Noch nicht anwaltlich geprüft; keine Rechtsberatung.
Datenschutzerklärung
Stand:
1. Verantwortlicher
, Irland, CRO-Nr. . E-Mail: über das Kontaktformular, . Datenschutzbeauftragter: Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht erforderlich und wurde nicht benannt. Unsere Kerntätigkeit besteht weder in Verarbeitungsvorgängen, die eine umfangreiche regelmäßige und systematische Überwachung betroffener Personen erfordern, noch in der umfangreichen Verarbeitung besonderer Kategorien von Daten (Art. 9) oder strafrechtlicher Daten (Art. 10). Datenschutzkontakt: über das Kontaktformular.
2. Hosting und Server-Logs
Diese Website läuft auf einem von uns selbst verwalteten virtuellen Server (VPS, IP 151.242.43.164). Die Serverinfrastruktur stellt als unser Auftragsverarbeiter (Art. 28 DSGVO) bereit. Beim Aufruf verarbeitet der Webserver IP-Adresse, Datum/Uhrzeit, aufgerufene URL, HTTP-Status und User-Agent, um die Website bereitzustellen und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Die Server-Logs (nginx-Zugriffslogs) enthalten Ihre vollständige IP-Adresse und werden nach 14 Tagen gelöscht, außer wir benötigen sie zur Aufklärung eines Sicherheitsvorfalls.
3. Reichweitenmessung (cookielos, selbst gehostet)
Stand: aktiv. Wir nutzen eine eigene, cookielose Reichweitenmessung auf unserem eigenen Server. Die Messung verwendet keine Cookies, speichert nichts auf Ihrem Endgerät und nutzt keine Analysedienste Dritter. Diese Website selbst setzt nur ein einziges Cookie, das unbedingt erforderliche Sicherheits-Cookie pl_pcsrf (siehe Abschnitt 7 „Cookies und Speicher im Browser“); es wird nicht zur Reichweitenmessung verwendet. Laden Sie den Buchungskalender, kann Cal.com eigene Cookies setzen (siehe Abschnitt 5 „Terminbuchung (Cal.com)“). Unser Skript (pl.js) sendet einfache Ereignisse an unseren Server (/api/hit), wo sie in unserer eigenen Datenbank gespeichert werden. Gespeichert werden: Seitenaufrufzahlen je Seite und Seitensprache; nur die verweisende Domain (nicht die vollständige URL); Kampagnenparameter (UTM-Tags, nur utm_*); sowie zur Zählung eindeutiger Tagesbesucher ein pseudonymer Hash aus IP-Adresse, User-Agent und einem täglich ersetzten Zufallsschlüssel (der alte wird gelöscht), sodass Besuche tagesübergreifend nicht verknüpfbar sind. Rohe IP-Adressen werden in dieser Datenbank nicht gespeichert; wir werten nur aggregierte Zahlen aus.
Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, werden keine Ereignisse gesendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer, aggregierter Reichweitenmessung). Endgerätezugriff: Das Skript legt keine Kennungen auf Ihrem Endgerät ab und liest keine aus; soweit ein Zugriff angenommen wird, ist er für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG / Art. 5 Abs. 3 ePrivacy-RL), eine Einwilligung ist daher nicht erforderlich. Sie können jederzeit widersprechen (Art. 21 DSGVO; siehe Abschnitt 10 „Ihre Rechte“), z. B. indem Sie pl.js in Ihrem Browser blockieren oder uns eine E-Mail schreiben; DNT/GPC wirkt ebenso. Speicherdauer: Die Messdaten werden nach 13 Monaten gelöscht.
Senden Sie ein Formular ab oder hinterlassen Sie im Chat Ihre Kontaktdaten, speichern wir Einstiegsseite, verweisende Domain und Kampagne dieses Besuchs zu Ihrer Anfrage. Rechtsgrundlage ist dieselbe.
