Rechtliche Hinweise

1. Hosting und Server-Logs

Diese Seite läuft bei Cloudflare (Pages, Workers, Datenbank D1, Speicher KV). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten, darunter Ihre IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL und Uhrzeit.

Cloudflare sitzt in den USA. Nach eigener Angabe ist die Auftragsverarbeitung Teil der Nutzungsbedingungen, Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich bei Übermittlungen auf Standardvertragsklauseln (Cloudflare, DSGVO).

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

2. Die Prüf-Werkzeuge

Wenn Sie eine Website prüfen lassen (LLM-Checker, Carbon-Checker, robots.txt-Prüfung, llms.txt-Prüfung), rufe ich die eingegebene Adresse einmal ab, bei Bedarf auch ihre robots.txt und llms.txt. Zur Sicherheit frage ich bei Cloudflare per DNS ab, welche Adresse zum Namen gehört. Der Carbon-Checker fragt zusätzlich bei der Green Web Foundation, ob die Domain mit Ökostrom gehostet wird.

Gespeichert werden Adresse, Domain, Ergebnis und Zeitpunkt, beim Carbon-Checker zusätzlich Bewertung, CO2-Wert und Datenmenge. Eine IP-Adresse oder ein User-Agent wird nicht gespeichert. Diese Angaben werden nach 12 Monaten gelöscht.

Für das Tageslimit (3 Prüfungen pro Tag) speichere ich keine IP-Adresse, sondern einen Hash aus IP-Adresse und Datum. Er wird nach 24 Stunden gelöscht. Dasselbe gilt für die Tageslimits der Formulare.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Werkzeugs, Schutz vor Missbrauch).

3. Carbon-Badge und Hall of Fame

Wenn das Carbon-Badge auf einer anderen Seite eingebunden ist, speichere ich die Domain und die Adresse der einbindenden Seite, die Zeitpunkte und die Zahl der Aufrufe. Damit zeige ich eine Übersicht der Seiten, die das Badge nutzen. Diese Angaben werden 12 Monate nach dem letzten Aufruf gelöscht. In die Hall of Fame werden Adresse, Domain, Punkte und Zeitpunkte einer Seite eingetragen und nach 12 Monaten gelöscht.

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Übersicht der Nutzung, Beispielseite).

4. Kontaktaufnahme und Formulare

Wenn Sie mir per E-Mail schreiben oder ein Formular absenden (Praxis OS, Spiegelraum), verarbeite ich die Angaben, die Sie eingeben, etwa Name, E-Mail-Adresse, Website und Ihre Antworten. Formulare gehen über den E-Mail-Dienst Resend an mich, der Spiegelraum schickt Ihnen zusätzlich eine Bestätigung. Ich speichere Ihre Anfrage so lange, wie es für die Bearbeitung nötig ist. Ich gebe sie nicht ohne Ihre Einwilligung weiter.

Resend verarbeitet Daten nach eigener Angabe hauptsächlich in den USA, ist unter dem EU-US Data Privacy Framework zertifiziert und stützt sich auf Standardvertragsklauseln (Resend, Auftragsverarbeitung).

Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage und Vertragsanbahnung).

5. E-Mail-Adresse für Downloads

Wenn Sie für einen Download Ihre E-Mail-Adresse eingeben, speichere ich sie in Cloudflare KV mit Werkzeug, Status und einem Bestätigungs-Token. Unbestätigte Einträge werden nach 30 Tagen gelöscht. Nach Ihrer Bestätigung bleibt der Eintrag 1 Jahr gespeichert, damit der Download freigeschaltet bleibt. Der Token verfällt nach 24 Stunden. Die Bestätigungsmail geht über Resend (siehe oben). Es folgt kein Newsletter ohne gesonderte Einwilligung.

Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

6. Befund per Mail

Im LLM-Checker können Sie einen ausführlichen Befund per Mail anfordern. Dafür setzen Sie ein Häkchen und geben Ihre E-Mail-Adresse ein. Ich speichere Ihre E-Mail-Adresse, die geprüfte Adresse, die Fassung der Bewertung, die Zeitpunkte von Anfrage, Bestätigung und Versand und einen Hash des Bestätigungslinks (nicht den Link selbst) in der Datenbank D1 bei Cloudflare.

