Datenschutz­erklärung

Das Wichtigste in Kürze

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die nextValue e.U., die Betreiberin von bessergefunden. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail.

Die vollständigen Angaben zum Unternehmen finden Sie im Impressum.

Welche Daten verarbeitet bessergefunden – und welche nicht?

bessergefunden kommt mit sehr wenigen Daten aus. Auf den öffentlichen Seiten und beim kostenlosen Check setzen wir keine Cookies, verwenden kein Tracking und keine Analyse- oder Werbedienste und laden keine Schriften, Skripte oder Inhalte von Drittanbietern. Ein Kontaktformular gibt es nicht. Kundenkonten und Bezahlpakete sind in Vorbereitung; derzeit gibt es noch keine Anmeldung.

Personenbezogene Daten fallen nur in diesen Fällen an:

• beim Aufruf jeder Seite, weil Ihr Browser dabei Ihre IP-Adresse übermittelt (Hosting und Server-Protokolle),
• wenn Sie eine Website prüfen, vergleichen oder ein Einzeltool nutzen (Website-Prüfung),
• wenn Sie den Ladezeit- oder Responsive-Test nutzen (Ladezeit- und Responsive-Test),
• beim Zählen der Prüfungen für die Fair-Use-Bremse (Schutz vor Missbrauch),
• wenn Sie Felddaten von Google abrufen oder mit Google PageSpeed messen (Daten an Google),
• wenn Sie ein Kundenkonto anlegen oder ein Paket bestellen (Kundenkonto und Bezahlpakete) und
• wenn Sie uns eine E-Mail schreiben (Kontakt per E-Mail).

Die Verbindung zu dieser Website ist per HTTPS verschlüsselt.

Hosting und Server-Protokolle

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch notwendige Daten an unseren Server, insbesondere Ihre IP-Adresse. Ohne sie könnte der Server die Seite nicht an Sie ausliefern.

Hosting: [PLATZHALTER: Hosting-Anbieter mit Anschrift, Serverstandort und Auftragsverarbeitungsvertrag nach Art. 28 DSGVO]

Zugriffsprotokoll: Für die Inhaltsseiten führt der Webserver ein Protokoll, das so sparsam wie möglich eingestellt ist:

• Je Aufruf werden gespeichert: Zeitpunkt, Anfragemethode (z. B. GET), aufgerufener Pfad ohne Parameter, Protokollversion, Statuscode, übertragene Datenmenge, die Kennung Ihres Browsers (User-Agent) und Ihre gekürzte IP-Adresse. Die zuvor besuchte Seite (Referrer) wird nicht gespeichert.
• Ihre IP-Adresse wird nur gekürzt gespeichert: Bei IPv4-Adressen wird der letzte Zahlenblock, bei IPv6-Adressen alles nach den ersten drei Blöcken durch Nullen ersetzt.
• Aufgerufene Seiten werden ohne Parameter protokolliert. Adressen, die in einer Seitenadresse stehen (etwa bei einem geteilten Vergleich), gelangen so nicht ins Protokoll.
• Für die Berichtsseite (/analyse/) und die Prüf-Schnittstelle (/api/) ist das Zugriffsprotokoll abgeschaltet.
• Die Protokolle werden nach 7 Tagen gelöscht.
• [PLATZHALTER: bestätigen, ob das Protokoll wie beschrieben 7 Tage geführt oder ganz abgeschaltet wird (Löschfrist in der Server-Konfiguration einstellen)]

Fehlerprotokolle:

