Datenschutz

Kurz gesagt: Wir speichern, was wir für den Dienst brauchen, auf Servern in der EU, und geben nichts weiter. Keine Werbung, kein Tracking.

Verantwortlicher

Joscha Schultze, Prager Str. 5, 60437 Frankfurt am Main, [email protected]

Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, optional Name, Passwort (nur als Hash), Zeitpunkt der Anmeldung. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 b DSGVO).
• Überwachungen: die Adressen der Seiten, die du beobachtest, der gewählte Bereich, die Texte dieses Bereichs zu den Prüfzeitpunkten (für den Verlauf), Screenshots aus der Analyse. Rohdaten der Abrufe löschen wir nach 14 Tagen, den Verlauf nach der Dauer deines Tarifs.
• KI-Analyse: Wenn du eine Seite analysieren lässt, senden wir den sichtbaren Text der Seite, einen Screenshot und deinen Wunsch in Worten an einen KI-Dienst (OpenRouter, Inc., USA, mit Modellen von Anthropic). Es werden keine Kontodaten übermittelt. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln; die Anbieter nutzen die Daten nicht zum Training. Rechtsgrundlage: Vertrag.
• Meldungen: E-Mails versenden wir über Mailjet (Mailjet SAS, Frankreich). Push über ntfy.sh und Telegram nur, wenn du es einrichtest.
• Bezahlung: Zahlungen wickelt Stripe ab (Stripe Payments Europe, Ltd., Irland). Dafür übermitteln wir deinen Namen, deine E-Mail-Adresse und den gewählten Tarif; Zahlungsdaten wie Kartennummern gibst du direkt bei Stripe ein, wir sehen sie nicht. Wählst du PayPal, ist zusätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg, beteiligt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Rechnungs- und Zahlungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).
• Werbung und Kampagnen: Kommst du über eine Anzeige oder einen Link mit Kampagnenangaben (z. B. utm-Parameter oder die Google-Klick-ID „gclid“) zu uns, speichern wir diese Angaben zusammen mit einem nicht umkehrbaren Hash deiner IP-Adresse und deiner Browserkennung. Registrierst du dich innerhalb von 48 Stunden, ordnen wir dein Konto dieser Kampagne zu. So sehen wir, welche Werbung sich lohnt. Auf deinem Gerät speichern wir dafür nichts, und es läuft kein Tracking-Code von Google auf unserer Seite. Rechtsgrundlage ist unser berechtigtes Interesse an der Wirksamkeitsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). Besuche ohne Konto löschen wir nach 90 Tagen.
• Server-Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Seite, für 14 Tage, zur Abwehr von Angriffen (berechtigtes Interesse, Art. 6 Abs. 1 f).
• Anonyme Analysen: Ohne Konto speichern wir eine zufällige Kennung im Browser (Cookie, 30 Tage) und die gekürzte, verschlüsselte IP, um Missbrauch zu begrenzen. Zusätzlich nutzen wir Cloudflare Turnstile zur Roboter-Erkennung.

Cookies

Nur technisch notwendige: Sitzung, Formularschutz, die anonyme Analyse-Kennung. Keine Werbe- oder Tracking-Cookies.

Hosting und Infrastruktur

Server: Hetzner Online GmbH (Gunzenhausen, Deutschland), Rechenzentrum in Helsinki, Finnland, also innerhalb der EU. Vor dem Server liegt Cloudflare (Cloudflare, Inc.) als Schutz- und Auslieferungsnetz; Cloudflare verarbeitet dabei Verbindungsdaten. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Beschwerde bei einer Aufsichtsbehörde. Dein Konto kannst du jederzeit selbst löschen (Konto → Konto löschen); dabei werden alle Überwachungen und Verläufe gelöscht.

Beobachtete Webseiten

Wir rufen fremde Webseiten nur auf Wunsch unserer Nutzer ab, geben uns dabei zu erkennen, beachten die robots.txt und bieten Seitenbetreibern unter seitenalarm.de/bot eine Sperrmöglichkeit.