Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortliche Stelle und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

Anna-Lena Meyringer
handelnd unter Seitenwacht
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
Deutschland

E-Mail für Datenschutzanfragen: datenschutz@seitenwacht.de

Diese Datenschutzerklärung gilt für die Website seitenwacht.de, die Seitenwacht-Anwendung unter app.seitenwacht.de sowie die nachfolgend beschriebenen Kontakt-, Vertrags-, Zahlungs-, Kommunikations- und Social-Media-Vorgänge.

2. Datenschutzrechtliche Rollen bei der Nutzung von Seitenwacht

Bei Konto-, Vertrags-, Abrechnungs-, Sicherheits- und Kommunikationsdaten entscheidet Seitenwacht selbst über Zwecke und Mittel der Verarbeitung und ist insoweit datenschutzrechtlich Verantwortlicher.

Soweit Seitenwacht im Auftrag eines Kunden dessen Websites, Formulare, Seiten, Links, Buttons, Tracking-Bausteine oder andere technische Prüfziele überwacht, verarbeitet Seitenwacht dabei möglicherweise auftretende personenbezogene Daten als Auftragsverarbeiter. Verantwortlicher für diese Daten bleibt der jeweilige Seitenwacht-Kunde.

Hierfür wird mit dem Kunden eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Der aktuelle AVV ist unter https://seitenwacht.de/avv abrufbar.

Betroffene Personen, deren Daten ausschließlich im Rahmen einer überwachten Kundenwebsite verarbeitet werden, sollten sich grundsätzlich an den Betreiber der betreffenden Website wenden. Unmittelbar bei Seitenwacht eingehende Anfragen werden, soweit erforderlich, an den verantwortlichen Kunden weitergeleitet.

3. Aufruf und Hosting der Website

Die Website seitenwacht.de wird mit WordPress betrieben und bei GoDaddy gehostet.

Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere gehören:

– IP-Adresse,
– Datum und Uhrzeit des Aufrufs,
– angeforderte Seite oder Datei,
– Browser- und Geräteinformationen,
– zuvor besuchte Seite sowie
– Status- und Fehlermeldungen.

Die Verarbeitung dient der Auslieferung der Website, ihrem sicheren Betrieb sowie der Erkennung technischer Störungen und Angriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur vollständigen Klärung länger gespeichert werden.

Weitere Informationen zur Datenverarbeitung durch GoDaddy:

https://www.godaddy.com/de/legal/agreements/privacy-policy

4. Hosting der Seitenwacht-Anwendung durch Hetzner

Die Seitenwacht-Anwendung unter app.seitenwacht.de wird auf Servern der

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

betrieben.

Die ausgewählte Serverregion befindet sich in Nürnberg, Deutschland.

Bei Hetzner werden insbesondere folgende Daten verarbeitet oder gespeichert:

– Konto- und Vertragsdaten,
– eingerichtete Websites und Prüfkonfigurationen,
– technische Prüfergebnisse und Monitoringhistorien,
– aktuelle Screenshots,
– Berichte,
– Protokoll- und Sicherheitsdaten,
– die SQLite-Datenbank der Anwendung sowie
– rotierende Serverbackups.

Hetzner verarbeitet diese Daten auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Soweit die Verarbeitung zur Bereitstellung der gebuchten Seitenwacht-Leistung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Betriebsprotokolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und nachvollziehbaren Betrieb der Anwendung.

Weitere Informationen:

https://www.hetzner.com/legal/privacy-policy/?country=de

5. Kundenkonto, Registrierung und Login

Für die Erstellung und Verwaltung eines Seitenwacht-Kundenkontos verarbeiten wir insbesondere:

– Unternehmensname,
– Name des Ansprechpartners,
– Login-E-Mail-Adresse,
– verschlüsselten beziehungsweise gehashten Passwortnachweis,
– gebuchten Tarif,
– Abrechnungszeitraum,
– Vertrags- und Zahlungsstatus,
– Zeitpunkt der Registrierung,
– Annahmen von AGB, Datenschutzerklärung und AVV sowie
– Änderungen der Kontoeinstellungen.

