Datenschutzerklärung

Verantwortlicher

Der Dienst Conformly („wir“) wird betrieben von BAKCHICH, société par actions simplifiée (SAS), 37 rue Guibal, 13003 Marseille, France (Reg.-Nr. 942 552 274 R.C.S. Marseille (SIRET 942 552 274 00022)).

Bei Fragen zu Ihren Daten oder zur Ausübung Ihrer Rechte: contact@conformly.online.

Daten, die wir erheben

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten:

• Konto: Ihre E-Mail-Adresse (Magic-Link oder Google-Anmeldung) sowie ggf. Ihr von Google übermittelter Name.
• Überwachte Websites: die URLs, die Sie hinzufügen und prüfen.
• Analyseergebnisse: erkannte Barrierefreiheitsverstöße, Bewertungen und Screenshots der geprüften Seiten (Nachweise).
• Technische Daten: Serverprotokolle, IP-Adresse und User-Agent, zu Sicherheits- und Betriebszwecken.
• Reichweitenmessung: pseudonyme Kennungen von Google Analytics, nur mit Ihrer Einwilligung.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes (Konto, Scans, Monitoring, Warnungen) — Vertragserfüllung.
• Absicherung der Plattform und Missbrauchsprävention (Protokolle) — berechtigtes Interesse.
• Versand von Service- und Warn-E-Mails (Regressionen) — Vertragserfüllung.
• Reichweitenmessung mit Google Analytics — Ihre Einwilligung.

Auftragsverarbeiter und Empfänger

Wir verkaufen Ihre Daten nicht. Sie werden von streng erforderlichen Dienstleistern verarbeitet:

• Supabase — Datenbank, Authentifizierung und Nachweis-Speicherung (Hosting in der EU).
• Contabo — Hosting der Anwendungsserver (Deutschland, EU).
• Cloudflare — Proxy, Netzwerkschutz und DNS.
• Resend — Versand von Transaktions- und Warn-E-Mails.
• Google Analytics — Reichweitenmessung, nur nach Einwilligung.
• Google Search Console — nur wenn Sie Ihr Konto im SEO-Bereich verbinden: Lesezugriff auf Ihre Suchdaten, jederzeit widerrufbar (Schaltfläche „Trennen“ oder Ihr Google-Konto).

Übermittlungen außerhalb der EU

Das primäre Hosting (Supabase, Contabo) befindet sich in der Europäischen Union. Einige Dienstleister (Google, Resend, Cloudflare) können Daten in den USA verarbeiten; diese Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und ggf. den EU-US Data Privacy Framework.

Speicherdauer

• Kontodaten: solange Ihr Konto aktiv ist, danach Löschung auf Anfrage.
• Websites, Scans und Nachweise: für die Dauer der Nutzung, danach Löschung bei Kontoschließung.
• Technische Protokolle: bis zu 12 Monate.
• Reichweitenmessung (Google Analytics): bis zu 14 Monate.

Cookies und Reichweitenmessung

Die Website funktioniert standardmäßig ohne Tracking-Cookies. Google Analytics wird im Modus „Einwilligung verweigert“ geladen: Es wird kein Mess-Cookie gesetzt, bis Sie im Banner auf „Akzeptieren“ klicken. Sie können Ihre Wahl jederzeit ändern oder widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit. Zur Ausübung schreiben Sie an contact@conformly.online.

Sie können sich außerdem bei Ihrer Aufsichtsbehörde beschweren (in Deutschland z. B. bei der zuständigen Landesdatenschutzbehörde).

Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen um: verschlüsselte Kommunikation (HTTPS), zugriffsgetrennte Isolierung je Website (RLS), nicht versionierte Geheimnisse und vom Hoster verwaltete Backups.

Änderungen

Diese Erklärung kann sich ändern. Das Datum der letzten Aktualisierung steht oben; bei wesentlichen Änderungen informieren wir Sie.