Deine Daten bei Accessonaut.

Verantwortlich und erreichbar

Florian Bischof, An der Halde 7, 89081 Ulm, Deutschland

Kontakt: info@rocket-ship.de

Website-Check ohne Konto

Wir verarbeiten die eingegebene URL, öffentlich abrufbare Seiteninhalte und Prüfergebnisse, um den angeforderten Check auszuführen. Zugangsdaten und private Netzwerkziele sind nicht zulässig. Ergebnisse und Zugriffstokens werden nach Ablauf von standardmäßig 24 Stunden bereinigt. Deine IP-Adresse wird für die Tagesbegrenzung mittels HMAC pseudonymisiert; der Tageswert ist zeitlich begrenzt. Der Browser speichert einen Check-Zugriffstoken für die aktuelle Sitzung.

Optionaler Kontakt zum Check

Nur mit deiner ausdrücklichen Zustimmung speichern wir E-Mail-Adresse, geprüfte Website, Zeitpunkt und Version deiner Einwilligung für eine Kontaktaufnahme zu diesem Check. Standardmäßig wird die Kontaktanfrage nach 90 Tagen gelöscht. Die Grundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie lässt sich jederzeit mit Wirkung für die Zukunft über den Betreiber widerrufen. Die Anfrage meldet dich nicht zu einem Newsletter an.

Dein Konto und deine Projekte

Für das Konto speichern wir Namen, E-Mail-Adresse, Passwort-Hash und Bestätigungsstatus. Dazu kommen Projektinformationen, Scanergebnisse und dein Tarif. Diese Angaben ermöglichen die angeforderte Leistung (Art. 6 Abs. 1 lit. b DSGVO). Das Passwort wird nicht im Klartext gespeichert. Für Bestätigung und Zurücksetzung verwenden wir zeitlich begrenzte Einmaltokens und den E-Mail-Anbieter Resend. Projektberichte bleiben bis zur Löschung des Projekts oder Kontos gespeichert; eine automatische tarifabhängige Berichtslöschung wird derzeit nicht angeboten.

Erklärungen, Sprachtexte und Veröffentlichung

Gespeicherte Erklärungen und Sprachtexte liegen versioniert im Projektkonto. Wir speichern Eingaben, Ausgangstext, Scanbelege, Entwürfe, Bearbeiterkennung, Zeitpunkte und die ausdrückliche Freigabe. Entwürfe sind authentifizierten Projektmitgliedern zugänglich. Erst die Veröffentlichung macht die freigegebene Fassung über einen öffentlichen, nicht erratbar erzeugten Link und eine optionale Einbettung zugänglich. Jede Person mit diesem Link kann den Inhalt lesen. Die spätere Bearbeitung eines Entwurfs verändert die öffentliche Version erst nach erneuter Freigabe.

Du kannst die Veröffentlichung zurückziehen. Bereits von Dritten angefertigte Kopien lassen sich dadurch nicht zurückholen. Zur Leistung gehören betriebliche Erinnerungen an die jährliche Überprüfung einer Erklärung über Resend an ein aktives, bestätigtes Inhaber- oder Administratorkonto. Dokumentversionen werden bis zur Löschung des Dokuments, Projekts oder Kontos aufbewahrt; Aufbewahrungspflichten für Abrechnungs- und Sicherheitsnachweise können davon abweichen.

KI-Verarbeitung nur auf ausdrücklichen Auftrag

Die KI-Funktionen verwenden die OpenAI-API. Erst nach deiner ausdrücklichen Beauftragung übermitteln wir die für den Auftrag benötigten Ausgangstexte, Zielgruppen- und Zweckangaben beziehungsweise Bildinhalte und deren Kontext. Bei Bildbeschreibungen lädt unser Server das ausgewählte öffentliche Bild und übermittelt die Bilddaten an OpenAI. Ein bloßer Website-Scan löst keinen solchen KI-Auftrag aus. Die erstellten Texte und Nutzungszähler werden im Projektkonto gespeichert; der Zeitpunkt und die Version deiner Verarbeitungsfreigabe werden dokumentiert.

