdaten werden dabei nicht übermittelt. Eine Verarbeitung durch die Google LLC in den USA ist möglich.

OpenRouter, Inc., 1111B S Governors Ave, Dover, DE 19904, USA

KI-gestützte Auswertung von Texten und Bildschirmfotos der geprüften Website. Übermittelt wird der öffentlich abrufbare Inhalt der geprüften Website sowie Bildschirmfotos ihrer Startseite. OpenRouter leitet die Anfrage an den jeweiligen Modellanbieter weiter. Ihre Kontaktdaten werden nicht übermittelt.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind. Ein Verkauf von Daten findet nicht statt.

Partnerbetriebe

Der Digi-Check wird auch unter dem Namen und mit dem Logo von Partnerbetrieben angeboten. Der Partnerbetrieb stellt Logo und Farben; verantwortlich für die Verarbeitung bleibt allein die screenflow GbR. Ihre Kontaktdaten und Ihr Bericht werden nicht an den Partnerbetrieb übermittelt.

5. Übermittlung in Drittländer

Die unter Nummer 4 genannte Auswertung über OpenRouter findet in den USA und gegebenenfalls in weiteren Ländern außerhalb der EU statt, ebenso kann Google Daten in den USA verarbeiten. Grundlage dieser Übermittlungen sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um die Teilnahme des Empfängers am EU-US Data Privacy Framework nach Art. 45 DSGVO.

Übermittelt werden dabei ausschließlich Inhalte der geprüften Website und Bildschirmfotos davon. In den USA gilt kein mit der DSGVO gleichwertiges Datenschutzniveau; insbesondere sind Zugriffe von Behörden nicht in gleichem Maße begrenzt und der Rechtsschutz dagegen ist eingeschränkt.

6. Daten aus der geprüften Website

Für die Prüfung rufen wir die von Ihnen angegebene Website ab, wie es jeder Besucher tut: lesend, ohne Anmeldung, ohne Veränderung. Dabei laden wir einige öffentlich erreichbare Unterseiten und erstellen zwei Bildschirmfotos der Startseite. Unser Abruf ist im Protokoll der geprüften Website an der Kennung DigiCheckBot zu erkennen.

Öffentlich abrufbare Seiten können personenbezogene Daten enthalten, etwa Namen im Impressum oder auf einer Teamseite. Diese Angaben werden mitverarbeitet und im Rahmen der Prüfung von Impressum und Rechtstexten auch an OpenRouter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der von Ihnen angeforderten Prüfung. Bitte fordern Sie eine Prüfung nur für Websites an, für die Sie verantwortlich sind oder beauftragt wurden.

Sind Sie Betreiber einer geprüften Website und möchten wissen oder bestimmen, was wir dazu gespeichert haben, genügt eine Mail an info@screen-flow.de.

7. Keine automatisierte Entscheidung im Einzelfall

Die Bewertung im Bericht entsteht automatisiert, teils mit Hilfe von KI-Modellen. Sie bezieht sich auf eine Website, nicht auf eine Person, und hat Ihnen gegenüber keine rechtliche Wirkung. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Der Bericht ist eine technische Momentaufnahme und keine Rechtsberatung.

8. Ihre Rechte

Sie haben uns gegenüber das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) und
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Eine erteilte Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Eine Mail an info@screen-flow.de genügt für all das; ein Formular ist nicht nötig.

Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

9. Änderungen dieser Erklärung

Ändert sich der Dienst, ändern wir auch diese Erklärung. Es gilt die Fassung, die beim Absenden Ihrer Anfrage auf dieser Seite steht.

Stand: 8. September 2026

← Zurück zum Digi-Check