Datenschutzerklärung

Verantwortlicher

HarborBit, Inhaber Marcel Kestner, Weichselweg 38, 21391 Reppenstedt, Deutschland

Telefon: [telefon – Angabe fehlt] · E-Mail: info@harborbit.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die Voraussetzungen einer Benennungspflicht nach Art. 37 DSGVO und § 38 BDSG bei uns nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an info@harborbit.de.

Das Wichtigste in Kürze

• Keine Cookies, nichts auf Ihrem Gerät: Unsere Website setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab, auch nicht im Local Storage oder Session Storage.
• Keine Inhalte Dritter: Beim Seitenaufruf lädt unsere Website nichts von fremden Servern, also keine externen Schriftarten, keine Analyse- oder Werbedienste und keine eingebetteten Videos oder Karten. Erst wenn Sie bestellen, leiten wir Sie zur Zahlung an Stripe weiter.
• Reichweitenmessung nur als Summen: Wir zählen Seitenaufrufe auf unserem eigenen Server, ohne IP-Adresse, ohne Browserkennung und ohne daraus gebildete Kennungen.
• Website-Check: Kostenlose Ergebnisse speichern wir 90 Tage, bezahlte Berichte sind 12 Monate abrufbar.
• Zahlung über Stripe: Ihre Kartendaten erhalten wir nicht.
• Projektanfragen: Was Sie uns über das Kontaktformular schreiben, nutzen wir nur, um Ihnen zu antworten; den Eintrag löschen wir nach 12 Monaten.
• Keine Werbung: Wir verkaufen keine Daten, nutzen sie nicht für Werbung und treffen keine automatisierten Entscheidungen über Personen.

Aufruf der Website: Server-Logdateien

Wenn Sie eine Seite aufrufen, sendet Ihr Browser technische Angaben an unseren Server. Unser vorgeschalteter Webserver protokolliert je Abruf: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, HTTP-Statuscode, übertragene Datenmenge, Herkunftsseite (Referrer), Browserkennung (User-Agent) mit Browser- und Betriebssystemangaben sowie die übrigen Kopfzeilen der Anfrage, etwa die bevorzugte Sprache. Technische Meldungen unserer Anwendung (etwa Fehler) protokollieren wir ebenfalls; sie enthalten keine IP-Adressen und keine E-Mail-Adressen, können aber die aufgerufene Adresse oder die Domain einer geprüften Website enthalten.

Zweck: Auslieferung der Website, Erkennung und Abwehr von Angriffen und Missbrauch, Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und störungsfreier Betrieb. Wir werten die Logdateien nicht für Statistik oder Werbung aus und führen sie nicht mit anderen Daten zusammen. Zugriff haben nur die Personen, die unseren Server betreuen.

Speicherdauer: Zugriffsprotokolle 7 Tage, danach werden sie automatisch gelöscht. Anwendungsmeldungen werden nach Umfang rotiert (höchstens 50 MB je Dienst) und dabei laufend überschrieben. Einträge zu einem konkreten Angriff bewahren wir auf, bis der Vorfall geklärt ist.

Empfänger: unser Hosting-Anbieter als Auftragsverarbeiter (Abschnitt „Hosting und Datensicherung“).

Erforderlichkeit: Ohne diese Angaben kann Ihr Browser unsere Seiten nicht abrufen.

Reichweitenmessung ohne Kennung

Wir zählen auf unserem eigenen Server, wie oft unsere Seiten aufgerufen werden. Dafür nutzen wir nur Angaben aus dem Seitenabruf selbst: die aufgerufene Adresse und die Herkunftsseite, die Ihr Browser mit der Anfrage sendet.

Für die Zählung speichern wir weder Ihre IP-Adresse noch Ihre Browserkennung noch eine daraus gebildete Kennung, auch keinen Hash. Wir setzen dafür keine Cookies, speichern nichts auf Ihrem Gerät und lesen dafür nichts aus Ihrem Gerät aus. Einzelne Besucher lassen sich in den Zählerständen nicht wiedererkennen.

