Gemäß Art. 13 und 14 DSGVO (EU-Datenschutz-Grundverordnung) sowie §25 TTDSG
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Volodymyr Fursov
Am Deutschhof 13
97422 Schweinfurt
Deutschland
E-Mail: [email protected]
Telefon: +49 151 29709749
Wir verarbeiten Ihre personenbezogenen Daten nur, soweit dies zur Bereitstellung des Dienstes erforderlich ist. Im Folgenden informieren wir Sie transparent darüber, welche Daten wir zu welchem Zweck verarbeiten.
sessionStorage Ihres Browsers zwischengespeichert (Schlüssel dsgvo_scan_result) und nicht in einer Datenbank bei uns abgelegt. Ausnahme: siehe §6 beim Kauf des PDF-Reports (temporäre Verarbeitung im Arbeitsspeicher).Diese Website wird gehostet bei:
Railway Corp.
340 S Lemon Ave #4133
Walnut, CA 91789
USA
https://railway.app/legal/privacy
Die Server befinden sich in den USA (Region us-west). Beim Aufruf unserer Website werden automatisch technische Verbindungsdaten (insb. IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ) in Server-Logfiles von Railway verarbeitet.
Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Erwägungsgrund 6).
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| IP-Adresse (anonymisiert) | Betriebssicherheit, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | Max. 7 Tage (Railway-Logs) |
| Zeitstempel des Zugriffs | Technische Fehleranalyse | Art. 6 Abs. 1 lit. f DSGVO | Max. 7 Tage |
| Aufgerufene URL, HTTP-Methode | Betrieb des Dienstes | Art. 6 Abs. 1 lit. b DSGVO | Max. 7 Tage |
| Browser-Typ, Betriebssystem (User-Agent) | Technische Kompatibilität | Art. 6 Abs. 1 lit. f DSGVO | Max. 7 Tage |
Wenn Sie eine URL und Ihre E-Mail-Adresse zur Analyse eingeben und den Scan starten, verarbeiten wir:
Unser Server ruft die eingegebene URL mittels eines automatisierten Headless-Browsers (Chromium/Puppeteer) auf. Dabei wird die Website im Namen des Nutzers geladen und auf technische DSGVO-Merkmale analysiert (z.B. Vorhandensein eines Cookie-Banners, Einbindung externer Skripte etc.).
Wichtiger Hinweis: Durch den Scan-Vorgang baut unser Server eine Verbindung zur eingegebenen Website auf. Dabei wird die Server-IP-Adresse von Railway gegenüber dem Betreiber der gescannten Website sichtbar. Es werden keine Daten auf der Zielwebsite eingegeben oder übertragen, die über einen normalen Browser-Aufruf hinausgehen.
Scan-Ergebnisse des kostenlosen Scans werden nicht dauerhaft auf unseren Servern gespeichert.
Sie werden nach Abschluss des Scans ausschließlich im sessionStorage Ihres Browsers
zwischengespeichert (Schlüssel dsgvo_scan_result) und gelöscht, sobald Sie den
Tab/Browser schließen bzw. den Website-Daten-Speicher leeren. Sie liegen zu keinem Zeitpunkt
in einer Datenbank unseres Dienstes.
Ausnahme: Wenn Sie den kostenpflichtigen PDF-Report erwerben, werden die Scan-Daten vorübergehend im Arbeitsspeicher des Servers gehalten, um nach Zahlungsbestätigung das PDF zu erzeugen (Einzelheiten in §6).
Die Verarbeitung der URL erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Durchführung vorvertraglicher Maßnahmen / Erfüllung des Nutzungsvertrags).
Die Verarbeitung der E-Mail-Adresse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ihre E-Mail wird für die Zusendung des Berichts gespeichert und auf Wunsch gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns per E-Mail kontaktieren: [email protected].
Beim ersten Besuch erscheint ein Cookie-Einwilligungsdialog. Dort können Sie
nicht notwendige Cookies ablehnen oder einzeln konfigurieren. Ihre Auswahl speichern wir
im localStorage Ihres Browsers unter dem Schlüssel dsgvo_cookie_consent
(kein serverseitiges Profil).
Wenn Sie im Dialog der Kategorie Statistik zustimmen, wird das Messinstrument Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA) geladen. Es werden insbesondere pseudonyme Nutzungsstatistiken erhoben (z.B. Seitenaufrufe, ungefähre Region, Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen oder die Einstellungen im Cookie-Banner anpassen (sofern wir eine erneute Auswahl anbieten).
Weitere Informationen: policies.google.com/privacy, Hinweise zu Google-Produkten auf Partner-Websites. Datenübermittlungen in die USA können erfolgen; die abschließenden Hinweise zu Drittlandtransfers finden Sie bei Google.
