Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website: siehe Impressum.

E-Mail: privacy@reviseberg.com

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt: Die Schwellen des Art. 37 DSGVO und des § 38 BDSG sind bei einem Betrieb dieser Größe nicht erreicht, und unsere Kerntätigkeit ist weder umfangreiche Überwachung noch die Verarbeitung besonderer Datenkategorien. Für datenschutzrechtliche Anliegen wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Ihre Rechte im Überblick

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an privacy@reviseberg.com. Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu — für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA und aus Edge-Standorten in der EU ausgeliefert. Vercel verarbeitet Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Scan-Ergebnisse, Befunde und Kontodaten speichern wir bei Supabase Inc., 970 Toa Payoh North, Singapur 318992, in Datenbank und Objektspeicher in der EU (Frankfurt, eu-central-1), ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO.

Beim Aufruf einer Seite erfasst der Server automatisch:

• die aufgerufene URL und den Referrer
• Datum und Uhrzeit des Aufrufs
• Browsertyp und -version, Betriebssystem
• eine gekürzte oder gehashte IP-Adresse

Das ist technisch erforderlich, um die Seite auszuliefern und den Dienst sicher und stabil zu betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, funktionsfähiger Bereitstellung). Logdaten werden spätestens nach 30 Tagen gelöscht oder anonymisiert.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zur Analyse. Wir speichern einen Eintrag im Local Storage Ihres Browsers (bz-consent), um Ihre Antwort auf unser Einwilligungsbanner zu merken — ob Sie zugestimmt haben, wann und auf welche Fassung des Banners —, damit wir nicht erneut fragen; nach zwölf Monaten, oder wenn das Banner nach etwas Neuem fragt, fragen wir noch einmal. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht übertragen. Wenn Sie die Barrierefreiheits-Toolbar dieser Website nutzen und eine Einstellung ändern, speichert die Toolbar Ihre Einstellungen in einem zweiten Local-Storage-Eintrag, damit sie auf der nächsten Seite erhalten bleiben; vor Ihrer ersten Änderung wird nichts gespeichert, der Eintrag enthält nur diese Einstellungen und wird nicht übertragen. Die Schaltfläche zum Zurücksetzen in der Toolbar löscht ihn.

Stimmen Sie zu, speichern wir für unsere eigene Statistik eine zufällige Kennung in einem weiteren Local-Storage-Eintrag (rb-visitor), wie in Abschnitt 6 beschrieben; sie wird mit dieser Statistik übermittelt und gelöscht, wenn Sie ablehnen oder Ihre Zustimmung abläuft. Google setzt Cookies wie in Abschnitt 7 beschrieben. Zusätzlich merken wir uns dann die Werbeparameter der Adresse, über die Sie gekommen sind (utm_*, gclid), im Session Storage Ihres Browsers bis zum Schließen des Tabs — damit eine Anfrage, die Sie einige Seiten später absenden, noch der Anzeige zugeordnet werden kann. Ohne Ihre Zustimmung wird davon nichts gespeichert. Einzelheiten und Widerruf im Cookie-Hinweis.

5. Reichweitenmessung mit Plausible Analytics

Wir zählen Besuche mit Plausible Analytics — auf den öffentlichen Seiten ebenso wie im eingeloggten Dashboard unter /app/. Plausible arbeitet cookielos: Es setzt keine Cookies, speichert nichts auf Ihrem Endgerät und erstellt kein seitenübergreifendes Profil. IP-Adressen werden nur flüchtig verarbeitet, um einen täglich wechselnden, gesalzenen Hash zu bilden, und nicht gespeichert. Die erhobenen Daten — Seite, Referrer, Land, Gerätekategorie, Browser — lassen keinen Rückschluss auf Sie zu.

Die Verarbeitung erfolgt auf Servern in der EU. Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, als Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse zu erfahren, wie viele Menschen welche Seiten besuchen. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

6. Unsere eigene Statistik: Wege durch die Website und A/B-Tests

Neben der Zählung mit Plausible erfassen wir einige Schritte selbst, um zu sehen, welche Seiten und Schaltflächen zu einem kostenlosen Scan, einem Bericht oder einem Konto führen, und um alternative Formulierungen auf dieser Website gegeneinander zu testen. Die Ereignisse gehen an unsere eigene Serverfunktion bei Vercel und werden in unserer Datenbank bei Supabase in der EU gespeichert (Abschnitt 3); niemand sonst erhält sie.

