Datenschutzerklärung

Diese Datenschutzerklärung beschreibt den Digital Business Check, das Kontaktformular, den Newsletter mit Double-Opt-in und die Speicherung von Darstellungspräferenzen im Browser im aktuellen produktiven Funktionsumfang.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: INKED COMPANY (Einzelunternehmen), Sven Maxara, Bahnhofstraße 30, 39326 Wolmirstedt. E-Mail: E-Mail-Adresse anzeigen. Website: inked.company.

2. Zugriffsdaten

Beim Besuch der Website können technisch erforderliche Daten verarbeitet werden, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und aufgerufene Seiten. Die Verarbeitung erfolgt zur sicheren Bereitstellung der Website. Website und produktive Funktionen werden bei STRATO betrieben; die Anwendung arbeitet dort mit PHP 8.4 und MariaDB.

3. Digital Business Check

Wenn du eine Website-Adresse in den kostenlosen Kurzcheck eingibst, ruft der Server ausschließlich die öffentlich erreichbare angegebene Seite ab. Dabei werden technische Antwortdaten, öffentlich ausgelieferte HTML-Inhalte und Sicherheits-Header ausgewertet. Der Kurzcheck führt keinen Login, keinen Portscan, keinen Penetrationstest und keinen vollständigen Website-Crawl durch.

Für die Bereitstellung, Verlaufsauswertung und den Missbrauchsschutz werden die eingegebene URL, Zeitpunkt, Status und Ergebnis des Scans verarbeitet. Jeder erfolgreiche Scan wird als eigener historischer Datensatz gespeichert; frühere Ergebnisse werden nicht überschrieben. So können Wiederholungsscans, Scoreentwicklungen und Veränderungen einzelner Befunde ausgewertet werden. Die technisch übermittelte IP-Adresse wird nur flüchtig für das Rate Limit verarbeitet und nicht im Scan-Datensatz gespeichert. Rechtsgrundlage für die von dir angeforderte Prüfung und den sicheren Betrieb ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

4. Kontaktaufnahme

Wenn du ein Formular absendest, werden Name, E-Mail-Adresse, Nachricht und Datenschutzbestätigung verarbeitet. Bei einer bewusst gestarteten Beratungsanfrage aus dem Digital Business Check kommen die geprüfte URL, eine Check-Referenz, eine kompakte Ergebniszusammenfassung, das wichtigste Website-Ziel sowie – nur wenn freiwillig angegeben – Unternehmen, Telefonnummer, Branche, Region und ergänzende Hinweise hinzu. Die Anfrage wird mit dem zugehörigen Scan und der Domain verknüpft und erhält einen manuell pflegbaren Leadstatus. Es erfolgt keine automatische Kontaktaufnahme, Newsletter-Anmeldung oder Weitergabe an ein externes CRM.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation oder Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen. Der Formularversand erfolgt im produktiven Betrieb über den konfigurierten SMTP-Weg. Auf Production findet keine lokale Testzustellung statt.

5. Newsletter und Double-Opt-in

Wenn du den Newsletter bewusst bestellst, werden dein angegebener Name und deine E-Mail-Adresse, der Subscription-Status, Anmelde-, Bestätigungs- und gegebenenfalls Abmeldezeitpunkt, die Version des Einwilligungstextes sowie Quelle, UTM-Parameter und Referrer verarbeitet, soweit diese beim Aufruf vorhanden sind. Name und E-Mail werden dem gemeinsamen Contact-Kern zugeordnet. Ein Scan wird nur dann zugeordnet, wenn der Newsletter unmittelbar aus einem von dir ausgeführten Check heraus angemeldet wird. Eine anonyme Domain wird nicht nachträglich einer Person zugeordnet.

Die Anmeldung wird zunächst als „pending“ gespeichert. Erst nach Klick auf den zeitlich begrenzten Bestätigungslink wird sie aktiv. Bestätigungs- und Abmeldetokens werden ausschließlich als kryptografische Hashwerte gespeichert und nach ihrer Verwendung als verwendet behandelt. Die Einwilligung und spätere Statusänderungen werden als Consent-Ereignisse dokumentiert. Rechtsgrundlage für den Versand ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink widerrufen werden.

Für Missbrauchsschutz wird die technisch übermittelte Netzwerkadresse nur flüchtig im Arbeitsspeicher für ein Rate Limit verwendet und nicht dauerhaft im Newsletter-Datensatz gespeichert. Bestätigungs- und Systemmails werden im produktiven Betrieb über den konfigurierten SMTP-Weg versendet.

6. Gemeinsamer Contact-Kern

Wenn dieselbe E-Mail-Adresse bewusst in einem Newsletter- und einem Kontaktprozess angegeben wird, können beide Vorgänge einem gemeinsamen internen Contact zugeordnet werden. Dadurch werden identische Personen nicht unnötig mehrfach geführt. Diese Verknüpfung erfolgt nur anhand der in diesen Formularen ausdrücklich angegebenen E-Mail-Adresse, nicht anhand anonymer Scans oder Domains.

7. Cookies und lokale Speicherung

Diese Website verwendet keine Analyse- oder Marketing-Cookies. Im lokalen Speicher des Browsers werden die Entscheidung zur Darstellungsspeicherung und – nur nach entsprechender Auswahl – die Hell-/Dunkelmodus-Präferenz gespeichert. Diese Informationen werden nicht an Inked Company übertragen.

8. Schriftarten und Bilder

Schriftarten und Bilder werden lokal vom Webspace dieser Website geladen. Beim Aufruf werden dafür keine Verbindungen zu Google Fonts, Unsplash oder vergleichbaren externen Medienservern hergestellt.

9. Automatisierte Auswertung und KI-Dienste

Der öffentliche Kurzcheck verwendet im aktuellen Stand regelbasierte technische Prüfpunkte und keine personenbezogene Profilbildung. Das Ergebnis ist eine unverbindliche Orientierung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung. Sofern in späteren Beratungs- oder Umsetzungsprojekten KI-Dienste eingesetzt werden, erfolgt dies nur für definierte Zwecke und mit geeigneten Schutzmaßnahmen.

10. Rechte betroffener Personen

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

12. Aktualität

Diese Datenschutzerklärung sollte regelmäßig geprüft und angepasst werden, sobald neue Funktionen, Dienste oder technische Abläufe hinzukommen.