Diese Daten werden benötigt, um das Kundenkonto bereitzustellen, den Vertrag durchzuführen und den Zugang zur Anwendung abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher Nachweis- oder Aufbewahrungspflichten gespeichert werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.

Die Bereitstellung der als erforderlich gekennzeichneten Angaben ist für den Vertragsabschluss und die Nutzung des Kundenkontos notwendig.

6. Nutzung der Seitenwacht-Software

Abhängig von der durch den Kunden gewählten Konfiguration verarbeitet Seitenwacht insbesondere:

– Domain und Website-Adresse,
– öffentliche Unterseiten und Linkziele,
– Bezeichnungen und Prüfpläne,
– HTTP-Statuscodes und Weiterleitungen,
– Ladezeiten und Performancewerte,
– technische SEO-Merkmale,
– Canonical-, Robots- und Indexierungsangaben,
– erkannte Tracking-Bausteine,
– SSL- und Domaininformationen,
– Ergebnisse technischer Rechtstextprüfungen,
– Zeitpunkte und Ergebnisse der Prüfungen,
– erkannte Veränderungen und bestätigte Fehler,
– Benachrichtigungen, Berichte und Bearbeitungsstatus.

Werte von URL-Parametern und URL-Fragmente werden vor der dauerhaften Speicherung entfernt.

Die Verarbeitung dient der Durchführung des Seitenwacht-Vertrags und beruht hinsichtlich der Konto- und Vertragsbeziehung auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit Inhalte der überwachten Website oder Daten Dritter im Auftrag des Kunden verarbeitet werden, erfolgt dies nach den Weisungen des Kunden und auf Grundlage des abgeschlossenen AVV. Die datenschutzrechtliche Rechtsgrundlage für die Überwachung bestimmt in diesem Fall der jeweilige Kunde.

Seitenwacht darf nur für Websites und Prüfziele verwendet werden, die der Kunde selbst betreibt oder zu deren Überwachung er berechtigt ist.

Die gezielte Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO ist nicht Bestandteil der vereinbarten Leistung.

7. Formulartests, Screenshots und Postfachverbindungen

Formulartests

Bei automatisierten Formulartests verwendet Seitenwacht synthetische Testdaten. Dazu können gehören:

– automatisch erzeugter Testname,
– technische Test-E-Mail-Adresse,
– automatisch erzeugte Testnachricht,
– eindeutiges Testtoken,
– Erfolgs- oder Fehlersignal,
– erkannter Empfängerstatus sowie
– Zeitpunkt des Tests.

Seitenwacht speichert keine echten Kundenanfragen der überwachten Website.

Screenshots

Seitenwacht erstellt aktuelle Screenshots ausgewählter öffentlicher Website-Seiten. Darauf können öffentlich sichtbare personenbezogene Informationen erscheinen, beispielsweise Namen, Fotos, Kontaktdaten oder Mitarbeiterdarstellungen.

Screenshots dienen der technischen Darstellungsprüfung und werden bei einer erneuten Aufnahme ersetzt beziehungsweise mit der betreffenden Website oder dem Kundenkonto gelöscht.

Optionale Postfachverbindungen

Eine Verbindung zu Microsoft 365 oder Google Mail wird nur hergestellt, wenn der Kunde diese ausdrücklich einrichtet.

OAuth-Zugangsdaten werden verschlüsselt gespeichert. Die technische Suche erfolgt gezielt nach dem eindeutigen Seitenwacht-Testtoken. Unbeteiligte Nachrichten sollen nicht heruntergeladen werden.

Von passenden Testnachrichten werden nur die zur Zustellbestätigung erforderlichen Metadaten verarbeitet. Nachrichtentexte werden nicht dauerhaft gespeichert.

Der Kunde kann die Postfachverbindung wieder trennen. Alternativ kann eine Weiterleitungs- oder WordPress-Verbindung zur technischen Bestätigung der Formularzustellung verwendet werden.

