Zum Inhalt
Check meine Website

Datenschutzerklärung

1. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

DKMU GmbH
Amtsstraße 8
67059 Ludwigshafen am Rhein
Vertreten durch: Furkan Sentürk
Telefon: +49 175 71 33 632
E-Mail: info@webdesign-kmu.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

2. Das Wichtigste in Kürze

3. Hosting

Diese Website und der Prüfdienst laufen auf einem Server der Oracle Cloud Infrastructure im Rechenzentrum Frankfurt am Main (Deutschland). Dort werden alle unten genannten Daten verarbeitet und gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb dieses Angebots.

4. Aufruf der Website (Server-Protokolle)

Beim Aufruf jeder Seite verarbeitet unser vorgeschalteter Webserver (Reverse-Proxy) technisch notwendig Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode, die übertragene Datenmenge und die Kennung Ihres Browsers. Diese Zugriffsprotokolle werden wöchentlich gewechselt und nach höchstens fünf Wochen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Abwehr von Angriffen).

Die Anwendung selbst speichert Ihre IP-Adresse nicht im Klartext. Zum Schutz vor Missbrauch (Begrenzung der Prüfungen je Besucher) bilden wir aus Ihrer IP-Adresse und dem aktuellen Tag einen verschlüsselten Prüfwert (HMAC), der sich nicht zurückrechnen lässt; er wird nach sieben Tagen geleert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Der Website-Check

Was Sie eingeben: die Adresse (Domain) einer Website. Wir speichern die Domain, den Zeitpunkt und das Prüfergebnis. Das Ergebnis ist unter einer zufällig erzeugten, nicht erratbaren Adresse abrufbar, die nur Sie kennen – und alle, an die Sie sie weitergeben.

Was wir prüfen: Wir rufen die Startseite der Website so auf, wie ein Besucher es tut – einmal mit einem einfachen Abruf und einmal in einem echten Browser, ohne den Cookie-Hinweis anzuklicken –, dazu die verlinkten Seiten Impressum und Datenschutzerklärung, höchstens zehn Links aus Menü und Fußbereich, robots.txt, Sitemap, das Seitensymbol, die Datei /.well-known/security.txt und eine bewusst nicht vorhandene Adresse (um zu sehen, ob die Website richtig „nicht gefunden“ meldet); bei Shops zusätzlich eine Produkt- oder Shopseite und bei WordPress die öffentlichen Schnittstellen-Verzeichnisse. Wir fragen die öffentlichen DNS-Einträge der Domain ab (Mailserver, SPF, DKIM, DMARC, MTA-STS, IPv6, CAA) und lesen das Zertifikat. Dabei entsteht ein Bildschirmfoto der Startseite. Zur Messung der Ladezeit auf Handy und Computer nutzen wir einen Dienst von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Dafür übermitteln wir die Adresse der geprüften Website an Google; personenbezogene Daten von Ihnen gehen dabei nicht an Google.

Wiederverwendung: Wurde dieselbe Domain in den letzten 24 Stunden bereits geprüft, zeigen wir dieses Ergebnis, statt die Website erneut abzurufen. Pro Tag nehmen wir höchstens 300 neue Prüfungen an.

Wofür: um Ihnen das Ergebnis zu zeigen. Wir nehmen die geprüfte Domain nicht in einen Kontakt- oder Vertriebsbestand auf und sprechen den Betrieb aufgrund des Checks nicht an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen angeforderten Checks).

Speicherdauer: Prüfergebnisse und Bildschirmfotos bewahren wir auf, solange sie für den genannten Zweck nötig sind.

