Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von BildAmpel (https://bildampel.de). Der Dienst richtet sich an Nutzerinnen und Nutzer in Deutschland.

1. Verantwortlicher

Valnovo OÜ
Narva mnt 7-557, 10117 Tallinn, Estland
E-Mail: support@bildampel.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht erfüllt sind. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick der Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung und Durchführung des Website-Checks
• Abwicklung der Zahlung über Stripe
• Versand des PDF-Berichts per E-Mail
• Technischer Betrieb, Sicherheit und Fehleranalyse
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Entgegennahme von Widerrufserklärungen über die Online-Widerrufsfunktion (§ 356a BGB)
• Reichweitenmessung und Conversion-Tracking über Meta Pixel – ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Anonymisierte Auswertung der Website-Nutzung (Session-Aufzeichnungen, Heatmaps) über Microsoft Clarity – ausschließlich nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

3. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Durchführung des bestellten Website-Checks, Bereitstellung des Berichts, Kommunikation zum Auftrag.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Meta Pixel (Conversion- Tracking) und Microsoft Clarity (Nutzungsauswertung), sofern Sie im Cookie-Banner zugestimmt haben.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): z. B. steuer- und handelsrechtliche Aufbewahrung von Rechnungsdaten sowie die Bereitstellung der gesetzlich vorgeschriebenen Online-Widerrufsfunktion.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsprävention (SSRF-Schutz), technische Logs, Nachweis erteilter Einwilligungen.

4. Welche Daten wir verarbeiten

4.1 Bestell- und Scan-Daten

• E-Mail-Adresse
• URL der zu prüfenden Website
• Ergebnisse des Scans (gefundene Bild-URLs, Risikoeinstufungen, Seiten-URLs)
• Status des Auftrags, Zeitstempel, technische Scan-Metadaten
• Einwilligungen und Bestätigungen (Berechtigung zur Prüfung, AGB/Datenschutz, sofortige Ausführung)

4.2 Zahlungsdaten

Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Wir erhalten von Stripe insbesondere Transaktionsstatus, Session-ID, Betrag und ggf. die von Ihnen angegebene E-Mail-Adresse. Kreditkartendaten werden von uns nicht gespeichert.

4.3 Server- und Zugriffsdaten

Beim Aufruf unserer Website können technische Daten verarbeitet werden, z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Typ, Referrer. Diese Verarbeitung dient dem sicheren Betrieb und der Fehleranalyse.

4.4 Cookies und ähnliche Technologien

Details finden Sie in unseren Cookie-Hinweisen. Optionale Technologien (Meta Pixel, Microsoft Clarity) setzen wir nur nach Ihrer Einwilligung ein. Technisch erforderliche Cookies dienen dem Betrieb, der Formularübermittlung und der Zahlungsabwicklung.

4.5 Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn Sie uns per E-Mail oder über das Kontaktformular auf unserer Website kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht sowie ggf. eine freiwillig angegebene Scan-ID ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung eingehender Anfragen).

Wir senden Ihnen nach Eingang Ihrer Nachricht eine automatische Eingangsbestätigung. Die Daten werden nicht an Dritte weitergegeben und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.6 Online-Widerrufsfunktion (§ 356a BGB)

Wenn Sie unsere elektronische Widerrufsfunktion unter https://bildampel.de/widerruf/online nutzen, verarbeiten wir die von Ihnen eingegebenen Angaben (Name, Vertragsidentifikation, E-Mail-Adresse für die Eingangsbestätigung sowie ggf. einen freiwilligen Hinweis) zur Entgegennahme und Bearbeitung Ihrer Widerrufserklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO, soweit der Widerruf einen bestehenden Vertrag betrifft.

