Datenschutzerklärung

1. Kurz gesagt

Sie können eine Website analysieren lassen, ohne ein Konto anzulegen und ohne personenbezogene Daten anzugeben. Erst wenn Sie den vollständigen Report freischalten möchten, hinterlegen Sie Vorname und E-Mail-Adresse. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

2. Verantwortliche Stelle

RAVARO SYSTEMS - FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
E-Mail: service@ravaro.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4. Die Website-Analyse

Wenn Sie eine Website-Adresse eingeben und die Analyse starten, verarbeiten wir:

• die von Ihnen eingegebene Adresse und den daraus abgeleiteten Domainnamen,
• optional das von Ihnen angegebene Ziel der Website und den Quellparameter der Kampagne (zum Beispiel ?src=citicon),
• die öffentlich abrufbaren Inhalte der aufgerufenen Seite: sichtbarer Text, technische Kopfdaten sowie je eine Bildschirmaufnahme für Rechner und Handy,
• Ihre IP-Adresse in gekürzter Form zur Begrenzung von Missbrauch.

Wir rufen die genannte Website so auf, wie es jeder Besucher tut. Das Ergebnis der Analyse speichern wir, damit Sie es später wieder ansehen können und damit dieselbe Adresse innerhalb von 30 Tagen nicht erneut kostenpflichtig ausgewertet werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Die Bildschirmaufnahmen erstellen wir selbst: Auf unserem Server läuft ein Browser ohne Bildschirm (Chromium), der die Seite so aufruft, wie es jeder Besucher tut. Ein externer Aufnahmedienst ist dafür nicht im Einsatz.

Die Bildschirmaufnahmen werden nicht gespeichert. Sie entstehen während des Laufs, werden für die Bewertung verwendet und danach verworfen. Gespeichert wird ausschließlich das Ergebnis in Textform — also die Punktzahlen und die Befunde, nicht das Bild Ihrer Seite.

Personenbezogene Daten auf der analysierten Website

Die von Ihnen angegebene Website kann personenbezogene Daten Dritter enthalten, etwa Namen und Kontaktdaten im Impressum oder Fotos von Mitarbeitenden. Diese Daten haben wir nicht bei den betroffenen Personen selbst erhoben (Art. 14 DSGVO); sie sind auf der aufgerufenen Seite öffentlich abrufbar. Wir werten sie ausschließlich zur Erstellung der angeforderten Analyse aus, nutzen sie nicht für Werbung und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vom Auftraggeber angeforderten Bewertung seiner eigenen Website).

Wir benachrichtigen diese Personen nicht einzeln. Das wäre uns nicht möglich: Wir kennen sie nicht, erheben ihre Kontaktdaten nicht und speichern die Bildschirmaufnahmen nicht, auf denen sie zu sehen sein könnten. Art. 14 Abs. 5 lit. b DSGVO lässt in diesem Fall die Information über eine öffentlich zugängliche Stelle genügen — diese Erklärung ist genau das. Wer wissen möchte, ob und was zu ihm verarbeitet wurde, erreicht uns unter service@ravaro.de.

Eingesetzte Dienstleister für die Analyse

• Anthropic PBC (San Francisco, USA) — bewertet die Bildschirmaufnahmen und den Seitentext. Anthropic verwendet über die Schnittstelle übermittelte Inhalte nicht zum Training von Modellen.
• Google Ireland Ltd. — PageSpeed Insights, misst Ladezeit und Layout-Stabilität der analysierten Seite.
• Supabase Inc. — Datenbank und Nutzerkonten (Hosting in der Europäischen Union).
• Resend (Plus Five Five, Inc., USA) — verschickt unsere E-Mails (Anmeldelink, Ergebnis-Mail, Bestätigungen).

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Anbieter danach zertifiziert ist; andernfalls auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Kopie der jeweiligen Garantien — also der Standardvertragsklauseln beziehungsweise des Nachweises der Zertifizierung — erhalten Sie auf Anfrage per E-Mail an service@ravaro.de.

5. Konto und Report

Für den vollständigen Report legen Sie ein Konto an. Dazu verarbeiten wir Vorname und E-Mail-Adresse. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Link, den wir Ihnen per E-Mail schicken. Wir nutzen die Adresse, um Ihnen Ihren Report zuzuschicken und um Sie zu Ihrer Analyse zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit formlos per E-Mail löschen lassen.

Müssen Sie diese Daten angeben? Sie sind dazu weder gesetzlich noch vertraglich verpflichtet. Die Analyse und Ihr Ergebnis bekommen Sie ohne jede Angabe. Nur für den vollständigen Report brauchen wir Vorname und E-Mail-Adresse — ohne sie können wir den Report keinem Konto zuordnen und Ihnen nicht zusenden. Das ist die einzige Folge. Die Telefonnummer bei einer Entwurfs-Anfrage ist freiwillig; ohne sie melden wir uns per E-Mail.

6. Terminvereinbarung

Für die Terminvereinbarung nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Wenn Sie einen Termin aussuchen, öffnet sich eine Seite von Calendly. Damit Sie Ihre Angaben nicht ein zweites Mal eintippen müssen, übergeben wir dabei Ihren Namen, Ihre E-Mail-Adresse und — falls Sie sie angegeben haben — Ihre Telefonnummer. Für die dort stattfindende Verarbeitung gilt zusätzlich die Datenschutzerklärung von Calendly. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

7. Werbliche E-Mails und Ihre Einwilligung

Den Report und die Nachrichten zu Ihrer Analyse bekommen Sie, weil Sie sie angefordert haben — dafür ist keine gesonderte Einwilligung nötig. Darüber hinausgehende Tipps und Hinweise schicken wir nur, wenn Sie das Kästchen ausdrücklich angekreuzt und die Einwilligung anschließend über den Link in unserer Ergebnis-Mail bestätigt haben (Bestätigungsverfahren, sogenanntes Double-Opt-in). Erst nach dieser Bestätigung erhalten Sie solche E-Mails.

Zum Nachweis speichern wir den Wortlaut, dem Sie zugestimmt haben, den Zeitpunkt der Anforderung, den Zeitpunkt der Bestätigung sowie Ihre IP-Adresse in gekürzter, nicht rückrechenbarer Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail oder über den Abmeldelink in jeder solchen Nachricht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Speicherung im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Werbe- oder Statistik-Dienste ein. Sobald Sie sich anmelden, setzt Supabase Auth ein Cookie, das Ihre Sitzung offen hält. Es ist für den von Ihnen angeforderten Dienst unbedingt erforderlich und darum nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

9. Reichweitenmessung

Wir zählen, wie oft eine Seite aufgerufen wird. Dabei entsteht kein Datensatz über Sie: Gespeichert wird ausschließlich ein Zähler je Tag, Seite und Herkunft — also etwa „Startseite, 17. August, aus der Anzeige: 12". Wir speichern dazu keine IP-Adresse, keine Kennung, keinen Zeitpunkt und keinen Verlauf. Aus diesen Summen lässt sich nachträglich niemand herauslesen, auch von uns nicht.

Es kommt dabei kein fremder Dienst zum Einsatz und es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen — § 25 TDDDG ist damit nicht berührt, eine Einwilligung ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, ob unsere Hinweise überhaupt jemanden erreichen.

10. Automatisierte Bewertung

Die Analyse bewertet eine Website, keine Person. Es findet keine automatisierte Entscheidung im Einzelfall statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Ein Profil über Sie als Person erstellen wir nicht.

11. Verschlüsselung

Diese Seite nutzt durchgängig eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt.

12. Speicherdauer

• Analyse-Ergebnisse: Ein gespeichertes Ergebnis wird 30 Tage lang wiederverwendet; danach wird bei erneutem Aufruf neu gemessen. Spätestens nach 90 Tagen wird die Analyse gelöscht — ausgenommen Analysen, zu denen eine Anfrage von Ihnen vorliegt (die brauchen wir für die Bearbeitung), sowie Analysen unserer eigenen Beispielseiten.
• Konto- und Kontaktdaten: bis zur Löschung des Kontos.
• Nachweis einer erteilten Einwilligung: bis zum Widerruf und danach so lange, wie wir den Nachweis noch führen können müssen.
• Server-Zugriffsdaten: nach den Vorgaben des Hosting-Anbieters, in der Regel wenige Wochen.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Ihr Widerspruchsrecht

14. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für alle Anliegen genügt eine E-Mail an service@ravaro.de.

Ihre Einwilligungen können Sie selbst einsehen: Sind Sie angemeldet, finden Sie unter Ihre Analysen den Stand Ihrer Werbe-Einwilligung — wann Sie sie erteilt und bestätigt haben — und können sie dort mit einem Klick widerrufen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.