8. Kostenloser Website-Check

Wenn Sie den kostenlosen Website-Check verwenden, verarbeiten wir insbesondere:

– die eingegebene Domain,
– öffentlich abrufbare Website-Inhalte und technische Merkmale,
– Zeitpunkt und Ergebnis der Prüfung sowie
– technisch erforderliche Sicherheits- und Missbrauchsschutzdaten.

Die Verarbeitung erfolgt zur Durchführung der von Ihnen angeforderten Prüfung und zur Anbahnung eines möglichen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Zur Begrenzung einer missbräuchlichen Mehrfachnutzung können pseudonymisierte Nachweise zur verwendeten Domain und zur technischen Nutzung gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz des kostenlosen Angebots vor automatisierter oder missbräuchlicher Nutzung.

Rohe IP-Adressen werden hierfür nicht dauerhaft gespeichert. Stattdessen kann ein mit einem geheimen Systemwert gebildeter, nicht rückrechenbarer Fingerabdruck verwendet werden.

Pseudonymisierte Missbrauchsnachweise können bis zu 730 Tage gespeichert werden.

9. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail, telefonisch oder über ein Social-Media-Profil kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage.

Dazu gehören insbesondere Ihre Kontaktdaten und der Inhalt Ihrer Nachricht.

Für das Kontaktformular verwenden wir Fluent Forms. Formulareingaben werden als Einträge in unserer WordPress-Installation gespeichert. Zusätzlich erhalten wir die Anfrage per E-Mail.

Für den E-Mail-Versand und die Bearbeitung von Nachrichten verwenden wir Microsoft 365. Weitere Informationen:

https://www.microsoft.com/de-de/privacy/privacystatement

Bezieht sich die Anfrage auf einen bestehenden Vertrag oder auf Maßnahmen vor einem möglichen Vertragsschluss, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Bei sonstigen Anfragen ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse besteht darin, Anfragen beantworten und unsere geschäftlichen Kontakte pflegen zu können.

Kontaktanfragen, aus denen kein Vertrag entsteht, löschen wir grundsätzlich spätestens zwölf Monate nach Abschluss der Kommunikation. Formulareinträge können bereits nach sechs Monaten gelöscht werden. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter rechtlicher Grund besteht.

Die Angabe Ihrer Daten ist freiwillig. Ohne eine Kontaktmöglichkeit können wir Ihre Anfrage jedoch nicht beantworten.

10. Cookies und Einwilligungseinstellungen

Für die Verwaltung Ihrer Cookie- und Diensteauswahl verwenden wir Complianz.

Dabei werden technisch erforderliche Informationen auf Ihrem Gerät gespeichert, damit Ihre Entscheidung berücksichtigt wird und Sie nicht bei jedem Seitenaufruf erneut gefragt werden.

Die gewählte Einstellung bleibt derzeit bis zu 365 Tage gespeichert.

Für technisch unbedingt erforderliche Speicherungen oder Zugriffe gilt § 25 Abs. 2 TDDDG.

Optionale Dienste, die eine Einwilligung benötigen, werden erst nach Ihrer Zustimmung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

Einzelheiten zu den aktuell eingesetzten Cookies und Diensten finden Sie in der Cookie-Richtlinie beziehungsweise in den Cookie-Einstellungen.

11. Lokal bereitgestellte Schrift

Die auf unserer Website verwendete Schriftart Inter wird lokal über unseren Webserver bereitgestellt.

Für ihre Darstellung ist keine Verbindung zu Servern von Google Fonts vorgesehen.

12. Website-Analyse mit Google Analytics 4

Nach Ihrer Einwilligung können wir Google Analytics 4 verwenden, um die Nutzung unserer Website auszuwerten.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Verarbeitet werden können insbesondere:

– aufgerufene Seiten,
– Interaktionen und Ereignisse,
– Nutzungsdauer,
– ungefährer Standort,
– Browser- und Geräteinformationen sowie
– technische Kennungen.