Zweck: Wir wollen wissen, welche Seiten genutzt werden und über welche Wege Besucher zu uns kommen, um unser Angebot und unsere Werbekanäle zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die kurzzeitige Verarbeitung beim Seitenabruf. Unser berechtigtes Interesse ist die Messung der Nutzung unseres Angebots. Die gespeicherten Zählerstände enthalten keine personenbezogenen Daten.

Gespeichert werden nur Zählerstände je Tag mit diesen Merkmalen:

• aufgerufene Seite; bei Links zu Prüfergebnissen und Berichten ohne deren geheime Kennung,
• Domain der Herkunftsseite, zum Beispiel „google.com“, ohne den Rest der Adresse,
• Kampagnenangaben aus der aufgerufenen Adresse (utm_source, utm_medium, utm_campaign),
• Tag des Aufrufs.

Messung von Bestellablauf und Anfragen

Damit wir wissen, wie viele Checks zu einer Bestellung führen, halten wir auf unserem Server einzelne Schritte des Ablaufs fest: Check gestartet oder abgelehnt, Ergebnis oder Bericht aufgerufen, Bestellung abgeschickt, Zahlung abgeschlossen oder fehlgeschlagen, Nachcheck gestartet, Projektanfrage abgeschickt. Je Schritt speichern wir die Art des Schritts, den Zeitpunkt, die Kennung des betroffenen Checks und technische Angaben ohne Personenbezug, etwa Betrag oder Fehlercode; bei einer Projektanfrage stattdessen die Vorgangsnummer, den gewählten Budgetrahmen und die Anzahl der gewählten Bereiche. IP-Adresse, Browserkennung oder eine daraus gebildete Kennung speichern wir dabei nicht.

Über die Kennung des Checks lässt sich ein Schritt dem Check und, wenn Sie bestellt haben, Ihrer Bestellung zuordnen, über die Vorgangsnummer der Projektanfrage. Wir werten diese Daten nur als Summen aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, den Ablauf von Check und Bestellung zu messen und zu verbessern. Die Messung findet ausschließlich auf unserem Server statt, ohne Zugriff auf Ihr Gerät und ohne Weitergabe an Dritte.

Speicherdauer: 25 Monate, danach automatische Löschung.

Kostenloser Website-Check

Wenn Sie eine Website-Adresse eingeben und den Check starten, speichern wir die eingegebene Adresse (ohne den Teil nach „#“), den Zeitpunkt, das Prüfergebnis und eine zufällig erzeugte Kennung. Über diese Kennung ist Ihr Ergebnis unter einem persönlichen Link abrufbar.

Unser Prüf-Browser, ein Chromium auf unserem Server, ruft die Seite auf und wertet sie automatisiert aus. Er verbindet sich dabei mit dem Server der geprüften Website und mit den Diensten, die diese Website lädt. Diese sehen die IP-Adresse unseres Servers, nicht Ihre.

Zweck: Durchführung und Anzeige des Checks; Grundlage für die Bestellung des Vollberichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie den Check selbst anfordern.

Speicherdauer: 90 Tage nach dem Check, danach löschen wir Eintrag und Ergebnis automatisch. Bestellen Sie den Vollbericht, gelten die Fristen aus dem Abschnitt „Bestellung des Vollberichts“.

Wer das Ergebnis sehen kann: jede Person, die den persönlichen Link kennt. Ergebnisseiten sind für Suchmaschinen gesperrt und nirgends öffentlich aufgelistet. Teilen Sie den Link nur mit Personen, die das Ergebnis sehen sollen.

Missbrauchsschutz: Jeder Check kostet Rechenzeit. Damit niemand unseren Dienst automatisiert in großer Zahl nutzt, bilden wir aus Ihrer IP-Adresse und einem geheimen, täglich neu erzeugten Schlüssel einen Prüfwert (Hash) und zählen die Checks je Prüfwert. Die IP-Adresse selbst speichern wir dafür nicht. Den Prüfwert speichern wir beim jeweiligen Check, längstens so lange wie diesen. Den Schlüssel löschen wir spätestens nach drei Tagen; danach lässt sich der Prüfwert keiner IP-Adresse mehr zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Missbrauch und Überlastung. Den Prüfwert verwenden wir für nichts anderes.

