So verarbeiten wir Daten.

1 · Verantwortlicher

Wer EU WebCheck betreibt

Für Datenschutzfragen genügt eine formlose Nachricht an die genannte E-Mail-Adresse. Bitte nennen Sie dabei nur die Angaben, die wir zur Zuordnung Ihrer Anfrage benötigen.

2 · Website-Aufruf

Technische Verbindungsdaten

Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Statuscode, Browser-/Betriebssystemangaben und gegebenenfalls die zuvor besuchte Seite. Das ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen und Angriffe abzuwehren.

3 · Kostenlose Vorschau und Website-Scan

Welche Daten der Check benötigt

Für die Vorschau verarbeiten wir die eingegebene Website-URL, Ihre E-Mail-Adresse, die IP-Adresse des Aufrufs, den ermittelten Scan-Umfang und technische Befunde. Die E-Mail-Adresse dient der Zuordnung, dem Übergang in den Checkout und der Zustellung von Vorschau beziehungsweise Report.

Der Scan ruft ausschließlich öffentlich erreichbare Seiten und Ressourcen der angegebenen Website ab. Dabei können in den öffentlich zugänglichen Inhalten auch Namen, Bilder oder andere Angaben Dritter vorkommen. Diese Daten werden nicht für eigene Profile genutzt, sondern nur technisch analysiert und im angeforderten Bericht dargestellt.

In der aktuellen Konfiguration laufen Bild- und Technikprüfungen in unserem eigenen Scan-Dienst. Bilder werden nicht an Google, OpenAI oder andere externe KI-APIs zur Modellerkennung übertragen. Beim Abruf einer Zielwebsite sieht deren Server technisch bedingt die IP-Adresse unseres Scan-Dienstes.

Herkunft der Anfrage. Kommen Sie über eine Anzeige oder einen Kampagnenlink zu uns, speichern wir die Kampagnenangaben aus der aufgerufenen Adresse (Quelle, Medium, Kampagne, Inhalt, Suchbegriff) und die Angabe, ob die Adresse eine Klickkennung von Google oder Meta enthielt, zusammen mit Ihrer Vorschau-Anfrage. So sehen wir, welche Werbung zu Anfragen führt. Die Klickkennung selbst speichern wir dabei nicht, und ohne Ihre Einwilligung wird nichts davon an Werbeplattformen übermittelt.

4 · Bestellung, Report und Rechnung

Daten für die Vertragserfüllung

Bei einer Bestellung verarbeiten wir — je nach Rechnungsart — Name, Firma, Rechnungsanschrift, Land, E-Mail-Adresse, UID-Nummer, bestellte Prüfmodule, Website-URL, Preis, Zahlungsstatus und technische Bestellkennungen. Diese Daten benötigen wir für Checkout, Zahlung, Report-Zustellung, Rechnung, Support und gesetzliche Nachweise.

Wenn Sie eine UID-Nummer angeben, wird sie für die steuerliche Behandlung der Bestellung geprüft. Dafür können UID, Firmenname, Land und Anschrift an das Mehrwertsteuer-Informationsaustauschsystem VIES der Europäischen Kommission ↗ und — soweit für die qualifizierte Bestätigung erforderlich — an FinanzOnline ↗ beziehungsweise die zuständigen Steuerbehörden übermittelt werden.

Der Browser-Report und das PDF sind über eine zufällig erzeugte, nicht erratbare Adresse abrufbar. Diese Adresse sollte nicht weitergegeben werden. Der Abruf läuft nach 30 Tagen ab.

5 · Zahlungsarten

PayPal und WooPayments

Im Checkout werden ausschließlich die aktuell aktivierten Zahlungsarten angezeigt. Vorgesehen sind PayPal sowie Karten- und weitere Onlinezahlungen über WooPayments. Bei Auswahl einer Zahlungsart werden die für die Zahlung notwendigen Daten direkt an den jeweiligen Zahlungsanbieter übermittelt. Wir speichern keine vollständigen Karten- oder PayPal-Zugangsdaten auf unserem Server.

Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsanbieter eigene gesetzliche Prüf- und Aufbewahrungspflichten erfüllen, handeln sie dafür in eigener Verantwortung. Mögliche Übermittlungen außerhalb des EWR richten sich nach den Garantien des jeweiligen Anbieters, insbesondere Angemessenheitsbeschlüssen oder EU-Standardvertragsklauseln.

6 · Empfänger und Auftragsverarbeiter

Wer Daten technisch erhalten kann

• Hosting: netcup GmbH, Deutschland, für Server-, Netzwerk- und Speicherdienste. Datenschutzerklärung ↗
• Zahlung: der im Checkout gewählte Zahlungsanbieter, wie oben beschrieben.
• UID-Prüfung: VIES der Europäischen Kommission, FinanzOnline und die jeweils zuständigen Steuerbehörden, soweit eine UID angegeben und eine Bestätigung erforderlich ist.
• Steuer und Recht: Steuerberatung, Banken, Behörden oder Gerichte nur, soweit dies zur Abrechnung, Erfüllung gesetzlicher Pflichten oder Rechtsverteidigung erforderlich ist.
• Zielwebsite: Beim technischen Crawl erhält deren Server normale HTTP-Anfragen von unserem Scan-Dienst.

Wir verkaufen keine personenbezogenen Daten. Die freiwillige Übermittlung zur Messung unserer Werbung ist im Abschnitt zu Cookies und externen Diensten beschrieben.

