Datenschutzerklärung

1. Verantwortlicher

Jan Schwab e.U.
Jan Schwab
Posthorngasse 8/28
1030 Wien, Österreich
E-Mail: kontakt@barrierefreicheck.eu

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, wenn Sie uns diese freiwillig mitteilen, z.B. bei der Registrierung, beim Kontaktformular oder bei der Nutzung unseres Scan-Services.

Folgende Daten werden verarbeitet:

  • E-Mail-Adresse (bei Registrierung)
  • Name (optional, bei Registrierung)
  • Gescannte URLs und Scan-Ergebnisse
  • Zahlungsdaten (werden direkt von Stripe verarbeitet)
  • IP-Adresse und Browser-Informationen (technisch bedingt)

Kostenloser Scan ohne Benutzerkonto: Bei jedem kostenlosen Scan speichern wir die geprüfte Adresse, die ermittelten Ergebniswerte, den Zeitpunkt und Ihre IP-Adresse. Geben Sie eine E-Mail-Adresse an, um den PDF-Report zu erhalten, speichern wir diese zusätzlich gemeinsam mit dem Zustellstatus — damit wir nachvollziehen können, ob der von Ihnen angeforderte Report tatsächlich zugestellt wurde. Diese Verarbeitung erfolgt zur Erfüllung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Missbrauchserkennung (Art. 6 Abs. 1 lit. f DSGVO).

Die Ergebnis-E-Mail enthält den angeforderten PDF-Report und zusätzlich einen kurzen Hinweis auf unsere kostenpflichtigen Leistungen. Dasselbe gilt für die Zustellmail des kostenpflichtigen Berichts. Näheres dazu — einschließlich Rechtsgrundlage und Ihrer Widerspruchsmöglichkeit — finden Sie in Abschnitt 12.

3. Rechtsgrundlagen

Die Verarbeitung Ihrer Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Für Hinweise auf eigene, ähnliche Leistungen in E-Mails an bestehende Kundinnen und Kunden stützen wir uns zusätzlich auf § 174 Abs. 4 TKG 2021. Sie können dieser Nutzung jederzeit kostenlos widersprechen (siehe Abschnitt 12).

4. Cookies

Technisch notwendige Cookies (Session, Authentifizierung) setzen wir zur Bereitstellung der Website ein; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) bzw. § 165 Abs. 3 TKG 2003.

Cookies und vergleichbare Technologien zu Marketing- oder Analysezwecken setzen wir ausschließlich mit Ihrer vorherigen Einwilligung ein. Ohne Einwilligung werden keine solchen Cookies gesetzt. Sie können Ihre Auswahl im Cookie-Banner jederzeit treffen und widerrufen (siehe Abschnitt „Google Ads Conversion-Tracking").

5. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Nachricht senden, werden Ihre Angaben (Name, E-Mail-Adresse, optional Unternehmen, Nachricht) zur Bearbeitung Ihrer Anfrage per E-Mail an uns übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Ihre Kontaktdaten werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Auftragsverarbeiter und Drittanbieter

Hosting

Unsere Server werden von der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Hetzner verarbeitet als Auftragsverarbeiter personenbezogene Daten in unserem Auftrag auf Servern innerhalb der EU. Grundlage ist ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Datenschutzerklärung von Hetzner.

Zahlungsabwicklung

Zahlungen werden über Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, USA) abgewickelt. Stripe verarbeitet Ihre Zahlungsdaten direkt. Wir haben keinen Zugriff auf vollständige Kreditkartendaten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert und verwendet Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO für Datenübertragungen. Datenschutzerklärung von Stripe.

E-Mail-Versand

System-E-Mails (Bestätigungs-Mails, Scan-Reports, Newsletter) versenden wir über Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden E-Mail-Adresse, Name (sofern angegeben) und E-Mail-Inhalte verarbeitet. Resend ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt zudem auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Resend.

Schriftarten

Wir verwenden die Schriftarten DM Serif Display und DM Sans. Diese werden lokal auf unseren eigenen Servern gehostet (Self-Hosting). Es findet keine Verbindung zu Google-Servern statt und es werden keine Nutzerdaten an Google übermittelt.

Google Ads Conversion-Tracking

Nur mit Ihrer Einwilligung binden wir das Google-Tag (gtag.js) der Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Irland) ein. Damit messen wir, ob ein Besuch über eine unserer Google-Ads-Anzeigen zu einer Handlung (z. B. Starten eines Scans) geführt hat (Conversion-Tracking). Dabei können ein Cookie gesetzt und Nutzungsdaten (u. a. gekürzte IP-Adresse, Browser-/Geräteinformationen, Zeitpunkt) an Google übermittelt werden.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 165 Abs. 3 TKG 2003. Vor einer Einwilligung werden über den Google Consent Mode v2 keine werbebezogenen Cookies gesetzt und keine personenbezogenen Marketing-Daten übertragen — die Parameter ad_storage, ad_user_data und ad_personalization stehen standardmäßig auf „denied". Erst nach Ihrer Zustimmung im Cookie-Banner werden diese auf „granted" gesetzt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Cookie-Banner „Ablehnen" wählen bzw. die gespeicherte Auswahl in Ihrem Browser zurücksetzen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Drittlandübermittlung: Dabei können Daten an Server der Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Datenschutzerklärung von Google.

7. Speicherdauer

Ihre personenbezogenen Daten werden so lange gespeichert, wie Ihr Benutzerkonto besteht. Scan-Ergebnisse werden für die Dauer Ihres Kontos gespeichert, um Trend-Analysen und historische Vergleiche zu ermöglichen.