Informationen für Betreiber geprüfter Websites

Dieser Abschnitt richtet sich an Personen, deren Website jemand mit unserem Check prüfen lässt (Art. 14 DSGVO). Gehört die Website einer natürlichen Person, können ihre Adresse und die Prüfergebnisse personenbezogene Daten sein.

Was wir speichern: die Adresse der Website, den Zeitpunkt und das Prüfergebnis. Das Ergebnis besteht aus Befunden mit technischen Belegen: Adressen der Anfragen, die die Seite vor einer Einwilligung auslöst; Name, Domain und Laufzeit von Cookies sowie Namen von Speichereinträgen, nicht deren Inhalt; HTTP-Kopfzeilen und Zertifikatsdaten; erkannte Software und deren Versionen; Ladezeit-Messwerte; bei Barrierefreiheitsbefunden den HTML-Code des betroffenen Elements. Außerdem halten wir fest, ob Impressum und Datenschutzerklärung verlinkt und erreichbar sind und ob dort typische Angaben erkennbar sind.

Was wir nicht speichern: vollständige Seiteninhalte, Bildschirmfotos und Angaben aus Ihrem Impressum oder Ihrer Datenschutzerklärung, etwa Namen oder Anschriften. Diese Seiten verarbeitet unser Prüf-Browser nur flüchtig, um festzustellen, ob bestimmte Angaben erkennbar sind; gespeichert wird nur das Ergebnis dieser Feststellung.

Quelle: Ihre öffentlich zugängliche Website.

Wie wir prüfen: Unser Prüf-Browser ruft die eingegebene Seite so auf wie ein Besucher, der noch keine Einwilligung erteilt hat, dazu, falls verlinkt, Impressum und Datenschutzerklärung sowie die Dateien robots.txt, sitemap.xml und security.txt. Nach einer Bestellung prüft er bis zu 25 weitere Unterseiten derselben Website (Tiefenprüfung) und bei einem Nachcheck die Website erneut. Er meldet sich nirgends an, sendet keine Formulare ab und umgeht keine Zugangssperren. In seiner Browserkennung gibt er sich als „HarborBitLotsencheck“ zu erkennen. Mehr dazu auf unserer Seite Methode.

Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen sind unser Interesse, den Check anzubieten, und das Interesse der Person, die den Check startet, eine Website technisch prüfen zu lassen, meist die eigene oder die eines Kunden. Ihre Interessen schützen wir so: Wir veröffentlichen keine Ergebnisse; sie sind nur über den persönlichen Link abrufbar. Wir speichern nur Merkmale, die jeder Besucher Ihrer Website ebenfalls sehen kann, und löschen sie nach Ablauf der Fristen. Die Tiefenprüfung starten wir nur, wenn der Besteller bestätigt hat, dass er die Website betreibt oder im Auftrag des Betreibers handelt.

Speicherdauer: 90 Tage; wird ein Vollbericht bestellt, ist er 12 Monate ab Kauf abrufbar.

Empfänger: die Person, die den Check gestartet hat, und Personen, an die sie den Link weitergibt.

Ihre Rechte: alle Rechte aus dem Abschnitt „Ihre Rechte“, insbesondere das Widerspruchsrecht. Auf Ihren Wunsch löschen wir die kostenlosen Ergebnisse zu Ihrer Domain und lassen sie künftig nicht mehr prüfen; dafür speichern wir die Domain auf einer Sperrliste, solange Sie die Sperre wünschen. Einen Widerspruch gegen einen bezahlten Bericht prüfen wir nach Art. 21 DSGVO im Einzelfall. Schreiben Sie dazu an info@harborbit.de.

