Zum Inhalt springen

Datenschutzerklärung

Frühere Fassungen

Dies ist eine Übersetzung. Rechtlich verbindlich ist der englische Text.

Zuletzt aktualisiert: 30. Oktober 2026

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten PageCheck erhebt, warum, wie lange wir sie aufbewahren und welche Rechte Sie haben. PageCheck ist ein Website-Prüfdienst unter pagecheck.dev, betrieben von WEBHAUS, SIA.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:

WEBHAUS, SIA
Ziemeļu 7, Valmiera, LV-4201, Lettland
Registernummer 44103102859, USt-IdNr. LV44103102859
Telefon: +371 28440055
Datenschutzanfragen: privacy@pagecheck.dev
Support: hello@pagecheck.dev

2. Was wir erheben, warum und auf welcher Rechtsgrundlage

2.1 Website-Prüfungen

Prüfungen können nur mit einem Konto durchgeführt werden. Wenn Sie vor der Anmeldung auf der Startseite eine Website-Adresse eingeben, speichern wir die Adresse, die von Ihnen verwendete Sprache, Ihre IP-Adresse (bei IPv6 deren erste 64 Bit) und den Zeitpunkt für 30 Minuten, damit die Prüfung beginnen kann, sobald Sie sich angemeldet haben; ein Cookie (pc_intent) verknüpft dies mit Ihrem Browser. Wir schlagen den Namen der Website im DNS nach, rufen sie aber erst auf, wenn Sie sich angemeldet haben.

Für jede Prüfung speichern wir die Website-Adresse, Ihr Konto, Ihre IP-Adresse, die Sprache und die Zeitpunkte und bewahren den Bericht auf. Ihr Konto und Ihre IP-Adresse verwenden wir, um die Tageslimits anzuwenden, einschließlich eines Limits für kostenlose Prüfungen pro Netzwerk über alle Konten hinweg.

Rechtsgrundlage: Erbringung des von Ihnen angeforderten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, den Missbrauch eines kostenlosen Dienstes zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Schutz vor automatisiertem Missbrauch

Das Anfordern eines Anmeldecodes per E-Mail, der Kauf eines Tarifs beim Bezahlvorgang sowie das Hinzufügen oder Ändern einer Karte sind durch Cloudflare Turnstile geschützt, das Signale Ihres Browsers und Geräts auswertet, um Menschen von automatisierten Programmen zu unterscheiden. Um die massenhafte Erstellung von Konten zu verhindern, speichern wir für jedes neue Konto den Zeitpunkt, das Netzwerk, aus dem es erstellt wurde (IP-Adresse, bei IPv6 deren erste 64 Bit), und die Domain seiner E-Mail-Adresse und begrenzen, wie viele neue Konten ein Netzwerk und eine Firmen-E-Mail-Domain pro Tag erstellen können. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst verfügbar und sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Siehe auch Abschnitt 4.

2.3 Konten und Anmeldung

Sie können sich mit einem E-Mail-Code oder mit Google anmelden sowie mit Microsoft, sofern die Anmeldeseite dies anbietet; Passwörter gibt es nicht. Jedes Konto hat eine bestätigte E-Mail-Adresse, und wenn Sie sich mit einer anderen Methode anmelden, deren bestätigte Adresse dieselbe ist, wird diese Methode mit demselben Konto verbunden.

  • Google: Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, die Angabe, ob Google sie bestätigt hat, und Ihre Google-Kontokennung.
  • Microsoft (sofern angeboten; privates, Arbeits- oder Schulkonto): Wir erhalten Ihren Namen, Ihre E-Mail-Adresse, eine Kontokennung und bei Arbeits- und Schulkonten die Angabe, ob Ihre Organisation die Adresse bestätigt hat. Bestätigt Microsoft die Adresse nicht, senden wir einen Code an sie, bevor wir sie für Ihr Konto verwenden.
  • E-Mail-Code: Wir senden einen 6-stelligen Code und einen Anmeldelink an die von Ihnen eingegebene Adresse. Wir speichern nur einen Einweg-Hash des Codes und des Links, gültig für 10 Minuten, zusammen mit dem Zeitpunkt, Ihrer IP-Adresse und einem Cookie (pc_login), das den Code mit Ihrem Browser verknüpft, sodass ein Code nur dort funktioniert, wo er angefordert wurde. Wir begrenzen, wie viele Codes eine Adresse und ein Netzwerk anfordern können.