• Die Prüf-Anwendung protokolliert bei Fehlern nur technische Angaben wie Fehlercode, Prüfphase, Prüfpunkt und Dauer – keine IP-Adressen, keine geprüften Adressen und keine Inhalte.
• Für die Berichtsseite (/analyse/), den Vergleich (/vergleich/) und die Prüf-Schnittstelle (/api/) ist das Fehlerprotokoll des Webservers abgeschaltet.
• Beim Aufruf der übrigen Seiten schreibt der Webserver nur bei technischen Fehlern (etwa einer fehlerhaften oder gesperrten Anfrage) einen Eintrag in sein Fehlerprotokoll. Dieser kann Zeitpunkt, die angefragte Adresse, die zuvor besuchte Seite (Referrer) und Ihre vollständige, nicht gekürzte IP-Adresse enthalten. Normale Seitenaufrufe und nicht gefundene Seiten landen dort nicht.
• Speicherdauer des Webserver-Fehlerprotokolls: [PLATZHALTER: Speicherdauer bestätigen – voraussichtlich wie das Zugriffsprotokoll 7 Tage (Logrotate von CloudPanel), sonst Frist in der Server-Konfiguration einstellen]

Zweck und Rechtsgrundlage: Betrieb, Fehleranalyse und Sicherheit der Website; unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Was passiert mit der Adresse, die Sie prüfen lassen?

Die Adresse, die Sie eingeben, und ein optionales Fokus-Keyword übermittelt Ihr Browser an unseren Server. Er verarbeitet beides nur für die Dauer der Prüfung im Arbeitsspeicher und speichert es nicht – weder in einer Datenbank noch in Dateien, Zwischenspeichern oder Protokollen.

• Abruf durch unseren Server: Unser Server ruft die Seite und einige Zusatzdateien ab, etwa robots.txt, Sitemap sowie Stichproben von Links und Bildern. Die geprüfte Website sieht dabei die IP-Adresse unseres Servers und die Kennung unseres Prüf-Crawlers, nicht Ihre.
• Bericht: Der fertige Bericht wird an Ihren Browser gesendet und nur dort angezeigt. Wir speichern keine Berichte.
• Teilen-Link: Ein geteilter Link enthält die geprüfte Adresse. Wer ihn öffnet, startet die Prüfung neu.
• Export: PDF, CSV und JSON erzeugt Ihr Browser selbst, ohne weiteren Aufruf unseres Servers.
• Vergleich und Einzeltools: Für den Vergleich von bis zu drei Adressen und für Einzeltools, die eine Adresse abrufen, gilt dasselbe. Ausgenommen sind der Ladezeit- und der Responsive-Test, deren Ergebnis kurz abrufbar bleibt (nächster Abschnitt). Tools, die mit eingefügtem Text arbeiten – etwa die Suchergebnis-Vorschau oder die Prüfung eingefügten Schema-Codes –, verarbeiten Ihre Eingaben nur in Ihrem Browser.

Inhalte der geprüften Websites: Bei der Prüfung wertet unser Server die öffentlich abrufbaren Inhalte der geprüften Seite aus. Enthalten sie personenbezogene Daten, etwa Namen in einem Impressum, werden auch diese nur im Arbeitsspeicher verarbeitet und nach der Prüfung verworfen. Betreiber können ihre Website auf Wunsch von Prüfungen ausschließen lassen (Über unseren Prüf-Crawler).

Rechtsgrundlage: [PLATZHALTER: Art. 6 Abs. 1 lit. b oder lit. f DSGVO – juristisch festlegen]

Was passiert beim Ladezeit- und Responsive-Test?

Unser Server öffnet die Adresse, die Sie eingeben, in einem abgeschotteten Chrome-Browser und lädt die Seite samt Bildern, Skripten und Schriften, wie es ein Besucher täte. Die geprüfte Website sieht dabei die IP-Adresse unseres Servers und die Kennung unseres Prüf-Crawlers, nicht Ihre. Den Responsive-Test (Darstellung auf vier Geräten) startet der Bericht nach einem Website-Check automatisch für dieselbe Adresse; den Ladezeit-Test starten Sie selbst. Weil Messungen nacheinander laufen und Sie das Ergebnis danach abholen, behalten wir die Adresse etwas länger als beim Website-Check:

• Nur im Arbeitsspeicher: Messauftrag und Ergebnis liegen in einem Speicherbereich im Arbeitsspeicher des Servers, nie auf einer Festplatte und in keiner Datensicherung.
• Speicherdauer: Den Auftrag mit der Adresse löschen wir, sobald die Messung endet. Das Ergebnis samt Bildschirmfotos bleibt danach bis zu 15 Minuten abrufbar und wird dann gelöscht. Brechen Sie eine Messung ab, löschen wir den Auftrag sofort. Das Browserprofil jeder Messung wird direkt danach gelöscht.
• Abruf nur mit Schlüssel: Das Ergebnis erhält nur, wer den zufällig erzeugten Schlüssel der Messung kennt. Der Ergebnis-Link trägt ihn hinter dem #-Zeichen; diesen Teil einer Adresse sendet Ihr Browser beim Öffnen der Seite nicht mit, er landet daher in keinem Zugriffsprotokoll.
• Keine Adressen in Protokollen: Messdienst und Prüf-Schnittstelle protokollieren nur technische Angaben wie Fehlercode, Messart und Dauer. Fehlerberichte an Dritte sind abgeschaltet.
• Fair-Use-Grenze: Für die Grenze von bis zu 20 Messungen pro Stunde zählt der Server Ihre Messungen unter einem Hashwert Ihrer IP-Adresse und Ihres Netzbereichs, gebildet wie unter Schutz vor Missbrauch beschrieben, höchstens eine Stunde lang. Damit dieselbe Website nicht zu oft gemessen wird, zählt er außerdem bis zu 10 Minuten lang einen Hashwert ihrer Domain.
• Felddaten von Google: nur auf Ihren Klick, siehe Daten an Google.

Rechtsgrundlage: wie bei der Website-Prüfung; für die Zähler der Fair-Use-Grenze unser berechtigtes Interesse an einem für alle verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wie schützt bessergefunden den Dienst vor Missbrauch?

Damit der kostenlose Check für alle verfügbar bleibt, begrenzen wir, wie viele Prüfungen von einem Anschluss in kurzer Zeit gestartet werden können (Fair-Use-Bremse). Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als Hashwert.

• Hashwert: Aus Ihrer IP-Adresse (bei IPv6 aus dem /64-Präfix) wird mit einem geheimen Schlüssel, der täglich wechselt, ein HMAC-SHA256-Wert gebildet. Ohne diesen Schlüssel lässt sich daraus keine IP-Adresse ableiten.
• Speicherdauer: höchstens eine Stunde, im Arbeitsspeicher des Servers oder in einer temporären Datei. Danach wird der Wert automatisch gelöscht.
• Webserver: Zusätzlich begrenzt der Webserver kurzzeitig die Zahl der Anfragen an die Prüf-Schnittstelle je IP-Adresse (bei IPv6 je /64-Präfix). Diese Zähler liegen nur im Arbeitsspeicher.

Zweck und Rechtsgrundlage: Schutz vor Überlastung und missbräuchlicher Nutzung; unser berechtigtes Interesse an einem für alle verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wann übermittelt bessergefunden Daten an Google?

Nur wenn Sie es ausdrücklich anklicken. Das kann in zwei Fällen passieren; in beiden sendet unser Server die Anfrage, Daten Ihres Geräts wie Ihre IP-Adresse erhält Google dabei nicht.