Bestellung des Vollberichts

Wenn Sie den Vollbericht bestellen, verarbeiten wir Ihre E-Mail-Adresse, die Bestellnummer, die geprüfte Website, den Zeitpunkt der Bestellung, den Bestellstatus und den Nachweis Ihrer Bestätigungen auf der Bestellseite. Der Nachweis enthält für die Zustimmung zum sofortigen Beginn der Vertragserfüllung und für die Bestätigung, dass Sie die Website betreiben oder im Auftrag des Betreibers handeln, jeweils den Zeitpunkt und die Fassung des Textes. Eine IP-Adresse speichern wir dafür nicht.

Nach der Zahlung erhalten wir von Stripe den Zahlungsstatus, Betrag und Währung, die Kennung der Zahlung und die E-Mail-Adresse, die Sie dort angegeben haben. Kartennummern und andere Zahlungsdaten erhalten wir nicht. Name, Rechnungsanschrift und eine USt-IdNr., wenn Sie diese bei Stripe angeben, verarbeitet Stripe für die Rechnung; wir können sie in unserem Stripe-Konto einsehen.

E-Mails an Sie: Bestätigungen zu Ihrer Bestellung, insbesondere die Vertragsbestätigung mit AGB, Widerrufsbelehrung, dem Nachweis Ihrer Zustimmung und dem Link zu Ihrem Bericht. Die Rechnung sendet Ihnen Stripe in unserem Auftrag. Newsletter oder Werbung senden wir nicht.

Zweck: Vertrag schließen und erfüllen (Bericht bereitstellen, Tiefenprüfung und Nachcheck durchführen, Bestätigungen senden), Rechnung, Bearbeitung von Mängelrechten und Widerrufen, Buchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung, § 14b Umsatzsteuergesetz und § 257 Handelsgesetzbuch. Den Nachweis Ihrer Bestätigungen speichern wir außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Nachweis, dass die Voraussetzungen für das Erlöschen des Widerrufsrechts vorlagen.

Speicherdauer: Den Bericht halten wir 12 Monate ab Kauf abrufbar; seine Inhalte löschen wir spätestens einen Monat danach. Bestelldatensatz, Zahlungs- und Rechnungsangaben sind Buchungsbelege; wir bewahren sie 8 Jahre auf (§ 147 Abs. 1 Nr. 4, Abs. 3 AO; § 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 14b Abs. 1 UStG). E-Mails zum Vertrag bewahren wir als Handels- und Geschäftsbriefe 6 Jahre auf (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB). Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist.

Erforderlichkeit: Ohne E-Mail-Adresse können wir keinen Vertrag schließen; dorthin senden wir die Vertragsbestätigung und den Link zu Ihrem Bericht.

Zahlung über Stripe

Zahlungen wickeln wir über Stripe ab. Nach dem Klick auf „Zahlungspflichtig bestellen“ leiten wir Sie auf die Zahlungsseite von Stripe (checkout.stripe.com) weiter. Dabei übergeben wir Stripe Ihre E-Mail-Adresse, die Bestellnummer, Leistung und Preis sowie die Angaben, die auf der Rechnung stehen: die geprüfte Domain und den Link zu Ihrem Bericht. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Unsere eigenen Seiten laden keine Inhalte und keine Skripte von Stripe.

Stripe als Auftragsverarbeiter: Für Zahlungsabwicklung und Rechnungserstellung ist die Stripe Payments Europe, Limited (Irland) unser Vertragspartner; sie verarbeitet die Daten insoweit in unserem Auftrag (Art. 28 DSGVO).

Stripe in eigener Verantwortung: Daneben verarbeitet Stripe Ihre Daten als eigenständiger Verantwortlicher für eigene Zwecke, insbesondere zur Betrugs- und Risikoprävention, zur Erfüllung gesetzlicher Pflichten wie der Geldwäscheprävention und zur Analyse und Verbesserung der eigenen Dienste. Zuständig ist dafür im Europäischen Wirtschaftsraum die Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland; für regulierte Zahlungsdienste die Stripe Technology Europe, Limited (Irland). Auf seiner Zahlungsseite setzt Stripe eigene Cookies und ähnliche Technologien ein. Einzelheiten stehen in der Datenschutzerklärung von Stripe; den Datenschutzbeauftragten von Stripe erreichen Sie unter dpo@stripe.com.

