Datenschutzerklärung

Stand: 23. Oktober 2026 (ergänzt: Schnelltest, Ergebnis per E-Mail, Umami Cloud)

Verantwortlicher

DSX Media Solutions UG (haftungsbeschränkt), Am Weingarten 9, 96117 Memmelsdorf, Deutschland. E-Mail: info@dsxmediasolutions.de, Telefon: 0162 4502375. Geschäftsführer: Domenic Schilling.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Briefe an Unternehmen und kostenloser Kurz-Check

Was wir tun: Wir schreiben Onlineshops von Unternehmen per Brief an und zeigen darin einen Befund aus einer automatischen, nur lesenden Prüfung ihrer öffentlich erreichbaren Startseite.

Welche Daten: Firmenname, Rechtsform, Geschäftsanschrift und Website-Adresse des Unternehmens, Merkmale des Shops (z. B. Shop-System), das Prüfergebnis und ein Bildschirmfoto der Startseite. Namen von Personen verwenden und speichern wir dafür nicht. Bei Kapitalgesellschaften sind das Daten juristischer Personen (Erwägungsgrund 14 DSGVO).

Quellen: Website-Adressen aus OpenStreetMap (© OpenStreetMap-Mitwirkende, ODbL) oder aus einer Websuche, Firmenname und Anschrift aus dem öffentlich zugänglichen Impressum der Website. Das Prüfergebnis erzeugt unser Prüfprogramm (PruefklarBot).

Zweck und Rechtsgrundlage: einmalige Information über den Prüfbefund und unser Angebot (Direktwerbung). Soweit dabei doch personenbezogene Daten betroffen sind (z. B. wenn der Firmenname einen Personennamen enthält), stützen wir uns auf unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Unternehmen, die im Impressum der Werbung widersprechen, schreiben wir nicht an.

Speicherdauer: Die persönliche Ergebnis-Seite ist 60 Tage erreichbar. Prüfdaten und Briefe löschen wir spätestens 180 Tage nach dem Brief, wenn keine Bestellung folgt.

Empfänger: unser Online-Briefdienst als Auftragsverarbeiter (Druck und Versand in Deutschland), unser Hosting (Netlify).

Widerspruch: Sie können der Verwendung Ihrer Daten für Werbung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO) – mit einem Klick unter Keine Post mehr, per E-Mail an info@dsxmediasolutions.de oder per Brief. Wir setzen Sie sofort auf unsere Sperrliste. Dort speichern wir nur Firma, PLZ, Website und Datum, damit wir Ihnen nie wieder schreiben (Art. 17 Abs. 3, Art. 21 Abs. 3 DSGVO).

Kostenloser Schnelltest

Was wir tun: Wenn Sie auf der Startseite eine Shop-Adresse eingeben, ruft unser Server diese eine Seite einmal ab (nur lesend) und prüft ihren Code auf typische Hürden.

Welche Daten: die eingegebene Shop-Adresse, der Zeitpunkt, die Note und die gefundenen Stellen. Um Missbrauch zu verhindern (höchstens 20 Tests pro Stunde), zählen wir die Tests je Absender; dafür speichern wir nur einen gekürzten, verschlüsselten Prüfwert (Hash) Ihrer IP-Adresse, nicht die IP-Adresse selbst.

Zweck und Rechtsgrundlage: Durchführung des von Ihnen angefragten Tests (Art. 6 Abs. 1 lit. b DSGVO) und Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Die Zähler gegen Missbrauch löschen wir automatisch nach 48 Stunden, die Testergebnisse nach 90 Tagen.

Ergebnis per E-Mail und Hinweise zum Bericht

Ergebnis per E-Mail: Wenn Sie sich das Ergebnis des Schnelltests schicken lassen, verarbeiten wir Ihre E-Mail-Adresse, die freiwillig angegebene Firma und das Testergebnis, um Ihnen diese eine Mail zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Domenic Schilling bekommt eine kurze interne Meldung über die Anfrage.

Hinweise zum Bericht (nur mit Einwilligung): Nur wenn Sie zusätzlich das freiwillige Häkchen setzen, schicken wir Ihnen eine zweite Mail mit einem Bestätigungslink (Double-Opt-in). Erst nach Ihrer Bestätigung bekommen Sie höchstens 3 Hinweise zum prüfklar-Bericht (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Als Nachweis Ihrer Einwilligung speichern wir den Wortlaut, die Zeitpunkte von Anfrage und Bestätigung und jeweils einen gekürzten Hash von IP-Adresse und Browser-Kennung (Art. 7 Abs. 1 DSGVO).

Abmelden: In jeder Mail steht ein Abmeldelink; ein Klick genügt. Eine formlose Mail an info@dsxmediasolutions.de reicht ebenso. Damit wir Ihnen danach nicht versehentlich wieder schreiben, behalten wir nur einen Hash Ihrer E-Mail-Adresse auf einer Sperrliste.