4. Kontaktformular und Formular für den kostenlosen Check
Kontaktformular: Name, Unternehmen, E-Mail, gewünschte Leistung, Projektbeschreibung. Formular für den kostenlosen Check: Name, Unternehmen, E-Mail, Ziel-URL, gewählte Prüfungen, Hinweise und Ihre Bestätigung, dass Sie zum Testen des Ziels berechtigt sind. Alle Formulare dieser Website (Kontakt und kostenloser Check) werden direkt an unseren eigenen Server gesendet (/api/contact, /api/free-check) und ausschließlich in unserer eigenen Datenbank (SQLite) gespeichert. Ein externer Formulardienst wird nicht genutzt. Derzeit werden keine E-Mails versendet (kein E-Mail-Versanddienst eingerichtet). Sollten wir künftig E-Mail-Benachrichtigungen oder einen internen Benachrichtigungskanal (z. B. Telegram – derzeit nicht eingerichtet) nutzen, aktualisieren wir diese Erklärung und nennen den Anbieter. Wir nutzen sie, um Ihre Anfrage zu beantworten oder den Check durchzuführen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen), ergänzend Art. 6 Abs. 1 lit. f DSGVO bei Ansprechpartnern, die für ihren Arbeitgeber handeln. Ohne die Pflichtfelder können wir nicht antworten. Anfragen und Lead-Daten löschen wir 24 Monate nach der letzten Interaktion mit Ihnen; im Übrigen gelten gesetzliche Aufbewahrungsfristen (z. B. 6 Jahre nach irischem Steuerrecht, Taxes Consolidation Act 1997, s. 886).
5. Terminbuchung (Cal.com)
Die Online-Terminbuchung über Cal.com ist derzeit nicht aktiv. Für einen Termin nutzen Sie bitte das Kontaktformular oder den kostenlosen Check-up (Abschnitt 4). Wenn wir später einen Cal.com-Kalender freischalten, aktualisieren wir diesen Hinweis. Derzeit werden keine Cal.com-Skripte geladen.
6. Chat (Assertwise-Team mit KI-Unterstützung)
Der Chat ist freiwillig; verarbeitet wird erst, wenn Sie ihn nutzen. Das Assertwise-Team beantwortet den Chat, teilweise über einen klar gekennzeichneten KI-Assistenten. Antworten des KI-Assistenten sind stets als „Assertwise KI-Assistent“ gekennzeichnet und werden nie als Antworten einer Person oder des Teams dargestellt (Art. 50 Abs. 1 KI-Verordnung, anwendbar ab 2. August 2026). Antworten unserer Mitarbeitenden zeigen deren Namen oder „Assertwise-Team“. Sie können jederzeit einen Menschen verlangen oder eine Nachricht hinterlassen; wir antworten Ihnen dann per E-Mail. Was wir verarbeiten: Ihre Chat-Nachrichten und die bisherigen Nachrichten desselben Gesprächs, eine zufällige Gesprächs-ID, die Sprache der Seite und Zeitstempel. Sofern Sie diese angeben, verarbeiten wir auch Name, geschäftliche E-Mail, Unternehmen und Anliegen. Zweck: Beantwortung Ihrer Fragen zu unseren Leistungen, Weiterleitung an einen Menschen auf Wunsch und Bearbeitung Ihrer Anfrage. Menschliche Ansprechpartner: Mitarbeitende von Assertwise können Gespräche lesen, auch solche, die der KI-Assistent beantwortet, und sie übernehmen. Wir tun dies, um Antworten zu prüfen, Ihnen zu helfen und Ihre Anfrage weiterzuverfolgen. Antworten von Mitarbeitenden zeigen deren Namen oder „Assertwise-Team“. Anbieter: Der KI-Assistent wird für uns von einem externen KI-Dienstleister (Angaben auf Anfrage) als Auftragsverarbeiter betrieben (Art. 28 DSGVO). Verarbeitet dieser Anbieter Daten außerhalb des EWR in einem Land ohne Angemessenheitsbeschluss der EU, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Art. 46 Abs. 2 lit. c DSGVO); eine Kopie erhalten Sie auf Anfrage unter . Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie nach einem Auftrag fragen oder eine Anfrage hinterlassen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Beantwortung von Fragen zu unseren Leistungen). Geben Sie Name und E-Mail an und setzen Sie den Haken bei der Einwilligung, speichern wir diese mit dem Gespräch als Anfrage (Art. 6 Abs. 1 lit. a und b DSGVO); die Einwilligung ist jederzeit widerruflich. Speicherdauer: Chat-Verläufe löschen wir nach 90 Tagen; Anfragen behandeln wir wie in Abschnitt 4 beschrieben. Ihre IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Missbrauchsbegrenzung vorgehalten und von der Chat-Funktion nicht gespeichert; sie wird jedoch in unseren allgemeinen Server-Logs erfasst (Abschnitt 2, 14 Tage). KI-Antworten können fehlerhaft sein und sind keine verbindlichen Angebote. Bitte geben Sie keine Passwörter, Geheimnisse, besonderen Kategorien personenbezogener Daten oder Daten Ihrer Kunden ein.
