Build Audit Grow Kontakt

Datenschutzerklärung

Stand: 03.10.2026

1. Verantwortlicher

Richard Steeven Vasquez
Wiesenstrasse 40
90443 Nürnberg
Deutschland

E-Mail: contact@buildauditgrow.com
Telefon: +49 1522 1073484

2. Überblick

Auf dieser Website können Sie einen kostenlosen, automatisierten Audit Ihrer Website anfordern. Dafür geben Sie die Adresse Ihrer Website ein. Kontaktdaten sind freiwillig; ohne sie wird kein Kontakt-Datensatz angelegt. Wir verwenden keine Cookies, kein Webtracking und keine Analyse-Werkzeuge. Die Website lädt keine Inhalte von Drittanbietern.

Wir unterscheiden zwei getrennt gespeicherte Arten von Daten:

3. Anfrage eines Website-Audits

Welche Daten erhoben werden

Für den angeforderten Audit und den Versand des PDF-Berichts benötigen wir die Website-Adresse und Ihre E-Mail-Adresse. Name, Unternehmen und Telefonnummer sind freiwillig. Eine Einwilligung in Werbung wird nicht abgefragt (siehe Abschnitt 5).

Zweck

Wir verwenden diese Daten, um den angeforderten Audit durchzuführen, ihn Ihrer Anfrage zuzuordnen, Ihnen den Bericht als PDF per E-Mail zu senden und Ihre Anfrage zu speichern (zur Dauer siehe Abschnitt 11).

Rechtsgrundlage für den von Ihnen angeforderten Audit ist Art. 6 Abs. 1 lit. b DSGVO. Bei Anfragen als Unternehmensvertretung verarbeiten wir Ihre freiwilligen Kontaktdaten nach Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung und Zuordnung Ihrer Anfrage.

Die begrenzte Aufbewahrung freiwillig angegebener Kontaktdaten erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse besteht in der nachvollziehbaren Zuordnung Ihrer Anfrage und der Bearbeitung von Rückfragen oder einer von Ihnen gewünschten Beratung. Ohne Beratungsanfrage löschen wir den Datensatz nach 90 Tagen. Sie können vorher die Löschung verlangen oder dieser Verarbeitung widersprechen.

Gespeicherter Datensatz

Für Ihre Audit-Anfrage wird ein privater Datensatz gespeichert. Er enthält: eine zufällige interne Kennung, Ihre Kontaktdaten (Name, E-Mail-Adresse, Unternehmen, ggf. Telefonnummer), die Website-Adresse, Verweise auf das zugehörige Audit-Ergebnis und dessen Status, Zeitpunkte, die Version des angezeigten Hinweistextes, den Status einer eventuellen Beratungsanfrage, die gewählte Berichtssprache, den Versandstatus und Versandversuche sowie Hashes technischer Kennungen (siehe Abschnitte 7 und 9). IP-Adressen werden in diesem Datensatz nicht gespeichert.

Geschütztes Betreiber-Dashboard

Nur berechtigte Betreiber können Audit-Anfragen, Kontaktformular-Anfragen und gespeicherte PDF-Referenzkopien im geschützten Dashboard einsehen. Cloudflare Access prüft die Anmeldung mit E-Mail-Einmalcode und notwendigen Sitzungs-Cookies. Verarbeitet werden Anmeldeadresse und technische Verbindungsdaten zum Schutz vor unbefugtem Zugriff, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Anfragende benötigen kein Dashboard-Konto.

4. Automatisierte Analyse der Website

Nach Ihrer Anfrage ruft unser Server die angegebene Website auf und analysiert ihre öffentlich zugänglichen Inhalte automatisiert. Dazu werden mit einem automatisierten Browser bis zu zwölf öffentliche Seiten geladen (die Startseite sowie ggf. über Links oder sitemap.xml gefundene Seiten wie Leistungen, Über uns, Kontakt oder Preise), in einer Desktop-Ansicht. Die Aufrufe erfolgen von unserem Server aus, nicht von Ihrem Gerät.

