Datenschutz

1. Verantwortlicher

2. Überblick

Diese Website wird auf einem von uns gemieteten Server in Deutschland betrieben. Es werden keine Analyse-, Tracking- oder Werbedienste eingesetzt und keine Inhalte von fremden Servern geladen; Schriften und Bilder werden mit der Website selbst ausgeliefert. Ein Cookie wird nur für den persönlichen Website-Check-Bericht gesetzt (Abschnitt 7).

3. Hosting und Aufruf der Website

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, ausschließlich in der Europäischen Union.

Beim Aufruf verarbeitet der Server Ihre IP-Adresse und die technischen Angaben Ihrer Anfrage, um die Seiten auszuliefern. Zugriffe werden nicht fortlaufend protokolliert; die Ausnahme bei Störungen steht in Abschnitt 10. Zum Schutz vor Missbrauch werden je IP-Adresse, bei einigen Formularen auch je E-Mail-Adresse, kurzzeitig Anfragen gezählt. Gespeichert wird dabei nicht die Adresse selbst, sondern nur ein mit einem geheimen Schlüssel gebildeter Prüfwert, der nach rund zwei Tagen gelöscht wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Bereitstellung der Website).

4. Kontaktformulare (Projekt- und Kooperationsanfrage)

Verarbeitet werden bei einer Projektanfrage Name, E-Mail-Adresse und die Beschreibung Ihres Vorhabens, bei einer Kooperationsanfrage Name bzw. Unternehmen, E-Mail-Adresse, optional die Adresse Ihrer Website und die Beschreibung Ihres Angebots, jeweils mit dem Zeitpunkt des Eingangs. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage; eine Nutzung für Werbung oder einen Newsletter findet nicht statt.

Die Anfrage wird auf dem Server gespeichert und per E-Mail an kontakt@vovaty.de weitergeleitet (Abschnitt 6). Je IP-Adresse und E-Mail-Adresse wird die Zahl der Anfragen kurzzeitig gezählt (Abschnitt 3).

Speicherdauer auf dem Server: abgeschlossene Anfragen 180 Tage nach Eingang, nicht abgeschlossene höchstens 360 Tage nach Eingang. In unseren E-Mail-Postfächern gilt: Anfragen ohne Auftrag löschen wir grundsätzlich nach 180 Tagen. Projektanfragen ohne Auftrag bewahren wir nur dann bis zu 360 Tage auf, wenn das für die Bearbeitung erforderlich ist. Wir kontrollieren die Postfächer monatlich, eine E-Mail kann dort deshalb bis zu einen Monat länger liegen. Unterlagen und Korrespondenz, die wir gesetzlich aufbewahren müssen, etwa zu einem Auftrag, bewahren wir getrennt bis zum Ende der gesetzlichen Fristen auf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags), bei Kooperationsanfragen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung geschäftlicher Anfragen). Gesetzliche Aufbewahrung: Art. 6 Abs. 1 lit. c DSGVO.

5. Website-Check

Ablauf und Daten. Für den kostenlosen Website-Check geben Sie Ihre E-Mail-Adresse, optional Name und Unternehmen, Ihre Antworten auf die Fragen (z. B. Branche, Ziel, Zeitrahmen) und, falls vorhanden, die Adresse Ihrer Website an. Beim Klick auf „Weiter“ im ersten Schritt prüft unser Server mit einer kurzen Anfrage, ob die Website erreichbar ist; die Adresse wird dabei nicht gespeichert. Wir senden Ihnen eine Bestätigungsmail; der Link darin ist 48 Stunden gültig und nur einmal nutzbar. Die eigentliche Prüfung beginnt erst nach Ihrer Bestätigung. Den Bericht erhalten Sie per E-Mail-Link; auf Wunsch senden wir ihn erneut und finden Ihren Vorgang dafür über einen mit einem geheimen Schlüssel gebildeten Prüfwert Ihrer E-Mail-Adresse.

Prüfung der Website. Unser Server ruft von der angegebenen öffentlichen Website bis zu fünf Seiten, die robots.txt und bis zu 15 interne Links auf. Start- und Kontaktseite stellt er in einem Browser in Smartphone-Größe dar, von der Startseite entsteht ein Screenshot. Geprüft werden Angebot, Kontaktwege, Vertrauenssignale, Ladezeit, mobile Darstellung, Links, Suchmaschinen-Grundlagen, Technik und automatisch prüfbare Barrierefreiheit. Der Server der geprüften Website und dort eingebundene fremde Dienste sehen dabei die Adresse unseres Servers und die Kennung „VovatyCheck“, bei der Ladezeitmessung auch Google, aber keine Daten über Sie.