Wallets: Wählen Sie im Zahlungsfenster eine Wallet wie Apple Pay oder Google Pay, verarbeitet deren Anbieter Ihre Daten zusätzlich in eigener Verantwortung.

Übermittlung in die USA: Stripe übermittelt Daten auch an die Stripe, LLC in den USA. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Zusätzlich hat Stripe die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage bei uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil die Übergabe für die Zahlung erforderlich ist. Speicherdauer bei uns: wie im Abschnitt „Bestellung des Vollberichts“. Wie lange Stripe Daten aufbewahrt, regelt Stripe in eigener Verantwortung.

E-Mail-Versand und Kontakt per E-Mail

Unsere E-Mails versenden und empfangen wir über unseren eigenen Mailserver auf Servern von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der Anbieter verarbeitet die Daten in der Europäischen Union als unser Auftragsverarbeiter (Art. 28 DSGVO).

Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, wenn Sie ihn angeben, und den Inhalt Ihrer Nachricht, um Ihnen zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht eine Bestellung oder einen Vertrag betrifft; sonst Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage.

Speicherdauer: Nachrichten zu einem Vertrag 6 Jahre ab Ende des Kalenderjahres (Handels- und Geschäftsbriefe, § 147 AO, § 257 HGB); andere Anfragen löschen wir 12 Monate nach der letzten Nachricht.

Projektanfrage über unser Kontaktformular

Wenn Sie uns über das Formular auf der Seite Projekt anfragen schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht sowie, wenn Sie sie angeben, Unternehmen, Telefonnummer, die gewählten Leistungsbereiche, den Budgetrahmen und den gewünschten Start. Pflichtangaben sind Name, E-Mail-Adresse und Nachricht.

Wir speichern die Anfrage in unserer Datenbank und leiten sie per E-Mail an unser Postfach weiter. Zusätzlich erhalten wir eine interne Benachrichtigung mit Vorgangsnummer, Budgetrahmen und gewählten Bereichen, ohne Name, E-Mail-Adresse, Telefonnummer oder Nachricht.

Missbrauchsschutz: Damit niemand das Formular automatisiert für massenhafte Nachrichten nutzt, bilden wir aus Ihrer IP-Adresse und einem geheimen, täglich neu erzeugten Schlüssel einen Prüfwert (Hash), speichern ihn bei der Anfrage und nehmen je Prüfwert höchstens fünf Anfragen pro Stunde an. Die IP-Adresse selbst speichern wir nicht. Den Schlüssel löschen wir spätestens nach drei Tagen; danach lässt sich der Prüfwert keiner IP-Adresse mehr zuordnen.

Zweck: Ihre Anfrage beantworten und ein mögliches Projekt mit Ihnen besprechen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil wir auf Ihre Anfrage vorvertragliche Maßnahmen ergreifen; zielt Ihre Nachricht nicht auf einen Vertrag, Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Beantwortung Ihrer Anfrage. Für den Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz vor Spam und Überlastung.

Speicherdauer: Den Eintrag in unserer Datenbank löschen wir automatisch 12 Monate nach Eingang. Kommt ein Vertrag zustande, bewahren wir die Korrespondenz als Handels- und Geschäftsbriefe 6 Jahre ab Ende des Kalenderjahres auf (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO; § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB); sonst gilt für die weitergeleitete E-Mail die Frist aus dem Abschnitt „E-Mail-Versand und Kontakt per E-Mail“.

Empfänger: unser Hosting-Anbieter und unser E-Mail-Anbieter, beide als Auftragsverarbeiter.

Erforderlichkeit: Ohne Name, E-Mail-Adresse und Nachricht können wir Ihre Anfrage nicht beantworten. Alle weiteren Angaben sind freiwillig.

