Datenschutzerklärung
Stand: 30. September 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
digitalbakery GmbH
Albert-Einstein-Straße 9
23617 Stockelsdorf
Telefon: 045159221221
E-Mail: info@digitalbakery.de
Weitere Angaben finden Sie im Impressum. Einen externen Datenschutzbeauftragten haben wir nicht bestellt; wenden Sie sich mit allen Anliegen zum Datenschutz bitte an die oben genannte Adresse.
2. Was diese Seite tut – und was nicht
Sie geben die Adresse Ihres Onlineshops ein, wir prüfen die öffentlich erreichbaren Seiten dieses Shops und zeigen Ihnen das Ergebnis. Damit wir uns mit dem Ergebnis bei Ihnen melden können, fragen wir Ihre E-Mail-Adresse und Ihre Telefonnummer ab.
Was hier ausdrücklich nicht passiert:
- Diese Seite setzt keine Cookies zu Analyse- oder Werbezwecken.
- Wir binden kein Webanalyse-Werkzeug ein – kein Google Analytics, kein Tag Manager, kein Meta-Pixel, kein Remarketing-Tag.
- Die Schrift dieser Seite liegt auf unserem eigenen Server. Beim Aufruf entsteht keine Verbindung zu Google Fonts.
- Wir erstellen kein Nutzerprofil und geben Ihre Daten nicht zu Werbezwecken weiter.
Deshalb gibt es auf dieser Seite auch kein Cookie-Banner: es wäre nichts da, worin Sie einwilligen könnten.
3. Aufruf der Website (Server-Logfiles)
Beim Aufruf dieser Seite übermittelt Ihr Browser technisch notwendige Daten an unseren Hoster, die dort in Logdateien erfasst werden: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Seite überhaupt ausliefern zu können, und dienen uns außerdem zur Fehlersuche und zur Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Seite. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Hosting: Vercel
Diese Website wird für uns von der Vercel Inc., USA, betrieben (Datenschutzhinweise). Die Auslieferung und die serverseitigen Funktionen dieser Seite sind auf die Region Frankfurt am Main (eu-central) festgelegt. Ein Zugriff aus den USA und damit eine Übermittlung in ein Drittland ist trotzdem nicht ausgeschlossen; siehe Abschnitt 13. Mit Vercel haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
4. Der Shop-Check
Die von Ihnen eingegebene Shop-Adresse verwenden wir, um die öffentlich erreichbaren Seiten dieses Shops abzurufen und auszuwerten. Der Abruf erfolgt von unserem Server aus, nicht aus Ihrem Browser – der geprüfte Shop sieht deshalb die Adresse unseres Servers und nicht Ihre.
Das Ergebnis eines Checks speichern wir für sieben Tage unter der geprüften Adresse zwischen. Fragt in dieser Zeit jemand dieselbe Adresse erneut ab, beantworten wir das aus dem Zwischenspeicher, ohne den Shop ein zweites Mal zu belasten. Danach wird der Eintrag gelöscht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Prüfung ist genau die Leistung, die Sie mit dem Absenden des Formulars angefragt haben.
Speicherung der eingegebenen Adresse
Sobald Sie die Shop-Adresse eingegeben und auf „Weiter“ geklickt haben, speichern wir diese Adresse zusammen mit dem Zeitpunkt – auch dann, wenn Sie den Vorgang danach abbrechen und uns keine Kontaktdaten hinterlassen. Wir werten damit aus, wie viele Besucher den Check anfangen und an welcher Stelle sie aussteigen. Kontaktdaten sind in diesem Schritt nicht dabei; einen Namen oder eine Adresse von Ihnen haben wir zu diesem Zeitpunkt nicht. Zusätzlich halten wir für 24 Stunden den im nächsten Abschnitt beschriebenen Prüfwert Ihrer IP-Adresse fest, um missbräuchliche Massenabfragen zu erkennen; danach wird er gelöscht. Einträge, aus denen keine Anfrage geworden ist, löschen wir spätestens nach 90 Tagen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, zu verstehen, ob unser Formular funktioniert, und es verbessern zu können.
5. Schutz vor missbräuchlicher Nutzung
Zählung der Abfragen
Ein Check startet einen echten Browser und ruft mehrere Seiten ab – das ist aufwendig und wäre ohne Schutz leicht in einer Schleife auszulösen. Wir begrenzen die Zahl der Abfragen je Besucher. Dafür bilden wir aus Ihrer IP-Adresse und einem geheimen Zusatz einen Prüfwert (SHA-256) und speichern nur diesen Prüfwert, nie Ihre IP-Adresse selbst. Ohne den geheimen Zusatz lässt sich daraus keine Person ermitteln. Diese Einträge löschen wir nach 24 Stunden.