Nach Bestätigung Ihrer Erklärung senden wir Ihnen unverzüglich eine Eingangsbestätigung per E-Mail über Resend, Inc. (siehe Abschnitt 5). Die Widerrufsdaten werden zur Nachweisführung gespeichert und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

5. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag oder als eigenständige Verantwortliche verarbeiten können:

• Hetzner Online GmbH (Deutschland) – Hosting des Webservers, Datenbank- und Dateispeicherung
• Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung
• Resend, Inc. (USA) – Versand transaktionaler E-Mails (Benachrichtigung über den fertigen PDF-Bericht). Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://resend.com/privacy
• Google Cloud EMEA Ltd. (Irland) – Google Cloud Vision API zur technischen Bildanalyse, sofern diese Funktion aktiviert ist
• Meta Platforms Ireland Ltd. (Irland) – Meta Pixel zur Conversion-Messung und Reichweitenmessung unserer Werbeanzeigen, sofern Sie Ihre Einwilligung erteilt haben. Die Daten können an Meta Platforms, Inc. (USA) weitergeleitet werden. Übermittlungsgrundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.facebook.com/privacy/policy/
• Microsoft Corporation (USA) / Microsoft Ireland Operations Ltd. (Irland) – Microsoft Clarity zur anonymisierten Auswertung der Website-Nutzung (Session- Aufzeichnungen, Heatmaps), sofern Sie Ihre Einwilligung erteilt haben. Die Daten können in die USA übermittelt werden. Übermittlungsgrundlage: EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ggf. EU-US Data Privacy Framework. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Mit Auftragsverarbeitern schließen wir Verträge gemäß Art. 28 DSGVO, soweit erforderlich. Zahlungsdienstleister können einzelne Daten auch als eigenständig Verantwortliche verarbeiten.

6. Drittlandübermittlungen

Bei einigen Dienstleistern kann eine Verarbeitung außerhalb der EU/des EWR stattfinden (z. B. bei US-Unternehmen oder deren Unterauftragnehmern). In diesen Fällen stützen wir uns auf geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere:

• EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO
• EU-US Data Privacy Framework (DPF), soweit der jeweilige Anbieter zertifiziert ist
• zusätzliche technische und organisatorische Schutzmaßnahmen

Konkret betroffen sind der E-Mail-Dienstleister Resend, Inc. (USA) sowie – sofern Sie Ihre Einwilligung für Marketing-Cookies erteilt haben – Meta Platforms, Inc. (USA) über Meta Pixel sowie Microsoft Corporation (USA) über Microsoft Clarity. Ggf. weitere Unterauftragsverarbeiter der genannten Anbieter.

7. Speicherdauer

• PDF-Download-Link: 7 Tage ab Fertigstellung des Berichts; danach ist der Abruf über den Link nicht mehr möglich
• Scan- und Auftragsdaten: grundsätzlich bis zu 24 Monate nach Abschluss, zur Nachbearbeitung, Missbrauchsprävention und technischen Wiederherstellung; danach Löschung oder Anonymisierung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Rechnungs- und Zahlungsbelege: gemäß gesetzlichen Fristen (in der Regel 7–10 Jahre)
• Server-Logs: in der Regel maximal 30 Tage
• Einwilligungsnachweise / Widerrufserklärungen: solange erforderlich, um den Nachweis zu führen

8. Pflicht zur Bereitstellung

Für den Abschluss und die Durchführung des Website-Checks sind E-Mail, Website-URL und die erforderlichen Einwilligungen/Bestätigungen erforderlich. Ohne diese Angaben kann der Dienst nicht erbracht werden.

9. Ihre Rechte

Sie haben gegenüber uns folgende Rechte, soweit die gesetzlichen Voraussetzungen erfüllt sind:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine Nachricht an support@bildampel.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für Nutzer in Deutschland ist dies insbesondere die Datenschutzbehörde Ihres Bundeslandes. Für Valnovo OÜ als estnisches Unternehmen ist zudem die Estnische Datenschutzinspektion (Andmekaitse Inspektsioon) erreichbar.

11. Keine automatisierte Entscheidungsfindung

BildAmpel erstellt automatisierte Risikohinweise zu Bildern. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche oder vergleichbar erhebliche Wirkung entfalten würde.

12. Minderjährige

Der Dienst richtet sich an volljährige Nutzerinnen und Nutzer bzw. an Unternehmerinnen und Unternehmer. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Dienst oder eingesetzte Tools ändern. Die jeweils aktuelle Fassung ist unter dieser URL abrufbar.