E-Mail-Check: Geben Sie dort eine Domain ein, fragen wir ausschließlich deren öffentliche DNS-Einträge ab (wie oben). Es wird keine E-Mail verschickt und keine Verbindung zu einem Mailserver aufgebaut. Domain und Ergebnis speichern wir nicht; das Ergebnis erscheint nur in Ihrem Browser. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5a. Local Map Scan auf Anfrage

Was Sie angeben: Firma, Adresse oder Ort des Betriebs, E-Mail-Adresse und Ihre Einwilligung, dass wir Sie zum Ergebnis kontaktieren dürfen; freiwillig Website, Telefonnummer und den Suchbegriff, unter dem Kunden Sie finden sollen. Dazu speichern wir den Zeitpunkt, Ihre gekürzte IP-Adresse (letzter Block entfernt) und den Wortlaut der Einwilligung als Nachweis.

Wofür: Wir erstellen den Scan von Hand, schicken Ihnen das Ergebnis und besprechen es auf Wunsch mit Ihnen. Dafür legen wir Ihre Anfrage in unserer Kundenverwaltung an. Es gibt kein Sofort-Ergebnis und keine automatische E-Mail. Werbung schicken wir Ihnen aufgrund dieser Anfrage nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angefragten Leistung und Maßnahmen vor einem möglichen Vertrag); die Einwilligung in die Kontaktaufnahme können Sie jederzeit widerrufen.

Empfänger: Für den Scan geben wir Firma, Adresse und Suchbegriff an den Anbieter eines Analysewerkzeugs für die Sichtbarkeit in Kartendiensten weiter, der in unserem Auftrag tätig ist. E-Mail-Adresse und Telefonnummer gehen dorthin nicht. Ihre Anfrage wird in unserer Kundenverwaltung auf dem oben genannten Server (Oracle, Frankfurt am Main) und auf unserem Automatisierungsserver bei der Hetzner Online GmbH (Deutschland) verarbeitet.

Speicherdauer: solange wir Ihre Anfrage bearbeiten und, falls Sie danach ein Angebot wünschen, für dessen Abwicklung; im Übrigen gilt Abschnitt 8.

6. Bericht per E-Mail (Double-Opt-in)

Wenn Sie den Bericht per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse, die geprüfte Domain, den Zeitpunkt und Ihre gekürzte IP-Adresse (letzter Block entfernt). Wir schicken Ihnen zuerst eine E-Mail mit einem Bestätigungslink, damit niemand einen Bericht an eine fremde Adresse bestellen kann. Erst nach dem Klick schicken wir den Bericht. Je Adresse nehmen wir höchstens drei Anforderungen am Tag an.

Wofür: ausschließlich für den Versand des von Ihnen angeforderten Berichts und der Bestätigungsmail. Wir schicken Ihnen keine Werbung, nehmen Ihre Adresse in keinen Kontakt- oder Vertriebsbestand auf und geben sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung).

Speicherdauer: Bestätigen Sie nicht, leeren wir Ihre Adresse 30 Tage nach der Anforderung; bestätigen Sie, 30 Tage nach der Bestätigung. Die Kopie für den Versand leeren wir 30 Tage nach dem Versand. Übrig bleibt eine Zeile ohne Personenbezug (Domain und Zeitpunkte).

Versand: Die E-Mails werden über unseren eigenen Automatisierungsserver bei der Hetzner Online GmbH (Deutschland) und das Postfach info@webdesign-kmu.de der DKMU GmbH bei der IONOS SE (Deutschland) versandt.

7. Cookies

Diese Website setzt nur dann ein Cookie, wenn Sie oben rechts die Darstellung (hell, dunkel, wie das Gerät) wählen. Das Cookie „thema“ speichert nur diese Wahl, ein Jahr lang, und wird nur auf dieser Website gelesen. Es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

8. Speicherdauer und Empfänger

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter.

9. Ihre Rechte

Widerruf Ihrer Einwilligung: Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht (Art. 21 DSGVO): WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerderecht: Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu.

Datenübertragbarkeit: Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.

Auskunft, Berichtigung, Löschung, Einschränkung: Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung dieser Daten. Hierzu sowie zu weiteren Fragen können Sie sich jederzeit an uns wenden: info@webdesign-kmu.de.

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Stand: 29.10.2026