Cloudflare Turnstile
Zur Unterscheidung von Mensch und Bot setzen wir beim Absenden des Formulars Turnstile ein. Anbieter ist die Cloudflare, Inc., USA. Turnstile lädt ein Skript von challenges.cloudflare.com in Ihren Browser und wertet technische Merkmale Ihres Geräts und Ihres Verhaltens auf der Seite aus, um zu beurteilen, ob die Anfrage automatisiert ist. Dabei werden Ihre IP-Adresse und Browserinformationen an Cloudflare übermittelt; Cloudflare kann hierzu Informationen in Ihrem Endgerät speichern oder abrufen. Inhalte Ihrer Formulareingaben übermittelt Turnstile nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der Schutz unseres Angebots vor automatisiertem Missbrauch. Einzelheiten finden Sie in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.
Verstecktes Formularfeld
Das Formular enthält ein für Sie unsichtbares Feld, das nur von Bots ausgefüllt wird. Ist es gefüllt, verwerfen wir die Anfrage und speichern nichts.
6. Ihre Kontaktdaten aus dem Formular
Das Formular erhebt drei Angaben, alle drei sind Pflichtangaben:
- Shop-URL – die Adresse, die geprüft wird
- E-Mail-Adresse – damit wir Ihnen das Ergebnis schicken können
- Telefonnummer – damit wir das Ergebnis mit Ihnen besprechen können
Diese Angaben speichern wir zusammen mit dem Zeitpunkt der Anfrage und dem Ergebnis des Checks. Wir verwenden sie, um Ihnen das Ergebnis zuzusenden und um Sie zu Ihrer Anfrage zu kontaktieren. Intern halten wir zu Ihrer Anfrage einen Bearbeitungsstand und gegebenenfalls eine Notiz fest, und wir protokollieren jede Nachricht, die wir Ihnen geschickt haben, samt Inhalt – damit später nachvollziehbar ist, was Sie von uns erhalten haben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, die Sie selbst angefragt haben. Der Kontaktaufnahme können Sie jederzeit widersprechen – eine kurze Nachricht an info@digitalbakery.de genügt, dann melden wir uns nicht mehr.
Klicken Sie im Ergebnis auf „Vollständigen Report erhalten“, halten wir zusätzlich den Zeitpunkt dieses Klicks fest. Der Report wird danach von einem Menschen geprüft und von Hand verschickt, nicht automatisch.
7. Prüfung Ihrer E-Mail-Adresse
Bevor wir eine Anfrage annehmen, prüfen wir, ob die angegebene Adresse überhaupt Post empfangen kann. Dazu fragen wir über das Domain Name System die Mailserver-Einträge der Domain Ihrer E-Mail-Adresse ab (MX-, hilfsweise A- und AAAA-Einträge). Abgefragt wird ausschließlich der Domain-Teil, also der Teil nach dem @, nie die vollständige Adresse. Antwortet das DNS eindeutig, dass dort keine Post ankommen kann, weisen wir die Anfrage ab. Bleibt die Antwort aus, lassen wir die Anfrage durch.
Außerdem vergleichen wir die Domain mit zwei Listen, die wir selbst führen: einer Liste bekannter Wegwerf-Adressanbieter und einer Liste von Domains, für die dieses Angebot nicht gedacht ist. Ein Treffer führt zu einer Absage; gespeichert wird in diesem Fall nichts.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Aufwand für Anfragen zu vermeiden, die uns nicht erreichen können.
8. Dienste, die wir für den Check befragen
Für zwei Prüfpunkte reichen die Daten des Shops selbst nicht aus. Dafür fragen wir externe Dienste ab. Übermittelt wird dabei jeweils nur die Adresse beziehungsweise der Name des geprüften Shops – nie Ihre Kontaktdaten.
Google Chrome User Experience Report
Um die Ladezeit Ihres Shops nicht nur zu simulieren, sondern an echten Messwerten zu beurteilen, fragen wir die anonymisierten Felddaten des Chrome User Experience Report ab. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt wird die Adresse des geprüften Shops.
DataForSEO
Um festzustellen, ob für Ihren Shop Google-Anzeigen laufen, fragen wir die Daten des Google-Werbetransparenzcenters über einen Dienstleister ab. Anbieter ist die DataForSEO OÜ, Registernummer 14502291, Estland (Datenschutzhinweise). Übermittelt werden der Marken- bzw. Domainname des geprüften Shops und das Land der Abfrage.
Rechtsgrundlage für beide Abfragen ist Art. 6 Abs. 1 lit. b DSGVO.
