Datenschutzrichtlinie
Kurz gesagt
Was ein Scan erfasst
Wenn Sie einen Scan starten, speichern wir die eingegebene URL, die Seiten und Links, die wir dahinter finden, und die IP-Adresse, von der die Anfrage kam. Die IP dient dazu, anonyme Scans zu begrenzen und Missbrauch zu blockieren.
Ergebnisse werden automatisch gelöscht, nach einem Zeitplan, der vom Tarif abhängt:
- Anonyme Scans — 24 Stunden.
- Kostenlose Konten — 1 Stunde, außer dem letzten abgeschlossenen Scan jeder gespeicherten Website: er bleibt als Vergleichsbasis für den nächsten Scan.
- Pro — 90 Tage. Agency — 365 Tage.
- Fehlgeschlagene Scans — 1 Stunde.
- Ein Bericht, den Sie gekauft haben — bleibt erhalten, damit die bezahlte Seite nicht über Nacht verschwindet.
Eine Zusammenfassungszeile pro Scan überlebt diese Bereinigung: die Website-URL, das Datum, wie viele Seiten und Links gefunden wurden und — bei anonymen Scans — die IP-Adresse. Wir nutzen sie, um die Nutzung zu messen und Missbrauch zu erkennen. Die IP-Adresse wird nach 30 Tagen daraus gelöscht; der Rest der Zeile bleibt.
Ihr Konto
Ein Konto enthält Ihre E-Mail-Adresse, ein gehashtes Passwort, Ihre Sprache, Ihren Tarif, die von Ihnen gespeicherten Websites und deren Scan-Rhythmus. Wir behalten das, solange das Konto besteht.
Sie können das Konto selbst löschen, unter Einstellungen im Dashboard. Das löscht das Konto, Ihre Websites, Ihre Scans und deren Ergebnisse und nimmt Ihre Adresse von unseren Verteilern; ein laufendes Abonnement wird gleichzeitig gekündigt. Scan-Statistiken bleiben ohne Ihre Adresse und ohne IP erhalten, und der Beleg für einen bezahlten Bericht bleibt ohne Ihre Identität, weil die Buchhaltung das verlangt. Wenn Ihnen lieber ist, dass wir es übernehmen, schreiben Sie an [email protected].
E-Mails
Wir senden Konto-E-Mails (Bestätigung, Passwort zurücksetzen, Abrechnung), Warnungen zu defekten Links und eine regelmäßige Zusammenfassung Ihrer Websites — wöchentlich in einem bezahlten Tarif, monatlich im kostenlosen —, wenn Sie sie aktiviert lassen. Beides lässt sich in den Einstellungen Ihres Dashboards abschalten, und jede Warn-E-Mail enthält einen Abmeldelink, der mit einem Klick und ohne Anmeldung funktioniert.
Wenn Sie uns Ihre E-Mail-Adresse für einen Scan-Bericht gegeben haben, ohne ein Konto anzulegen, senden wir eine kurze Reihe von Folge-E-Mails. Jede hat ihren eigenen Abmeldelink. Die Abmeldung stoppt die E-Mails; sie löscht Ihre Daten nicht.
Nutzungsanalyse auf unseren eigenen Servern
Wir zeichnen auf unserer Seite eine kurze, feste Liste von Produktereignissen auf: ein Konto wurde erstellt, ein Scan gestartet, ein Bericht geöffnet, ein Bezahlvorgang begonnen. Jede Zeile enthält den Namen des Ereignisses, das zugehörige Konto (oder bei anonymen Besuchern das Scan-Token), einige Angaben wie den Tarif oder die Seitenzahl und einen Zeitstempel. Keine Browser-Kennung, kein Cookie — deshalb werden sie aufgezeichnet, ob Sie Cookies akzeptieren oder nicht. Nach 12 Monaten werden sie gelöscht.
Cookies und lokaler Speicher
Wir setzen keine eigenen Cookies. Die Website legt einige Werte im lokalen Speicher Ihres Browsers ab: Ihr Design, Ihr Anmelde-Token, falls Sie ein Konto haben, Ihre Cookie-Entscheidung, den Kanal, über den Sie zuerst kamen, und die zuletzt gescannte URL. Das bleibt in Ihrem Browser.
Zwei Skripte von Dritten laden nur, wenn Sie zustimmen:
- Google Analytics 4 — Seitenaufrufe und Messungen der Seitengeschwindigkeit. Es setzt eigene Cookies.
- Sentry — JavaScript-Fehlerberichte, damit wir von einer kaputten Seite erfahren, bevor Sie es uns sagen müssen. Es erhält die Seiten-URL, Ihren Browser und den Stacktrace des Fehlers.
Sentry lud früher für alle, mit oder ohne Zustimmung. Das ist vorbei. Wenn Sie ablehnen, wird keines der Skripte geladen, und jeder Fehler, der beim Warten auf Ihre Antwort im Speicher lag, wird verworfen.
Sie können es sich jederzeit anders überlegen: Der Link Cookies verwalten im Fußbereich holt das Banner zurück, und wenn Sie nach einer Zustimmung ablehnen, werden die Analytics-Cookies gelöscht.
Dritte
Die Scans selbst laufen auf unseren eigenen Servern. Darüber hinaus sehen diese Unternehmen etwas:
- Cloudflare hostet die Website und betreibt die Turnstile-Bot-Prüfung in den Scan-Formularen, sieht also die Anfragen an die Website und setzt möglicherweise eigene Sicherheits-Cookies.
- Stripe wickelt die Zahlung ab. Kartendaten werden auf Stripes eigener Seite eingegeben — wir sehen und speichern nie eine Kartennummer.
- Google Analytics und Sentry, wie oben beschrieben, und erst nach Ihrer Zustimmung.
Wir verkaufen Ihre Daten nicht und setzen keine Werbetracker ein.
Ihre Rechte und wie Sie uns erreichen
Sie können eine Kopie der Daten anfordern, die wir über Sie haben, uns bitten, sie zu korrigieren, oder ihre Löschung verlangen. Schreiben Sie an [email protected]. Ein Mensch liest es und antwortet.