Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

V&T Innovations
1/B, Mayur Abasan, 17 Station Road
Nabagram, Hooghly-712246
West Bengal, INDIA
E-Mail: hallo@barrierefrei-analyse.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zum Betrieb dieser Website und zur Erbringung der Prüfung erforderlich ist. Die Verarbeitung erfolgt auf Grundlage einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Die konkreten Fristen stehen unter Punkt 11. Diese Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert.

3. Hosting

Diese Website läuft auf einem Server der Hetzner Online GmbH im Rechenzentrum Helsinki (Finnland, Europäische Union). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Der Webserver führt für diese Website kein Zugriffsprotokoll. Es werden also keine Logdateien mit IP-Adressen, aufgerufenen Seiten oder Browser-Kennungen angelegt. Protokolliert werden lediglich technische Betriebsmeldungen des Servers (etwa die Erneuerung von TLS-Zertifikaten), die keinen Bezug zu einzelnen Besuchern haben.

4. Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website setzt keine Cookies — weder technisch notwendige noch sonstige. Sie legt nichts im Speicher Ihres Browsers ab (kein localStorage, kein sessionStorage). Es findet keine Reichweitenmessung, keine Analyse Ihres Verhaltens und kein Profiling statt.

Alle Schriften, Bilder, Stile und Skripte werden vom eigenen Server ausgeliefert. Es sind keine Inhalte Dritter eingebunden — keine Schriftarten-Dienste, keine Karten, keine Videoplattformen, keine sozialen Netzwerke. Beim Aufruf dieser Seiten baut Ihr Browser deshalb zu keinem anderen Anbieter eine Verbindung auf.

5. Die Prüfung einer Website

Wenn Sie eine Adresse eingeben und die Prüfung starten, ruft unser Server die angegebene Seite in einem Browser auf, scrollt sie durch und untersucht sie mit der Prüfbibliothek axe-core. Dabei entstehen und werden gespeichert:

die eingegebene und die tatsächlich geprüfte Adresse, der Seitentitel und der HTTP-Status
die Prüfergebnisse: gefundene Verstöße, betroffene Elemente, Einordnung nach WCAG-Erfolgskriterien
ein Bildschirmfoto der geprüften Seite, auf dem die Fundstellen markiert werden
ein zufälliges Token, über das Sie Ihr Ergebnis abrufen
Zeitpunkt, Dauer und die verwendete Version der Prüfbibliothek
ein mit einem geheimen Schlüssel gesalzener Hash Ihrer IP-Adresse

Ihre IP-Adresse wird nicht im Klartext gespeichert. Gespeichert wird nur ein gesalzener Hash (HMAC-SHA-256). Er dient dazu, missbräuchliche Massenanfragen zu erkennen und zu begrenzen. Aus dem Hash lässt sich die Adresse nicht zurückrechnen, solange der geheime Schlüssel nicht bekannt ist.

Rechtsgrundlage für die Prüfung selbst ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage), für den IP-Hash Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr von Missbrauch).

Ein Hinweis zur geprüften Seite: Sie können jede öffentlich erreichbare Adresse eingeben, auch eine fremde. Das Bildschirmfoto und die Prüfdaten geben wieder, was auf dieser Seite öffentlich zu sehen war — darunter können auch personenbezogene Daten Dritter sein, etwa Namen und Fotos auf einer Team-Seite. Für die Eingabe einer fremden Adresse sind Sie verantwortlich. Wir werten diese Inhalte nicht aus und verwenden sie ausschließlich für die Barrierefreiheitsprüfung. Nicht öffentlich erreichbare Adressen und Adressen im lokalen Netz lehnt das Werkzeug ab.

6. Auswertung zum Marktbild

Die Prüfergebnisse werten wir zusätzlich in ihrer Gesamtheit aus, um zu erkennen, welche Barrieren im Netz wie häufig vorkommen. In diese Auswertung fließen nur die technischen Ergebnisdaten ein — keine E-Mail-Adressen und keine IP-Hashes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Verbesserung des Werkzeugs und in der Einschätzung des Marktes.

7. Bericht per E-Mail (Double-Opt-in)

Den vollständigen Bericht senden wir Ihnen auf Wunsch per E-Mail zu. Dazu geben Sie Ihre E-Mail-Adresse an und bestätigen ausdrücklich, dass Sie den Bericht und Hinweise zur Behebung erhalten möchten. Anschließend erhalten Sie eine Nachricht mit einem Bestätigungslink; erst wenn Sie diesen aufrufen, gilt Ihre Einwilligung als erteilt und der Bericht wird freigeschaltet (Double-Opt-in).

