Datenschutz beim Website-Check

Wer verantwortlich ist

Studio Gelato – Strategie & Kommunikation GmbH
Am Wäldchen 18, 51469 Bergisch Gladbach
E-Mail: ciao@studio-gelato.de, Telefon: 02202 9262929

Diese Hinweise gelten für den Website-Check unter https://website-check.studio-gelato.de. Für studio-gelato.de gilt die Datenschutzerklärung dort.

Welche Daten wir verarbeiten

Deine Eingaben: Name des Vereins oder Betriebs, Ort, Website-Adresse und deine E-Mail-Adresse. Freiwillig kommen deine Telefonnummer und deine Einwilligung dazu, dass wir uns bei dir melden dürfen, jeweils mit Datum und Uhrzeit.
Inhalte der angegebenen Website: Wir rufen die Startseite und einzelne Unterseiten auf (Impressum, Datenschutzerklärung, eine Seite über die Organisation) und lesen sie aus. Dort können personenbezogene Daten stehen, etwa Namen und Kontaktdaten aus dem Impressum.
Das Ergebnis: die Antworten der KI, unsere Auswertung und der Punktwert.
Technische Daten: Beim Aufruf der Seiten verarbeitet der Server deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und die Kennung deines Browsers, um die Seiten auszuliefern. Zugriffsprotokolle schreibt der Server nicht. Bei Fehlern speichert er einen technischen Hinweis ohne IP-Adresse, den wir nach 30 Tagen löschen.
Missbrauchsschutz: Damit niemand den Check massenhaft startet, bilden wir aus deiner IP-Adresse und einem geheimen Tagesschlüssel einen Kurzwert (Hash). Die IP-Adresse selbst speichern wir nicht. Den Kurzwert löschen wir nach 24 Stunden. Vor dem Start löst dein Browser eine kleine Rechenaufgabe. Dafür binden wir keinen fremden Dienst ein.
Zählung ohne Personenbezug: Wir zählen, wie oft Checks angefordert und gestartet werden und wie oft jemand auf „Gespräch buchen“ oder „Teilen“ klickt. Wir setzen keine Cookies, legen nichts auf deinem Gerät ab und nutzen keine Analysedienste.

Wofür und auf welcher Grundlage

Den Check führen wir durch, weil du ihn anforderst. Dazu gehören die Mail mit dem Startlink und die Mail mit dem Ergebnis. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach jedem Check bekommen wir eine kurze Benachrichtigung mit Name, Ort und Website der Organisation und dem Punktwert. Unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO ist, zu sehen, wer den Check nutzt. Deine E-Mail-Adresse und Telefonnummer stehen nur darin, wenn du eingewilligt hast.
Hast du das Häkchen gesetzt, melden wir uns per Mail oder Telefon zu deinem Ergebnis und zu passenden Angeboten für eure Website. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Du kannst sie jederzeit widerrufen, eine kurze Mail an ciao@studio-gelato.de genügt. Was wir bis zum Widerruf getan haben, bleibt rechtmäßig.
Personenbezogene Daten, die öffentlich auf der geprüften Website stehen, verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, den angefragten Check durchzuführen und die Antworten der KI mit der Website abzugleichen.
Den Server betreiben und vor Missbrauch schützen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Gesetzlich musst du uns nichts angeben. Ohne Name, Ort, Website-Adresse und E-Mail-Adresse können wir den Check aber nicht durchführen. Telefonnummer und Einwilligung sind freiwillig. Ohne sie bekommst du denselben Check.

Wer die Daten bekommt

Anthropic: Für die Auswertung schicken wir Name, Ort und Website-Adresse (nicht deine E-Mail-Adresse), Auszüge aus der Website und die daraus abgeleiteten Fragen an die KI Claude. Unser Vertragspartner ist die Anthropic Ireland, Limited, Dublin, Irland. Sie verarbeitet die Daten in unserem Auftrag; der Vertrag zur Auftragsverarbeitung ist Teil ihrer kommerziellen Bedingungen. Dabei können Daten an die Anthropic, PBC in den USA und weitere Unterauftragsverarbeiter gehen. Grundlage dafür sind die Standardvertragsklauseln der EU-Kommission, die der Vertrag enthält. Nach Angaben von Anthropic werden Ein- und Ausgaben spätestens nach 30 Tagen gelöscht und nicht zum Training der KI genutzt, außer bei Verdacht auf Verstöße gegen die Nutzungsrichtlinien oder wenn ein Gesetz die Aufbewahrung verlangt.
Internetsuche: Bei einem Teil der Fragen sucht Claude im Internet. Die Suchanfragen enthalten den Namen der Organisation und den Ort. Die Suche führt Anthropic mit eigenen Unterauftragsverarbeitern aus.
Hosting: Der Check läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Helsinki (Finnland, EU). Die Mails verschicken wir über unser Postfach, das ebenfalls bei Hetzner liegt. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Geprüfte Website: Unser Server ruft die angegebene Website auf. Deren Betreiber sieht dabei die Adresse unseres Servers, nicht deine.
Terminbuchung: Klickst du auf „Gespräch buchen“, wechselst du zu zeeg, dem Terminwerkzeug, das wir nutzen. Was dort mit deinen Angaben passiert, steht in den Datenschutzhinweisen auf der Buchungsseite.

Wie lange wir Daten speichern

Wird der Link aus der Mail nicht geklickt, löschen wir die Anfrage samt E-Mail-Adresse nach 24 Stunden.
Ohne Häkchen löschen wir deine E-Mail-Adresse, sobald das Ergebnis verschickt ist.
Ergebnisse löschen wir automatisch nach 90 Tagen. Auf der Ergebnisseite kannst du dein Ergebnis jederzeit sofort löschen.
Hast du eingewilligt, speichern wir deine Kontaktdaten und den Nachweis der Einwilligung, bis du sie widerrufst. Danach heben wir den Nachweis noch drei Jahre auf, um im Streitfall belegen zu können, dass du eingewilligt hattest (Art. 6 Abs. 1 lit. f DSGVO).
Den Kurzwert für den Missbrauchsschutz löschen wir nach 24 Stunden.

Dein Ergebnis hat eine eigene, zufällig erzeugte Adresse. Wer diese Adresse kennt, kann das Ergebnis sehen. Suchmaschinen nehmen Ergebnisseiten nicht auf.

Der Teilen-Knopf nutzt die Teilen-Funktion deines Geräts oder kopiert einen Text in die Zwischenablage. Mit wem du teilst, erfahren wir nicht. Wir zählen nur, dass jemand auf den Knopf geklickt hat.

Keine Entscheidung über dich

Der Punktwert ist eine automatische Einschätzung einer Website. Er hat für dich keine rechtliche Wirkung.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen und sie berichtigen, löschen oder einschränken lassen (Art. 15 bis 18 DSGVO), sie in einem gängigen Format bekommen (Art. 20) und der Verarbeitung auf Grundlage berechtigter Interessen widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib dafür an ciao@studio-gelato.de. Das gilt auch, wenn du auf einer geprüften Website genannt wirst: Dann löschen wir auf Wunsch die Ergebnisse, in denen du vorkommst.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen in Düsseldorf.

Stand: Oktober 2026