Wie Ihre Dokumente verarbeitet werden

• Prüfung auf eigener Infrastruktur in der EU. Die Barrierefreiheits-Prüfung läuft vollständig auf unseren eigenen Diensten in der EU — kein externer Prüf-Dienst, keine KI-Cloud, keine Weitergabe zu Werbezwecken.
• Speicherung in EU-Rechenzentren. Ihre PDFs und die Prüfberichte werden bei Cloudflare R2 (EU-Jurisdiktion) gespeichert — Cloudflare ist dabei unser Auftragsverarbeiter. Ohne Konto ist die Speicherung an eine anonyme Sitzung gebunden und keiner Person zugeordnet. Mit Konto wird jede Prüfung Ihrem Konto und Ihrer Organisation zugeordnet, damit Sie sie unter „Meine Prüfungen" wiederfinden.
• Automatische Löschung nach 48 Stunden. Danach werden Datei, Bericht und Seitenvorschauen unwiderruflich entfernt. Für die Prüfung selbst wird die Datei nur kurzzeitig in einer isolierten Sandbox verarbeitet und dort sofort wieder gelöscht.
• Prüfen ohne Konto. Die Barrierefreiheits-Prüfung ist anonym und ohne Anmeldung nutzbar. Ein Konto ist optional — passwortlos per E-Mail-Link (Magic-Link) — und nur nötig, wenn Sie einen kostenpflichtigen Tarif mit höherem Seitenlimit je Upload nutzen möchten. Zum Missbrauchsschutz vor dem Upload wird ein Bot-Schutz (Cloudflare Turnstile) eingebunden.
• Optionaler E-Mail-Versand. Nur wenn Sie es ausdrücklich anfordern, speichern wir Ihre E-Mail-Adresse (mit Einwilligungs-Nachweis) und senden Ihnen den Ergebnis-Link bzw. eine Erinnerung. Der Versand läuft über Brevo (Sendinblue GmbH, EU) als Auftragsverarbeiter. Widerruf und Löschung jederzeit über den Abmeldelink in jeder E-Mail.
• Konto-Daten (nur mit optionalem Konto). Legen Sie ein Konto an, verarbeiten wir Ihre E-Mail-Adresse und Ihren Tarif, um Ihnen den Zugang bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Anmelde-Links versenden wir über Brevo (EU).
• Prüfhistorie zum Konto (nur mit optionalem Konto). Sind Sie angemeldet, ordnen wir jede Prüfung Ihrem Konto und Ihrer Organisation zu und zeigen sie Ihnen unter „Meine Prüfungen". Verarbeitet werden dabei Dateiname, Prüfzeitpunkt, Seitenzahl, Prüfergebnis (Konformitätsaussage, Index, Note, Anzahl der Befunde) und das Ende der Aufbewahrung. Zweck ist die Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherdauer ist genau die Aufbewahrungsfrist, die für Ihre Organisation eingestellt ist — derzeit 48 Stunden; danach entfällt die Prüfung samt Eintrag. Eine längere Frist verlängert entsprechend auch diesen Eintrag. Sie können eine Prüfung jederzeit vorzeitig entfallen lassen, indem Sie Ihr Konto löschen: die Löschung setzt alle Prüfungen Ihres Kontos sofort fällig und entfernt die Zuordnung.
• API-Zugang (nur mit Enterprise-Tarif). Stellen Sie in Ihrem Konto einen Schlüssel für die Prüf-API aus, verarbeiten wir dessen Bezeichnung, seinen sichtbaren Anfang, wer ihn ausgestellt hat sowie die Zeitpunkte von Ausstellung, letzter Nutzung und Widerruf. Vom Schlüssel selbst speichern wir nur einen kryptografischen Prüfwert — der Schlüssel im Klartext wird Ihnen genau einmal angezeigt und danach nirgends aufbewahrt. Zweck sind Bereitstellung des Dienstes und Nachvollziehbarkeit nach einem Sicherheitsvorfall (Art. 6 Abs. 1 lit. b DSGVO). Ein zurückgezogener Schlüssel bleibt dafür 90 Tage erhalten und wird dann endgültig entfernt. Über die API eingereichte Prüfungen erscheinen in derselben Prüfhistorie wie Ihre übrigen Prüfungen und unterliegen deren Aufbewahrungsfrist; vermerkt wird dabei, über welchen Schlüssel die Prüfung kam.
• Bezahlung kostenpflichtiger Tarife. Wählen Sie einen kostenpflichtigen Tarif, wickeln wir Abrechnung und Zahlung über unseren Zahlungsdienstleister Stripe ab; Ihre Zahlungsdaten geben Sie ausschließlich dort ein. Für Rechnungs- und Vertragsdaten gelten die gesetzlichen Aufbewahrungsfristen.

Vollständige Informationen zu Verantwortlichem, Rechtsgrundlagen und Betroffenenrechten in der Datenschutzerklärung sowie im Impressum.