Dabei können Cookies und ähnliche Technologien eingesetzt werden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Google Analytics wird erst nach Ihrer Zustimmung über das Einwilligungsbanner aktiviert. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir sehen für nutzer- und ereignisbezogene Daten in Google Analytics eine Aufbewahrungsdauer von höchstens zwei Monaten vor.

Eine Verarbeitung durch Unternehmen der Google-Gruppe außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Google verwendet hierfür die jeweils anwendbaren datenschutzrechtlichen Garantien.

Weitere Informationen:

https://policies.google.com/privacy

13. Buchung und Bezahlung über Stripe

Wenn Sie ein Seitenwacht-Paket buchen, werden Sie zu einer von Stripe bereitgestellten Bezahlseite weitergeleitet.

Anbieter für europäische Geschäftskunden ist regelmäßig:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin D02 H210
Irland

Stripe verarbeitet die für den Bezahlvorgang erforderlichen Kontakt-, Rechnungs-, Transaktions- und Zahlungsdaten.

Wir erhalten die Angaben, die zur Zuordnung und Durchführung Ihrer Buchung, Verwaltung des Abonnements und Abrechnung erforderlich sind. Vollständige Zahlungsdaten wie die komplette Kartennummer erhalten wir grundsätzlich nicht.

Rechtsgrundlage für die Vertrags- und Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Rechnungs- und Buchhaltungsunterlagen gesetzlich aufbewahrt werden müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet bestimmte Daten außerdem in eigener Verantwortlichkeit zur Erfüllung gesetzlicher Verpflichtungen sowie zur Sicherheits-, Betrugs- und Missbrauchsprävention.

Stripe kann Daten unter Verwendung der jeweils geltenden Garantien auch außerhalb des Europäischen Wirtschaftsraums verarbeiten.

Weitere Informationen:

https://stripe.com/de/privacy

14. Buchhaltung mit Lexware Office

Für Buchhaltung, Rechnungserstellung, Zuordnung von Zahlungen und Erfüllung steuer- und handelsrechtlicher Pflichten verwenden wir Lexware Office.

Die Rechnung für diesen Dienst wird ausgestellt durch:

Haufe Service Center GmbH
Munzinger Straße 9
79111 Freiburg
Deutschland

In Lexware Office können insbesondere folgende Daten verarbeitet werden:

– Unternehmensname,
– Name und Kontaktdaten des Kunden,
– Rechnungsanschrift,
– gebuchter Tarif,
– Vertrags- und Abrechnungszeitraum,
– Rechnungsnummer und Rechnungsbetrag,
– Zahlungsstatus,
– steuerlich erforderliche Angaben sowie
– zugehörige Buchungs- und Beleginformationen.

Die Daten können aus dem Kundenkonto, aus Stripe, aus Kontoauszügen oder durch manuelle Übernahme in die Buchhaltung gelangen.

Die Verarbeitung erfolgt zur Vertrags- und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen, Buchungsbelege und Zahlungsnachweise werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Weitere Informationen:

https://testen.lexware.de/online/datenschutz/

15. Service-E-Mails und Benachrichtigungen über Brevo

Für vertraglich erforderliche Nachrichten und Benachrichtigungen können wir Brevo einsetzen.

Anbieter ist:

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Über Brevo können insbesondere folgende Nachrichten versendet werden:

– Begrüßungs- und Konto-E-Mails,
– Passwort- und Sicherheits-E-Mails,
– Prüf- und Warnmeldungen,
– Berichte,
– Informationen zum gebuchten Tarif sowie
– Hinweise zu Kündigungsmöglichkeiten.

Dabei verarbeitet Brevo insbesondere:

– Empfängeradresse,
– Betreff,
– Inhalt der versendeten Nachricht sowie
– Versand- und Zustellstatus.

Diese Nachrichten dienen der Durchführung und Betreuung des Vertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Brevo wird auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt.

Die beschriebenen Service-Nachrichten sind kein allgemeiner Werbe-Newsletter. Sollten wir später Werbe-E-Mails oder einen Newsletter anbieten, informieren wir darüber gesondert und holen die erforderliche Einwilligung ein.