7. Cookies und Speicher im Browser (localStorage / sessionStorage)
Cookies. Diese Website selbst setzt nur ein einziges Cookie: pl_pcsrf (Erstanbieter-Cookie). Es ist ein Sicherheits-Token, das bei jedem Seitenaufruf gesetzt wird, um Formulare, Chat und unsere Server-Schnittstellen vor seitenübergreifenden Anfragen (CSRF) zu schützen. HttpOnly, SameSite=Strict, nur an /api/ gesendet, gültig bis zu 12 Stunden (Max-Age 43200 s). Es enthält keine personenbezogenen Daten und dient nicht der Reichweitenmessung, Werbung oder dem Tracking. Eigene Analyse-, Werbe- oder Drittanbieter-Cookies verwenden wir nicht.
Cal.com-Buchungskalender. Derzeit auf dieser Website nicht aktiv. Es werden keine Cal.com-Skripte, Cookies oder Speicher geladen. Wenn wir Terminbuchung über Cal.com freischalten, aktualisieren wir diesen Hinweis und Abschnitt 5.
Skripte. Unsere Seiten laden nur eigene Skripte von unserem eigenen Server: main.js und/oder app.js (wir stellen die Website derzeit um) für Funktionen wie das Menü und die mitlaufende Kontakt-Schaltfläche sowie pl.js für die in Abschnitt 3 „Reichweitenmessung (cookielos, selbst gehostet)“ beschriebene cookielose Messung. main.js und app.js speichern nichts in Ihrem Browser, setzen keine Cookies und stellen keine Netzwerkanfragen. Das einzige externe Skript ist der Cal.com-Buchungskalender, der erst nach Ihrem Klick geladen wird (siehe oben). Einige Funktionen legen kleine Einträge in Ihrem Browser ab, und zwar nur, wenn Sie sie nutzen:
plChatBtn/plChatWin(localStorage): Position von Chat-Button bzw. -Fenster, nur gespeichert, wenn Sie diese verschieben. Keine personenbezogenen Daten; bleibt bis zum Löschen des Browserspeichers.plChatId(sessionStorage): zufällige Gesprächs-ID während des Chats; wird beim Schließen des Tabs gelöscht.
8. Kostenlose Online-Tools
Browser-Tools (OpenAPI-Linter, k6-Generator, Kapazitäts- und SLO-Rechner, Ergebnisanalyse) laufen vollständig auf Ihrem Gerät; nichts wird an uns übertragen. Serverseitige Checks (API-Antwortzeit, Security-Header/CORS, SSL/TLS, Rate-Limit-Indikator) übermitteln die Ziel-URL und Ihre Berechtigungsbestätigung an unseren Server. Dieser sendet höchstens 10 leichte Requests an die URL (User-Agent AssertwiseCheck/1.0). Ergebnisse werden nicht gespeichert. Ihre IP-Adresse wird bis zu einer Stunde im Arbeitsspeicher zur Nutzungsbegrenzung vorgehalten; wir speichern nur aggregierte Tageszähler. Der KI-Testfall-Generator ist in Vorbereitung und derzeit nicht aktiv; über ihn werden keine Daten verarbeitet. Nach Aktivierung wird er Ihren Text an den in Abschnitt 6 beschriebenen externen KI-Dienstleister übermitteln, um die Ausgabe zu erzeugen; weder Eingabe noch Ergebnis werden wir speichern. Bitte keine personenbezogenen Daten eingeben. EAA-Schnellscan: Die eingegebene Seiten-URL (und Ihre Berechtigungsbestätigung) wird an unseren Server übermittelt. Dieser sendet einen GET-Request an die URL, plus bis zu 3 Weiterleitungen (jeweils erneut geprüft), mit dem User-Agent AssertwiseCheck/1.0 und wertet nur das statische HTML aus; JavaScript der Seite wird nicht ausgeführt. Das Ergebnis wird an Ihren Browser zurückgegeben und nicht gespeichert. Unsere allgemeinen Server-Logs (Abschnitt 2) können die aufgerufene Tool-URL einschließlich der geprüften Adresse erfassen; sie werden nach 14 Tagen gelöscht. Sie dürfen nur Seiten prüfen, die Ihnen gehören oder für deren Prüfung Sie berechtigt sind – siehe Abschnitt 2 unserer Nutzungsbedingungen. Die DORA-Readiness-Selbsteinschätzung läuft vollständig in Ihrem Browser; Ihre Antworten werden weder an uns übertragen noch gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
