Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO (Art. 4 Nr. 7, Art. 5 DSGVO):

Patrick Neumann

Feldstr 1b

03159 Döbern

Deutschland

E-Mail: info@pepelabs.de

2. Welche Daten wir verarbeiten

Kontodaten: Bei Registrierung erfassen wir E-Mail-Adresse, Passwort (verschlüsselt als Salted Hash, niemals im Klartext) sowie optional Name, Firma, Telefon und Adresse. Scan-Daten: Bei jedem Scan speichern wir die von dir eingegebene Website-URL und alle generierten Prüfergebnisse in der Datenbank – diese sind in deinem Konto jederzeit einsehbar. Zahlungsdaten: Bei Überweisung wird ein persönlicher Verwendungszweck verwendet (kein Kontointernaltext), nicht deine E-Mail. Bei PayPal-Zahlung erfolgt die Abwicklung vollständig durch PayPal. Verbindungsdaten: Der Server verarbeitet beim Seitenaufruf technisch erforderliche Daten (IP-Adresse, User-Agent, Timestamp) nur zur Auslieferung und Sicherung; es findet kein Tracking durch Werbenetzwerke, keine Analyse durch Google/Facebook, keine Cookies für Werbung statt.

3. Cookies

Technisch notwendig: Wir setzen ein Sitzungs-Cookie (barrierewerk_session) mit Secure- und SameSite-Flags, damit du eingeloggt bleibst. Nach § 25 Abs. 2 TDDDG ist hierfür keine Einwilligung erforderlich. Design-Einstellung: Deine Wahl zwischen hellem und dunklem Design wird nur lokal in deinem Browser gespeichert (localStorage), nicht auf dem Server. Es gibt keine Tracking-, Marketing- oder Analyse-Cookies.

4. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung: Kontobereitstellung, Scan-Durchführung, Abo-Verwaltung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betriebssicherheit, Missbrauchsbekämpfung, rechtliche Absicherung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen: Aufbewahrung von Rechnungen für Finanzbehörden). Ohne die Verarbeitung können wir den Dienst nicht erbringen.

5. Speicherdauer

Konten und Scans: Daten werden gespeichert, solange dein Konto aktiv besteht. Bei Löschung des Kontos werden alle personenbezogenen Daten (Konto, alle Scans, Abo-Verlauf, Zahlungshistorie) vollständig und unverzüglich entfernt. Rechnungen & Zahlungen: Gemäß § 14 Abs. 2 UStG und § 257 HGB müssen Rechnungen und Geschäftsunterlagen 6 bzw. 10 Jahre aufbewahrt werden – diese Daten werden separiert und nicht mit deinem Konto verknüpft. Backup/Archiv: Sicherungskopien werden bis zu 30 Tage länger aufbewahrt und anschließend überschrieben.

6. Empfänger und Weitergabe

Wir geben Daten nur weiter, soweit es für den Dienst erforderlich ist: E-Mail-Versand (technischer Anbieter für Transaktionsmails wie Registrierung, Passwort-Reset, Abo-Benachrichtigungen), PayPal Inc. / PayPal (Europe) S.à r.l. et Cie, S.C.A. (nur wenn du PayPal-Zahlung nutzt), Hosting-Anbieter IONOS SE (Server, Datenbank, Backup). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge (AV-Verträge) gemäß Art. 28 DSGVO. Eine Weitergabe an Dritte, ein Verkauf oder eine Vermietung von Daten findet niemals statt. Keine Profiling oder automatisierte Entscheidung.

7. Deine Rechte

Du hast folgende Rechte nach Abschn. 3 DSGVO (Art. 15–21): Auskunft (Art. 15): Du kannst jederzeit erfragen, welche Daten wir über dich speichern – dafür kannst du im Konto auf ‚Daten exportieren' klicken oder uns eine E-Mail schreiben. Berichtigung (Art. 16): Falsche oder unvollständige Daten kannst du im Konto selbst ändern oder uns korrigieren lassen. Löschung (Art. 17): Du kannst dein Konto jederzeit im Konto-Bereich zur Löschung anfordern (sofortige Löschung aller Daten außer Rechnungen). Einschränkung (Art. 18): Du kannst verlangen, dass wir deine Daten nicht verarbeiten, während du einen Anspruch prüfst. Datenübertragbarkeit (Art. 20): Deine Kontodaten und Scans kannst du jederzeit exportieren. Widerspruch (Art. 21): Du kannst der Verarbeitung zu bestimmten Zwecken widersprechen. Beschwerde (Art. 77): Du hast das Recht, dich bei deiner zuständigen Datenschutzbehörde zu beschweren.

8. Datensicherheit

Wir schützen deine Daten durch: Verschlüsselung (Passwörter als Salted Hash mit scrypt, TLS/HTTPS für Übertragung), Firewall und Zugriffskontrolle, regelmäßige Sicherungskopien (täglich), Fail2ban gegen Brute-Force-Attacken, sichere Cookies (Secure, HttpOnly, SameSite), Logging und Audit-Trail. Die Sicherheit kann jedoch nie 100 % garantiert werden – bei Verdacht eines Datenverstoßes informieren wir dich unverzüglich.

9. Hosting und Server

Diese Website wird gehostet bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. IONOS unterliegt der DSGVO; die Daten werden in Rechenzentren in Deutschland verarbeitet.

10. Externe Dienste & Datenfluss

PayPal (nur bei PayPal-Zahlung): Du stimmt der Weitergabe deiner E-Mail und Zahlungsinformationen an PayPal zu. Datenschutz von PayPal: https://www.paypal.com/de/legalhub/privacy-full E-Mail-Versand: Der Versand von Transaktionsmails (Bestätigung, Passwort-Reset) erfolgt über einen deutschen E-Mail-Dienst; es werden nur die nötigen Daten (E-Mail, Name, Abo-Info) übermittelt. Keine automatisierte Entscheidungsfindung: Deine Scan-Ergebnisse werden nicht für automatisierte Entscheidungen (z. B. Scoring, Profiling) verwendet.

11. Recht auf Beschwerde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Bundeslandes oder die für uns zuständige Behörde:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77

14532 Kleinmachnow

https://www.lda.brandenburg.de

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslagen anpassen – die neue Version wird auf dieser Seite veröffentlicht. Bei wesentlichen Änderungen werden wir dich informieren.

Hinweis

Diese Datenschutzerklärung wurde sorgfältig nach deutschem Recht (DSGVO, BDSG, TDDDG, DDG) erstellt. Sie ersetzt aber keine individuelle Rechtsberatung; eine anwaltliche Prüfung ist weiterhin sinnvoll.