Wenn Sie ein Konto erstellen, speichern wir, dass Sie die Nutzungsbedingungen und diese Datenschutzerklärung akzeptiert haben, mit deren Version und dem Datum. Ändern sie sich wesentlich, bitten wir Sie, ihnen erneut zuzustimmen. Ihre Kontodaten verwenden wir, um Ihr Konto zu führen, Ihren Prüfverlauf aufzubewahren und die Limits Ihres Tarifs anzuwenden. Sie können Anmeldemethoden in Ihrem Konto verbinden und trennen; der E-Mail-Code bleibt immer verfügbar. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

2.3a Löschen Ihres Kontos und Herunterladen Ihrer Daten

Sie können Ihr Konto selbst in Ihren Kontoeinstellungen löschen, nachdem Sie mit einer erneuten Anmeldung oder einem per E-Mail gesendeten Code bestätigt haben, dass Sie es sind. Ihr Konto wird dann sofort deaktiviert – Sie werden überall abgemeldet und es können keine neuen Prüfungen durchgeführt werden – und 30 Tage später endgültig gelöscht. Während dieser 30 Tage können Sie es wiederherstellen, indem Sie sich anmelden oder den Link in der E-Mail verwenden, die wir Ihnen senden. Die Wartezeit schützt Sie, falls sich jemand anderes Zugang zu Ihrem Konto verschafft, ermöglicht es, versehentliche Löschungen rückgängig zu machen, und verhindert, dass Limits durch Löschen und Neuanlegen von Konten zurückgesetzt werden; das Gesetz räumt uns einen Monat ein, um einem Antrag nachzukommen. Wenn Sie einen Bezahltarif haben, wählen Sie zwischen der Löschung des Kontos zum Ende des bezahlten Zeitraums (der Tarif verlängert sich nicht, das Konto funktioniert bis dahin, und wir erinnern Sie 7 Tage vorher) und der sofortigen Löschung unter Verzicht auf die verbleibenden Tage; der bezahlte Zeitraum wird nicht erstattet, außer soweit Abschnitt 8 der Nutzungsbedingungen etwas anderes vorsieht.

Wenn das Konto gelöscht wird, löschen wir Ihre Kontodaten, Ihre Anmeldemethoden und Ihre E-Mail-Adresse. Ihre Berichte bleiben über ihre Links verfügbar, sind aber nicht mehr mit Ihnen verknüpft. Kopien in unseren Sicherungen verschwinden innerhalb weiterer 30 Tage. Ihre gespeicherte Karte wird entfernt und Ihr Kundendatensatz bei Stripe gelöscht. Rechnungen und Zahlungsunterlagen bewahren wir so lange auf, wie es das Buchführungsrecht verlangt, sowie für 180 Tage einen schlüsselbasierten Einweg-Hash Ihrer E-Mail-Adresse und der zuletzt verwendeten Netzwerkadresse, ausschließlich um die Limits für neue Konten und kostenlose Prüfungen anzuwenden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Daten außerdem jederzeit herunterladen – einmal pro Tag, nach einer erneuten Anmeldung oder einem Code: eine ZIP-Datei mit Ihren Kontodaten (JSON), der Liste Ihrer Prüfungen (CSV) und dem PDF jedes Berichts.

2.4 Bezahltarife und Rechnungen

Wenn Sie einen Bezahltarif kaufen, verarbeiten wir Ihren Namen, den Firmennamen, die Rechnungsadresse, die USt-IdNr. (falls vorhanden), den Tarif, den Zahlungsverlauf und die Rechnungen. Zahlungen werden von Stripe abgewickelt; Ihre vollständige Kartennummer sehen oder speichern wir nie. Kartendaten werden in das Zahlungsformular von Stripe eingegeben, das nur auf den Abrechnungsseiten direkt von Stripe geladen wird (beim Bezahlvorgang, unter „Tarif & Abrechnung“, wenn Sie eine Karte hinzufügen oder ändern, und auf der Seite zur Bestätigung einer Zahlung bei Ihrer Bank); dort erhält Stripe zur Betrugsverhinderung auch Informationen über Ihren Browser und Ihr Gerät, gemäß seiner eigenen Datenschutzerklärung. Um die richtige Mehrwertsteuer anzuwenden, speichern wir Nachweise über Ihren Standort: Ihr Rechnungsland, das Land Ihrer IP-Adresse und das Land Ihrer Karte. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO) und unsere rechtlichen Verpflichtungen nach Buchführungs- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).

