Datenschutzerklärung

1. Wer wir sind

A11ySolutions ist ein Dienst von Just-Solutions, einem in den Niederlanden eingetragenen Unternehmen. Wir betreiben die auf dieser Website erreichbare Plattform für Barrierefreiheits-Monitoring. Bei Fragen zu dieser Erklärung erreichen Sie uns unter privacy@a11y-solutions.online.

2. Welche Daten wir erheben

• Kontodaten: Benutzername und E-Mail-Adresse aus der Registrierung sowie das, was Sie Ihrem Profil hinzufügen (Vor- und Nachname, Geburtsdatum, Oberflächensprache, Avatar), dazu Rechnungsname, Firma und Anschrift für eine gültige Rechnung.
• Website- und Scandaten: je angelegter Website Name, Basis-URL und Crawl-Einstellungen, je Scan die URLs und Titel der besuchten Seiten, deren HTTP-Status und je gefundenem Problem die axe-core-Regel-ID, die Auswirkung, die WCAG-Tags, den CSS-Selektor und ein kurzes HTML-Fragment des betroffenen Elements. Diese Fragmente stammen aus Ihren Seiten: enthält eine Seite personenbezogene Daten, kann das Fragment sie ebenfalls enthalten — bitte beachten Sie das bei Seiten hinter einem Login oder mit nutzergenerierten Inhalten.
• Kundendatensätze (Agency-Tarif): Kundenname, Kontakt-E-Mail-Adresse und Notizen, die Sie zur Gruppierung Ihrer Websites eingeben. Für eine Rechtsgrundlage zur Speicherung der Kontaktdaten Ihrer eigenen Kunden bei uns sind Sie verantwortlich.
• Zahlungsdaten: Abonnement- und Zahlungsstatus sowie Rechnungsdaten. Sämtliche Karten- und Bankdaten werden ausschließlich von der Mollie B.V. verarbeitet. Wir speichern keine Zahlungsdaten auf unseren Servern.
• Sicherheitsprotokoll: Kontoereignisse (Anmeldung, fehlgeschlagene Anmeldung, Kontosperre, Passwortänderung, Abonnementänderungen) mit der IP-Adresse der Anfrage, damit wir Missbrauch und Kontoübernahmen untersuchen können.
• Technische Daten: ein Sitzungs-Refresh-Token in einem HttpOnly-Cookie sowie Authentifizierungsstatus, Sprach- und Themenwahl im Local Storage Ihres Browsers.

Wir verfolgen die Besucher der von Ihnen überwachten Websites nicht. Unser Crawler liest Ihre Seiten; über die Menschen, die sie nutzen, erhebt er nichts.

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen der DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Anlage und Verwaltung Ihres Kontos, Crawlen und Testen der von Ihnen angelegten Websites, Erstellung von Erklärungen und Berichten sowie Zahlungsabwicklung.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit des Dienstes (das oben genannte Protokoll), Versand der zu Ihrem Tarif gehörenden Regressions- und Score-Warnungen sowie Verbesserung des Dienstes anhand aggregierter Nutzungszahlen.
• Einwilligung (Art. 6 Abs. 1 lit. a): cookiebasierte Website-Analyse, die deaktiviert bleibt, bis Sie zustimmen — siehe unsere Cookie-Richtlinie.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrung von Zahlungs- und Rechnungsunterlagen nach niederländischem Steuerrecht.

4. Speicherdauer

• Kontodaten: solange Ihr Konto aktiv ist. Löschung innerhalb von 30 Tagen nach einem Löschungsverlangen.
• Website-, Erklärungs- und Berichtsdaten: solange Sie die Website in Ihrem Konto behalten. Mit einer Website werden auch deren Scans, Probleme, Erklärungen und Berichte gelöscht; mit dem Konto alles.
• Scan-Historie: einzelne Scans — die besuchten Seiten und die gefundenen Probleme — werden höchstens 24 Monate aufbewahrt und danach von einem täglichen automatisierten Job gelöscht. Ihre Website und deren Einstellungen bleiben erhalten, Trenddiagramme und Scanlisten reichen dadurch aber höchstens 24 Monate zurück. Ein Scan wird nie gelöscht, solange ein Nachweisbericht oder eine veröffentlichte Barrierefreiheitserklärung darauf beruht — ein von Ihnen veröffentlichtes Dokument behält damit seine Grundlage.
• Sicherheitsprotokoll: solange das Konto besteht, und wird mit ihm gelöscht.
• Zahlungs- und Rechnungsunterlagen: 7 Jahre gemäß niederländischem Steuerrecht.

5. Auftragsverarbeiter

• Mollie B.V. (Niederlande) — Zahlungsabwicklung, nach der eigenen Datenschutzerklärung von Mollie.
• Contabo GmbH (Deutschland) — Hosting und Infrastruktur. Ihre Konto-, Website- und Scandaten liegen auf Servern in der EU (Deutschland).
• TransIP B.V. (Niederlande) — Domainregistrierung.
• E-Mail/SMTP — transaktionale E-Mails (Aktivierung, Passwort-Zurücksetzung, Warnungen, Rechnungen) über unseren eigenen SMTP-Server auf derselben EU-Infrastruktur.
• Google Ireland Limited (US-Mutter Google LLC) — Website-Analyse über Google Analytics 4, nur mit Ihrer Einwilligung über das Cookie-Banner. Daten können außerhalb des EWR (auch in den USA) auf Grundlage der EU-Standardvertragsklauseln verarbeitet werden. Siehe unsere Cookie-Richtlinie.
• ALTCHA — datenschutzfreundlicher Botschutz (Proof-of-Work) auf den Anmelde- und Kontaktformularen. Selbst gehostet: die Prüfung läuft vollständig auf unseren eigenen Servern, es werden keine Daten an Dritte gesendet und kein Cookie gesetzt.

Die Barrierefreiheitstests selbst (axe-core in einem Headless-Browser) laufen auf unseren eigenen Servern. Ihre Seiten und Scanergebnisse werden an keinen externen Scandienst übermittelt.

6. Ihre Rechte

Nach der DSGVO stehen Ihnen bezüglich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft: eine Kopie der bei uns gespeicherten Daten anfordern.
• Berichtigung: unrichtige Daten korrigieren lassen.
• Löschung: Löschung Ihrer Daten verlangen (vorbehaltlich gesetzlicher Aufbewahrungspflichten).
• Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung: Analytics jederzeit über Ihre Cookie-Einstellungen wieder abschalten.

Zur Ausübung dieser Rechte schreiben Sie bitte an privacy@a11y-solutions.online. Wir antworten innerhalb von 30 Tagen.

7. Kontakt

Verantwortlicher: Just-Solutions, KvK 42024979, USt-IdNr. NL005439088B10, Panna 3, 5126 DJ Gilze, Niederlande.
E-Mail: privacy@a11y-solutions.online
Angesichts von Art und Umfang unserer Verarbeitung sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; richten Sie Datenschutzanfragen bitte an die obige Adresse.
Der Dienst richtet sich nicht an Kinder unter 16 Jahren; wir erheben deren Daten nicht wissentlich.
Sie können sich auch bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren: autoriteitpersoonsgegevens.nl.