Weitere Informationen:

https://www.brevo.com/de/legal/privacypolicy/

16. Spam-Schutz mit Akismet

Soweit Akismet für Kommentare oder Formulare aktiviert ist, können Eingaben und technische Angaben zur Erkennung von Spam an Akismet beziehungsweise Automattic übermittelt werden.

Die Prüfung dient dem Schutz unserer Website und unserer Kommunikationswege vor missbräuchlichen oder automatisierten Eingaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website vor Spam und Missbrauch.

Weitere Informationen:

https://akismet.com/privacy/

17. Instagram-Profil

Seitenwacht betreibt ein öffentliches Profil auf Instagram.

Anbieter der Plattform für Nutzer innerhalb der Europäischen Union ist:

Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland

Wenn Sie unser Instagram-Profil besuchen oder mit diesem interagieren, verarbeitet Meta personenbezogene Daten nach den eigenen Datenschutzbedingungen.

Dazu können insbesondere gehören:

– Benutzername und Profilinformationen,
– aufgerufene oder bewertete Inhalte,
– Likes, Kommentare und andere öffentliche Interaktionen,
– Direktnachrichten,
– Geräte-, Nutzungs- und Verbindungsdaten sowie
– von Meta erstellte Interessen- und Nutzungsprofile.

Wir verarbeiten die für uns sichtbaren Angaben, wenn Sie unserem Profil folgen, Beiträge kommentieren, Inhalte markieren oder uns eine Nachricht senden.

Die Verarbeitung dient unserer Öffentlichkeitsarbeit, der Kommunikation mit Interessenten und Kunden sowie der Beantwortung von Anfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Information über Seitenwacht und der Kommunikation mit Nutzern. Soweit die Kommunikation auf einen Vertragsschluss oder einen bestehenden Vertrag bezogen ist, gilt Art. 6 Abs. 1 lit. b DSGVO.

Meta kann uns zusammengefasste statistische Informationen über die Nutzung des Profils bereitstellen. Soweit für sogenannte Insights eine gemeinsame Verantwortlichkeit besteht, gelten die hierfür von Meta bereitgestellten Vereinbarungen.

Meta kann personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Hierfür verwendet Meta die jeweils anwendbaren Garantien, insbesondere das EU-US Data Privacy Framework oder Standardvertragsklauseln.

Auf die eigenständige Verarbeitung und Speicherdauer bei Meta haben wir nur begrenzten Einfluss.

Weitere Informationen:

https://privacycenter.instagram.com/policy/

Ein einfacher Link von unserer Website zu Instagram setzt auf unserer Website keine Meta-Cookies. Sollten künftig ein Instagram-Feed, Meta Pixel oder andere Meta-Dienste direkt eingebunden werden, erfolgt dies nur unter Beachtung der erforderlichen Einwilligungen und mit einer entsprechenden Ergänzung dieser Datenschutzerklärung.

18. Empfänger und Drittlandübermittlungen

Zur Bereitstellung der Website, der Seitenwacht-Anwendung und der beschriebenen Funktionen setzen wir die jeweils genannten Dienstleister ein.

Empfänger oder Kategorien von Empfängern können insbesondere sein:

– Hosting- und Infrastrukturprovider,
– E-Mail- und Kommunikationsanbieter,
– Zahlungsdienstleister,
– Buchhaltungsanbieter,
– Analyseanbieter,
– Postfachanbieter bei freiwilliger Verbindung sowie
– Behörden oder andere Stellen, soweit eine gesetzliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden auf Grundlage eines Vertrags nach Art. 28 DSGVO eingesetzt.

Soweit personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt die Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Als Garantien können insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder Standardvertragsklauseln mit ergänzenden Schutzmaßnahmen verwendet werden.

