Datenschutzerklärung zum Datenschutz-Check

Stand: 28. Oktober 2026

Diese Erklärung beschreibt den Datenschutz-Check unter datenschutz-check.zertifizierungsexperten.de, die Danke-Seite, die angefragte Website-Prüfung und deine persönliche Auswertung.

1. Verantwortlicher und Kontakt

IfDQ Audit GmbH
Fischerstraße 25
87435 Kempten
Geschäftsführer: Marcel Spitzel
Telefon: +49 171 1203097
E-Mail: kontakt@ifdq.de

2. Empfänger deiner Daten

Die folgenden Anbieter sind an den unten beschriebenen Verarbeitungen beteiligt. Auftragsverarbeiter werden auf Grundlage von Art. 28 DSGVO eingebunden.

3. Seitenaufruf und Schutz vor Missbrauch

Der Server verarbeitet technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Seite und Browserkennung. Für Schranken gegen massenhafte Anfragen wird die IP-Adresse kurz im Arbeitsspeicher verarbeitet. Bei erkannten Bot-Anfragen kann sie zur Missbrauchsabwehr protokolliert werden. Reguläre Zugriffsprotokolle sind nicht vorgesehen. Schriften und Bilder laden vom eigenen Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere Betrieb und die Abwehr von Missbrauch.

4. Marketing-Zustimmung und Meta

Deine Wahl in der Leiste speichert dein Browser unter „mk“. Erst nach „Okay“ lädt das Meta-Pixel. Ohne Zustimmung verbindet sich dein Browser über das Pixel nicht mit Meta. Das Pixel verarbeitet IP-Adresse, Browser- und Geräteangaben, aufgerufene Seiten und Ereignisse. Es kann die Cookies _fbp und _fbc mit einer Laufzeit von 90 Tagen setzen. Damit messen und verbessern wir unsere Werbung und können Besucher erneut ansprechen.

Rechtsgrundlage für das Pixel und den Zugriff auf dein Gerät: deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Für Erhebung und Übermittlung besteht gemeinsame Verantwortlichkeit mit Meta (Art. 26 DSGVO); danach verarbeitet Meta die Daten in eigener Verantwortung. Einzelheiten: Vereinbarung mit Meta und Metas Datenschutzerklärung.

Unabhängig von der Pixel-Wahl meldet der Server die Anfrage über die Conversions API an Meta; Testleads und erkannte Bots sind ausgenommen. Übermittelt werden gehashte Kontaktangaben, Ereignis-ID, IP-Adresse, Browserkennung und, soweit vorhanden, Anzeigen- und Cookie-Kennungen. Fortschritte bis zum Gespräch oder Auftrag können aus dem CRM zurückgemeldet werden. Zweck ist die Messung und Verbesserung der Werbung. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; du kannst dieser Verarbeitung jederzeit per E-Mail an kontakt@ifdq.de widersprechen.

Meta kann Daten in die USA übermitteln. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

5. Deine Angaben und der Ablauf des Checks

Wir verarbeiten deine Antworten zu Mitarbeiterzahl, KI-Nutzung und Datenschutzstand sowie die Website oder die Angabe, dass keine Website vorhanden ist. Hinzu kommen Name, E-Mail und Handynummer, Anfragekennung, Bearbeitungsdauer, Herkunft aus der Anzeige, Marketing-Zustimmung und gegebenenfalls Meta-Kennungen. Die Angaben dienen der angefragten Auswertung und der Vorbereitung des Gesprächs (Art. 6 Abs. 1 lit. b DSGVO).

Die Angaben sind freiwillig. Ohne die erforderlichen Antworten und Kontaktdaten können wir die angefragte Auswertung und Kontaktaufnahme nicht durchführen. Beim Absenden stimmst du der Kontaktaufnahme per Telefon, SMS und E-Mail zu (Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 UWG).

Wir zählen die besuchten Frage- und Kontaktschritte anhand einer Zufallskennung. Die Schrittzählung enthält weder Antworten noch die Website-Adresse. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einem verständlichen Ablauf. Bei Verbindungsfehlern hält dein Browser die Anfrage unter „dsq_queue“ lokal vor und versucht die Übertragung später erneut. Nach erfolgreicher Übertragung wird der Eintrag entfernt. Dieser Speicher dient der angefragten Übermittlung (§ 25 Abs. 2 Nr. 2 TDDDG).

Stufe und Ampel beruhen auf festen Regeln und helfen bei der Reihenfolge der Anrufe. Jeder Lead kann einen Termin buchen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.

6. Vorab-Prüfung und Messung deiner Website

Vor dem Absenden prüft /api/website nur Schreibweise und öffentliche DNS-Auflösung. Dabei werden keine Webseiten geladen und die eingegebene Adresse nicht gespeichert.

Nach dem Absenden ruft unser Prüf-Browser einmal die öffentliche Startseite und höchstens drei verlinkte Seiten derselben Domain auf. Er verhält sich wie ein Besucher ohne Cookie-Zustimmung: kein Login, kein Absenden von Formularen und keine Eindringversuche. Zweck ist die von dir angefragte Auswertung sichtbarer Datenschutz-Merkmale. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Es entstehen Messwerte zu Dritt-Adressen, Cookie-Namen, Verschlüsselung, sichtbaren Versionsangaben, Formularen, DNS sowie Merkmalen von Impressum und Datenschutzerklärung. Seiteninhalte werden nicht gespeichert. Die Messung erfolgt auf unserem eigenen Server bei Hetzner in Deutschland. Rohdaten werden nach spätestens 90 Tagen gelöscht, die Auswertung nach spätestens 12 Monaten.