Speicherdauer: Ohne bestätigte Einwilligung löschen wir Ihre Angaben nach 90 Tagen. Mit Einwilligung speichern wir sie, bis Sie sich abmelden; den Eintrag selbst löschen wir 30 Tage nach der Abmeldung.

Empfänger: unser Mail-Versanddienst Resend (Resend Inc., USA; Grundlage: EU-Standardvertragsklauseln) und unser Hosting (Netlify, siehe unten).

Hosting

Diese Seite und ihre Funktionen laufen bei Netlify (Netlify, Inc., USA). Beim Aufruf werden technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Auch die Daten aus Schnelltest, Bestellung und Bericht speichern wir bei Netlify (Netlify Blobs). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

Bestellung, Prüfung und Bericht

Beim Bestellen verarbeiten wir Shop-Adresse, Firma, Name, E-Mail-Adresse, beim Kauf auf Rechnung zusätzlich Rechnungsanschrift und USt-IdNr., das gewählte Paket, die Zeitpunkte Ihrer Bestätigungen (Unternehmer, Prüf-Berechtigung) und ggf. den Prüfcode aus unserem Brief. Zweck: Vertragserfüllung, Rechnung, Nachweis der Prüf-Berechtigung (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die USt-IdNr. prüfen wir automatisch beim EU-Prüfdienst VIES (Europäische Kommission), um den Kauf auf Rechnung abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

Für die Prüfung rufen wir die öffentlich erreichbaren Seiten Ihres Shops auf und erstellen Bildschirmfotos. Bericht und Rohdaten löschen wir 12 Monate nach Lieferung, Rechnungsdaten bewahren wir nach den gesetzlichen Fristen auf (bis zu 10 Jahre).

Den Bericht schicken wir per E-Mail über einen Versanddienst (Resend, Resend Inc., USA; Grundlage: EU-Standardvertragsklauseln).

prüfklar Wächter (Abo)

Wenn Sie den Wächter buchen, verarbeiten wir Firma, Name, E-Mail-Adresse, die Adresse Ihres Shops und die Abo-Kennung bei Stripe, um Ihren Shop monatlich zu prüfen, das Ergebnis mit dem Vormonat zu vergleichen und Ihnen die Status-Mail mit Textvorschlag zu schicken (Art. 6 Abs. 1 lit. b DSGVO). Für die Prüfung rufen wir die Startseite, das Impressum und die Datenschutzerklärung Ihres Shops nur lesend auf; aus dem Impressum übernehmen wir dabei Firma, Anschrift und Kontaktangaben in den Textvorschlag. Die Prüfungen laufen automatisch über GitHub Actions (GitHub, Inc., USA; Grundlage: EU-Standardvertragsklauseln). Die Ergebnisse der Monatsläufe löschen wir 12 Monate nach Ende des Abos, Rechnungsdaten bewahren wir nach den gesetzlichen Vorgaben auf (bis zu 10 Jahre).

Angebot für die Umsetzung

Wenn Sie auf Ihrer Bericht-Seite ein Angebot anfragen, verarbeiten wir die gewählten Themen, Ihre Nachricht und – falls angegeben – Ihre Telefonnummer, um Ihnen ein Angebot zu machen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Auftrag löschen wir die Anfrage nach 12 Monaten.

Zahlung über Stripe

Zahlungen und Rechnungen wickelt Stripe (Stripe Payments Europe, Ltd., Irland) ab (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Statistik ohne Cookies (Umami Cloud)

Wir zählen Seitenaufrufe und einzelne Klicks (z. B. „Paket gewählt“, „Ergebnis-Seite aufgerufen“) mit dem Dienst Umami Cloud. Anbieter ist Umami Software, Inc. (USA). Dafür lädt Ihr Browser ein Skript von cloud.umami.is und sendet die aufgerufene Seite, die Herkunftsseite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das ungefähre Land. Dabei wird technisch bedingt Ihre IP-Adresse an Umami übermittelt; Umami speichert sie nach eigenen Angaben nicht, sondern bildet daraus eine anonyme, regelmäßig wechselnde Kennung. Umami setzt keine Cookies. Persönliche Schlüssel aus Links (z. B. Prüfcodes, Bericht- oder Abmeldelinks) entfernen wir vor dem Senden; auf der Bericht-Seite, der Wächter-Seite, der Seite für E-Mail-Einstellungen und der internen Seite läuft keine Statistik.

Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, erfolgt das auf Grundlage der EU-Standardvertragsklauseln. Sie können der Statistik jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an info@dsxmediasolutions.de; technisch verhindert auch ein Werbe- oder Skriptblocker die Zählung.

Meta-Pixel (nur mit Einwilligung)

Derzeit ist kein Meta-Pixel aktiv. Sobald wir ihn einsetzen, fragen wir vorher nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).