Gespeicherte Prüfdaten. Von den geprüften Seiten speichern wir Auszüge (Seitentitel, Beschreibungen, Überschriften, Links und technische Antwortangaben) und den Screenshot. Diese können Angaben zu Personen enthalten, die auf der Website genannt oder abgebildet sind. Ob die Website Ihnen gehört, prüfen wir nicht.

Wenn Sie auf einer geprüften Website genannt oder abgebildet sind. Lässt jemand eine Website prüfen, auf der Sie genannt oder abgebildet sind, können die Prüfdaten Ihren Namen oder andere Angaben aus Titeln, Beschreibungen, Überschriften und Links enthalten, der Screenshot auch Ihr Bild. Die Daten stammen von der öffentlich zugänglichen Website. Wir nutzen sie nur für den angeforderten Bericht, den die anfragende Person erhält, und bewerten Sie nicht als Person. Wir kennen Sie in der Regel nicht und haben keine Kontaktdaten von Ihnen. Eine persönliche Benachrichtigung wäre deshalb unmöglich oder unverhältnismäßig aufwendig, daher informieren wir Sie hier (Art. 14 Abs. 5 lit. b DSGVO). Speicherdauer und Rechtsgrundlage stehen unten in diesem Abschnitt, Empfänger in Abschnitt 8, Ihre Rechte in Abschnitt 11. Sie können der Verarbeitung widersprechen: Nennen Sie uns dafür an kontakt@vovaty.de die Website. Wir löschen dann die Prüfdaten dieser Website; in Sicherungen bleiben sie bis zu deren Ablauf erhalten (Abschnitt 9).

Google PageSpeed Insights. Zur Ladezeitmessung sendet unser Server die Adresse der Startseite der geprüften Website an die Schnittstelle von Google PageSpeed Insights. Google ruft diese Seite daraufhin selbst auf und misst sie. Ihre E-Mail-Adresse, Ihre übrigen Angaben und Ihre IP-Adresse werden nicht übermittelt. Empfänger ist Google. In den Nutzungsbedingungen der Schnittstelle ist die Google LLC (USA) genannt; verbundene Unternehmen von Google können die Schnittstelle bereitstellen. Die Adresse kann dabei in den USA verarbeitet werden; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO).

Bericht und Anschlussanfrage. Der Bericht enthält Bewertungen, Befunde und Empfehlungen zu Ihrer Website. Er wird regelbasiert erstellt; über Sie als Person wird nichts bewertet oder entschieden. Aus dem Bericht können Sie freiwillig ein Gespräch oder ein Projekt anfragen (Kontaktweg, ggf. Telefonnummer und gewünschtes Zeitfenster, Maßnahmen, optional Budgetrahmen und Zeitplan, Anmerkung oder Nachricht). Wir erhalten darüber eine Benachrichtigung ohne Name, E-Mail-Adresse und Telefonnummer; sie nennt nur die Art der Anfrage und die geprüfte Website. Die Angaben sehen wir in unserem geschützten Verwaltungsbereich. Die Bestätigung Ihrer E-Mail-Adresse ist keine Einwilligung in Werbung.

Speicherdauer. Nicht bestätigte Anfragen werden nach 7 Tagen gelöscht. Bericht, Antworten, Prüfdaten, Screenshot und Kontaktdaten werden 90 Tage nach dem letzten Öffnen des Berichtslinks gelöscht; wird er nie geöffnet, 90 Tage nach der Bestätigung. Haben Sie ein Gespräch oder ein Projekt angefragt, bleibt der Vorgang über diese Frist hinaus gespeichert, solange die Anfrage nicht abgeschlossen ist, höchstens 360 Tage nach Ihrer letzten Anfrage. Für interne Kennzahlen zählen wir je Tag, wie oft Schritte des Website-Checks ausgeführt wurden (z. B. gestartet, abgeschlossen); gespeichert werden nur der Schritt und das Datum, ohne Bezug zu einer Person.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des angeforderten Website-Checks und Bearbeitung Ihrer Anfrage); Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Enthalten die geprüften Seiten Angaben zu anderen Personen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der anfragenden Person und unser Interesse an der Durchführung der angeforderten Prüfung).

6. E-Mails

Bestätigungs- und Berichtsmails sowie die interne Benachrichtigung über Anfragen versenden wir über den E-Mail-Dienst der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Eingehende E-Mails und Anfragen liegen im Postfach bei IONOS. IONOS verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

7. Cookie und Speicher im Browser

Berichtssitzung. Beim Bestätigen der Prüfung und beim Öffnen des persönlichen Berichtslinks setzt die Website das Cookie __Host-vovaty_bericht. Es enthält eine signierte Kennung des Berichtslinks und einen Ablaufzeitpunkt, keine Kontaktdaten, gilt höchstens zwei Stunden und endet spätestens mit dem Schließen des Browsers. Es dient ausschließlich dazu, den von Ihnen angeforderten Bericht samt Status und Screenshot ohne Zugangsschlüssel in der Adresszeile anzuzeigen und zu drucken und Anfragen aus dem Bericht diesem Bericht zuzuordnen.