Für die Auswahl weiterer Seiten lesen wir gegebenenfalls robots.txt und sitemap.xml. Die Startseite und bis zu drei weitere Seiten werden zusätzlich in einer mobilen Ansicht geprüft. Der Bericht enthält erfasste Seiten, strukturelle und technische Prüfhinweise sowie Maßnahmen und Grenzen. Es werden keine zusätzlichen KI-, SEO- oder Analysedienste eingebunden. Dabei entstehen vorübergehend Bildschirmfotos der geladenen Seiten. Sie werden nur für die Analyse verwendet und unmittelbar nach Abschluss des Audits gelöscht. Enthält die analysierte Website personenbezogene Daten (zum Beispiel Namen auf der Website), werden diese im Rahmen der Analyse verarbeitet.

Öffentlich zugängliche Website-Inhalte verarbeiten wir nach Art. 6 Abs. 1 lit. f DSGVO, um den angeforderten Website-Check durchzuführen. Personenbezogene Informationen auf der geprüften Website stammen von dieser öffentlich erreichbaren Website, nicht aus privaten Datenquellen. Betroffene können sich zur Auskunft oder zum Widerspruch an uns wenden.

Der Audit ist eine automatisierte, algorithmische Bewertung der Website (Qualität, Nutzerführung, Conversion, Inhalte). Er bewertet die Website, nicht Sie als Person. Es findet keine automatisierte Entscheidung über Sie und keine Profilbildung über Sie statt.

5. Keine Werbe-E-Mails

Im Formular wird keine Einwilligung in Werbung abgefragt. Wir verwenden die übermittelten Kontaktdaten im Rahmen dieses Angebots nicht für Werbe-E-Mails. Wir nutzen Ihre Telefonnummer nicht für Werbung.

Wir kontaktieren Sie zu unseren Leistungen nur, wenn Sie eine Beratung anfragen (siehe Abschnitt 7). Sollten wir künftig Werbe-E-Mails anbieten, passen wir diese Datenschutzerklärung vorher an.

6. PDF-Bericht per E-Mail

Nach der Anfrage zeigt der Browser nur eine Bestätigung sowie den technischen Bearbeitungs- und Versandstatus. Der Audit-Bericht wird nicht über eine öffentliche Browser-Adresse bereitgestellt. Er wird als PDF-Anhang an die von Ihnen angegebene E-Mail-Adresse versendet. Bitte prüfen Sie die Adresse vor dem Absenden. Wer Zugriff auf das Empfängerpostfach oder eine von Ihnen weitergegebene Kopie hat, kann den Bericht lesen.

Das PDF enthält die Website-Adresse, Bewertungen, beobachtete Befunde, empfohlene Maßnahmen, erfasste Seiten und Grenzen der Prüfung. Es enthält keine im Formular angegebenen Kontaktdaten. Berichte können Text aus der öffentlich zugänglichen geprüften Website enthalten.

Der Versand des angeforderten Berichts erfolgt nach Art. 6 Abs. 1 lit. b DSGVO; bei Unternehmensvertretungen nach Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung der angeforderten Leistung. Der technische Bericht wird intern sieben Tage gespeichert. Eine Kopie des versendeten PDFs wird geschützt Ihrer Anfrage zugeordnet, damit wir spätere Rückfragen oder eine gewünschte Beratung anhand desselben Berichts bearbeiten können. Diese Referenzkopie ist nur im zugangsgeschützten Betreiber-Dashboard abrufbar. Sie wird wie die Anfrage nach 90 Tagen gelöscht, bei angeforderter Beratung nach 12 Monaten. Grundlage für die begrenzte Referenzaufbewahrung ist Art. 6 Abs. 1 lit. f DSGVO zur nachvollziehbaren Bearbeitung von Rückfragen; Sie können widersprechen oder eine frühere Löschung verlangen. Erfolgreich angenommene Sendungen werden nicht automatisch erneut versendet; sicher wiederholbare Fehler führen zu höchstens drei Versandversuchen. Bei unklarem Versandstatus ist eine manuelle Prüfung erforderlich.