Wir verwenden den sessionStorage Ihres Browsers ausschließlich zur temporären
Übertragung von Scan-Ergebnissen zwischen Seiten unserer Anwendung (z.B. von der
Startseite zur Ergebnisseite). Dies ist ein technisch notwendiger Vorgang im Sinne von
§25 Abs. 2 Nr. 2 TTDSG und erfordert keine gesonderte Einwilligung.
Der Eintrag (dsgvo_scan_result) wird beim nächsten Scan überschrieben oder
entfällt mit dem Ende der Browser-Sitzung. Es handelt sich nicht um ein dauerhaftes Nutzerprofil.
Wenn Sie Ihre E-Mail-Adresse vor dem Scan eingeben, um den DSGVO-Bericht zu erhalten, verarbeiten wir diese ausschließlich für folgende Zwecke:
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns per E-Mail kontaktieren.
Die E-Mail wird über den Dienst Resend (Resend, Inc., USA) versendet. Resend verarbeitet Ihre E-Mail-Adresse ausschließlich zur Zustellung der Nachricht. Datenschutzhinweise von Resend: resend.com/legal/privacy-policy.
Für den kostenpflichtigen Audit-Report nutzen wir den Zahlungsdienstleister Stripe. Der jeweils gültige Preis wird auf der Website unmittelbar vor Abschluss der Bestellung angezeigt.
Stripe, Inc.
510 Townsend Street
San Francisco, CA 94103, USA
https://stripe.com/de/privacy
Wenn Sie den Kauf des Vollreports starten, werden Sie zur sicheren Bezahlseite von Stripe weitergeleitet. Stripe verarbeitet die für die Zahlungsabwicklung notwendigen Daten (Zahlungsdaten wie Kreditkartennummer, Name, Rechnungsadresse) direkt und eigenständig. Wir erhalten von Stripe lediglich eine Bestätigung, ob die Zahlung erfolgreich war — keine vollständigen Zahlungsdaten (insbesondere keine Kreditkartendaten).
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse (optional) | Zustellung des PDF-Reports per E-Mail | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Bis zur Zustellung des Reports, danach 30 Tage |
| Stripe Session-ID | Zuordnung Zahlung ↔ Scan-Ergebnis für PDF-Erstellung | Art. 6 Abs. 1 lit. b DSGVO | Max. 2 Stunden im Arbeitsspeicher des Servers, dann automatisch gelöscht |
| Scan-Ergebnis (URL, Testergebnisse) | PDF-Report-Generierung nach Zahlung | Art. 6 Abs. 1 lit. b DSGVO | Max. 2 Stunden im Arbeitsspeicher, nach PDF-Download sofort gelöscht |
| Zahlungsdaten (verarbeitet ausschließlich durch Stripe) | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Gemäß Datenschutzrichtlinie von Stripe (stripe.com/de/privacy) |
Wenn Sie eine E-Mail-Adresse angeben, wird der PDF-Report über den E-Mail-Dienst Resend (Resend Inc., USA) zugestellt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Resend: resend.com/legal/privacy-policy
Die E-Mail-Adresse wird ausschließlich für die Zustellung des gebuchten Reports verwendet und nicht für Werbezwecke gespeichert.
Sowohl Stripe als auch Resend verarbeiten Daten in den USA. Die Übermittlung ist durch das EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10.07.2023) sowie durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Stripe ist unter dem EU-US DPF zertifiziert (DPF-Verzeichnis).
Wir führen keine eigene Kaufdatenbank. Abgeschlossene Transaktionen sind ausschließlich im Stripe-Dashboard des Betreibers einsehbar. Kaufbelege werden von Stripe entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
Sie haben das Recht:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]
Wir beantworten Ihre Anfrage in der Regel innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO). Bei komplexen oder zahlreichen Anfragen können wir diese Frist um weitere zwei Monate verlängern; in diesem Fall informieren wir Sie innerhalb der ersten 30 Tage.
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Dies gilt unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Die zuständige Aufsichtsbehörde richtet sich nach Ihrem gewöhnlichen Aufenthaltsort, Arbeitsort oder dem Ort des mutmaßlichen Verstoßes. Eine Übersicht aller deutschen Datenschutzaufsichtsbehörden finden Sie unter: www.bfdi.bund.de
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen unbefugten Zugriff, Verlust oder Zerstörung zu schützen. Dazu gehören:
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand: April 2026.
Durch die Weiterentwicklung unseres Dienstes oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden. Bei wesentlichen Änderungen werden wir Sie, soweit möglich, vorab informieren.
Stand: 05.04.2026 · Diese Datenschutzerklärung wurde zuletzt aktualisiert am 05.04.2026.
Hinweis: Die auf dieser Website bereitgestellten Informationen und Tools dienen ausschließlich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewähr.