Datenschutzerklärung

1. Kurz gesagt

Sie können eine Website analysieren lassen, ohne ein Konto anzulegen und ohne personenbezogene Daten anzugeben. Erst wenn Sie den vollständigen Report freischalten möchten, hinterlegen Sie Vorname und E-Mail-Adresse. Wir verkaufen keine Daten und geben sie ohne Ihre ausdrückliche Einwilligung nicht zu Werbezwecken an Dritte weiter.

2. Verantwortliche Stelle

RAVARO SYSTEMS - FZCO
Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
E-Mail: service@ravaro.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4. Die Website-Analyse

Wenn Sie eine Website-Adresse eingeben und die Analyse starten, verarbeiten wir:

• die von Ihnen eingegebene Adresse und den daraus abgeleiteten Domainnamen,
• optional das von Ihnen angegebene Ziel der Website und den Quellparameter der Kampagne (zum Beispiel ?src=citicon),
• die öffentlich abrufbaren Inhalte der aufgerufenen Seite: sichtbarer Text, technische Kopfdaten sowie je eine Bildschirmaufnahme für Rechner und Handy,
• Ihre IP-Adresse in gekürzter Form zur Begrenzung von Missbrauch.

Wir rufen die genannte Website so auf, wie es jeder Besucher tut. Das Ergebnis der Analyse speichern wir, damit Sie es später wieder ansehen können und damit dieselbe Adresse innerhalb von 30 Tagen nicht erneut kostenpflichtig ausgewertet werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Die Bildschirmaufnahmen erstellen wir selbst: Auf unserem Server läuft ein Browser ohne Bildschirm (Chromium), der die Seite so aufruft, wie es jeder Besucher tut. Ein externer Aufnahmedienst ist dafür nicht im Einsatz.

Die Bildschirmaufnahmen speichern wir zusammen mit der Analyse. Sie werden für die Bewertung verwendet und Ihnen auf der Ergebnisseite und im vollständigen Report gezeigt — als Bild Ihrer Seite am Rechner und auf dem Handy und als Ausschnitt neben den Befunden. Dafür liegen sie in einem nicht öffentlichen Speicher bei Supabase (Hosting in der Europäischen Union). Ein Abruf ist nur über unseren Server möglich; Ihr Browser erhält jeweils eine Adresse, die nach einer Stunde ungültig wird. Zugriff haben nur Sie über Ihren Report und wir, etwa wenn Sie uns zu Ihrer Analyse anfragen. Die Aufnahmen werden mit der Analyse gelöscht (siehe Abschnitt 12, Speicherdauer). Rechtsgrundlage ist dieselbe wie für das Ergebnis.

Personenbezogene Daten auf der analysierten Website

Die von Ihnen angegebene Website kann personenbezogene Daten Dritter enthalten, etwa Namen und Kontaktdaten im Impressum oder Fotos von Mitarbeitenden. Diese Daten haben wir nicht bei den betroffenen Personen selbst erhoben (Art. 14 DSGVO); sie sind auf der aufgerufenen Seite öffentlich abrufbar. Wir werten sie ausschließlich zur Erstellung der angeforderten Analyse aus, nutzen sie nicht für Werbung und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vom Auftraggeber angeforderten Bewertung seiner eigenen Website).

Wir benachrichtigen diese Personen nicht einzeln. Das wäre uns nicht möglich: Wir kennen sie nicht und erheben ihre Kontaktdaten nicht. Die Bildschirmaufnahmen, auf denen sie zu sehen sein könnten, zeigen nur, was auf der Seite ohnehin öffentlich steht, und werden mit der Analyse gelöscht. Art. 14 Abs. 5 lit. b DSGVO lässt in diesem Fall die Information über eine öffentlich zugängliche Stelle genügen — diese Erklärung ist genau das. Wer wissen möchte, ob und was zu ihm verarbeitet wurde, erreicht uns unter service@ravaro.de.

Eingesetzte Dienstleister für die Analyse

• Anthropic PBC (San Francisco, USA) — bewertet die Bildschirmaufnahmen und den Seitentext. Anthropic verwendet über die Schnittstelle übermittelte Inhalte nicht zum Training von Modellen.
• Google Ireland Ltd. — PageSpeed Insights, misst Ladezeit und Layout-Stabilität der analysierten Seite.
• Supabase Inc. — Datenbank, Nutzerkonten und der nicht öffentliche Speicher für die Bildschirmaufnahmen (Hosting in der Europäischen Union).
• Resend (Plus Five Five, Inc., USA) — verschickt unsere E-Mails (Anmeldelink, Ergebnis-Mail, Bestätigungen).

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Anbieter danach zertifiziert ist; andernfalls auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Kopie der jeweiligen Garantien — also der Standardvertragsklauseln beziehungsweise des Nachweises der Zertifizierung — erhalten Sie auf Anfrage per E-Mail an service@ravaro.de.

5. Konto und Report

Für den vollständigen Report legen Sie ein Konto an. Dazu verarbeiten wir Vorname und E-Mail-Adresse. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Link, den wir Ihnen per E-Mail schicken. Wir nutzen die Adresse, um Ihnen Ihren Report zuzuschicken und um Sie zu Ihrer Analyse zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit formlos per E-Mail löschen lassen.

Müssen Sie diese Daten angeben? Sie sind dazu weder gesetzlich noch vertraglich verpflichtet. Die Analyse und Ihr Ergebnis bekommen Sie ohne jede Angabe. Nur für den vollständigen Report brauchen wir Vorname und E-Mail-Adresse — ohne sie können wir den Report keinem Konto zuordnen und Ihnen nicht zusenden. Das ist die einzige Folge. Die Telefonnummer bei einer Entwurfs-Anfrage ist freiwillig; ohne sie melden wir uns per E-Mail.

6. Terminvereinbarung

Für die Terminvereinbarung nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Wenn Sie einen Termin aussuchen, öffnet sich eine Seite von Calendly. Damit Sie Ihre Angaben nicht ein zweites Mal eintippen müssen, übergeben wir dabei Ihren Namen, Ihre E-Mail-Adresse und — falls Sie sie angegeben haben — Ihre Telefonnummer. Für die dort stattfindende Verarbeitung gilt zusätzlich die Datenschutzerklärung von Calendly. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

7. Werbliche E-Mails und Ihre Einwilligung

Den Report und die Nachrichten zu Ihrer Analyse bekommen Sie, weil Sie sie angefordert haben — dafür ist keine gesonderte Einwilligung nötig. Darüber hinausgehende Tipps und Hinweise schicken wir nur, wenn Sie das Kästchen ausdrücklich angekreuzt und die Einwilligung anschließend über den Link in unserer Ergebnis-Mail bestätigt haben (Bestätigungsverfahren, sogenanntes Double-Opt-in). Erst nach dieser Bestätigung erhalten Sie solche E-Mails.

Zum Nachweis speichern wir den Wortlaut, dem Sie zugestimmt haben, den Zeitpunkt der Anforderung, den Zeitpunkt der Bestätigung sowie Ihre IP-Adresse in gekürzter, nicht rückrechenbarer Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail oder über den Abmeldelink in jeder solchen Nachricht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Speicherung im Browser

Cookies zu Werbezwecken setzen wir nur mit Ihrer Einwilligung (siehe unten, Meta-Pixel). Sobald Sie sich anmelden, setzt Supabase Auth ein Cookie, das Ihre Sitzung offen hält. Es ist für den von Ihnen angeforderten Dienst unbedingt erforderlich und darum nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Meta-Pixel und Conversions API — nur mit Ihrer Einwilligung

Beim ersten Besuch fragen wir in einem Hinweis, ob wir messen dürfen, ob unsere Werbung wirkt. Nur wenn Sie „Zustimmen“ wählen, laden wir den Meta-Pixel der Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, D04 X2K5, Irland). Vorher wird keine Verbindung zu Meta aufgebaut. Ihre Entscheidung speichern wir im Cookie „wg_werbung“ für 180 Tage.