Google Workspace für den E-Mail-Versand

Der Versand erfolgt über unser Google-Workspace-Konto. Google verarbeitet dabei die Empfängeradresse, E-Mail-Inhalt, PDF-Anhang und technische Zustellinformationen. Die Verbindung zum Mailserver ist verschlüsselt; normale E-Mails sind nicht Ende-zu-Ende-verschlüsselt. Die Annahme durch den Mailserver bestätigt noch keine Zustellung im Empfängerpostfach.

Google veröffentlicht den Cloud Data Processing Addendum und eine Liste der Unterauftragsverarbeiter und Verarbeitungsstandorte. Eine Verarbeitung außerhalb der EU ist möglich. Für internationale Übermittlungen enthält der Auftragsverarbeitungszusatz Regelungen und Standardvertragsklauseln. Eine ausschließlich europäische Speicherung wird nicht zugesichert.

Versandte Nachrichten und Anhänge können im Workspace-Konto gespeichert werden. Auditbezogene E-Mail-Kopien sind nach 90 Tagen zu löschen, bei einer angeforderten Beratung nach 12 Monaten, soweit keine gesonderte Aufbewahrungspflicht besteht. Diese Postfach-Löschung wird vom Betreiber verwaltet; die automatische Löschung im Audit-System löscht keine E-Mail-Kopien bei Google oder beim Empfänger.

7. Beratungsanfrage

Auf der Bestätigungsseite können Sie im selben Browser-Tab über „Kostenlose Beratung anfragen“ eine kostenlose Beratung anfragen. Dabei wird die Anfrage mit Zeitpunkt in Ihrem bestehenden Datensatz vermerkt; Ihre Kontaktdaten müssen Sie nicht erneut eingeben. Dafür verwendet Ihr Browser eine einmalige, 24 Stunden gültige Kennung (siehe Abschnitt 9); bei uns ist nur ein Hash dieser Kennung gespeichert.

Eine Beratungsanfrage löst derzeit keine automatische E-Mail aus, weder an Sie noch an uns. Wir bearbeiten Anfragen manuell und melden uns über die von Ihnen angegebenen Kontaktdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für von Ihnen angefragte vorvertragliche Maßnahmen; bei Anfragen als Unternehmensvertretung gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO.

8. IP-Adressen, Missbrauchsschutz und Protokolle

Begrenzung von Anfragen (Rate-Limiting)

Zum Schutz vor Missbrauch und Überlastung begrenzen wir die Anzahl der Anfragen je IP-Adresse (Audit-Anfragen, Statusabfragen und Beratungsanfragen). Dazu wird Ihre IP-Adresse — wie sie uns von der Hosting-Infrastruktur übermittelt wird — kurzzeitig im Arbeitsspeicher des Servers gehalten. Nach Ablauf des jeweiligen 60-Sekunden-Zeitfensters wird der Eintrag bei der nächsten eingehenden Anfrage entfernt, spätestens aber bei der stündlichen Bereinigung. Die IP-Adresse wird dafür nicht dauerhaft gespeichert.

Zusätzlich begrenzen wir die Anzahl der Anfragen je E-Mail-Adresse. Dafür wird ein kryptografischer Hash der E-Mail-Adresse (nicht die Adresse selbst) im Arbeitsspeicher gehalten und nach Ablauf des 1-Stunden-Zeitfensters auf dieselbe Weise entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Missbrauch und Überlastung zu verhindern und den Dienst sicher bereitzustellen.

Anwendungsprotokolle

Unsere Anwendung schreibt technische Protokolle. Sie enthalten interne Kennungen (Anfrage-, Audit- und Ergebnis-Kennungen), Status- und Fehlercodes und Zeitangaben. Die aktualisierte Anwendung schreibt keine eingereichten Website-Adressen in die Protokolle.

Die Protokolle enthalten keine Namen, E-Mail-Adressen, Telefonnummern oder Unternehmensnamen. Meldungen über erreichte Anfragebegrenzungen enthalten keine IP-Adressen, sondern nur den betroffenen Pfad und die Wartezeit.

Die Protokolle werden beim Hosting-Anbieter Fly.io für 7 Tage in der Logsuche gespeichert. Diese Frist ist laut Anbieter nicht verkürzbar. Fly Proxy kann bei Fehlern die Anwendungskennung, den Hostnamen und den Anfragepfad protokollieren; eingehende Client-IP-Adressen werden laut Anbieter nicht im Protokollspeicher aufbewahrt. Technische Kennzahlen werden etwa 15 Tage gespeichert. Die von Fly.io bereitgestellten Protokolle und Kennzahlen werden in den USA gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO zur Fehleranalyse und zum sicheren Betrieb des Dienstes.

9. Speicherung im Browser (sessionStorage)

Der öffentliche Audit setzt keine eigenen Analyse-Cookies und verwendet kein localStorage. Für die geschützte Betreiber-Anmeldung nutzt Cloudflare Access notwendige Sitzungs-Cookies, wie oben beschrieben. Im sessionStorage Ihres Browsers speichern wir vorübergehend:

Kontaktdaten werden dort nicht gespeichert. Die Daten werden gelöscht, wenn Sie den Browser-Tab schließen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Speicherung zur Bereitstellung des ausdrücklich angefragten Audits und der Beratungsfunktion; Art. 6 Abs. 1 lit. b bzw. f DSGVO für die zugehörige Datenverarbeitung.

10. Hosting und Dienstleister

Fly.io (Server, Speicherung)

Die Programmierschnittstelle (API), die den Audit ausführt und die Anfragen speichert, wird bei Fly.io betrieben. Server und Datenspeicher befinden sich in der Fly.io-Region Frankfurt am Main (Deutschland); der Datenträger ist verschlüsselt. Fly.io verarbeitet dabei die Daten, die über die Schnittstelle übermittelt werden, einschließlich IP-Adressen, sowie die Anwendungsprotokolle.

Der Datenträger wird täglich gesichert (Snapshots); jede Sicherung wird 14 Tage aufbewahrt (siehe Abschnitt 11). Laut Fly.io werden diese Sicherungen als verschlüsselte Blockdaten in AWS S3 in der Region us-east-1 (USA) gespeichert, unabhängig von der Region des laufenden Datenträgers.

Anbieter ist Fly.io, Inc., 2045 W Grand Ave Ste B, Chicago, Illinois 60612, USA (Anschrift im unterzeichneten Vertrag). Richard Steeven Vasquez hat den Auftragsverarbeitungsvertrag am 23.09.2026 unterzeichnet; die vorliegende Kopie enthält den Abschlussnachweis und die EU-Standardvertragsklauseln. Der Anbieter veröffentlicht seine Unterauftragsverarbeiter. Die Wahl von Frankfurt bedeutet deshalb nicht, dass alle Daten ausschließlich in der EU verarbeitet werden. Insbesondere Sicherungen befinden sich in den USA; TLS wird am jeweils erreichten Fly-Netzwerkknoten beendet.

Fly.io erklärt eine Zertifizierung unter dem EU-US Data Privacy Framework. Für Übermittlungen, die nicht durch einen Angemessenheitsbeschluss erfasst werden, enthält der Vertrag EU-Standardvertragsklauseln. Soweit die Übermittlung unter die Zertifizierung fällt, erfolgt sie auf Grundlage des entsprechenden Angemessenheitsbeschlusses nach Art. 45 DSGVO. Andernfalls werden die im Vertrag enthaltenen Standardvertragsklauseln nach Art. 46 DSGVO herangezogen.

