1. Verantwortlicher
Jonas Klein, c/o Impressumservice Dein-Impressum, Stettiner Str. 41, 35410 Hungen, Deutschland. E-Mail: jonasklein.business@pm.me.
2. Was Deckproof tut
Deckproof prüft auf Ihre Anfrage eine von Ihnen eingegebene Website-Adresse. Dazu ruft unser Server die öffentlich erreichbaren Seiten dieser Adresse ab, so wie es jeder Browser tut, und wertet die Antworten aus. Es werden keine Formulare abgeschickt, keine Daten geschrieben, keine Anmeldungen versucht.
3. Welche Daten wir verarbeiten
Beim Scan: die eingegebene Adresse, das Prüfergebnis (Note, Liste der Feststellungen, technische Belege wie Antwort-Header oder die Namen erreichbarer Dateien) sowie Ihre IP-Adresse. Die IP-Adresse dient ausschließlich der Missbrauchsabwehr (Begrenzung der Scans pro Anschluss). Abgerufene Seiteninhalte werden nach der Bewertung verworfen und nicht gespeichert.
Öffentliche Berichtsseiten: Wenn Sie beim Scan nicht „nicht öffentlich listen" wählen, ist die Note der geprüften Adresse unter einer Adresse wie deckproof.dev/B/beispiel.de abrufbar, zusammen mit den Namen der Feststellungen. Belege, Beispieldaten und Lösungen erscheinen dort nie. Wenn Sie „Teilen" nutzen, entsteht zusätzlich ein Link mit zufälliger Kennung.
Konten: Wenn Sie sich anmelden, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung und die Scans, die Sie angemeldet ausgeführt haben. Anmeldelinks werden per E-Mail versendet; es gibt kein Passwort. Beobachtete Websites (Pro und Agency) und Ihre Agentur-Angaben (Name, Logo, Website) werden mit dem Konto gespeichert.
Käufe: Die Zahlung wickelt Paddle.com Market Ltd (London, UK) als Wiederverkäufer ab. Paddle verarbeitet Name, E-Mail-Adresse, Rechnungsland, Zahlungsmittel und die Transaktion nach seiner eigenen Datenschutzerklärung. Wir erhalten die Transaktionsnummer, das gekaufte Produkt, Ihre E-Mail-Adresse und die geprüfte Adresse und speichern sie, um den Zugang zu gewähren und nachzuweisen. Kartendaten sehen wir nie.
Server-Protokolle: Unser Hosting-Anbieter verarbeitet beim Aufruf der Seiten technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) zur Auslieferung und Sicherheit.
Lokaler Speicher: Die Seite merkt sich Einstellungen (zum Beispiel Bewegungen an oder aus, ob die Figur ausgeblendet ist) im lokalen Speicher Ihres Browsers. Diese Daten verlassen Ihren Browser nicht. Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt. Ein httpOnly-Cookie hält nach einem Kauf Ihre Berichtsfreischaltung.
4. Rechtsgrundlagen
Die Durchführung des Scans und die Anzeige des Berichts erfolgen zur Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung der IP-Adresse zur Missbrauchsabwehr und die Server-Protokolle beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine geprüfte Website personenbezogene Daten Dritter enthält, verarbeiten wir diese nur, um festzustellen, ob sie öffentlich erreichbar sind; wir zeigen sie maskiert und nur der Person, die den Scan gestartet hat.
5. Speicherdauer
Scan-Ergebnisse und die zugehörige IP-Adresse werden nach 90 Tagen gelöscht; Scans in einem angemeldeten Konto bleiben, bis Sie sie oder das Konto löschen. Öffentliche Noten verfallen nach 30 Tagen. Berichtsfreischaltungen laufen nach 7 Tagen ab; der Datensatz wird für die Buchhaltung 3 Jahre aufbewahrt. Server-Protokolle löscht der Hosting-Anbieter nach seinen Fristen.
6. Empfänger und Auftragsverarbeiter
Hosting: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Verarbeitung erfolgt auf Grundlage von Standardvertragsklauseln; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
Reichweitenmessung (Vercel Web Analytics): Wir zählen Seitenaufrufe und einzelne Ereignisse (z. B. „Scan gestartet") ohne Cookies und ohne geräteübergreifende Kennungen. Vercel bildet aus IP-Adresse und Browserdaten einen täglich wechselnden Hashwert, der nicht auf Sie zurückgeführt werden kann; die IP-Adresse wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenbasierten Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO); da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Datenbank: Supabase Inc., Rechenzentrum in Frankfurt am Main (EU). Auftragsverarbeitungsvertrag geschlossen.
E-Mail-Versand: Resend Inc. (Anmeldelinks, Bestätigungen zu Berichtsfreischaltungen, Hinweise bei sinkender Note), EU-Region. Auftragsverarbeitungsvertrag geschlossen.
Zahlungen: Paddle.com Market Ltd, wie oben beschrieben.
Schriften: Schriftarten werden von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts statt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenn Ihre Website gescannt wurde und Sie die Löschung des Berichts wünschen, schreiben Sie an jonasklein.business@pm.me; wir löschen den Bericht und nehmen die Adresse auf Wunsch von künftigen öffentlichen Listen aus.
8. Keine Rechtsberatung
Angaben in Berichten zu rechtlichen Themen sind allgemeine Informationen mit Quellen, keine Beurteilung Ihres Einzelfalls.
Stand: 08.09.2026