Was erfasst wird: die Art des Ereignisses — ein Seitenaufruf, ein Klick auf eine unserer Schaltflächen, das angezeigte Ergebnis eines kostenlosen Scans, ein angeforderter Anmeldelink oder welche Formulierung eines Tests Ihnen gezeigt wurde — zusammen mit dem Pfad der Seite ohne Abfrageparameter, der Sprache der Seite und der Herkunft des Besuchs: dem utm_source der Adresse, über die Sie gekommen sind, sonst dem Namen der Website, die hierher verlinkt hat. Bei den Schritten, die auf unserem Server stattfinden — einen kostenlosen Scan starten, den Bericht anfordern, eine Anfrage senden, ein Konto anlegen —, verweist das Ereignis auf den Datensatz dieses Schritts, damit ein Besuch mit dem Konto verbunden werden kann, zu dem er geführt hat; fordern Sie einen Bericht an und legen später mit derselben E-Mail-Adresse ein Konto an, verbinden wir beides. Formularinhalte, eine in den Scanner eingegebene Webadresse und E-Mail-Adressen sind nie Teil eines Ereignisses, und IP-Adressen werden nicht gespeichert. Haben Sie ein Konto, vermerken wir außerdem die Tage, an denen Sie das Dashboard nutzen — Ihre Nutzerkennung und das Datum, sonst nichts —, um zu sehen, ob Menschen wiederkommen.

Ohne Ihre Einwilligung werden die Ereignisse eines Tages über einen Tagesschlüssel verbunden: einen Hash aus einem täglich neu erzeugten Zufallswert, Ihrer IP-Adresse und der Kennung, die Ihr Browser mitsendet. Der Zufallswert wird am Tag nach seiner Erzeugung gelöscht; danach kann niemand — auch wir nicht — den Schlüssel aus einer IP-Adresse wieder bilden, und ein Besuch an einem anderen Tag hat einen anderen Schlüssel. Auf Ihrem Endgerät wird nichts gespeichert oder ausgelesen, daher ist keine Einwilligung nach § 25 TDDDG erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse zu verstehen, welche Seiten und Schritte zu einem Scan oder einem Konto führen, und alternative Formulierungen zu testen.

Mit Ihrer Einwilligung („Zustimmen“ im Banner) speichern wir zusätzlich eine zufällige Kennung im Local Storage Ihres Browsers (rb-visitor). Sie wird mit diesen Ereignissen, mit einer Anfrage nach einem kostenlosen Scan, einem Bericht oder einer Auskunft und beim Anlegen eines Kontos übermittelt, und wir speichern sie nur als Hash, damit Besuche an verschiedenen Tagen als ein Weg erkennbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. „Ablehnen“ oder ein späterer Widerruf über „Cookie-Einstellungen“ im Seitenfuß löscht die Kennung aus Ihrem Browser.

A/B-Tests: Von Zeit zu Zeit zeigen wir verschiedenen Besucherinnen und Besuchern unterschiedliche Formulierungen für einen Teil dieser Website, etwa eine Schaltfläche, um zu lernen, welche besser funktioniert. Welche Fassung Sie sehen, ergibt sich aus dem Schlüssel oben — der Kennung, wenn Sie zugestimmt haben, sonst dem Tagesschlüssel — und wird als Ereignis erfasst. Über Sie als Person wird dabei nichts entschieden: Es gibt kein Profil und keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO, und jede Fassung bietet denselben Dienst zu denselben Bedingungen.

Speicherdauer: Ereignisse und Nutzungstage des Dashboards werden nach 13 Monaten gelöscht, der tägliche Zufallswert nach einem Tag. Unser eigener Crawler, automatisierte Browser und Vorschauversionen dieser Website senden keine Ereignisse.

7. Google Ads und Conversion-Messung — nur mit Ihrer Einwilligung

Wir bewerben unseren Dienst mit Google Ads. Nur wenn Sie im Einwilligungsbanner auf „Zustimmen“ klicken, laden wir das Google-Tag. Es setzt dann Cookies und übermittelt Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (gegebenenfalls auch an die Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln).

Zweck ist die Conversion-Messung: nachzuvollziehen, welche Anzeige zu einer Scan- oder Demo-Anfrage geführt hat, und unsere Kampagnen zu optimieren. Verarbeitet werden können: Klick-Kennungen, die von Ihnen besuchten Seiten dieser Website, Geräte- und Browserinformationen, eine IP-Adresse sowie Interaktionsereignisse.

Bis zu Ihrer Einwilligung betreiben wir den Google Consent Mode v2 mit allen Speicherzwecken auf denied und aktivierter Werbedatenschwärzung (ads data redaction).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Datenschutzhinweise von Google: policies.google.com/privacy.