2.5 PageCheck-Neuigkeiten

Wir können Ihnen gelegentlich Neuigkeiten über PageCheck – neue Prüfungen, Funktionen und Angebote unseres eigenen Dienstes – an die E-Mail-Adresse senden, die Sie für PageCheck verwendet haben. Wir senden niemals Angebote Dritter und verkaufen oder vermieten Ihre Adresse niemals. Jede Neuigkeiten-E-Mail enthält einen Link, mit dem Sie sich mit einem Klick abmelden können, und Sie können uns auch jederzeit an privacy@pagecheck.dev schreiben. Rechtsgrundlage: unser berechtigtes Interesse, Nutzer über unseren eigenen Dienst zu informieren (Art. 6 Abs. 1 lit. f DSGVO), im Einklang mit Artikel 9 des lettischen Gesetzes über Dienste der Informationsgesellschaft zu Mitteilungen an Bestandskunden über ähnliche Dienste.

2.6 E-Mail-Zustellprotokoll

Für jede von uns gesendete E-Mail protokollieren wir Zeitpunkt, Empfänger, Betreff, Art und ob die Zustellung erfolgreich war – niemals den Inhalt der Nachricht. Wir verwenden das Protokoll, um Fragen wie „Ich habe meinen Bericht nicht erhalten“ zu beantworten und Zustellprobleme zu erkennen. Rechtsgrundlage: unser berechtigtes Interesse an einem zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).

2.7 Serverprotokolle

Unsere Webserver zeichnen technische Daten zu jeder Anfrage auf (IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserkennung). Wir verwenden diese Protokolle für Sicherheit und Fehlerbehebung. Rechtsgrundlage: unser berechtigtes Interesse am Betrieb eines sicheren Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

2.8 Die von Ihnen geprüften Websites

Um eine Website zu prüfen, besucht PageCheck sie wie ein normaler Besucher und liest, was jeder Besucher sehen kann: die Seiten, Antwort-Header, DNS-Einträge und ähnliche öffentliche Informationen. Der Bericht, den Sie erhalten, kann dort gefundene Informationen enthalten. Wir versuchen nicht, auf etwas zuzugreifen, das nicht öffentlich ist.

2.9 Besucherstatistiken (Google Analytics und Microsoft Clarity)

Nur wenn Sie Analyse-Cookies erlauben – mit „Alle akzeptieren“ oder dem Schalter „Analyse“ im Cookie-Hinweis –, verwenden wir Google Analytics und Microsoft Clarity, um zu sehen, wie PageCheck genutzt wird, und um es zu verbessern. Ohne Ihre Einwilligung wird keines der beiden Tools geladen und nichts an Google oder Microsoft gesendet.

  • Google Analytics erhält die Seiten, die Sie aufrufen, woher Sie gekommen sind, Ihren Browser, Ihr Gerät, Ihren Bildschirm und Ihren ungefähren Standort (abgeleitet aus Ihrer IP-Adresse, die Google Analytics nicht speichert), eine zufällige Kennung, die in einem Cookie gespeichert wird, sowie einige Aktionen auf der Website – zum Beispiel, dass die Schaltfläche „Prüfen“ gedrückt wurde, ob Sie angemeldet waren und welchen Tarif Sie haben.
  • Microsoft Clarity zeichnet auf, wie Seiten genutzt werden – Mausbewegungen, Klicks, Scrollen und die Größe Ihres Bildschirms – als Sitzungsaufzeichnungen und Heatmaps, mit einer zufälligen Kennung, die in einem Cookie gespeichert wird. Sämtlicher Text auf der Seite und alles, was Sie eingeben, wird maskiert, bevor etwas Ihren Browser verlässt, und Kontoseiten werden vollständig maskiert.

Wir entfernen Berichts- und Prüfungskennungen, Anmelde- und Bestätigungslinks sowie andere persönliche Angaben aus den Seitenadressen, die wir senden, und Seiten, die eine von Ihnen geprüfte Website nennen, senden stattdessen einen neutralen Titel. Wir senden niemals Ihren Namen, Ihre E-Mail-Adresse, Ihre Kontonummer oder die Adressen, die Sie prüfen, und wir laden keines der beiden Tools auf Seiten, deren Adresse einen Einmal-Link enthält. Wir haben keine Werbefunktionen, kein Google Signals und keine Datenfreigabe für Werbezwecke aktiviert, und wir verknüpfen die Statistiken nicht mit Ihrem Konto.