Betreiber geprüfter Websites finden Umfang, Grenzen, Browserkennung und Widerspruchsmöglichkeit unter Unser Prüf-Browser.

7. KI-Bewertung und interne Auswertung

OpenAI Ireland erhält ausschließlich Stufe, Mitarbeiterzahl, die drei Antworten, Messstatus und strukturierte Befunde mit Kennung, Schwere, Bereich und kurzen Dienstnamen. Name, Kontaktangaben, Domain, URL und Seiteninhalte werden nicht an das Modell übermittelt. Das Modell formuliert einen als „KI-Entwurf“ gekennzeichneten Text zur internen Gesprächsvorbereitung. Er bleibt beim Vertrieb; die persönliche Auswertungsseite enthält keinen KI-Text. Die Bewertung dient deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die interne Auswertung ist nur für den Vertrieb zugänglich und enthält keine Kontaktdaten. Deine Anfrage wird in SalesSuite und einer internen Google-Tabelle bearbeitet. Für OpenAI besteht ein Drittlandbezug zu den USA; für diese Übermittlung sind EU-Standardvertragsklauseln nach Art. 46 DSGVO vorgesehen. Daten aus der API werden nach den zugrunde gelegten Vertragsbedingungen nicht zum Modelltraining genutzt.

8. Persönliche Auswertung

Deine persönliche Seite entsteht aus festen Vorlagen, Messwerten und allgemeinen Hinweisen. Sie ist keine Rechtsberatung. Ihr Link enthält eine zufällige Kennung; die Seite ist mit noindex versehen. Wer den Link besitzt, kann sie ansehen. Zugriff und Speicherung dienen der angefragten Auswertung (Art. 6 Abs. 1 lit. b DSGVO). Nach spätestens 12 Monaten wird sie gelöscht.

9. SMS, E-Mail und Abmeldung

SMS 1 enthält sofort den Report und den Termin-Link. Nach etwa 55 Minuten folgen SMS 2 und eine E-Mail mit der persönlichen Auswertung. Ohne Termin können SMS 3 und 4 nach 24 und 48 Stunden erinnern. SMS 5 erinnert bei gebuchtem Termin zwei Stunden vorher. Der SMS-Versand erfolgt zwischen 8 und 21 Uhr. seven versendet die SMS; E-Mail läuft über FrontApp und das Google-Workspace-Postfach digistore@ifdq.de.

Du kannst deine Zustimmung jederzeit für die Zukunft zurücknehmen: über „SMS abmelden“ im Nachrichten- oder Seitenlink, über den Abmeldelink in der E-Mail oder per Mail an kontakt@ifdq.de. Eine Sperrliste mit einem geschützten Prüfwert deiner Nummer stellt sicher, dass die Abmeldung beachtet wird. Grundlage für Nachrichten ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG); für die Sperrliste Art. 6 Abs. 1 lit. c und f DSGVO.

FrontApp und Google haben einen Drittlandbezug zu den USA. Die Übermittlung stützt sich auf ihre Zertifizierung unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).

10. Report-Links, Klickzählung und Termine

Wir zählen Klicks auf Report-, Auswertungs- und Termin-Links über die zugeordnete Kennung. Das hilft, die angefragte Auswertung und Kontaktaufnahme nachzuvollziehen (Art. 6 Abs. 1 lit. f DSGVO). Widerspruch ist per E-Mail möglich.

Der Termin-Knopf führt über /termin zu Calendly. Erst beim Klick werden Name und E-Mail zur Vorbelegung weitergegeben. Calendly meldet die Buchung zurück, damit wir anrufen und erinnern können. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Calendly sitzt in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework. Weitere Informationen stehen in Calendlys Datenschutzerklärung. Calendly ist hier nicht eingebettet.

11. Speicherdauer

• Rohdaten der Website-Messung: höchstens 90 Tage.
• Auswertungen und persönliche Auswertungsseite: höchstens 12 Monate.
• Anfragen, Antworten und Vertriebsdaten: solange sie für die Anfrage oder eine mögliche Zusammenarbeit erforderlich sind; gesetzliche Aufbewahrungspflichten bleiben vorbehalten.
• Schritt- und Klickzählung: nur solange für die genannten Auswertungszwecke erforderlich.
• Bot-Abwehrdaten: nur solange zur Missbrauchsabwehr erforderlich.
• Abmeldesperrliste: solange nötig, um den Widerspruch einzuhalten.
• Meta-Cookies: 90 Tage. Die lokale Marketing-Wahl bleibt bis zur Änderung oder Entfernung im Browser erhalten. Die lokale Versandwarteschlange bleibt bis zur erfolgreichen Übertragung oder Entfernung im Browser erhalten.

12. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung jederzeit ohne Begründung (Art. 21 DSGVO). Eine Mail an kontakt@ifdq.de genügt.

Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, lda.bayern.de.