• Felddaten von Google (Chrome UX Report, im Ladezeit-Test und im Bericht): Wenn Sie „Felddaten von Google abrufen“ anklicken oder „Felddaten künftig automatisch abrufen“ angehakt haben, sendet unser Server die gemessene Adresse und die Geräteart (Smartphone oder Desktop) an die Schnittstelle des Chrome UX Report. Hat Google für diese Adresse keine Daten, fragen wir nur noch für die Domain nach. Google ruft Ihre Seite dabei nicht ab, sondern liefert gesammelte Messwerte echter Chrome-Nutzer. Das Ergebnis halten wir bis zu 15 Minuten für die Messung bereit. Diese Funktion gibt es nur, wenn sie auf unserem Server eingerichtet ist.
• Messung mit Google PageSpeed (Ausweichweg im Bericht): Wenn Sie „Stattdessen mit Google PageSpeed messen“ anklicken, sendet unser Server die geprüfte Adresse und die Messart (mobil oder Desktop) an Google PageSpeed Insights. Google ruft die Seite daraufhin selbst ab und misst sie. Das Ergebnis geben wir an Ihren Browser weiter und speichern es nicht.
• Einstellung „Felddaten künftig automatisch abrufen“: Sie wird nur im Speicher Ihres Browsers abgelegt (Speicher in Ihrem Browser).
• Empfänger: [PLATZHALTER: Vertragspartner Google Ireland Limited oder Google LLC mit Anschrift; Drittlandübermittlung bzw. EU-US Data Privacy Framework prüfen]
• Rechtsgrundlage: [PLATZHALTER: juristisch festlegen – die Messung erfolgt nur nach aktiver Zuschaltung]

Was speichert bessergefunden in Ihrem Browser?

Auf den öffentlichen Seiten setzen wir keine Cookies (zum Cookie nach einer Anmeldung im Kundenkonto siehe Sitzungs-Cookie). Einige Einstellungen legt bessergefunden im lokalen Speicher Ihres Browsers (localStorage) ab, damit sie beim nächsten Besuch erhalten bleiben. Diese Einträge verlassen Ihr Gerät nicht und werden nie an uns übertragen.

Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen (Website-Daten löschen). bessergefunden funktioniert auch ohne sie.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 – die Speicherung ist unbedingt erforderlich, um eine Funktion bereitzustellen, die Sie ausdrücklich gewünscht haben. Die Einträge entstehen nur, wenn Sie die jeweilige Funktion nutzen.

Welche Daten fallen im Kundenkonto und bei den Bezahlpaketen an?

Ein Kundenkonto brauchen Sie nur für die Bezahlpakete (Prüfung ganzer Websites, Monitoring). Wir verarbeiten dafür nur die Daten, die für Konto und Vertrag nötig sind. Die Bedingungen der Pakete stehen in den AGB.

Anmeldung per E-Mail-Link

• Ablauf: Sie geben Ihre E-Mail-Adresse ein, wir senden Ihnen einen Anmeldelink. Er ist 15 Minuten gültig und funktioniert nur einmal. Ein Passwort gibt es nicht. Ihr Konto entsteht erst, wenn Sie den Link öffnen und die Anmeldung bestätigen.
• Gespeichert wird je Link ein Hashwert des Einmal-Codes, nicht der Code selbst. Fordern Sie zum ersten Mal einen Link an oder ändern Sie Ihre Adresse im Konto, speichern wir beim Link zusätzlich die E-Mail-Adresse, an die er geht. Diese Angaben löschen wir 24 Stunden nach Ablauf des Links, auch wenn Sie ihn schon vorher eingelöst haben, und sofort, wenn Sie Ihr Konto löschen. Der Code steht im Teil des Links nach dem Zeichen #; Ihr Browser sendet ihn beim Öffnen nicht an unseren Server, er landet daher in keinem Protokoll.
• Schutz vor Missbrauch: Wie viele Links für eine Adresse angefordert werden, zählen wir über einen Hashwert der Adresse mit geheimem Schlüssel, nicht über die Adresse selbst. Zusätzlich gilt die Fair-Use-Bremse je Anschluss (Schutz vor Missbrauch).
• Versand: Die E-Mails verschickt der Mailserver auf unserem eigenen Server. Es sind reine Text-E-Mails ohne Zählpixel und ohne Weiterleitung über fremde Klick-Zähler.
• Rechtsgrundlage: Bereitstellung des Kontos, das Sie anfordern (Art. 6 Abs. 1 lit. b DSGVO); Schutz vor Missbrauch: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Konto-, Guthaben- und Nutzungsdaten