Google Analytics bewahrt die Daten 14 Monate lang auf. Clarity bewahrt Sitzungsaufzeichnungen 30 Tage und zusammengefasste Kennzahlen bis zu 13 Monate lang auf. Sie können Ihre Einwilligung jederzeit über Cookie-Einstellungen am Ende jeder Seite widerrufen: Beide Tools werden sofort beendet und ihre Cookies gelöscht. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

2.10 Verbundene KI-Apps

Wenn Ihr Tarif es umfasst, können Sie eine KI-App (etwa Claude oder ChatGPT) mit Ihrem PageCheck-Konto verbinden. Sie entscheiden das auf unserer Zustimmungsseite, die zeigt, was die App angefragt hat. Die App kann dann Ihren Tarif und die heutigen Nutzungszahlen (genutzte und verbleibende Prüfungen, laufende Prüfungen, Plätze für überwachte Seiten), Ihre Prüfungen und Berichte sowie Ihre überwachten Seiten mit deren Verlauf lesen — einschließlich dessen, was die Berichte über die von Ihnen geprüften Websites sagen. Lassen Sie auf dieser Seite Prüfungen und Sammelprüfungen für Sie starten angehakt, kann sie außerdem Prüfungen und Sammelprüfungen für Sie starten: Diese zählen wie Ihre selbst gestarteten Prüfungen auf Ihr Tageslimit, und wir speichern, welche App welche Prüfung gestartet hat. Die App erhält nie Ihren Namen oder Ihre E-Mail-Adresse, und sie kann weder Ihr Konto noch Ihre überwachten Seiten ändern und keine anderen Konten sehen. Zu jeder Verbindung speichern wir einen Eintrag (Name der App, die Adresse, zu der sie zurückkehrt, was Sie erlaubt haben, wann sie verbunden und zuletzt genutzt wurde), solange Ihr Konto besteht; Zugriffs- und Aktualisierungstoken werden nur in einer nicht umkehrbaren Form gespeichert und 30 Tage nach ihrem Ablauf gelöscht. Sie können eine App jederzeit unter Kontoeinstellungen › Verbundene Apps trennen. Was die App mit den Informationen macht, regeln die eigenen Nutzungsbedingungen und die Datenschutzerklärung ihres Anbieters.

2.11 Cookies

Siehe unsere Cookie-Richtlinie.

3. Müssen Sie uns Ihre Daten geben?

Sie sind dazu nicht verpflichtet, aber Prüfungen können nur mit einem Konto durchgeführt werden, das eine bestätigte E-Mail-Adresse erfordert, und ohne Rechnungsangaben können wir keinen Bezahltarif bereitstellen.

4. Wer Ihre Daten erhält

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten:

  • Hetzner Online GmbH (Deutschland) – Hosting; unsere Server befinden sich in der EU (Finnland).
  • Cloudflare, Inc. (USA) – Content Delivery, Sicherheit, DNS und die Turnstile-Prüfung.
  • Mailgun Technologies, Inc. (USA) – E-Mail-Versand; wir nutzen die EU-Region.
  • Microsoft Ireland Operations Limited / Microsoft Corporation – Anmeldung mit Microsoft, sofern angeboten, und Besucherstatistiken mit Microsoft Clarity, nur mit Ihrer Einwilligung (Abschnitt 2.9).
  • Google LLC / Google Ireland Limited – Anmeldung mit Google, unsere Support-E-Mail, Besucherstatistiken mit Google Analytics, nur mit Ihrer Einwilligung (Abschnitt 2.9), sowie die Dienste Chrome UX Report und PageSpeed Insights, die die Adresse der geprüften Website erhalten.
  • Stripe Payments Europe, Ltd. (Irland) – Zahlungsabwicklung.
  • Unser Buchhalter und unsere Steuerberater, soweit Rechnungen und Zahlungsunterlagen dies erfordern.

Die Karte „Website und Präsenz“ eines Berichts enthält eine Schaltfläche „Datum der ersten Speicherung anzeigen“. Nur wenn Sie darauf klicken, fragt Ihr Browser beim Internet Archive (USA, archive.org) an, wann es die geprüfte Website erstmals gespeichert hat; wie jede Anfrage enthält sie Ihre IP-Adresse und wird nach den eigenen Nutzungsbedingungen und der Datenschutzerklärung des Internet Archive behandelt. PageCheck kontaktiert das Internet Archive nicht und speichert nichts von der Antwort. Der Link zur Wayback Machine daneben funktioniert wie jeder andere Link.

