Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die SSL Fruitly AI GmbH & Co. KG, Inkustraße 1–7/Stiege 2/Haus C/1. OG/Top 2109, 3400 Klosterneuburg, Österreich, E-Mail: info@accessibility-check.ai, Telefon: +43 650 37 50 530. Weitere Angaben im Impressum.

• Wir setzen keine Tracking- oder Marketing-Cookies ein.
• Wir verkaufen keine Daten und schalten keine Werbung.
• Hochgeladene PDF-Dateien werden nur für die Dauer der Prüfung im Arbeitsspeicher verarbeitet und danach verworfen.
• Konten sind passwortlos; zur Anmeldung genügt Ihre E-Mail-Adresse.

Beim Aufruf der Website verarbeitet unser Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung). Diese Daten sind für den Betrieb, die Stabilität und die Absicherung der Dienste erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Missbrauch benötigt werden.

Der Betrieb erfolgt bei einem externen Hosting-Dienstleister im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO.

Wir verwenden ausschließlich ein technisch notwendiges Session-Cookie („ac_session“), das Sie nach der Anmeldung eingeloggt hält (Laufzeit: 30 Tage, HttpOnly). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Da wir ohne Ihre Einwilligung keine einwilligungspflichtigen Cookies einsetzen, zeigen wir keinen Cookie-Banner. Für die einwilligungsbasierten Zusatzfunktionen unserer Reichweitenmessung (Abschnitt 4a) holen wir eine gesonderte Einwilligung ein.

Für Nutzungsanalyse, Fehlerdiagnose und Reichweitenmessung nutzen wir Pivty (pivty.com). Pivty ist ein von uns (SSL Fruitly AI GmbH & Co. KG) selbst betriebener Dienst und dient dazu, diese Website zu verbessern und technische Probleme schneller nachzuvollziehen. Verarbeitung und Speicherung erfolgen auf Servern in der Europäischen Union.

Ohne Einwilligung setzt Pivty keine Cookies, schreibt nichts auf Ihr Gerät, speichert keinen dauerhaften Browser-Identifier und zeichnet keine Sitzungen auf. In diesem Modus misst Pivty nur datensparsame, inhaltsfreie Nutzungs- und Qualitätsdaten (Art. 6 Abs. 1 lit. f DSGVO). Zur Wiedererkennung innerhalb eines einzelnen Tages bildet Pivty einen kurzlebigen Hash aus einem täglich rotierenden Zufallswert, der IP-Adresse und einer Browser-Signatur. IP-Adresse und Browser-Signatur werden nicht im Klartext gespeichert; der Zufallswert wird nach 24 Stunden gelöscht. Dadurch findet ohne Einwilligung kein seitenübergreifendes und kein tagesübergreifendes Tracking statt.

Mit Einwilligung speichert Pivty einen stabilen, zufälligen Identifier im Browser-LocalStorage, um Besuche auf dieser Website über mehrere Tage wiederzuerkennen, Nutzungsereignisse zu messen und Sitzungen zur Fehleranalyse wiedergeben zu können (Art. 6 Abs. 1 lit. a DSGVO). Der Identifier gilt nur für diese Website und nicht seitenübergreifend. Wenn Sie in Ihrem Konto bei accessibility-check.ai angemeldet sind, können Nutzungsdaten mit Ihrem Konto verknüpft werden, soweit dies zur Fehleranalyse und Produktverbesserung erforderlich ist.

Bei Session-Replays werden Eingaben, Formularfelder, Passwörter, Zahlungsdaten und sensible Inhalte technisch im Browser verborgen beziehungsweise maskiert, bevor Daten übertragen werden. Formulare werden ohne Eingabeinhalte ausgewertet; erfasst wird höchstens, ob ein Formular abgeschickt oder abgebrochen wurde und welches Feld zuletzt berührt wurde.