• Konto: E-Mail-Adresse, Zeitpunkt der Bestätigung und der letzten Anmeldung, auf Wunsch ein Anzeigename.
• Anmeldungen: je Sitzung ein Hashwert der Sitzungskennung, Beginn, letzte Aktivität, Ablauf und eine grobe Geräteangabe wie „Firefox · macOS“ – ohne IP-Adresse und ohne vollständige Browserkennung. So sehen Sie im Konto, wo Sie angemeldet sind, und können Sitzungen beenden.
• Paket: gewähltes Paket mit Preis und Menge zum Zeitpunkt der Bestellung, Abrechnungszeitraum, Status, Kündigung sowie die Fassung der AGB, die bei Ihrer Bestellung galt.
• Check-Guthaben: jede Gutschrift mit Datum, Menge, Ablaufdatum und Verbrauch sowie Reservierungen für laufende Prüfungen. Wir führen das einzeln je Gutschrift, damit Ablaufdaten, Warnungen und Verlängerungen nachvollziehbar sind.
• Nutzung: welche Prüfung wann wie viele Checks verbraucht hat, und ein Ereignisprotokoll zu Ihrem Konto (etwa Anmeldung, Bestellung, Kündigung, Datenexport), das Sie im Konto einsehen.
• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); das Ereignisprotokoll dient zusätzlich der Sicherheit Ihres Kontos (Art. 6 Abs. 1 lit. f DSGVO).

Probe-Guthaben

Nach der ersten Anmeldung schreiben wir einmalig ein Probe-Guthaben gut, und zwar nur einmal je E-Mail-Adresse (AGB Punkt 2). Damit das auch nach einer Kontolöschung und Neuanmeldung gilt, halten wir es getrennt vom Konto fest:

• Gespeichert werden nur ein Hashwert Ihrer E-Mail-Adresse und das Datum der ersten Gutschrift. Den Hashwert bilden wir mit einem geheimen Schlüssel (gekürzter HMAC-SHA256-Wert); ohne diesen Schlüssel lässt sich die Adresse daraus nicht ablesen. Der Eintrag ist mit keinem Konto verknüpft.
• Speicherdauer: 24 Monate ab der ersten Gutschrift, auch wenn Sie Ihr Konto vorher löschen. Danach löschen wir den Eintrag automatisch.
• Rechtsgrundlage: unser berechtigtes Interesse, Missbrauch des kostenlosen Probe-Guthabens durch wiederholte Anmeldungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Bestellung und Zahlung

Die Online-Zahlung über Stripe ist in Vorbereitung; bis zur Freischaltung gilt nur „per Rechnung“ unten. Wir beschreiben sie schon jetzt, damit Sie wissen, was beim Start passiert.