Gespeichert werden dazu:

Ihre E-Mail-Adresse und die Zuordnung zur betreffenden Prüfung
der wörtliche Text der Einwilligung, den Sie zum Zeitpunkt der Anmeldung angekreuzt haben
Zeitpunkt der Anmeldung und Zeitpunkt der Bestätigung
je ein gesalzener Hash der IP-Adresse bei Anmeldung und bei Bestätigung
ein einmaliger Bestätigungslink sowie ein Token für den Abruf des Berichts
ob und wie oft der Bericht abgerufen wurde, und wann zuletzt eine E-Mail an Sie ging

Der wörtliche Einwilligungstext und die beiden Zeitstempel werden gespeichert, damit sich später nachweisen lässt, worin genau Sie eingewilligt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für die Nachweisdaten zusätzlich Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit widerrufen — über den Abmeldelink in der Bericht-E-Mail oder formlos an hallo@barrierefrei-analyse.de. Der Widerruf wirkt für die Zukunft; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Die Bestätigungsmail selbst enthält keinen Abmeldelink: Wenn Sie den Bestätigungslink nicht aufrufen, geschieht nichts weiter, und wir löschen die Anforderung nach 14 Tagen von selbst.

Damit sich über dieses Formular keine fremde Adresse mit Nachrichten überziehen lässt, nehmen wir je E-Mail-Adresse innerhalb von 15 Minuten nur eine Anforderung an. Bestätigen Sie eine Anforderung nicht, löschen wir sie nach 14 Tagen vollständig.

8. Vertiefte Prüfung

Nach bestätigter Anmeldung führen wir eine zweite, ausführlichere Prüfung derselben Seite durch. Sie untersucht die Bedienbarkeit per Tastatur, die Reihenfolge und Sichtbarkeit des Tastaturfokus, den Accessibility-Tree sowie Sprache und Lesbarkeit der Texte. Es entstehen dabei dieselben Arten von Daten wie unter Punkt 5; es werden keine zusätzlichen Angaben über Sie erhoben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Beurteilung von Alternativtexten durch ein KI-Modell

Diese Funktion ist derzeit nicht aktiv. Der folgende Absatz beschreibt, was geschieht, sobald sie eingeschaltet wird.

Zur Beurteilung der Alternativtexte von Bildern übermitteln wir einzelne Bilder der geprüften Seite zusammen mit ihrem Alternativtext an Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA, und lassen dort durch ein Sprachmodell bewerten, ob der Text das Bild sinnvoll beschreibt. Übermittelt werden ausschließlich das Bild und der zugehörige Alternativtext — nicht Ihre E-Mail-Adresse, nicht Ihre IP-Adresse und keine sonstigen Angaben über Sie.

Die Übermittlung geht in ein Drittland ohne Angemessenheitsbeschluss. Sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Anthropic verwendet die über die Programmierschnittstelle übermittelten Daten nach eigenen Angaben nicht zum Training seiner Modelle. Datenschutzhinweise: anthropic.com/legal/privacy.

Wenn das geprüfte Bild personenbezogene Daten enthält — etwa ein Porträtfoto —, werden diese mit übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können der Bildbeurteilung widersprechen, indem Sie uns vor dem Abruf des Berichts eine formlose Nachricht senden.

10. Versand von E-Mails

Unsere E-Mails versenden wir über die 1&1 IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Übermittelt werden dabei Ihre E-Mail-Adresse und der Inhalt der Nachricht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

11. Löschfristen

Daten	Frist
Nicht bestätigte Anforderung eines Berichts	14 Tage
Bildschirmfoto der geprüften Seite	90 Tage
Abrufbarkeit des Berichts über seinen Link	90 Tage
Ausführliche Rohdaten der Prüfung	180 Tage
Prüfauftrag und Ergebnis vollständig	2 Jahre

Ein Aufräumvorgang setzt diese Fristen täglich um. Nach Ablauf der jeweiligen Frist werden die Daten unwiderruflich gelöscht. Erhalten bleiben nur zusammengefasste Zahlen ohne Bezug zu einer einzelnen Prüfung, die in die Auswertung nach Punkt 6 eingehen.

12. Kontaktaufnahme

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Ihre Rechte

Sie haben das Recht auf:

Auskunft über die von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Widerspruch (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@barrierefrei-analyse.de. Bitte geben Sie dabei die betreffende E-Mail-Adresse oder den Link zu Ihrem Bericht an, damit wir die Daten zuordnen können.

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Leistungen oder der Rechtslage dies erfordern. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs abrufbare Fassung.