Mit Ihrer Einwilligung setzt der Pixel die Cookies „_fbp“ und gegebenenfalls „_fbc“ und übermittelt an Meta: die aufgerufene Seite, IP-Adresse, Browserkennung (User-Agent) und die Schritte „Report angefordert“, „Report geöffnet“ und „Entwurf angefragt“. Dieselben Schritte melden wir zusätzlich von unserem Server an Meta (Conversions API), dort ergänzt um Ihre E-Mail-Adresse in unumkehrbar verschlüsselter Form (SHA-256-Hash). Zweck: messen, welche Anzeige zu einer Anfrage geführt hat, und Anzeigen gezielter ausspielen.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Für die Erhebung und Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: facebook.com/legal/controller_addendum); für die weitere Verarbeitung ist Meta allein verantwortlich (facebook.com/privacy/policy). Meta kann Daten in die USA übermitteln; Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10.07.2023.

Widerruf jederzeit: Über „Cookie-Einstellungen“ in der Fußzeile jeder Seite können Sie Ihre Wahl ändern. Danach meldet weder Ihr Browser noch unser Server etwas an Meta; die Meta-Cookies werden gelöscht.

9. Reichweitenmessung

Wir zählen, wie oft eine Seite aufgerufen wird. Dabei entsteht kein Datensatz über Sie: Gespeichert wird ausschließlich ein Zähler je Tag, Seite und Herkunft — also etwa „Startseite, 17. August, aus der Anzeige: 12". Wir speichern dazu keine IP-Adresse, keine Kennung, keinen Zeitpunkt und keinen Verlauf. Aus diesen Summen lässt sich nachträglich niemand herauslesen, auch von uns nicht.

Es kommt dabei kein fremder Dienst zum Einsatz und es wird nichts auf Ihrem Gerät gespeichert oder ausgelesen — § 25 TDDDG ist damit nicht berührt, eine Einwilligung ist nicht erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erkennen, ob unsere Hinweise überhaupt jemanden erreichen.

10. Automatisierte Bewertung

Die Analyse bewertet eine Website, keine Person. Es findet keine automatisierte Entscheidung im Einzelfall statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Ein Profil über Sie als Person erstellen wir nicht.

11. Verschlüsselung

Diese Seite nutzt durchgängig eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt.

12. Speicherdauer

• Analyse-Ergebnisse: Ein gespeichertes Ergebnis wird 30 Tage lang wiederverwendet; danach wird bei erneutem Aufruf neu gemessen. Spätestens nach 90 Tagen wird die Analyse gelöscht — ausgenommen Analysen, zu denen eine Anfrage von Ihnen vorliegt (die brauchen wir für die Bearbeitung), sowie Analysen unserer eigenen Beispielseiten. Die Bildschirmaufnahmen einer Analyse werden zusammen mit ihr gelöscht.
• Konto- und Kontaktdaten: bis zur Löschung des Kontos.
• Nachweis einer erteilten Einwilligung: bis zum Widerruf und danach so lange, wie wir den Nachweis noch führen können müssen.
• Server-Zugriffsdaten: nach den Vorgaben des Hosting-Anbieters, in der Regel wenige Wochen.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Ihr Widerspruchsrecht

14. Ihre weiteren Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Für alle Anliegen genügt eine E-Mail an service@ravaro.de.

Ihre Einwilligungen können Sie selbst einsehen: Sind Sie angemeldet, finden Sie unter Ihre Analysen den Stand Ihrer Werbe-Einwilligung — wann Sie sie erteilt und bestätigt haben — und können sie dort mit einem Klick widerrufen.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Sie können sich dafür an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.