8a. Newsletter und E-Mail-Follow-ups
Aktueller Stand: nicht aktiv. Newsletter und Folge-E-Mails werden noch nicht versendet (kein Mailversand eingerichtet, Listmonk nicht installiert). Dieser Abschnitt gilt ab Aktivierung. Wenn Sie die Assertwise Testnotizen abonnieren oder auf einem Download-Formular (z. B. DORA-Test-Checkliste) das freiwillige Kästchen ankreuzen, verarbeiten wir Ihre E-Mail-Adresse, optional Ihren Vornamen, die Sprache sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigungsklick. - Double-Opt-in: Die Anmeldung wird erst wirksam, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken. Zeitstempel, IP-Adressen und die Version des Einwilligungstexts speichern wir als Nachweis (Art. 7 Abs. 1 DSGVO). - Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Das Kästchen ist nie vorausgewählt; Downloads hängen nie davon ab (Art. 7 Abs. 4 DSGVO). Ohne Einwilligung senden wir keinen Newsletter und keine Follow-up-E-Mails (§ 7 Abs. 2 Nr. 2 UWG). - Widerruf: jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) über den Abmeldelink in jeder E-Mail oder per Nachricht an uns (Abschnitt 1). - Werkzeug: selbst gehostetes Listmonk auf unserem eigenen Server; kein externer Newsletter-Dienstleister, kein zusätzlicher Auftragsverarbeiter. - Speicherdauer: bis zur Abmeldung. Unbestätigte Anmeldungen löschen wir nach 30 Tagen. Haben Sie nur einen Download angefordert (z. B. die DORA-Checkliste) und den Newsletter nicht bestätigt, löschen wir Ihre Adresse 30 Tage nach dem Versand. Nach der Abmeldung speichern wir die Adresse ggf. nur in einer Sperrliste, um Ihren Widerspruch zu beachten.
9. Schriftarten und Dritte
Alle Schriftarten (Inter, JetBrains Mono) werden lokal gehostet; es besteht keine Verbindung zu Google Fonts oder ähnlichen Diensten. Weitere Inhalte Dritter sind nicht eingebunden. Empfänger personenbezogener Daten: unser Hosting-Anbieter, ein E-Mail-Anbieter (derzeit keiner), der externe KI-Dienstleister, der den Chat betreibt (siehe Abschnitt 6) und nach Ihrem Klick Cal.com. Reichweitenmessung und Länderermittlung (lokale DB-IP-Datenbank) laufen ohne Dritte auf unserem Server. Alle außer Cal.com sind Auftragsverarbeiter.. Daten, auf die wir in Testprojekten für Kunden zugreifen, unterliegen einem gesonderten Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung können Sie jederzeit widerrufen (Art. 7 Abs. 3). Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Sie können sich bei einer Aufsichtsbehörde beschweren (Art. 77), insbesondere in dem EU-Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Federführende Aufsichtsbehörde ist die Data Protection Commission, 21 Fitzwilliam Square South, Dublin 2, D02 RD28, Irland, www.dataprotection.ie. Kontakt für Anfragen: .
11. Sicherheit
Diese Website nutzt TLS-Verschlüsselung (HTTPS).