Nach Löschung Ihres Kontos werden alle zugehörigen Daten (Profil, Websites, Scans, Ergebnisse) unverzüglich und unwiderruflich gelöscht. Rechnungsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (7 Jahre) gespeichert.

Daten aus dem kostenlosen Scan ohne Benutzerkonto werden nach 90 Tagen automatisch anonymisiert: E-Mail-Adresse und IP-Adresse werden gelöscht, die verbleibenden Werte (geprüfte Adresse, Ergebniswerte, Zeitpunkt) lassen danach keinen Rückschluss mehr auf Sie zu und dienen ausschließlich der Nutzungsstatistik. Eine frühere Löschung können Sie jederzeit formlos unter kontakt@barrierefreicheck.eu verlangen.

8. Ihre Rechte (DSGVO Art. 15–21)

Sie haben folgende Rechte:

  • Auskunft (Art. 15) — über Ihre gespeicherten Daten
  • Berichtigung (Art. 16) — unrichtiger Daten
  • Löschung (Art. 17) — Ihres Kontos und aller Daten
  • Einschränkung (Art. 18) — der Verarbeitung
  • Datenübertragbarkeit (Art. 20) — Export im JSON-Format
  • Widerspruch (Art. 21) — gegen die Verarbeitung
  • Widerruf (Art. 7) — Ihrer Einwilligung

So üben Sie Ihre Rechte aus:

Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. In Österreich ist dies die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien).

9. Einwilligung bei Registrierung

Bei der Registrierung stimmen Sie den Allgemeinen Geschäftsbedingungen und dieser Datenschutzerklärung ausdrücklich zu. Die Einwilligung wird mit Zeitstempel und Version protokolliert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie Ihr Konto löschen.

10. Datensicherheit

Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden mit bcrypt gehasht gespeichert. Der Zugang zu personenbezogenen Daten ist auf autorisierte Personen beschränkt. Die Server befinden sich in der EU (Hetzner, Deutschland).

11. Hinweis zum automatisierten Scanner

Die von BarrierefreiCheck bereitgestellten Scan-Ergebnisse basieren auf automatisierten Tests und decken ca. 30–40 % aller WCAG-2.1-Kriterien ab. Die Ergebnisse stellen keine rechtliche Zertifizierung und keine Garantie für vollständige Barrierefreiheit dar.

12. Werbung per E-Mail

Wir versenden werbliche Inhalte auf zwei voneinander getrennten Wegen. Beide können Sie jederzeit kostenlos beenden.

a) Hinweise auf eigene Leistungen in Ergebnis- und Zustellmails

Die Ergebnis-E-Mail zum kostenlosen Scan enthält den von Ihnen angeforderten PDF-Report und zusätzlich einen kurzen Hinweis auf unsere kostenpflichtigen Leistungen (Komplett-Report und manuelle Audit-Pakete). Dasselbe gilt für die Zustellmail des kostenpflichtigen Berichts.

Rechtsgrundlage ist § 174 Abs. 4 TKG 2021 (Werbung an bestehende Kundinnen und Kunden für eigene, ähnliche Leistungen) in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO — oder, wenn Sie uns eine Einwilligung erteilt haben, diese Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerspruch: Sie können der Verwendung Ihrer Adresse für solche Hinweise jederzeit kostenlos widersprechen — über den Abmeldelink in jeder E-Mail oder formlos an kontakt@barrierefreicheck.eu. Es entstehen dabei keine anderen als die Übermittlungskosten nach den Basistarifen. Nach Ihrem Widerspruch entfällt der Werbehinweis; die von Ihnen angeforderte oder bezahlte Leistung — Scan-Ergebnis, PDF-Report und Download-Link — stellen wir weiterhin zu, da dies der Vertragsgegenstand und keine Werbung ist.

Nachweis Ihres Widerspruchs: Damit wir Ihren Widerspruch dauerhaft beachten können, speichern wir Ihre E-Mail-Adresse, den Zeitpunkt und die dabei verwendete IP-Adresse in einer Sperrliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 21 Abs. 3 DSGVO. Diese Speicherung dient ausschließlich dazu, Sie nicht erneut anzuschreiben.

b) Newsletter

Wenn Sie beim kostenlosen Scan das entsprechende Kästchen aktivieren und Ihre E-Mail-Adresse angeben, senden wir Ihnen per E-Mail Tipps zur Barrierefreiheit sowie Informationen zu BarrierefreiCheck. Die Angabe ist freiwillig und keine Voraussetzung für die Nutzung des Scans.

Rechtsgrundlage ist ausschließlich Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie zunächst eine Bestätigungs-E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen Link anklicken, gilt Ihre Anmeldung als bestätigt und Sie werden in den Verteiler aufgenommen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt.

Nachweis Ihrer Einwilligung: Zur Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO speichern wir den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung, die Version des Einwilligungstextes sowie die zum Zeitpunkt der Anmeldung verwendete IP-Adresse.

Löschung unbestätigter Anmeldungen: Bestätigen Sie Ihre Anmeldung nicht, werden die gespeicherten Daten spätestens 30 Tage nach der Anmeldung automatisch gelöscht.

Widerruf / Abmeldung: Sie können Ihre Newsletter-Einwilligung jederzeit kostenlos mit Wirkung für die Zukunft widerrufen. Nutzen Sie dazu den Abmeldelink in jeder E-Mail oder schreiben Sie an kontakt@barrierefreicheck.eu. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Stand: 19. August 2026