Lehnen Sie Pivty ab, wird diese Entscheidung respektiert und es erfolgt kein einwilligungsbasiertes Tracking. Sie können Ihre Einstellungen jederzeit über den Link am Ende dieses Abschnitts ändern und eine Einwilligung mit Wirkung für die Zukunft widerrufen. Nach Widerruf wird der Browser-Identifier gelöscht und eine laufende Aufzeichnung beendet. Der tägliche Zufallswert für die anonyme Zählung wird nach 24 Stunden gelöscht; Analysedaten und etwaige Sitzungsaufzeichnungen werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Ohne Einwilligung können insbesondere verarbeitet werden:

• aufgerufene Seiten und Pfade, Zeitpunkte, Referrer-Domain, UTM-Parameter sowie 404-Aufrufe mit verweisender Seite;
• ungefähre Standortdaten (Land, Region, Stadt), lokal aus der IP-Adresse abgeleitet, ohne die IP-Adresse selbst zu speichern;
• technische Merkmale wie Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Verbindungstyp und bevorzugtes Farbschema;
• inhaltsfreie Interaktionen wie Klicks, Rage Clicks, Scrolltiefe, Verweildauer, hektisches Scrollen, schnelle Zurück-Navigation, Zoom-Gesten, Formularabbruch und zuletzt berührtes Feld;
• anonyme Klickkoordinaten für aggregierte Heatmaps;
• Suchbegriffe der seiteneigenen Suche aus der URL (Eingaben, die wie personenbezogene Daten aussehen, werden verworfen);
• kurze kopierte Textausschnitte, ausschließlich aus Seiteninhalten und nicht aus Eingabefeldern;
• technische Qualitätsdaten wie Ladezeiten, Layout-Stabilität, JavaScript-Fehler und fehlgeschlagene Serveranfragen mit Pfad und Statuscode, jedoch keine Anfrage- oder Antwortinhalte.

Nicht erhoben werden:

• Roh-IP-Adressen, Browser-Signaturen im Klartext, Formularinhalte, Passwörter und Zahlungsdaten;
• seitenübergreifendes Tracking, Werbenetzwerkdaten und Datenverkauf;
• automatisierte Entscheidungen im Sinne von Art. 22 DSGVO.

• Tracking-Einstellungen ändern
• Welche Daten Pivty verarbeitet

Für das Freischalten vollständiger Berichte legen wir mit Ihrer E-Mail-Adresse ein Konto an. Die Anmeldung erfolgt über 6-stellige Einmal-Codes, die wir Ihnen per E-Mail senden; Codes sind 10 Minuten gültig und werden bei uns nur als Prüfwert (Hash) gespeichert. Verarbeitet werden Ihre E-Mail-Adresse sowie Zeitpunkte der Anmeldung (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit per E-Mail an uns löschen lassen.

Geben Sie eine Website-Adresse zur Prüfung ein, ruft unser Prüf-System die öffentlich erreichbaren Seiten dieser Website auf und analysiert sie automatisiert. Gespeichert werden die geprüfte Adresse, die Prüfergebnisse und Bildschirmfotos der geprüften Ansichten als Teil des Berichts (Art. 6 Abs. 1 lit. b und f DSGVO). Berichte werden Ihrem Konto zugeordnet, sobald Sie sich anmelden.

Beim Monitoring speichern wir zusätzlich die von Ihnen gewählte Adresse und den Prüf-Rhythmus, um wiederkehrende Prüfungen auszuführen und Ihnen die Berichte per E-Mail zu senden.

Zur Missbrauchsvermeidung begrenzen wir die Anzahl von Anfragen je IP-Adresse; diese Zähler werden nur kurzzeitig im Arbeitsspeicher gehalten (Art. 6 Abs. 1 lit. f DSGVO).

Hochgeladene PDF-Dateien werden ausschließlich zur automatisierten Barrierefreiheits-Analyse verarbeitet. Die Analyse läuft in einer isolierten Umgebung; die Datei wird dabei nur im Arbeitsspeicher gehalten und nach Abschluss der Prüfung verworfen. Dauerhaft gespeichert werden nur der Prüfbericht, der Dateiname und ein Vorschaubild der ersten Seite, damit Sie den Bericht später wieder aufrufen können (Art. 6 Abs. 1 lit. b DSGVO).

Bitte laden Sie nur Dokumente hoch, zu deren Verarbeitung Sie berechtigt sind. Enthalten Dokumente personenbezogene Daten Dritter, sind Sie für die Zulässigkeit der Verarbeitung verantwortlich.