Widerruf über unsere Widerrufsfunktion

Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, die Bestellnummer, die E-Mail-Adresse für die Eingangsbestätigung sowie Datum und Uhrzeit des Eingangs. Damit bearbeiten wir den Widerruf und senden Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung (§ 356a Abs. 4 BGB).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: 6 Jahre ab Ende des Kalenderjahres als empfangener Geschäftsbrief (§ 147 Abs. 1 Nr. 2, Abs. 3 AO). Führt der Widerruf zu einer Erstattung, gehört er zu den Buchungsbelegen und wird 8 Jahre aufbewahrt.

Hosting und Datensicherung

Unsere Website, unsere Datenbanken und unser Prüf-Browser laufen auf Servern von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern in einem Rechenzentrum in der Europäischen Union. Der Anbieter verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO).

Unsere Datenbanken sichern wir täglich. Jede Sicherung löschen wir nach 14 Tagen. Gelöschte Daten können deshalb bis zu 14 Tage in Sicherungen fortbestehen. Auf Sicherungen greifen wir nur zur Wiederherstellung nach einem Ausfall zurück; danach löschen wir erneut alle Daten, deren Frist abgelaufen ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verfügbarkeit unseres Dienstes und der Schutz vor Datenverlust (Art. 32 DSGVO).

Empfänger im Überblick

Personenbezogene Daten geben wir nur an diese Empfänger weiter:

• unseren Hosting-Anbieter und unseren E-Mail-Anbieter, beide als Auftragsverarbeiter,
• Stripe als Auftragsverarbeiter und in eigener Verantwortung (Abschnitt „Zahlung über Stripe“),
• eine Steuerberatung, soweit wir sie mit der Buchführung beauftragen; sie ist Berufsgeheimnisträger und handelt in eigener Verantwortung,
• Finanzbehörden, soweit wir gesetzlich zur Vorlage verpflichtet sind,
• Betreiber geprüfter Websites und die Dienste, die diese Websites laden: Sie erhalten den Abruf unseres Prüf-Browsers mit der IP-Adresse unseres Servers, aber keine Daten über Sie.

Übermittlung in Länder außerhalb der EU

In ein Land außerhalb der EU und des Europäischen Wirtschaftsraums übermittelt nur Stripe Daten (Abschnitt „Zahlung über Stripe“). Unser Hosting-Anbieter und unser E-Mail-Anbieter verarbeiten die Daten in der EU.

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Unser Check bewertet Websites, keine Personen. Stripe setzt in eigener Verantwortung automatisierte Verfahren zur Betrugsprävention ein; Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO, nächster Abschnitt). Außerdem können Sie sich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO).

Eine formlose Nachricht an info@harborbit.de genügt. Damit wir keine Daten an Unbefugte herausgeben, fragen wir nur nach Angaben, die wir zur Zuordnung brauchen, zum Beispiel nach der Bestellnummer oder dem Link zu Ihrem Ergebnis. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Auf eine Einwilligung im Sinne der DSGVO stützen wir keine Verarbeitung. Ihre Zustimmung auf der Bestellseite betrifft den sofortigen Beginn der Vertragserfüllung und damit Ihr Widerrufsrecht; sie ist keine datenschutzrechtliche Einwilligung.

Ihr Widerspruchsrecht

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO).

Das betrifft Server-Logdateien, Reichweitenmessung, Messung von Bestellablauf und Anfragen, Missbrauchsschutz, die Prüfung Ihrer Website, den Nachweis Ihrer Bestätigungen und Datensicherungen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihr Widerspruch genügt formlos an info@harborbit.de.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts, an dem sich der Anlass Ihrer Beschwerde ereignet hat (Art. 77 DSGVO).

Änderungen dieser Erklärung

Ändern sich unsere Verarbeitungen, passen wir diese Erklärung vorher an. Es gilt die Fassung auf dieser Seite; das Datum des Stands steht oben.