8. Kontaktformulare und E-Mail

Wenn Sie einen kostenlosen Scan, eine Demo oder eine allgemeine Auskunft anfragen, verarbeiten wir die eingegebenen Angaben (Name, E-Mail-Adresse, Unternehmen, Website, Ihre Nachricht), um Ihnen zu antworten. Das Formular wird an unsere eigene Serverfunktion übermittelt und an unser internes Postfach sowie CRM weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir jedoch nicht antworten.

Anfragen bewahren wir so lange auf, wie es für die Bearbeitung nötig ist, danach im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre für handelsrechtlich relevante Korrespondenz nach § 257 HGB und § 147 AO). Anfragen ohne geschäftliche Relevanz löschen wir nach 12 Monaten.

Den E-Mail-Versand übernimmt Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der EU-Standardvertragsklauseln. Einen Newsletter oder Marketing-Automation betreiben wir nicht; an ein externes CRM geben wir Ihre Angaben nicht weiter.

9. Wenn Sie einen kostenlosen Scan Ihrer Website anfordern

Beauftragen Sie uns mit dem Scan einer Website, ruft unser Crawler öffentlich zugängliche Seiten der angegebenen Domain ab und speichert die Ergebnisse (Befunde, Screenshots, HTML-Fragmente), um Ihren Bericht zu erstellen. Enthalten diese Seiten personenbezogene Daten, verarbeiten wir sie ausschließlich zur Erstellung des Berichts und löschen die Crawl-Daten spätestens 90 Tage nach Übergabe, sofern Sie nicht Kunde werden und die Daten zu Ihrem Konto gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung). Bitte fordern Sie Scans nur für Domains an, für die Sie zur Prüfung berechtigt sind.

10. Google Search Console, wenn Ihre Organisation sie verbindet

Verbindet eine Administratorin oder ein Administrator Ihrer Organisation im Dashboard die Google Search Console, liest Reviseberg mit reinem Lesezugriff die Leistungsdaten der Search Console — Suchanfragen, Klicks, Impressionen, Klickrate, durchschnittliche Position und die Seiten, zu denen sie geführt haben — für die Properties, die Ihre Organisation auswählt, sowie die E-Mail-Adresse des verwendeten Google-Kontos. Wir zeigen diese Daten nur Mitgliedern Ihrer Organisation, die die betreffende Website sehen dürfen, speichern höchstens 16 Monate davon und löschen sie, sobald die Verbindung entfernt wird. Wir nutzen sie nicht für Werbung, verkaufen sie nicht und trainieren damit keine KI-Modelle.

Die Nutzung von Informationen, die Reviseberg über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Den Zugriff können Sie außerdem jederzeit in Ihrem Google-Konto unter den Verbindungen mit Drittanbietern entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihrer Organisation).

11. Die Besucher-Werkzeugleiste auf den Websites unserer Kunden und die Apps und Plugins, die sie einbinden

Unsere Kunden können ihren eigenen Websites eine optionale Werkzeugleiste für Besucherinnen und Besucher hinzufügen. Dieser Abschnitt richtet sich an die Besucher dieser Websites und an alle, die die Werkzeugleiste über eine Plattform-App oder ein Plugin einbinden.

Wenn Sie eine Website besuchen, die die Werkzeugleiste nutzt. Ihr Browser lädt das Skript der Werkzeugleiste und ihre Einstellungen von reviseberg.com. Wie jeder Abruf einer Datei enthält diese Anfrage Ihre IP-Adresse, die Kennung Ihres Browsers und die Adresse der Seite, und sie wird wie die Server-Logfiles in Abschnitt 3 protokolliert. Auf Ihrem Gerät wird nichts gespeichert, bevor Sie in der Werkzeugleiste eine Einstellung ändern: Dann werden Ihre Einstellungen im lokalen Speicher Ihres Browsers für diese Website abgelegt, nicht übertragen, und die Zurücksetzen-Schaltfläche der Werkzeugleiste löscht sie. Die Werkzeugleiste setzt keine Cookies und vergibt keine Kennung. Einmal pro Seitenaufruf, und nur wenn Sie sie benutzt haben, sendet sie uns Zählwerte dazu, welche ihrer Funktionen verwendet wurden, damit der Betreiber der Website sieht, wie oft die Werkzeugleiste hilft; die Zählwerte tragen keine Kennung, und es wird keine IP-Adresse mit ihnen gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — das Interesse des Betreibers der Website und unser Interesse daran, die Werkzeugleiste anzubieten, die der Betreiber eingebunden hat.