Die API-Anfrage verwendet store: false. Das ist keine Zusage, dass der Anbieter keinerlei Daten aufbewahrt. Insbesondere Sicherheitsprotokollierung, Modell- und Kontoeinstellungen sowie vereinbarte Aufbewahrungs- und Verarbeitungsregionen können davon unabhängig sein. Der Betreiber muss die tatsächliche Vereinbarung mit OpenAI einschließlich Auftragsverarbeitung und gegebenenfalls internationaler Übermittlungen vor dem Betrieb prüfen. OpenAI: Datenkontrollen der API. Übermittle nur Daten, für deren Verarbeitung du berechtigt bist; besonders schutzwürdige oder vertrauliche Inhalte gehören nicht in diese Werkzeuge.

Hochgeladene Text-PDFs

Für den beauftragten Dokumentdienst speichern wir die hochgeladene PDF-Datei, extrahierten Text, Prüfhindernisse, Bearbeitungsangaben und erzeugte PDF-/HTML-Lesefassungen. Die Dateien werden serverseitig verarbeitet; die Text-PDF-Aufbereitung selbst benötigt keine KI-Übermittlung. Dateien und Inhaltsdaten stehen höchstens 84 Tage innerhalb des jeweiligen Verarbeitungszyklus zur Verfügung und werden anschließend durch die Bereinigung entfernt. Das Ablaufdatum wird im Konto angezeigt. Du kannst zulässige Dokumente vorher löschen. Bestell-, Rechnungs- und Zahlungsreferenzen können aufgrund gesetzlicher Pflichten länger erhalten bleiben.

Der Dienst erzeugt eine neu gesetzte, getaggte Lesefassung geeigneter Text-PDFs. Er bescheinigt keine PDF/UA-Konformität und bewahrt das ursprüngliche Layout nicht. Lade nur Dateien hoch, für die du die erforderlichen Rechte und eine tragfähige Grundlage zur Verarbeitung besitzt.

Anmeldung mit Google

Wenn du Google auswählst, werden die Anmeldung und deine bestätigte E-Mail-Adresse über Google überprüft. Wir speichern die eindeutige Google-Kontokennung und die für das Konto erforderlichen Profildaten. Ein bestehendes Passwortkonto wird nur auf deinen ausdrücklichen Auftrag nach Anmeldung verknüpft. Google verarbeitet den Anmeldevorgang nach seinen eigenen Datenschutzhinweisen.

PDF-Berichte per E-Mail

Wenn du einen Bericht anforderst, übergeben wir die Empfängeradresse und das PDF mit geprüfter URL und Befunden an Resend. Dies dient ausschließlich dem einmalig beauftragten Versand (Art. 6 Abs. 1 lit. b DSGVO). Eine Zustellungsreferenz und die Empfängeradresse bleiben bis zu 90 Tage gespeichert, um Wiederholungen zu verhindern und Fehler zu bearbeiten. Für einen erneuten Zustellversuch bleibt die PDF-Datei bis zur erfolgreichen Übergabe, höchstens bis zur Bereinigung, gespeichert. Kontakt-Einwilligungen werden separat erfasst; die PDF-Anforderung meldet dich nicht zu Werbung an.

Abrechnung mit Stripe

Die Zahlungsfelder im Accessonaut-Checkout werden von Stripe bereitgestellt. Deine Zahlungsdaten gehen direkt an Stripe; unsere API erhält Zahlungsreferenzen, Rechnungsanschrift, Tarif und Abonnementstatus. Wir verarbeiten diese Angaben zur Vertragsabwicklung. Der Betreiber bleibt dein Vertragspartner. Weitere Angaben bei Stripe Datenschutz.

Nutzungsstatistik mit Umami

Bei konfiguriertem Umami-Collector senden wir minimierte Seitenaufrufe an unseren selbst betriebenen Statistikdienst. Übermittelt werden die konfigurierte Website und der Seitenpfad; Projektkennungen werden durch allgemeine Routenbezeichnungen ersetzt. E-Mail-Adressen, Abfrageparameter, URL-Fragmente und Referrer werden nicht übertragen; Auth-, Admin- und Checkoutseiten sind ausgeschlossen. Der Browserzugriff auf den Collector übermittelt technisch auch IP-Adresse und Browserinformationen. Der Tracking-Code verwendet keine Cookies und keinen lokalen Speicher. Do Not Track und Global Privacy Control werden beachtet. Der Betreiber muss vor dem Start Hosting, Rechtsgrundlage, Aufbewahrung und gegebenenfalls erforderliche Einwilligung für seinen konkreten Statistikbetrieb festlegen.