• Rechnungsdaten: erst bei einer Bestellung Name, Anschrift, Land und ob Sie als Verbraucher oder Unternehmen bestellen; bei Unternehmen zusätzlich Firma und, falls vorhanden, UID-Nummer. Geburtsdatum oder Telefonnummer verlangen wir nicht. Zu jeder Bestellung speichern wir außerdem Paket, Preis, die AGB-Fassung, Ihre Erklärungen (etwa das Verlangen auf sofortigen Beginn) und den Zeitpunkt.
• Online-Zahlung über Stripe: Zahlungen wickelt unser Zahlungsdienstleister Stripe Payments Europe, Limited (Irland) ab. Für die Zahlung leiten wir Sie auf eine Zahlungsseite von Stripe weiter; auf den Seiten von bessergefunden laden wir keine Skripte, Schriften oder Cookies von Stripe.
• An Stripe übermitteln wir Ihre E-Mail-Adresse, Name bzw. Firma, Rechnungsanschrift und Land, eine zufällige Kundennummer, das bestellte Paket und den Betrag – keine UID-Nummer, keine geprüften Websites, keine Prüfergebnisse und keine Nutzungsdaten.
• Bei Stripe geben Sie ein Ihre Zahlungsdaten (etwa Kartennummer, IBAN oder die Freigabe über Apple Pay, Google Pay bzw. Ihre Bank). Diese Daten erhalten wir nicht. Stripe erhebt dabei zusätzlich Geräte- und Verbindungsdaten, um Betrug zu verhindern.
• Von Stripe erhalten wir den Zahlungsstatus, Betrag, die Zahlungsart (etwa „Karte“ oder „SEPA-Lastschrift“), das Ausgabeland der Karte bzw. das Land des Bankkontos (Nachweis des Kundenlandes für die Umsatzsteuer) und Kennungen von Stripe zu Kunde, Abonnement, Zahlung und Erstattung. Über Zahlungen benachrichtigt Stripe unseren Server mit signierten Nachrichten; von ihnen speichern wir nur Kennung und Art.
• Rolle von Stripe: Laut der Datenverarbeitungsvereinbarung von Stripe verarbeitet Stripe die Daten für die Abwicklung unserer Zahlungen in unserem Auftrag (Auftragsverarbeiter, Art. 28 DSGVO) und für eigene Zwecke – etwa Betrugsvorbeugung, Risikosteuerung und gesetzliche Pflichten wie die Geldwäscheprävention – als eigenständiger Verantwortlicher; für bestimmte zulassungspflichtige Zahlungsdienste sind Stripe-Gesellschaften gemeinsam verantwortlich. Was Stripe in eigener Verantwortung tut, beschreibt die Datenschutzerklärung von Stripe. [PLATZHALTER: Rolle und Vertragspartner im abgeschlossenen Stripe-Vertrag bestätigen, Anschrift von Stripe Payments Europe, Limited ergänzen]
• Übermittlung in die USA: Stripe übermittelt Daten auch an Stripe, LLC in den USA. Laut Stripe stützt sich das auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) und auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). [PLATZHALTER: vor dem Start prüfen, ob die Zertifizierung und der Angemessenheitsbeschluss noch gelten]
• Per Rechnung: Bezahlen Sie per Überweisung, sehen wir die Angaben auf unserem Kontoauszug, also Name und Konto der zahlenden Person, Betrag und Verwendungszweck.
• Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO); Zahlungs- und Buchhaltungsbelege bewahren wir auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 Abs. 1 Bundesabgabenordnung und § 11 Abs. 2 Umsatzsteuergesetz).

Rechnungen

• Inhalt: Für jede Online-Zahlung erstellt unser Server eine Rechnung, bei Erstattungen eine Stornorechnung: Ihre Rechnungsdaten zum Zeitpunkt der Zahlung, Ihre Kundennummer, Leistung und Zeitraum, Beträge und Umsatzsteuer, Zahlungsart und Zahlungsreferenz (keine Karten- oder Kontonummern), bei Unternehmen aus anderen EU-Staaten die UID-Nummer.
• Bereitstellung: als PDF und als E-Rechnung (XML) zum Herunterladen im Kundenkonto, nur nach Ihrer Anmeldung. Die E-Mail, mit der wir Sie auf eine neue Rechnung hinweisen, enthält nur Nummer, Betrag, Datum und einen Link zum Konto.
• Schutz vor Änderung: Rechnungen werden nach der Ausstellung nicht mehr verändert; eine Prüfsumme je Datei zeigt, dass der Inhalt unversehrt ist.
• Empfänger: unsere Steuerberatung bzw. Buchhaltung für die Buchführung und – bei einer Prüfung – die Abgabenbehörde.
• Speicherdauer: sieben Jahre ab Ende des Kalenderjahres, auf das sich die Rechnung bezieht, länger nur, solange sie für ein laufendes Abgabenverfahren von Bedeutung ist (§ 132 Abs. 1 BAO). Löschen Sie Ihr Konto, bleiben Rechnungen ohne Verbindung zum Konto gesperrt aufbewahrt (Art. 17 Abs. 3 lit. b DSGVO).
• Rechtsgrundlage: gesetzliche Pflicht zur Rechnungsausstellung und Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 11 UStG und §§ 131, 132 BAO) und Vertrag (lit. b).

