Datenschutzerklärung
Stand: 1. September 2026
1. Datenschutz auf einen Blick
Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Zu jeder Verarbeitung finden Sie unten, wozu wir die Daten nutzen, worauf wir uns dabei stützen und wie lange wir sie speichern.
Verantwortlich für die Datenverarbeitung auf dieser Website ist der Websitebetreiber. Seine Kontaktdaten stehen im nächsten Abschnitt.
2. Verantwortliche Stelle
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Yvonne Weishar
Complyo
Pappelallee 64
10437 Berlin
Deutschland
Telefon: +49 173 8448941
E-Mail: datenschutz@complyo.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
3. Verarbeitungen im Einzelnen: Zwecke, Rechtsgrundlagen und Speicherdauer
Aufruf der Website (Server-Log-Dateien)
- Verarbeitete Daten:
- Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
- Zweck:
- Auslieferung der Website, Gewährleistung eines störungsfreien Betriebs sowie Erkennung und Abwehr von Angriffen.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren und stabilen Betrieb dieser Website.
- Speicherdauer:
- Die Server-Protokolle werden spätestens nach 14 Tagen gelöscht.
Cookies und Einwilligungsverwaltung
- Verarbeitete Daten:
- Ihre Auswahl im Cookie-Banner und der Zeitpunkt der Auswahl, gespeichert im Local Storage Ihres Browsers (cookie-consent, cookie-consent-date).
- Zweck:
- Technisch notwendige Bereitstellung der Website, Berücksichtigung Ihrer Auswahl bei weiteren Besuchen und Nachweis der erteilten oder verweigerten Einwilligung.
- Rechtsgrundlage:
- Für technisch notwendige Speicherungen § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO). Analyse- und Marketing-Cookies setzen wir ausschließlich nach Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
- Speicherdauer:
- Ihre Einwilligungsentscheidung bleibt bis zum Widerruf gespeichert, längstens jedoch für die Dauer der gesetzlichen Nachweispflicht von drei Jahren.
Kostenloser Website-Check
- Verarbeitete Daten:
- Die von Ihnen eingegebene Website-Adresse, das Prüfergebnis, den Zeitpunkt der Prüfung sowie Ihre IP-Adresse zur Begrenzung der Zugriffszahl. Für die Erläuterung einzelner Befunde wird der betroffene Ausschnitt der geprüften Seite an unseren KI-Dienstleister übermittelt (siehe Abschnitt 4).
- Zweck:
- Durchführung der von Ihnen angeforderten Prüfung, Anzeige des Ergebnisses und Schutz des Dienstes vor missbräuchlicher Massennutzung.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage; hinsichtlich der Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
- Speicherdauer:
- Prüfergebnisse ohne Kundenkonto werden nach 30 Tagen gelöscht. Ergebnisse in einem Kundenkonto bleiben gespeichert, solange das Konto besteht, damit Sie Verläufe vergleichen können.
Kundenkonto und Vertragsabwicklung
- Verarbeitete Daten:
- Bestands- und Vertragsdaten wie Name, Firma, E-Mail-Adresse, gebuchter Tarif, die von Ihnen hinterlegten Websites und die Abrechnungsdaten.
- Zweck:
- Bereitstellung des Kundenkontos, Erbringung der gebuchten Leistungen, Abrechnung und Kundenbetreuung.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags; für die Aufbewahrung von Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO.
- Speicherdauer:
- Für die Dauer des Vertragsverhältnisses. Nach dessen Ende werden die Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht; Rechnungs- und Buchungsbelege bewahren wir nach § 147 AO und § 257 HGB zehn Jahre auf.
Kontaktaufnahme
- Verarbeitete Daten:
- Ihre Nachricht sowie die darin und in den Kopfzeilen enthaltenen Angaben, insbesondere Ihre E-Mail-Adresse.
- Zweck:
- Bearbeitung Ihrer Anfrage und Anschlussfragen dazu.
- Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen.
- Speicherdauer:
- Anfragen ohne anschließendes Vertragsverhältnis werden spätestens nach 24 Monaten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
Welche Cookies im Einzelnen gesetzt werden, steht in der Cookie-Richtlinie. Ihre Einwilligung können Sie dort jederzeit ändern oder widerrufen.
4. Empfänger Ihrer Daten
Die Plattform selbst läuft auf Servern in Deutschland. Dienstleister, die uns beim Betrieb unterstützen, erhalten Zugriff nur, soweit das für ihre Aufgabe erforderlich ist, und sind über Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO gebunden:
- Hosting: IONOS SE, Montabaur — Betrieb der Server. Deutschland.
- Zahlungsabwicklung: Stripe Payments Europe Ltd., Dublin, gemeinsam mit Stripe, Inc., USA. Wir selbst erhalten keine vollständigen Zahlungsdaten.
- KI-Analyse: OpenRouter, Inc., USA, als Vermittler zu den Modellen von Anthropic PBC, USA, und OpenAI, L.L.C., USA.
Übermittlung in die USA. Für die KI-gestützte Analyse und für die Zahlungsabwicklung werden Daten in die Vereinigten Staaten übermittelt. Übermittelt wird bei der KI-Analyse der Inhalt der geprüften Website — Texte, Struktur und Bildadressen der Seite, die Sie prüfen lassen — sowie die Angaben, die Sie für die Erzeugung von Rechtstexten selbst eintragen. Nicht übermittelt werden Zugangsdaten und Zahlungsdaten.
Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit der Empfänger nicht nach dem EU-US Data Privacy Framework zertifiziert ist (Angemessenheitsbeschluss vom 10. Juli 2023, Art. 45 DSGVO). Die USA kennen kein mit der DSGVO deckungsgleiches Datenschutzniveau; insbesondere bestehen weitergehende Zugriffsrechte staatlicher Stellen, gegen die Betroffene aus der EU nur eingeschränkt vorgehen können. Wer das vermeiden möchte, kann die KI-gestützten Funktionen ungenutzt lassen; die technische Prüfung und die Reparaturen ohne Sprachmodell laufen vollständig auf unseren Servern in Deutschland.
5. Ihre Rechte
Ihnen stehen jederzeit die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) — Sie können erfahren, welche Daten wir zu Ihnen verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO) — Unrichtige Daten müssen wir korrigieren.
- Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Verarbeitung vorübergehend sperren lassen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie erhalten Ihre Daten in einem gängigen Format.
- Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung aus berechtigtem Interesse widersprechen.
- Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.
Zur Ausübung genügt eine formlose Nachricht an datenschutz@complyo.de. Auskunft, Export und Löschung Ihrer Kontodaten können Sie außerdem selbst über die DSGVO-Datenverwaltung auslösen.
6. Beschwerderecht bei der Aufsichtsbehörde
Sind Sie der Ansicht, dass die Verarbeitung Ihrer Daten gegen die Datenschutz-Grundverordnung verstößt, können Sie sich nach Art. 77 DSGVO bei einer Aufsichtsbehörde beschweren — unabhängig von anderen Rechtsbehelfen. Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes.
Für uns als verantwortliche Stelle ist die Aufsichtsbehörde am Sitz des Unternehmens zuständig. Eine Liste aller deutschen Aufsichtsbehörden mit Kontaktdaten führt die Datenschutzkonferenz unter datenschutzkonferenz-online.de.
7. SSL- und TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen durchgehend eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile Ihres Browsers mit „https://" beginnt. Daten, die Sie an uns übermitteln, können bei aktiver Verschlüsselung nicht von Dritten mitgelesen werden.
Möchten Sie Ihre Daten verwalten oder löschen?
Zur DSGVO-Datenverwaltung