Datenschutzerklärung

1. Kurz gesagt

Sie können eine Website analysieren lassen, ohne ein Konto anzulegen und ohne personenbezogene Daten anzugeben. Erst wenn Sie den vollständigen Report freischalten möchten, hinterlegen Sie Vorname und E-Mail-Adresse. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

2. Verantwortliche Stelle

RAVARO® by Ralph A. Appel
Wacholderweg 3, 85049 Ingolstadt, Deutschland
E-Mail: service@ravaro.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Diese Website wird bei der Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Zugriffsdaten (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

4. Die Website-Analyse

Wenn Sie eine Website-Adresse eingeben und die Analyse starten, verarbeiten wir:

• die von Ihnen eingegebene Adresse und den daraus abgeleiteten Domainnamen,
• optional das von Ihnen angegebene Ziel der Website und den Quellparameter der Kampagne (zum Beispiel ?src=citicon),
• die öffentlich abrufbaren Inhalte der aufgerufenen Seite: sichtbarer Text, technische Kopfdaten sowie je eine Bildschirmaufnahme für Rechner und Handy,
• Ihre IP-Adresse in gekürzter Form zur Begrenzung von Missbrauch.

Wir rufen die genannte Website so auf, wie es jeder Besucher tut. Das Ergebnis der Analyse speichern wir, damit Sie es später wieder ansehen können und damit dieselbe Adresse innerhalb von 30 Tagen nicht erneut kostenpflichtig ausgewertet werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage) beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Die Bildschirmaufnahmen erstellen wir selbst: Auf unserem Server läuft ein Browser ohne Bildschirm (Chromium), der die Seite so aufruft, wie es jeder Besucher tut. Ein externer Aufnahmedienst ist dafür nicht im Einsatz.

Personenbezogene Daten auf der analysierten Website

Die von Ihnen angegebene Website kann personenbezogene Daten Dritter enthalten, etwa Namen und Kontaktdaten im Impressum oder Fotos von Mitarbeitenden. Diese Daten haben wir nicht bei den betroffenen Personen selbst erhoben (Art. 14 DSGVO); sie sind auf der aufgerufenen Seite öffentlich abrufbar. Wir werten sie ausschließlich zur Erstellung der angeforderten Analyse aus, nutzen sie nicht für Werbung und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der vom Auftraggeber angeforderten Bewertung seiner eigenen Website).

Eingesetzte Dienstleister für die Analyse

• Anthropic PBC (San Francisco, USA) — bewertet die Bildschirmaufnahmen und den Seitentext. Anthropic verwendet über die Schnittstelle übermittelte Inhalte nicht zum Training von Modellen.
• Google Ireland Ltd. — PageSpeed Insights, misst Ladezeit und Layout-Stabilität der analysierten Seite.
• Supabase Inc. — Datenbank und Nutzerkonten (Hosting in der Europäischen Union).
• Resend (Plus Five Five, Inc., USA) — verschickt unsere E-Mails (Anmeldelink, Ergebnis-Mail, Bestätigungen).

Mit allen Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit Daten in die USA übermittelt werden, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der jeweilige Anbieter danach zertifiziert ist; andernfalls auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

5. Konto und Report

Für den vollständigen Report legen Sie ein Konto an. Dazu verarbeiten wir Vorname und E-Mail-Adresse. Die Anmeldung erfolgt ohne Passwort über einen einmaligen Link, den wir Ihnen per E-Mail schicken. Wir nutzen die Adresse, um Ihnen Ihren Report zuzuschicken und um Sie zu Ihrer Analyse zu kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit formlos per E-Mail löschen lassen.

6. Terminvereinbarung

Für die Terminvereinbarung nutzen wir Calendly (Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA). Wenn Sie einen Termin aussuchen, öffnet sich eine Seite von Calendly. Damit Sie Ihre Angaben nicht ein zweites Mal eintippen müssen, übergeben wir dabei Ihren Namen, Ihre E-Mail-Adresse und — falls Sie sie angegeben haben — Ihre Telefonnummer. Für die dort stattfindende Verarbeitung gilt zusätzlich die Datenschutzerklärung von Calendly. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage).

7. Werbliche E-Mails und Ihre Einwilligung

Den Report und die Nachrichten zu Ihrer Analyse bekommen Sie, weil Sie sie angefordert haben — dafür ist keine gesonderte Einwilligung nötig. Darüber hinausgehende Tipps und Hinweise schicken wir nur, wenn Sie das Kästchen ausdrücklich angekreuzt und die Einwilligung anschließend über den Link in unserer Ergebnis-Mail bestätigt haben (Bestätigungsverfahren, sogenanntes Double-Opt-in). Erst nach dieser Bestätigung erhalten Sie solche E-Mails.

Zum Nachweis speichern wir den Wortlaut, dem Sie zugestimmt haben, den Zeitpunkt der Anforderung, den Zeitpunkt der Bestätigung sowie Ihre IP-Adresse in gekürzter, nicht rückrechenbarer Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — formlos per E-Mail oder über den Abmeldelink in jeder solchen Nachricht. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

8. Speicherung im Browser

Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Werbe- oder Statistik-Dienste ein. Sobald Sie sich anmelden, setzt Supabase Auth ein Cookie, das Ihre Sitzung offen hält. Es ist für den von Ihnen angeforderten Dienst unbedingt erforderlich und darum nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

9. Automatisierte Bewertung

Die Analyse bewertet eine Website, keine Person. Es findet keine automatisierte Entscheidung im Einzelfall statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO). Ein Profil über Sie als Person erstellen wir nicht.

10. Verschlüsselung

Diese Seite nutzt durchgängig eine TLS-Verschlüsselung. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt.

11. Speicherdauer

• Analyse-Ergebnisse: 30 Tage, danach nur noch im Konto, solange dieses besteht.
• Konto- und Kontaktdaten: bis zur Löschung des Kontos.
• Nachweis einer erteilten Einwilligung: bis zum Widerruf und danach so lange, wie wir den Nachweis noch führen können müssen.
• Server-Zugriffsdaten: nach den Vorgaben des Hosting-Anbieters, in der Regel wenige Wochen.
• Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für alle Anliegen genügt eine E-Mail an service@ravaro.de.

Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27, 91522 Ansbach. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnorts wenden.