Fragebogen. Während Sie den Fragebogen ausfüllen, werden Ihre Eingaben im Sitzungsspeicher Ihres Browsers (sessionStorage) abgelegt, damit sie beim Zurückblättern erhalten bleiben. Dieser Speicher bleibt auf Ihrem Gerät, wird nach dem erfolgreichen Absenden geleert und spätestens beim Schließen des Tabs gelöscht. An unseren Server gehen Ihre Angaben erst mit dem Absenden; nur die Website-Adresse sendet Ihr Browser schon beim Klick auf „Weiter“ (Abschnitt 5).

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den ausdrücklich gewünschten Dienst); die anschließende Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Cookies werden nicht eingesetzt.

8. Empfänger

Hetzner (Hosting, Abschnitt 3), IONOS (E-Mail, Abschnitt 6), Google (nur die geprüfte Website-Adresse, Abschnitt 5). Eine Weitergabe Ihrer Anfragen an Partner aus unserem Netzwerk findet nicht statt. Empfehlen wir Ihnen auf Ihren Wunsch ein anderes Unternehmen, nehmen Sie selbst dort Kontakt auf.

9. Sicherungen und Löschung

Zur Wiederherstellung nach technischen Fehlern wird die Datenbank täglich und vor technischen Änderungen auf dem Server gesichert. Gelöschte Daten bleiben bis zum Ablauf der Sicherungen erhalten: Lokale Sicherungen werden im Regelbetrieb am 14. Tag nach ihrer Erstellung gelöscht. Das geschieht beim Sicherungslauf, die drei jüngsten gültigen Sicherungen bleiben dabei immer erhalten. Fällt die Sicherung aus, wird deshalb nichts gelöscht, bis wieder gültige Sicherungen entstanden sind; dafür gibt es keine feste Höchstdauer. Zusätzlich erstellt Hetzner automatische Sicherungen des gesamten Servers. Dafür gibt es sieben Speicherplätze: Sind alle belegt, ersetzt die neueste Sicherung die älteste. Das ist keine feste Frist; bei täglichen Sicherungen entspricht es rund sieben Tagen. Gelöschte Daten können damit im Regelbetrieb insgesamt rund drei Wochen in Sicherungen enthalten sein, nach einem Ausfall entsprechend länger. Eine Wiederherstellung erfolgt nur bei technischen Störungen; Daten, deren Frist abgelaufen ist, werden danach automatisch erneut gelöscht. Manuelle Abbilder des Servers erstellen wir nur aus konkretem Anlass, etwa vor größeren Systemänderungen, und löschen sie grundsätzlich spätestens nach 14 Tagen, sofern keine dokumentierte Notwendigkeit für eine längere Speicherung besteht. Darin können gelöschte Daten entsprechend länger enthalten sein.

10. Server- und Sicherheitsprotokolle

Zugriffe auf die Website werden nicht fortlaufend protokolliert. Der Server führt Betriebs- und Sicherheitsprotokolle (Systemereignisse, Fehlermeldungen, Anmeldungen der Administration sowie abgewiesene Anmelde- und Verbindungsversuche mit IP-Adresse); Daten aus Formularen oder dem Website-Check werden darin nicht gespeichert. Eine Ausnahme gilt bei Störungen: Kann der Server eine Anfrage nicht beantworten, kann die Fehlermeldung Angaben zu dieser einzelnen Anfrage enthalten, etwa IP-Adresse, aufgerufene Seitenadresse und Browserkennung. Zur Fehlersuche können wir die Protokollierung von Zugriffen vorübergehend einschalten. Diese Protokolle werden spätestens nach rund 15 Tagen gelöscht; in den Server-Sicherungen von Hetzner (Abschnitt 9) können sie rund sieben Tage länger enthalten sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb des Servers).

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an kontakt@vovaty.de.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere bei der für unseren Sitz zuständigen: Die Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden (Postanschrift: Postfach 11 01 32, 01330 Dresden), E-Mail: post@sdtb.sachsen.de, www.datenschutz.sachsen.de.

12. Pflicht zur Bereitstellung

Die Angaben sind freiwillig. Ohne die in den Formularen erforderlichen Angaben, insbesondere Ihre E-Mail-Adresse, können wir keinen Website-Check durchführen und Anfragen nicht beantworten.

13. Stand

Veröffentlicht am 05.11.2026.