Wir geben Daten an Behörden nur weiter, soweit das Gesetz dies verlangt.

5. Übermittlungen außerhalb der EU

Einige dieser Anbieter oder Unternehmen ihrer Gruppen haben ihren Sitz in den Vereinigten Staaten. Werden Daten dorthin übermittelt, ist die Übermittlung durch den EU-US-Datenschutzrahmen (Data Privacy Framework) oder durch die Standardvertragsklauseln der Europäischen Kommission abgedeckt.

6. Wie lange wir Daten aufbewahren

  • Vor der Anmeldung eingegebene Website-Adressen: 30 Minuten, danach verfallen sie; der Datensatz wird einen Tag später gelöscht.
  • Anmeldecodes und -links: 10 Minuten gültig; einen Tag nach ihrem Verfall gelöscht.
  • Aufzeichnungen über neue Konten (Netzwerk und E-Mail-Domain): Die Netzwerkadresse wird nach 180 Tagen entfernt.
  • IP-Adressen, die für die Tageslimits verwendet werden: 180 Tage aufbewahrt, dann aus dem Prüfdatensatz entfernt.
  • Abgeschlossene Prüfungen und ihre Berichte: aufbewahrt, damit der Bericht verfügbar bleibt; wenn Ihr Konto gelöscht wird, sind sie nicht mehr mit Ihnen verknüpft.
  • Konten: bis Sie Ihr Konto löschen; die Löschung wird 30 Tage nach dem Antrag wirksam (siehe Abschnitt 2.3a), Sicherungen werden innerhalb weiterer 30 Tage überschrieben.
  • Nach der Löschung eines Kontos: ein schlüsselbasierter Hash der E-Mail-Adresse und der Netzwerkadresse für 180 Tage, ausschließlich für die Missbrauchslimits.
  • Unbestätigte Prüfanfragen, die über ein eingebettetes Prüfwerkzeug eines Websitebetreibers gestellt wurden (sofern angeboten), einschließlich der E-Mail-Adresse: 7 Tage nach der Anfrage gelöscht.
  • Rechnungen und Zahlungsunterlagen: so lange, wie es das lettische Buchführungs- und Steuerrecht verlangt.
  • Neuigkeiten-E-Mails: Wir stellen den Versand ein, sobald Sie sich abmelden, und bewahren die Adresse nur auf einer Sperrliste auf, damit wir Ihre Entscheidung respektieren können.
  • Besucherstatistiken (nur mit Ihrer Einwilligung): Google Analytics 14 Monate; Microsoft Clarity Sitzungsaufzeichnungen 30 Tage, zusammengefasste Kennzahlen bis zu 13 Monate.
  • E-Mail-Zustellprotokoll: 30 Tage.
  • Serverprotokolle: 180 Tage, dann automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung, auf Erhalt in einem übertragbaren Format und auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht – einschließlich, jederzeit und ohne Angabe von Gründen, gegen Neuigkeiten-E-Mails. Schreiben Sie an privacy@pagecheck.dev; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, Beschwerde bei der lettischen Aufsichtsbehörde, der Staatlichen Datenschutzinspektion (Datu valsts inspekcija, www.dvi.gov.lv), oder bei der Behörde in Ihrem eigenen EU-Land einzulegen.

8. Automatisierte Entscheidungen

Wir treffen keine Entscheidungen über Sie, die rechtliche oder ähnlich erhebliche Auswirkungen haben und ausschließlich auf automatisierter Verarbeitung beruhen.

9. Sicherheit

Daten werden nur über verschlüsselte Verbindungen übertragen. Anmeldecodes, Anmeldelinks und Bestätigungslinks werden nur als Einweg-Hashes gespeichert, sodass selbst eine Kopie unserer Datenbank nicht dazu verwendet werden könnte, sich anzumelden oder etwas zu bestätigen. Der Zugang zu den Systemen ist auf Personen beschränkt, die ihn benötigen.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung ändert, und geben oben das Datum der neuesten Version an. Wesentliche Änderungen werden auf der Website oder per E-Mail bekannt gegeben.