Der Assistent, wenn der Betreiber der Website ihn eingeschaltet hat. Eine getippte oder gesprochene Bitte wird zuerst auf Ihrem eigenen Gerät zugeordnet und nirgendwohin gesendet. Nur eine Bitte, die die Werkzeugleiste dort nicht zuordnen kann, geht an ein KI-Modell, und erst nachdem ein Hinweis in der Werkzeugleiste Ihnen gesagt hat, welcher Anbieter antwortet und was gesendet wird. Gesendet werden: Ihre Bitte, die Sprache der Werkzeugleiste, die Einstellungen, die Sie eingeschaltet haben, und eine Gliederung der Seite (Überschriften, Landmarks, die Namen von Links und Schaltflächen und der Pfad der Seite ohne Query-String); der Haupttext der Seite nur, wenn Sie nach der Seite fragen. Formulareingaben, der Query-String und alles, was der Betreiber als privat markiert hat, werden nie gesendet. Den Text der Bitte und der Antwort speichern wir nicht: Wir zählen die Bitte auf das Kontingent der Website an, zusammen mit einem gesalzenen Hashwert Ihrer IP-Adresse, damit niemand allein das Kontingent der Website aufbrauchen kann, und löschen diese Zählwerte am Ende des folgenden Monats. Nutzen Sie die Spracherkennung Ihres Browsers, kann der Hersteller des Browsers Ihre Stimme nach seinen eigenen Bedingungen verarbeiten; der Hinweis sagt das. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Beantwortung der Bitte, die Sie gesendet haben.

Einbinden über eine Plattform-App (Shopify, BigCommerce, Webflow, Wix, Square Online). Wenn Sie unsere App installieren, speichern wir die Adresse des Shops oder die Kennung, die die Plattform dem Shop, der Website oder dem Konto gibt, das Zugriffstoken, das die Plattform uns ausstellt — verschlüsselt und nur dazu verwendet, unser Script-Tag in Ihre Storefront einzufügen und wieder zu entfernen —, die erteilten Berechtigungen, die Reviseberg-Website, mit der sie verknüpft ist, und die E-Mail-Adresse des Mitglieds Ihrer Organisation, das die Verknüpfung hergestellt hat. Über die Kundinnen und Kunden, Bestellungen oder Produkte Ihres Shops erhalten wir nichts, und die Apps fragen keine Berechtigung an, die uns das geben würde. Wenn Sie die App trennen oder deinstallieren, wird das Token sofort gelöscht und der Eintrag als deinstalliert markiert; ganz gelöscht wird er, wenn die Plattform uns auffordert, die Daten des Shops zu löschen (Shopify tut das 48 Stunden nach einer Deinstallation), wenn Sie uns darum bitten, oder mit dem Konto Ihrer Organisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags mit Ihrer Organisation).

Einbinden über ein Plugin (WordPress, Shopware, TYPO3 und die anderen Plugins auf unserer Download-Seite). Das Plugin speichert Ihren Site-Key und seine Einstellungen in der Datenbank Ihres eigenen Systems und sendet von Ihrem Server nichts an uns oder an andere. Wird das Plugin entfernt, werden seine Einstellungen gelöscht, wo die Plattform einen Deinstallationsschritt ausführt.

12. Empfänger und Übermittlungen

Personenbezogene Daten geben wir ausschließlich an Auftragsverarbeiter weiter, die uns beim Betrieb dieser Website und unseres Geschäfts unterstützen und jeweils vertraglich gebunden sind: Vercel (Hosting), Supabase (Datenbank und Dateispeicher in der EU), Resend (E-Mail-Versand), Plausible (cookielose Reichweitenmessung, EU), der im Hinweis der Werkzeugleiste genannte KI-Anbieter, wenn jemand den Assistenten nutzt (Abschnitt 11), und — nur mit Ihrer Einwilligung — Google zur Werbemessung. Unsere eigene Statistik (Abschnitt 6) geht an niemanden außer Vercel und Supabase. Wir verkaufen keine personenbezogenen Daten und nutzen Ihre Daten nicht zum Training fremder KI-Modelle.

13. Sicherheit

Diese Website wird ausschließlich über TLS (HTTPS) ausgeliefert. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Zugriffskontrolle, Verschlüsselung bei Übertragung und Speicherung sowie Rechtevergabe nach dem Prinzip der geringsten Berechtigung. Sicherheitslücken melden Sie bitte an security@reviseberg.com.

14. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder die Rechtslage es erfordert. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse. Stand: 25. Oktober 2026.