19. Protokollierung und Sicherheit

Zur Sicherung der Anwendung können insbesondere folgende Vorgänge protokolliert werden:

– erfolgreiche und fehlgeschlagene Anmeldungen,
– Profil- und Passwortänderungen,
– Änderungen der Login-E-Mail-Adresse,
– Datenexporte,
– Website-Löschungen,
– AVV-Annahmen,
– administrative Kundenansichten sowie
– technische Fehler und Sicherheitsereignisse.

Rohe IP-Adressen sollen in Sicherheitsprotokollen nicht dauerhaft gespeichert werden. Stattdessen kann ein mit einem geheimen Systemwert erzeugter, nicht rückrechenbarer Fingerabdruck verwendet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Konten, der Erkennung von Missbrauch und der Nachvollziehbarkeit sicherheitsrelevanter Vorgänge.

Die Website und Anwendung verwenden HTTPS/TLS. Passwörter werden nicht im Klartext gespeichert. OAuth- und WordPress-Verbindungstoken werden verschlüsselt gespeichert.

20. Lösch- und Aufbewahrungsfristen

Soweit in den einzelnen Abschnitten keine abweichende Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.

Für die Seitenwacht-Anwendung gelten insbesondere folgende Fristen:

– operative Konto-, Website- und Prüfdaten: Löschung spätestens 30 Kalendertage nach dem tatsächlichen Vertragsende,
– Prüfhistorie im Basic-Tarif: 7 Tage,
– Prüfhistorie im Pro-Tarif: 30 Tage,
– Prüfhistorie im Scale-Tarif: 180 Tage beziehungsweise sechs Monate,
– aktuelle Screenshots: bis zur Ersetzung oder Löschung der Website beziehungsweise des Kundenkontos,
– Berichte: 12 Monate,
– technische Anwendungsfehler: 30 Tage,
– Sicherheits- und Administratorprotokolle: 180 Tage,
– abgeschlossene E-Mail-Wiederherstellungsanträge: 180 Tage,
– pseudonymisierte Missbrauchsnachweise: 730 Tage,
– abgelaufene technische WordPress-Prüfanfragen: ein zusätzlicher Tag,
– Supportanfragen: grundsätzlich höchstens 12 Monate.

Hetzner erstellt täglich ein Serverbackup. Es werden sieben rotierende Sicherungsstände vorgehalten. Bereits gelöschte Daten können daher noch ungefähr sieben Tage in einem Backup enthalten sein und werden anschließend durch die Rotation überschrieben.

Zusätzliche manuell erstellte, verschlüsselte Notfall-Backups werden spätestens nach 30 Tagen gelöscht.

Vertrags-, Rechnungs-, Zahlungs- und Annahmenachweise können entsprechend gesetzlicher Aufbewahrungs- und Nachweispflichten länger gespeichert werden. Diese Daten werden von den operativen Monitoringdaten getrennt behandelt.

21. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf:

– Auskunft über Ihre personenbezogenen Daten,
– Berichtigung unrichtiger Daten,
– Löschung,
– Einschränkung der Verarbeitung,
– Datenübertragbarkeit sowie
– Widerspruch gegen bestimmte Verarbeitungen.

Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie unter den Voraussetzungen des Art. 21 DSGVO Widerspruch einlegen.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für die Ausübung Ihrer Rechte erreichen Sie uns unter:

datenschutz@seitenwacht.de

Betrifft Ihre Anfrage Daten, die Seitenwacht ausschließlich im Auftrag eines Kunden verarbeitet, leiten wir die Anfrage gegebenenfalls an den verantwortlichen Kunden weiter.

22. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für private Unternehmen in Bayern ist insbesondere zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Deutschland

https://www.lda.bayern.de

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes wenden.

23. Keine ausschließlich automatisierten Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch Seitenwacht nicht statt.

Technische Prüfergebnisse, Statusanzeigen und Warnungen dienen der Information des Kunden und treffen keine rechtlichen oder wirtschaftlichen Entscheidungen über betroffene Personen.

24. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich die eingesetzten Dienste, gesetzlichen Anforderungen oder Verarbeitungsvorgänge ändern.

Die jeweils aktuelle Fassung ist unter https://seitenwacht.de/datenschutz/ abrufbar.