Für Statistikdaten ist in dieser Installation eine Aufbewahrung von 90 Tagen angegeben. Der konfigurierte Bereinigungsdienst entfernt ältere Daten. Diese Angabe muss mit der tatsächlich eingerichteten Bereinigung des Collectors übereinstimmen.

Technische Fehlerdiagnose mit GlitchTip

Bei aktivierter Fehlerdiagnose übermitteln wir ausgewählte technische Fehlerereignisse an einen selbst betriebenen GlitchTip-Dienst. Ein Ereignis enthält die Fehlerklasse, bereinigte Verweise auf bekannte Programmstellen, Zeitpunkt, eine zufällige Ereigniskennung sowie freigegebene Angaben zu Softwareversion, Laufzeit und technischem Vorgang. Fehlermeldungstexte, besuchte Seitenadressen, Abfrageparameter, Kontodaten, IP-Adressen, HTTP-Header und Anfrageinhalte werden nicht in das Fehlerereignis übernommen. Eine Aufzeichnung von Sitzungen, Eingaben oder Leistungs-Traces findet nicht statt.

Beim Verbindungsaufbau empfängt der Fehlerdienst technisch die Quell-IP-Adresse und übliche Verbindungsdaten. Das Projekt ist zur Entfernung von IP-Adressen aus gespeicherten Ereignissen konfiguriert. Für Fehlerereignisse ist eine Aufbewahrung von 30 Tagen mit anschließender Bereinigung eingestellt. Im Browser verhindern Do Not Track und Global Privacy Control den Versand. Die Browserdiagnose erfasst nur unbehandelte JavaScript-Fehler und abgelehnte Promises auf der konfigurierten eigenen Website; serverseitig werden ausgewählte Betriebsfehler und interne Serverfehler erfasst. Die Diagnose dient der Erkennung und Behebung technischer Störungen.

Lokaler Speicher und Cookies

Das technisch notwendige HttpOnly-Session-Cookie hält dich angemeldet. Der Website-Check nutzt sessionStorage. Manuelle Checklisten und Widget-Einstellungen liegen lokal im Browser. Frühere lokale Erklärungsentwürfe bleiben dort, bis du sie selbst löschst oder ausdrücklich in das Konto übernimmst; neue gespeicherte Erklärungen werden serverseitig versioniert. Diese lokalen Daten kannst du über die Browser-Einstellungen löschen. Für die Statistik werden keine Analyse-Cookies gesetzt. Das eingebundene Lesehilfen-Widget fragt ohne Zugangsdaten seine öffentliche Tarifkonfiguration ab; die Free-Version zeigt eine Verlinkung zu Accessonaut.

Betrieb und Sicherheit

Der Server verarbeitet technische Anfragedaten zur Bereitstellung, Fehlerbehebung und Missbrauchsbegrenzung. Hierzu kann das berechtigte Interesse an einem sicheren Betrieb dienen (Art. 6 Abs. 1 lit. f DSGVO). Hosting-Anbieter, Betriebsprotokollfristen, Empfänger, internationale Übermittlungen und die zuständige Datenschutzaufsicht hängen von der konkreten Installation ab und müssen vom Betreiber vor dem Start benannt werden.

Hosting dieser Installation

Contabo GmbH (Deutschland), eigener VPS mit Serverstandort Frankreich.

Technische Betriebsprotokolle werden nach 7 Tagen gelöscht, soweit keine konkrete Sicherheitsuntersuchung eine längere Speicherung erfordert.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung und Einschränkung verlangen sowie bei Vorliegen der Voraussetzungen Datenübertragbarkeit oder Widerspruch geltend machen. Eine Einwilligung kannst du widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Wende dich dafür an den im Impressum genannten Betreiber. Gesetzliche Aufbewahrungspflichten können einer sofortigen Löschung einzelner Abrechnungsdaten entgegenstehen.

Zuständige Aufsicht: Der Landesbeauftragte f\u00fcr den Datenschutz und die Informationsfreiheit Baden-W\u00fcrttemberg