7 · Cookies und externe Dienste

Technisch notwendige Speicherung

EU WebCheck lädt Schriften lokal und verwendet derzeit kein Google Analytics. Optionale Statistik- und Marketingdienste sind nachfolgend beschrieben. Schriften, Styles und Markenassets werden lokal geladen. Für Warenkorb und Checkout verwendet WooCommerce technisch notwendige Cookies beziehungsweise Sitzungskennungen. Sie speichern unter anderem Warenkorbstatus und Checkout-Zuordnung. Zahlungsanbieter können beim Laden ihrer Checkout-Komponenten weitere technisch erforderliche Cookies oder vergleichbare Kennungen setzen.

Ohne freiwillige Einwilligung setzen wir keine Cookies für Reichweitenmessung, Profilbildung oder personalisierte Werbung.

Freiwillige Statistik- und Marketingmessung

Nach Ihrer Auswahl in den Datenschutz-Einstellungen verwenden wir Matomo auf unserem eigenen Server für Statistik sowie Meta und Google Ads zur Messung unserer Werbung. Ohne Marketing-Einwilligung werden die optionalen Meta- und Google-Tags nicht geladen. Die Rechtsgrundlage für diese freiwillige Verarbeitung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit über das Cookie-Symbol für die Zukunft widerrufen.

Matomo: Mit Ihrer Statistik-Einwilligung erfasst Matomo auf unserem eigenen Server Seitenaufrufe, abgeschlossene kostenlose Vorschauen mit dem zuletzt angezeigten Angebotspreis und bestätigte Käufe (Bestellnummer, Nettobetrag, Steuer, Rabatt, gewählte Prüfungen und Kampagnenherkunft). Den Kauf meldet unser Server nach der Zahlungsbestätigung zusammen mit der pseudonymen Matomo-Besucherkennung; Name, E-Mail- und Rechnungsadresse werden nicht übermittelt. Ohne Statistik-Einwilligung findet keine Matomo-Messung statt.

Meta: Wir messen öffentliche Seitenaufrufe und erfolgreiche kostenlose Vorschauen im Browser. Käufe werden über die Conversions API übertragen. Meta erhält Ereignisart, pseudonyme Ereignis-ID, Zeitpunkt, bereinigte Seitenadresse, Browserkennungen, IP-Adresse und Browsertyp; beim Kauf den Nettowert nach Rabatt, ohne Steuer und Versand, sowie die Währung.

Google Ads: Wir messen Seitenaufrufe, erfolgreiche Vorschauen und Käufe im Browser nach Marketing-Einwilligung. Google erhält die bereinigte Seitenadresse, pseudonyme Ereignis- bzw. Transaktionskennung, Klick- und Browserkennungen, technische Verbindungsdaten einschließlich IP-Adresse und Browsertyp; beim Kauf zusätzlich Nettowert und Währung. Der Pfad /metrics/ auf unserer Domain leitet erforderliche Messanfragen an Google weiter. WordPress-Anmeldedaten, WooCommerce-Sitzungscookies und rohe Checkout-Referer werden dabei nicht weitergereicht. Erweiterte Conversions und personalisierte Werbesignale sind deaktiviert.

E-Mail-Adressen, zur Prüfung eingegebene Websites und Berichtsinhalte werden nicht als Messparameter an Meta oder Google übermittelt. WooCommerce speichert Kampagnenherkunft und Besuchszuordnung nach Marketing-Einwilligung in der Bestellung; diese Herkunft allein beweist keinen bezahlten Anzeigenkontakt.

Empfänger der Marketingdaten sind die jeweiligen Meta- und Google-Dienste. Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, ist möglich. Informationen zu Empfängern, Speicherfristen und Übermittlungsgarantien finden Sie bei Meta sowie Google. Die eingesetzten Cookie-Gruppen sind in den Datenschutz-Einstellungen aufgeführt. Für Google gelten außerdem die Cookie-Informationen für Werbeprodukte.

Die lokalen Speicher euwc_meta_leads und euwc_google_events verhindern wiederholte Ereignisse im selben Browser. Ihre Einträge werden nach sieben Tagen nicht mehr zur Sperre verwendet und beim nächsten Zugriff beziehungsweise Speichern bereinigt; ohne erneuten Besuch können inaktive Einträge länger im Browser verbleiben. Bei Widerruf werden die Sperren gelöscht. Der pseudonyme serverseitige Einwilligungsnachweis für die Kaufmessung gilt bis zu 30 Tage; die gespeicherte Bannerentscheidung ist davon getrennt.

8 · Speicherdauer

So lange wie nötig.

• Vorschau- und operative Scan-Daten: grundsätzlich bis zu 30 Tage; aktive oder technisch noch nicht abgeschlossene Vorgänge bleiben bis zum Abschluss erhalten.
• Report-Dateien und Abruflinks: 30 Tage ab Erstellung; danach werden sie im Scan-Dienst entfernt.
• Bestell-, Rechnungs- und Zahlungsnachweise: grundsätzlich sieben Jahre ab Ende des maßgeblichen Kalenderjahres, soweit österreichische Steuer- und Unternehmensvorschriften dies verlangen; bei laufenden Verfahren gegebenenfalls länger.
• Sicherheits- und Serverprotokolle: nur so lange, wie sie für Betrieb, Fehleranalyse oder Abwehr eines konkreten Vorfalls erforderlich sind; bei einem Sicherheitsereignis bis zu dessen Klärung.

9 · Ihre Rechte

Auskunft, Berichtigung und Löschung

Sie haben — soweit die gesetzlichen Voraussetzungen vorliegen — das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung einzelner Bestell- oder Rechnungsdaten entgegenstehen.

Schreiben Sie uns eine E-Mail. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, in Österreich insbesondere bei der Österreichischen Datenschutzbehörde ↗.