Prüfung der UID-Nummer

Geben Sie als Unternehmen mit Sitz in einem anderen EU-Staat eine UID-Nummer an, prüfen wir sie über das Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission – vor der Bestellung, auf Ihren Wunsch im Konto und vor jeder Rechnung, für die wir ohne österreichische Umsatzsteuer abrechnen.

• Übermittelt werden Länderkennzeichen und UID-Nummer, gegebenenfalls Firma und Anschrift aus Ihren Rechnungsdaten sowie unsere eigene UID-Nummer. Die Abfrage geht an die Europäische Kommission, die sie an die Steuerverwaltung Ihres Staates weiterleitet.
• Gespeichert wird je Abfrage das Ergebnis (gültig oder ungültig, Name und Anschrift laut Register, Übereinstimmung mit Ihren Angaben, Abfragekennung) mit Datum und Uhrzeit, als Beleg für die Steuer.
• Speicherdauer: sieben Jahre ab Ende des Jahres der letzten Rechnung, die sich auf die Abfrage stützt; nach einer Kontolöschung gesperrt wie die Rechnungen.
• Rechtsgrundlage: steuerliche Nachweis- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 132 BAO) und Vertrag (lit. b).

Website-Audits und Monitoring

Die Prüfung ganzer Websites, das Monitoring nach Zeitplan, der Verlauf und die White-Label-Berichte sind noch in Vorbereitung. Bevor sie starten, ergänzen wir hier, welche Daten Ihrer Projekte (Adressen, Zeitpläne, Ergebnisse) wir wie lange speichern und wie wir mit personenbezogenen Daten umgehen, die in geprüften Seiten stehen. [PLATZHALTER: Datenarten und Speicherdauer der Projekte und Prüfergebnisse ergänzen; Muster-Auftragsverarbeitungsvertrag für Agenturen]

Wie lange speichern wir Kontodaten?

Konto löschen und Daten herunterladen

Im Konto können Sie Ihre Daten jederzeit als Datei herunterladen und Ihr Konto selbst löschen; beides geht auch per E-Mail an info@nextvalue.at. Vor dem Löschen weisen wir darauf hin, dass ein laufendes Paket endet und nicht genutzte Checks aus Gutschriften verfallen. Den bezahlten Wert nicht genutzter Zusatz-Checks erstatten wir (AGB Punkt 17). Die Datei enthält auch Ihre Zahlungen, Rechnungen und UID-Prüfungen (ohne interne Kennungen von Stripe); die Rechnungen selbst laden Sie bitte vor der Löschung im Konto herunter. Nach der Löschung bleiben – abgesehen von den Sicherungskopien bis zu deren Ablauf – nur die Rechnungs-, Zahlungs- und UID-Belege für die gesetzliche Frist, ohne Verbindung zum Konto, und der Vermerk zum Probe-Guthaben. Eine Kopie einer Rechnung senden wir Ihnen auch danach auf Anfrage.

Wann setzt bessergefunden ein Cookie?

Nur wenn Sie sich aktiv im Kundenkonto anmelden. Die öffentlichen Seiten, der kostenlose Check, die Tools und der Vergleich setzen nie ein Cookie. Cookies von Drittanbietern verwenden wir nicht.

Für eine Zahlung leiten wir Sie auf Seiten von Stripe weiter (checkout.stripe.com, zum Ändern des Zahlungsmittels billing.stripe.com, zum Bestätigen einer Zahlung invoice.stripe.com). Dort gelten die Cookie- und Datenschutzregeln von Stripe. Auf den Seiten von bessergefunden laden wir keine Inhalte von Stripe.

Was geschieht mit Ihrer E-Mail an uns?