Hochgeladene Bilder werden ausschließlich verarbeitet, um die von Ihnen angeforderte Bildbeschreibung zu erzeugen. Die Analyse erfolgt durch ein selbst betriebenes KI-Modell auf eigener Infrastruktur; es findet keine Übermittlung an externe KI-Anbieter statt. Das Bild wird nur im Arbeitsspeicher gehalten und nach Erstellung der Beschreibung verworfen. Es wird weder gespeichert noch zum Training von Modellen verwendet. Damit Sie Ihre Ergebnisse im Konto wiederfinden, speichern wir einen Nutzungszähler für Ihr Kontingent, den erzeugten Beschreibungstext, den von Ihnen eingegebenen Kontext und die Bild-Metadaten (Typ und Größe, nicht den Bildinhalt). Diese Konto-History können Sie jederzeit über die Löschung Ihres Kontos entfernen (Art. 6 Abs. 1 lit. b DSGVO).

Bitte laden Sie nur Bilder hoch, zu deren Verarbeitung Sie berechtigt sind. Enthalten Bilder personenbezogene Daten Dritter (etwa erkennbare Personen), sind Sie für die Zulässigkeit der Verarbeitung verantwortlich.

Die von Ihnen eingegebenen Angaben (etwa Name der Organisation, Beschreibung des Angebots, Kontakt-E-Mail und Telefonnummer) verwenden wir ausschließlich, um die Erklärung zu erzeugen und sie Ihnen per E-Mail zuzusenden (Art. 6 Abs. 1 lit. b DSGVO).

Wir senden Ihnen Anmelde-Codes, Berichte (einschließlich PDF-Anhängen) und von Ihnen angeforderte Inhalte per E-Mail. Der Versand erfolgt über unseren E-Mail-Dienstleister (derzeit Hostinger) im Rahmen einer Auftragsverarbeitung. Werbe-E-Mails ohne Ihre Einwilligung versenden wir nicht.

Wenn Sie uns über das Support-Formular im Dashboard oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Kategorie, Betreff, Nachricht, Konto-E-Mail sowie Ihren aktuellen Plan) ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Support-Anfragen werden gelöscht, sobald sie abgeschlossen sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Das einbettbare Assistenz-Widget läuft im Browser der Besucher der jeweiligen Website. Gewählte Einstellungen (etwa Schriftgröße oder Kontrast) werden lokal im Browser gespeichert und nicht an uns übertragen. Beim Laden des Widgets prüft unser Server lediglich, ob der Domain-Schlüssel gültig ist; dabei fallen die unter Ziffer 3 beschriebenen technischen Zugriffsdaten an. Verantwortlicher für den Einsatz des Widgets auf einer Website ist deren Betreiber.

Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Verarbeitet werden dabei Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls USt-ID, Zahlungsdaten (z. B. Kartendaten, direkt bei Stripe) sowie Transaktions- und Abodaten. Zweck ist die Vertragsdurchführung und Abrechnung, Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO sowie für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.

Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung, auch durch die Stripe, Inc. in den USA; die Übermittlung stützt sich auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework. Rechnungsdaten bewahren wir nach handels- und steuerrechtlichen Pflichten bis zu zehn Jahre auf. Details: stripe.com/de/privacy.

Ihre Daten geben wir nur an die genannten Auftragsverarbeiter (Hosting, E-Mail-Versand) weiter, soweit dies für den Betrieb der Dienste erforderlich ist, sowie an Behörden, wenn wir dazu gesetzlich verpflichtet sind. Eine Übermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt, soweit sie nicht im Einzelfall auf Grundlage geeigneter Garantien (Art. 44 ff. DSGVO) erfolgt.

• Anmelde-Codes: 10 Minuten, danach ungültig und gelöscht.
• Sessions: 30 Tage oder bis zur Abmeldung.
• Berichte und Konto-Daten: bis zur Löschung Ihres Kontos oder Ihrer Löschanfrage.
• Server-Logs: kurzfristig, soweit kein Missbrauchsverdacht.
• Hochgeladene PDF-Dateien: nur für die Dauer der Prüfung.
• Hochgeladene Bilder (Alt-Text-Generator): nur für die Dauer der Beschreibung, keine Speicherung.
• Erzeugte Alt-Texte (Konto-History): bis zur Löschung Ihres Kontos oder Ihrer Löschanfrage.

Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, Verarbeitungen auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Wenden Sie sich dazu formlos an info@accessibility-check.ai.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, in Österreich bei der Datenschutzbehörde (www.dsb.gv.at), alternativ bei der für Ihren Aufenthaltsort zuständigen Behörde.

Unsere Berichte und Einschätzungen sind technische Analysen ohne rechtliche Wirkung Ihnen gegenüber; eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.