Datenschutzerklärung

1. Verantwortlicher

CAZ Labs, Inhaber Bastian Portes
Sulzbacher Str. 58, 83334 Inzell, Deutschland
E-Mail: hallo@caz.de, Telefon: 0800 - 16 56 550

Einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen.

2. Hosting und Server-Logdateien

checkfrei wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Prüfabrufe laufen über Rechenzentren von Vercel in Frankfurt am Main, der zweite Messpunkt des Down-Checkers in den USA. Beim Aufruf jeder Seite verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung und Referrer. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Vercel ist unter dem EU-US Data Privacy Framework zertifiziert, das ist die Grundlage für mögliche Übermittlungen in die USA (Art. 45 DSGVO). Zusätzlich gelten die Standardvertragsklauseln der EU-Kommission.

3. Website-Check und Down-Checker

Wenn du eine Adresse prüfst, rufen unsere Server diese Website ab, zusammen mit Dateien wie robots.txt, Sitemap und Zertifikat. Verarbeitet werden dabei die eingegebene Adresse und das, was die geprüfte Website öffentlich ausliefert. Deine eigene IP-Adresse geben wir an die geprüfte Website nicht weiter, sie sieht nur unseren Server.

Um Missbrauch zu verhindern, zählen wir pro IP-Adresse, wie viele Prüfungen in kurzer Zeit gestartet werden. Das passiert ausschließlich im Arbeitsspeicher und wird spätestens nach 24 Stunden verworfen. Damit dieselbe Seite nicht zigmal hintereinander abgerufen wird, merken wir uns Prüfergebnisse bis zu zehn Minuten im Arbeitsspeicher und im Zwischenspeicher von Vercel. Eine Datenbank mit Ergebnissen oder Adressen gibt es nicht.

Rechtsgrundlage ist die Erbringung des von dir angefragten Dienstes (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Anonyme Statistik der Prüfungen

Für die öffentliche Statistik und die Liste "Gerade geprüft" speichern wir je Prüfung nur die Endung der Domain (etwa .de), das erkannte System (etwa WordPress), die Punktzahlen und welche Prüfpunkte nicht bestanden wurden. Die geprüfte Adresse selbst speichern wir nicht, ebenso wenig deine IP-Adresse oder andere Angaben über dich. Damit dieselbe Seite die Statistik nicht verzerrt, merken wir uns die geprüfte Domain bis zu 24 Stunden im Arbeitsspeicher, nicht in der Datenbank.

Diese Daten lassen keinen Rückschluss auf dich zu. Sie liegen in einer Datenbank, die über unseren Hoster Vercel bereitgestellt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer Statistik über den technischen Zustand von Websites (Art. 6 Abs. 1 lit. f DSGVO).

4. Ladezeit-Messung über Google PageSpeed Insights

Für die Ladezeit und die Kontrastmessung schicken unsere Server die Adresse der geprüften Website an die PageSpeed-Insights-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Anfrage kommt von unserem Server, nicht von deinem Browser. Google erfährt dabei die geprüfte Adresse, nicht deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. KI-Arbeitsplan

Nur wenn du auf "Plan erstellen" klickst, schicken wir die Adresse der geprüften Website und die Befunde der Prüfung an die Schnittstelle von Anthropic (Anthropic, PBC, San Francisco, USA), um daraus einen Arbeitsplan zu erzeugen. Personenbezogene Daten über dich gehören nicht dazu. Anthropic verarbeitet die Daten als Auftragsverarbeiter und nutzt Daten aus der Schnittstelle nach eigenen Angaben nicht zum Training. Den fertigen Plan merken wir uns bis zu 24 Stunden im Arbeitsspeicher, damit dieselbe Anfrage nicht erneut berechnet werden muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Übermittlung in die USA gelten die Standardvertragsklauseln.

6. Cookies und lokaler Speicher

checkfrei setzt keine Cookies. Wenn du im Barrierefreiheits-Menü etwas einstellst (Schriftgröße, Kontrast und so weiter), speichert dein Browser diese Einstellung im lokalen Speicher (localStorage). Sie verlässt dein Gerät nicht und lässt sich jederzeit über das Menü zurücksetzen oder im Browser löschen. Grundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil die Speicherung für die von dir gewünschte Funktion unbedingt erforderlich ist.

Schriften liefern wir von unserem eigenen Server aus. Es werden keine Schriften, Skripte oder Bilder von Google oder anderen Drittanbietern in deinem Browser nachgeladen.

7. Kontakt per E-Mail

Wenn du uns schreibst, auch über den Knopf "Fixen lassen", der dein E-Mail-Programm mit einer vorbereiteten Nachricht öffnet, verarbeiten wir deine Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen. Eine E-Mail an hallo@caz.de genügt.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

9. Verschlüsselung

checkfrei ist ausschließlich über eine verschlüsselte Verbindung (HTTPS mit HSTS) erreichbar.

Stand: 3. Oktober 2026