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, etwa eine Umsetzung durch nextValue; sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: [PLATZHALTER: Speicherdauer festlegen, z. B. bis zur Erledigung der Anfrage bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen]
• „Anfrage per E-Mail vorbereiten“: Der Button auf der Seite Umsetzung durch nextValue öffnet nur Ihr E-Mail-Programm. Wir erhalten erst etwas, wenn Sie die Nachricht absenden. Die Adresse eines Berichts wird nur eingefügt, wenn Sie das aktiv auswählen.
• Ausschluss vom Prüf-Crawler: Bitten Sie uns, Ihre Website von Prüfungen auszuschließen, speichern wir dafür nur den Hostnamen in einer Sperrliste.

An wen geben wir Daten weiter?

Wir verkaufen keine Daten, erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen über Personen. Daten erhalten nur:

• unser Hosting-Anbieter als Auftragsverarbeiter (Hosting),
• Google, aber nur wenn Sie Felddaten abrufen oder mit Google PageSpeed messen (Daten an Google),
• bei Online-Zahlungen unser Zahlungsdienstleister Stripe Payments Europe, Limited (Irland), teils als Auftragsverarbeiter, teils als eigener Verantwortlicher (Bestellung und Zahlung),
• bei Unternehmen mit UID-Nummer aus einem anderen EU-Staat die Europäische Kommission und die Steuerverwaltung dieses Staates für die Prüfung der UID-Nummer (Prüfung der UID-Nummer),
• bei Bestellungen unsere Steuerberatung bzw. Buchhaltung, die Rechnungs- und Zahlungsdaten für die Buchführung erhält (Rechnungen): [PLATZHALTER: Steuerberatung/Buchhaltung – Name oder Kategorie und Rolle bestätigen; erhält Rechnungsdaten], und
• [PLATZHALTER: Anbieter des E-Mail-Postfachs, falls Auftragsverarbeiter – sonst Punkt streichen]

Drittländer: Stripe übermittelt Zahlungsdaten auch in die USA (Bestellung und Zahlung). [PLATZHALTER: übrige Übermittlungen in Länder außerhalb der EU nach Klärung von Serverstandort und Google-Vertragspartner beschreiben]

Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose E-Mail an info@nextvalue.at genügt. Wir antworten unverzüglich, in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 7 Abs. 3 DSGVO)

Weil wir geprüfte Adressen nicht dauerhaft speichern und IP-Adressen nur gekürzt, als kurzlebigen Hashwert oder – bei technischen Fehlern – im Fehlerprotokoll des Webservers führen, können wir diese Daten in aller Regel keiner Person zuordnen. Eine Auskunft dazu ist dann nur möglich, wenn Sie uns zusätzliche Informationen geben, die eine Zuordnung erlauben (Art. 11 DSGVO).

Wo können Sie sich beschweren?

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 Datenschutzgesetz). In Österreich ist das die Datenschutzbehörde:

Angaben laut Kontaktseite der Datenschutzbehörde, abgerufen am 11.10.2026. Wie eine Beschwerde eingebracht wird, beschreibt die Behörde auf ihrer Seite Beschwerde.

Stand und Quellen

Stand dieser Datenschutzerklärung: 16. Oktober 2026. Wir passen sie an, wenn sich unsere Datenverarbeitung ändert, etwa durch neue Funktionen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Die genannten Gesetzesstellen haben wir am Gesetzestext geprüft (abgerufen am 11.10.2026):

• Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (EUR-Lex)
• § 165 Telekommunikationsgesetz 2021 (RIS)
• § 24 Datenschutzgesetz (RIS)
• § 132 Bundesabgabenordnung (RIS, abgerufen am 13. und 16.10.2026) – Aufbewahrung von Rechnungen und Buchhaltungsbelegen
• § 11 Umsatzsteuergesetz 1994 (RIS, abgerufen am 16.10.2026) – elektronische Rechnung, Aufbewahrung
• Stripe: Datenschutzerklärung, Privacy Center und Datenverarbeitungsvereinbarung, abgerufen am 16.10.2026