Datenschutzerklärung
Last updated: April 2, 2026
1. Verantwortlicher
Verantwortlicher für WCAGAlert ist: WCAGAlert, betrieben von Moustafa Abbas Abdulzahra (Einzelunternehmen), Schweden. Kontakt: info@wcagalert.com. Im Sinne der DSGVO sind wir Verantwortlicher bei der Verarbeitung Ihrer Kontodaten und Auftragsverarbeiter beim Scannen von Websites in Ihrem Auftrag (siehe unseren Auftragsverarbeitungsvertrag).
2. Was wir erheben
Kontodaten: E-Mail-Adresse, vollständiger Name, Organisationsname. Website-Daten: zum Scannen eingereichte URLs, Scan-Konfigurationen. Scan-Ergebnisse: HTML-Ausschnitte, CSS-Selektoren, WCAG-Verstoßdaten, Barrierefreiheitsbewertungen, Leistungs- und SEO-Metriken. Nutzungsdaten: Anmeldezeitpunkte, Scan-Verlauf, Audit-Protokolle. Technische Daten: IP-Adress-Hashes (SHA-256) zur Ratenbegrenzung — rohe IP-Adressen werden nie gespeichert. Zahlungsdaten: werden von Stripe verarbeitet — wir speichern keine Kreditkartennummern. Kostenlose Audit-Daten: gescannte URL, Ergebnisse, IP-Hash (nach 30 Tagen automatisch gelöscht).
3. Rechtsgrundlage der Verarbeitung
Wir verarbeiten Ihre Daten auf Grundlage von: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — zur Bereitstellung des WCAGAlert-Dienstes. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) — für Sicherheit, Betrugsprävention und Dienstverbesserung. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — bei ausdrücklicher Einwilligung, z.B. für Marketing-Kommunikation.
4. Wie wir Ihre Daten verwenden
Wir verwenden Ihre Daten ausschließlich zur Bereitstellung des WCAGAlert-Dienstes: Scannen von Websites auf Barrierefreiheitsprobleme, Erstellen von Berichten, Scan-Benachrichtigungen und Warnungen, Zahlungsabwicklung und Kundensupport. Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken.
5. Unterauftragsverarbeiter und internationale Übermittlungen
Wir verwenden folgende Unterauftragsverarbeiter: Supabase Inc. (Datenbank, Authentifizierung — EU Frankfurt). Stripe Inc. (Zahlungsabwicklung — USA, geschützt durch EU-Standardvertragsklauseln). Vercel Inc. (Anwendungshosting — USA, EU SCCs). Railway Corp. (Scan-Worker-Infrastruktur — USA, EU SCCs). Brevo/Sendinblue (Transaktions-E-Mail — EU Frankreich). Bei Datenübermittlungen außerhalb des EWR werden diese durch EU-Standardvertragsklauseln (SCCs) geschützt.
6. Scanning
Wenn Sie eine Website scannen, besucht unser Worker die öffentlich zugänglichen Seiten mit einem Headless-Browser. Wir scannen nur URLs, die Sie ausdrücklich angeben. Wir greifen nicht auf Seiten hinter einer Authentifizierung zu, es sei denn, Sie konfigurieren dies. Gescannte Seiteninhalte werden temporär verarbeitet und nur WCAG-Verstoßdaten werden gespeichert.
7. Datenspeicherung
Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist, und innerhalb von 30 Tagen nach Kontolöschung gelöscht. Scan-Ergebnisse: werden aufbewahrt, solange Ihr Konto aktiv ist, und mit Ihrem Konto gelöscht. Kostenlose Audit-Ergebnisse: werden nach 30 Tagen automatisch gelöscht. Audit-Protokolle: werden 12 Monate für Compliance-Zwecke aufbewahrt. Zahlungsdaten: werden von Stripe gemäß deren Aufbewahrungsrichtlinien verwaltet.
8. Cookies
Wir verwenden ausschließlich notwendige Cookies: Supabase-Authentifizierungs-Cookie (für Anmeldung erforderlich) und Sprachpräferenz-Cookie. Wir verwenden keine Tracking-Cookies, Analyse-Cookies oder Werbe-Cookies von Drittanbietern. Für strikt notwendige Cookies ist nach der ePrivacy-Richtlinie keine Einwilligung erforderlich, aber wir informieren Sie hier aus Transparenzgründen.
9. Ihre Rechte (DSGVO)
Nach der DSGVO haben Sie das Recht auf: Zugang zu Ihren personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung Ihrer Daten ('Recht auf Vergessenwerden'), Einschränkung der Verarbeitung, Datenübertragbarkeit (Export Ihrer Daten), Widerspruch gegen die Verarbeitung und Widerruf der Einwilligung jederzeit. Kontaktieren Sie uns unter info@wcagalert.com. Wir antworten innerhalb von 30 Tagen.
10. Beschwerderecht
Wenn Sie der Meinung sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Deutschland: Bundesdatenschutzbeauftragter (BfDI), bfdi.bund.de.
11. Änderungen dieser Richtlinie
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden mindestens 14 Tage vor Inkrafttreten per E-Mail mitgeteilt. Das Datum 'Zuletzt aktualisiert' oben gibt die letzte Überarbeitung an.
12. Kontakt
Für datenschutzbezogene Fragen: info@wcagalert.com