9. Speicherung Ihrer Daten
Die Daten liegen in einer Postgres-Datenbank bei der Supabase, Inc. (Datenschutzhinweise). Der von uns genutzte Datenbank-Standort ist Frankfurt am Main (eu-central-1). Der Zugriff ist ausschließlich unserem Server möglich; die Datenbank ist von außen nicht lesbar. Mit Supabase haben wir einen Vertrag zur Auftragsverarbeitung geschlossen.
10. Versand von E-Mails und SMS
Resend
E-Mails – sowohl die Benachrichtigung an uns als auch die Nachricht an Sie – versenden wir über die Resend, Inc., USA (Datenschutzhinweise). Übermittelt werden Absender, Empfänger, Betreff, Inhalt und etwaige Anhänge, also auch Ihre E-Mail-Adresse, Ihre Telefonnummer und Ihre Shop-Adresse.
ClickSend
Über eine neue Anfrage benachrichtigen wir uns zusätzlich per SMS. Anbieter ist die ClickSend Pty Ltd, Australien (Datenschutzhinweise). Empfänger der SMS ist unsere eigene Nummer; der Text enthält die Shop-Domain sowie Ihre E-Mail-Adresse und Telefonnummer, damit wir ohne Umweg reagieren können.
Rechtsgrundlage ist in beiden Fällen Art. 6 Abs. 1 lit. b DSGVO, da ohne Versand die angefragte Rückmeldung nicht möglich wäre.
11. Weitergabe an unser eigenes CRM
Ihre Anfrage legen wir in unserem internen System „DigiBase“ als Vorgang an, damit sie nicht in einem Postfach untergeht. Übermittelt werden der aus Ihrer Shop-Domain abgeleitete Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie eine Notiz mit der Shop-Adresse, dem Zeitpunkt und den Befunden des Checks. DigiBase ist ein System von digitalbakery; die Daten verlassen damit nicht unseren Verantwortungsbereich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
12. Terminbuchung
Im Ergebnis können Sie einen Termin mit uns buchen. Erst wenn Sie dafür auf die entsprechende Schaltfläche klicken, laden wir den Kalender von time.digicalendar.de in die Seite. Vorher entsteht keine Verbindung dorthin. Mit dem Laden werden Ihre IP-Adresse und Browserinformationen an den Anbieter des Kalenders übermittelt; die von Ihnen dort eingegebenen Daten und der Wunschtermin werden für die Planung und Durchführung des Termins verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Buchung auf Ihre Anfrage hin erfolgt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO an einer unkomplizierten Terminvereinbarung.
13. Übermittlung in Drittländer
Einige der oben genannten Dienstleister haben ihren Sitz außerhalb der Europäischen Union, namentlich Vercel, Cloudflare, Resend und Supabase in den USA sowie ClickSend in Australien. Damit ist eine Verarbeitung Ihrer Daten in einem Drittland nicht ausgeschlossen. Die Übermittlung stützen wir auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit für den Empfänger kein Angemessenheitsbeschluss vorliegt. Wir weisen darauf hin, dass in Drittländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann und insbesondere ein Zugriff durch dortige Behörden nicht ausgeschlossen ist.
14. Speicherdauer
- Ergebnis eines Checks im Zwischenspeicher: sieben Tage, danach automatische Löschung.
- Prüfwerte zur Abfragezählung: 24 Stunden, danach automatische Löschung.
- Eingegebene Shop-Adresse ohne abgeschickte Anfrage: 90 Tage, danach automatische Löschung. Wurde daraus eine Anfrage, gilt die nächste Zeile.
- Ihre Anfrage samt Kontaktdaten und Nachrichtenverlauf: bis der Zweck entfällt, also bis die Anfrage abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind, längstens bis Sie der Verarbeitung widersprechen oder die Löschung verlangen. Gesetzliche Aufbewahrungsfristen – etwa aus Handels- und Steuerrecht – bleiben unberührt; in diesem Fall schränken wir die Verarbeitung ein, statt zu löschen.
- Server-Logfiles: nach den Fristen unseres Hosters.
15. Ihre Rechte
Sie haben uns gegenüber jederzeit das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO) und
- Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO).
Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dem jederzeit ohne Angabe von Gründen widersprechen. Danach verwenden wir Ihre Daten nicht mehr zu diesem Zweck.
Für alle diese Anliegen genügt eine Nachricht an info@digitalbakery.de. Ein Nachweis Ihrer Identität kann erforderlich sein, damit wir keine Daten an eine falsche Person herausgeben.
16. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, datenschutzzentrum.de. Sie können sich auch an die Behörde Ihres Wohnsitzes oder Arbeitsplatzes wenden.
17. Verschlüsselung
Diese Seite wird ausschließlich über eine TLS-verschlüsselte Verbindung ausgeliefert („https“). Ihre Formulareingaben sind auf dem Weg zu uns damit nicht von Dritten mitlesbar.
18. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn wir etwas an der Verarbeitung ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.