Zuerst schicke ich Ihnen eine Bestätigungsmail (Double-Opt-in). Erst wenn Sie den Link darin anklicken, messe ich die Seite neu und schicke den Befund. Der Link gilt 24 Stunden. Ohne Bestätigung lösche ich die Anfrage nach 7 Tagen. Nach der Bestätigung speichere ich die Daten 12 Monate und lösche sie dann. Bis dahin kann ich Ihre Adresse in meine Kontaktverwaltung übernehmen, um auf Antworten und Rückfragen zu reagieren. Werbung schicke ich nur mit gesonderter Einwilligung.

Die Mails gehen über Cloudflare Email Sending mit dem Absender [email protected]. Cloudflare sitzt in den USA, ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert und stützt sich auf Standardvertragsklauseln (Cloudflare, DSGVO). Zur Begrenzung von Missbrauch zähle ich Anfragen pro Tag mit einem Hash aus IP-Adresse und Datum und einem Hash der E-Mail-Adresse, beides wird nach 24 Stunden gelöscht.

Sie können Ihre Einwilligung jederzeit widerrufen: Antworten Sie auf eine der Mails mit dem Wort Löschen oder schreiben Sie an [email protected].

Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

7. Premium-Werkzeug und Zahlung

Für den Zugang per E-Mail-Link speichere ich Ihre E-Mail-Adresse, die Zahl der genutzten Prüfungen und Ihre Sitzungs-Token. Der Eintrag mit E-Mail-Adresse und Nutzungszähler wird 400 Tage nach der letzten Nutzung gelöscht, eine Sitzung nach 30 Tagen. Der Link geht über Resend.

Beim Kauf wickelt Stripe die Zahlung ab. Von Stripe erhalte ich Name, E-Mail-Adresse und Abo-Nummer und speichere sie 400 Tage zusammen mit Ihrem Zugangs-Token, damit der Zugang funktioniert. Stripe kann Daten weltweit übertragen und nennt als Grundlage das EU-US Data Privacy Framework und Standardvertragsklauseln (Stripe, Auftragsverarbeitung).

Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

8. ROI-Rechner

Wenn Sie im ROI-Rechner Ihre Ergebnisse anfordern, übertrage ich die eingegebene Adresse, Ihre E-Mail-Adresse, die Rechenwerte, die Herkunftsseite und Kampagnenangaben an ein Google Apps Script. Empfänger ist Google. Google gibt an, unter dem EU-US Data Privacy Framework zertifiziert zu sein und Standardvertragsklauseln zu nutzen (Google, Datenübermittlung).

Grundlage: Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage).

9. Fehlerüberwachung

Auf dem Server nutze ich Sentry zur Fehlerüberwachung. Tritt ein Fehler auf, werden technische Angaben zum Fehler und zur Anfrage an Sentry übertragen. Sentry kann Daten in den USA verarbeiten und nennt als Grundlage das EU-US Data Privacy Framework und Standardvertragsklauseln (Sentry, Auftragsverarbeitung).

Grundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Fehlerbehebung).

10. Bild-Inspektor

Der Bild-Inspektor lädt das Skript exif-js von jsDelivr. Dabei erhält jsDelivr Ihre IP-Adresse. Wenn Sie ein Bild prüfen lassen, bleibt die Bilddatei in Ihrem Browser. Der Browser berechnet einen Hash des Bildes und fragt damit öffentliche Nostr-Relays ab, unter anderem relay.damus.io und nos.lol. Diese Relays sehen dabei Ihre IP-Adresse und den Hash.

Grundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die Nutzung der Funktion).

11. Cookies und Browser-Speicher

Besucher bekommen von dieser Website keine Cookies. Im localStorage Ihres Browsers liegen das gewählte Farbschema, Ihre Eingaben im llms.txt-Erzeuger und der Bestätigungsstatus. Diese Daten verlassen Ihren Browser nicht. Nur nach Aufruf eines Admin-Links setze ich ein technisches Cookie für den Betreiber (30 Tage).

12. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit widerrufen. Sie können sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

Kontakt: [email protected]