1. Verantwortlicher

Rapidscale Holding GmbH
Canisiusstr. 1
81377 München, Deutschland
Geschäftsführer: Mischa Rürup
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht bestellt. Bei allen Anliegen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Server-Logdateien

Unsere Website (www.b2audit.com) wird als statischer Export bei Cloudflare (Cloudflare, Inc.) über Cloudflare Pages ausgeliefert. Unsere Programmierschnittstelle (API, api.b2audit.com) sowie die zugehörige Datenbank betreiben wir auf einem eigenen Server bei der DigitalOcean, LLC im Rechenzentrum Frankfurt am Main, Deutschland. Die Datenbank ist eine lokale Datei auf demselben Server; eine Auslagerung an einen gesonderten Datenbankdienst oder an einen weiteren Anbieter findet nicht statt.

Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet (u. a. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Referrer-URL, Browsertyp) zur Auslieferung, Sicherheit und Stabilität des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Mit Cloudflare und DigitalOcean bestehen Auftragsverarbeitungsverträge.

3. Verarbeitungen, Zwecke und Rechtsgrundlagen

3.1 Kostenloser Scan / Vorschau

Wir verarbeiten die von Ihnen eingegebene Website-URL sowie technische Daten der analysierten Seite zur Durchführung des Audits. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahme) bzw. lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Vorschau).

3.2 E-Mail-Adresse

Ihre E-Mail-Adresse nutzen wir zur Zustellung der Vorschau bzw. des Berichts und für servicebezogene Nachrichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Kauf und Zahlung

Bei einem Kauf verarbeiten wir Bestelldaten und eine Transaktionsbestätigung. Die Zahlungsdaten verarbeitet ausschließlich unser Zahlungsdienstleister Stripe; wir speichern keine Karten- oder Bankdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie für steuer- und handelsrechtliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

3.4 Marketing-E-Mails

Produkt-Updates oder einen Newsletter senden wir nur bei ausdrücklicher Einwilligung (Double-Opt-in). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

3.5 Erstansprache potenzieller Geschäftskunden

Wir analysieren öffentlich erreichbare Unternehmens-Websites und kontaktieren die dort öffentlich angegebenen geschäftlichen Kontaktdaten, um auf festgestellte Punkte hinzuweisen. Dabei werten wir ausschließlich öffentlich zugängliche Informationen aus. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an geschäftlicher Ansprache). Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

3.6 E-Mail-Versand und Reichweitenmessung

Den Versand wickeln wir über den Dienstleister Resend ab. Zur Qualitätssicherung und Reichweitenmessung erfassen wir, ob eine E-Mail zugestellt, geöffnet oder ein darin enthaltener Link angeklickt wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung). Sie können dem jederzeit widersprechen.

3.7 Reichweitenanalyse mit Plausible

Zur statistischen Auswertung der Websitenutzung setzen wir Plausible Analytics (Plausible Insights OÜ, gehostet in der EU) ein. Plausible arbeitet cookiefrei, setzt keine geräteübergreifende Wiedererkennung ein und erhebt keine personenbezogenen Profile. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung).

3.8 Produktanalyse und A/B-Tests

Zur Verbesserung unseres Angebots und unserer Ansprache werten wir Nutzungs- und Interaktionsdaten in der Regel aggregiert bzw. pseudonymisiert aus (z. B. A/B-Tests, Priorisierung von Hinweisen). Die Zuordnung zu einer A/B-Testvariante berechnen wir – sofern ein solcher Test aktiv ist – ausschließlich clientseitig in Ihrem Browser anhand eines First-Party-Cookies (gb-uid). Die zugehörige Auswertung erfolgt allein über unser eigenes Analyse-System; ein externer A/B-Test- oder Feature-Flag-Dienstleister erhält dabei keine Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine automatisierte Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden (siehe Ziffer 10).

3.9 Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4. Cookies und Einwilligung

Wir setzen ein technisch notwendiges Cookie (B2AUDIT_LOCALE) zur Speicherung Ihrer Sprachauswahl ein; Rechtsgrundlage: § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Die eingesetzte Reichweitenmessung (Plausible) arbeitet cookiefrei. Sofern ein A/B-Test aktiv ist, wird zusätzlich ein First-Party-Cookie (gb-uid) gesetzt, das ausschließlich der gleichbleibenden Zuordnung zu einer Testvariante dient, rein lokal ausgewertet und nicht an Dritte übermittelt wird (Art. 6 Abs. 1 lit. f DSGVO). Sollten künftig nicht notwendige Cookies oder Dienste zum Einsatz kommen, holen wir zuvor Ihre Einwilligung über das Cookie-Banner ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); diese ist jederzeit widerrufbar.

5. Empfänger / Auftragsverarbeiter

Cloudflare — Auslieferung/Hosting der Website (Cloudflare Pages)
DigitalOcean — Hosting von API und Datenbank (Serverstandort Frankfurt am Main, Deutschland)
Stripe — Zahlungsabwicklung
Resend — Versand und Auswertung von E-Mails
Plausible — cookiefreie Reichweitenmessung (EU-Hosting)

Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO, soweit sie als Auftragsverarbeiter tätig werden.

6. Datenübermittlung in Drittländer

Soweit ein Dienstleister Daten in den USA verarbeitet (insbesondere Stripe), erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework) bzw. – sofern nicht zertifiziert – auf Basis der EU-Standardvertragsklauseln nebst ergänzenden Schutzmaßnahmen. Der Server, auf dem unsere API und Datenbank betrieben werden, befindet sich in Deutschland (Frankfurt am Main). Reichweitenmessung und E-Mail-Versand sind auf EU-Verarbeitung ausgerichtet.

7. Speicherdauer

Vorschau- und Scan-Ergebnisse: bis zu 90 Tage; bei aktivem Monitoring für die Dauer des Abonnements und 30 Tage danach.
Rechnungs- und Buchhaltungsdaten: gesetzliche Aufbewahrungsfristen (i. d. R. 10 Jahre, § 147 AO, § 257 HGB).
Einwilligungsbezogene Daten: bis zum Widerruf.

8. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [email protected].

9. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Keine automatisierte Entscheidung im Einzelfall

Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Unsere Audit-Ergebnisse sind technische Hinweise und keine Sie betreffende Einzelfallentscheidung.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Die zugehörigen Vertragsbedingungen finden Sie in unseren AGB.