Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Anbieter: not a usual business GmbH, Stresemannstraße 23, 10963 Berlin, E-Mail: kontakt@not-a-usual-business.de.

Datensparsamkeit ist eines unserer Prüfprinzipien – und gilt auch für uns selbst. Wir setzen keine Tracker, keine Analyse-Tools und keine Werbe-Cookies ein. Schriften sind lokal eingebunden; es werden keine externen Schriftdienste geladen.

Im Browser speichern wir nur Ihre Sprachwahl (DE/EN) im lokalen Speicher. Das ist technisch notwendig (§ 25 Abs. 2 TDDDG); deshalb gibt es kein Cookie-Banner.

Die Website wird bei [BITTE ERGÄNZEN] (Hosting-Anbieter) betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Typ), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Server-Protokolle werden nach [BITTE ERGÄNZEN] Tagen gelöscht.

Anfragen, Schnellcheck-Ergebnisse und Siegel speichern wir in einer Datenbank des Anbieters Supabase Inc. in einem Rechenzentrum in der EU. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Zugriff ist durch Zugriffsregeln (Row Level Security) auf jeder Tabelle beschränkt.

Wenn wir Ihnen per E-Mail antworten, nutzen wir [BITTE ERGÄNZEN] (E-Mail-Anbieter). Dabei werden Ihre E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Beim Schnellcheck rufen wir die von Ihnen angegebene Adresse passiv ab – so wie ein normaler Besucher. Wir speichern die Domain und das Ergebnis (Note, Anzahl der Funde je Bereich). Inhalte der geprüften Seite speichern wir nicht.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Checks pro IP-Adresse. Dafür speichern wir Ihre IP-Adresse nur als nicht umkehrbaren Hash-Wert; er wird nach spätestens 24 Stunden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung des Checks, Missbrauchsschutz). Schnellcheck-Ergebnisse werden nach [BITTE ERGÄNZEN] Monaten gelöscht.

Wenn Sie eine Prüfung oder Demo anfragen, verarbeiten wir Name, E-Mail, gewählte Stufe und – falls angegeben – Firma, Teamgröße, Projekt-URL, Repo-Link, verwendetes Werkzeug und Ihre Nachricht. Zweck ist die Bearbeitung Ihrer Anfrage und die Erstellung eines Angebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Kommt kein Vertrag zustande, löschen wir die Daten nach 6 Monaten. Bei Beauftragung gelten die gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre für Rechnungsunterlagen).

Zum Schutz vor Spam nutzen wir ein unsichtbares Formularfeld und ein Limit pro IP-Adresse (gespeichert nur als Hash, Löschung nach 24 Stunden).

Code wird nur zur Prüfung verarbeitet und danach gelöscht, kein KI-Training. Wir verarbeiten Ihren Code in der EU und geben ihn nicht an Dritte weiter.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreiben Sie uns dazu formlos an die oben genannte Adresse.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der Behörde Ihres Wohnorts oder unseres Firmensitzes.