Laut Anbieter werden Inhalte der Datenträger und Anfragekörper nicht an KI-Anbieter weitergegeben. Im Rahmen interner Support- und Missbrauchsprüfungen können jedoch Kontometadaten, Supporttexte und Plattformprotokolle verarbeitet werden. Kontaktdaten werden deshalb nicht in die Anwendungsprotokolle geschrieben.

Cloudflare Workers (Auslieferung der Website)

Die Website wird über Cloudflare Workers bereitgestellt. Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Zur Auslieferung und zum Missbrauchsschutz werden unter anderem IP-Adresse, Hostname, angefragte Adresse, Zeitpunkt und technische Verbindungsinformationen verarbeitet. Ihre Formularangaben werden direkt an unsere Fly.io-API gesendet.

Die Verarbeitung zur sicheren Auslieferung erfolgt nach Art. 6 Abs. 1 lit. f DSGVO. Der Cloudflare-Auftragsverarbeitungszusatz ist nach Abschnitt 6.1 des Self-Serve-Vertrags Bestandteil der Anbieterbedingungen. Cloudflare veröffentlicht Unterauftragsverarbeiter und Informationen zu eigenen Sicherheits- und Betriebsverarbeitungen.

Cloudflare verarbeitet Daten über sein weltweites Netzwerk, auch außerhalb der EU. Es wird keine ausschließlich europäische Verarbeitung zugesichert. Der Anbieter erklärt eine EU-US-DPF-Zertifizierung; für nicht vom Angemessenheitsbeschluss erfasste Übermittlungen sieht der Auftragsverarbeitungszusatz Standardvertragsklauseln vor. Kopien der einschlägigen Garantien können über die verlinkten Vertragsunterlagen oder bei uns angefragt werden.

Für diese Website sind keine Web-Analytics-Beacons und keine zusätzlichen Besucher-Tracking-Skripte eingebunden. Workers-Anwendungsprotokollierung und Logpush sind deaktiviert. Dies bedeutet nicht, dass Cloudflare keine technisch erforderlichen Sicherheits- oder Betriebsdaten verarbeitet. Die Aufbewahrung solcher Anbieter-Daten richtet sich nach den verlinkten Anbieterbedingungen und dem jeweiligen Sicherheitszweck; wir erstellen daraus keine zusätzlichen Besucherprofile.

Cloudflare kann über die Browserfunktion Network Error Logging (NEL) Berichte über fehlgeschlagene Verbindungen erhalten. Die ausgelieferte Konfiguration ist 7 Tage im Browser gültig; diese Gültigkeit ist keine Zusicherung einer siebentägigen Anbieter-Speicherfrist. Die Verarbeitung dient der Erkennung von Netzwerkfehlern, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Weitere Empfänger

Wir verkaufen die von Ihnen übermittelten Daten nicht. Die analysierte Website erhält die Seitenaufrufe unseres Servers, aber keine Daten über Sie.

11. Speicherdauer und Löschung

Kann das Eingangsdatum eines Datensatzes technisch nicht gelesen werden, wird er nicht automatisch gelöscht, sondern manuell geprüft.

12. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung (DSGVO) insbesondere folgende Rechte:

Wenden Sie sich dafür an contact@buildauditgrow.com oder telefonisch an +49 1522 1073484. Anfragen werden derzeit manuell bearbeitet.

Widerspruch: Soweit wir Daten nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Datenübertragbarkeit gilt für automatisierte Verarbeitungen auf Grundlage eines Vertrags oder einer Einwilligung. Die übrigen Rechte gelten unter den jeweiligen gesetzlichen Voraussetzungen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den hier genannten Anbieter in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, erreichbar unter www.lda.bayern.de und poststelle@lda.bayern.de.

13. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert. Der Hinweistext im Formular ist versioniert (derzeit audit-email-notice-v1; zuvor audit-form-notice-v6); die bei Ihrer Anfrage angezeigte Version wird mit Ihrer Anfrage gespeichert.

← Zurück zum Audit