Datenschutz­erklärung

Das Wichtigste in Kürze

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die nextValue e.U., die Betreiberin von Auffindig. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail.

Die vollständigen Angaben zum Unternehmen finden Sie im Impressum.

Welche Daten verarbeitet Auffindig – und welche nicht?

Auffindig kommt mit sehr wenigen Daten aus. Wir setzen keine Cookies, verwenden kein Tracking und keine Analyse- oder Werbedienste und laden keine Schriften, Skripte oder Inhalte von Drittanbietern. Es gibt keine Benutzerkonten, keine Anmeldung und kein Kontaktformular.

Personenbezogene Daten fallen nur in diesen Fällen an:

• beim Aufruf jeder Seite, weil Ihr Browser dabei Ihre IP-Adresse übermittelt (Hosting und Server-Protokolle),
• wenn Sie eine Website prüfen, vergleichen oder ein Einzeltool nutzen (Website-Prüfung),
• beim Zählen der Prüfungen für die Fair-Use-Bremse (Schutz vor Missbrauch),
• wenn Sie die Google-PageSpeed-Messung zuschalten (Google PageSpeed) und
• wenn Sie uns eine E-Mail schreiben (Kontakt per E-Mail).

Die Verbindung zu dieser Website ist per HTTPS verschlüsselt.

Hosting und Server-Protokolle

Wenn Sie eine Seite aufrufen, übermittelt Ihr Browser technisch notwendige Daten an unseren Server, insbesondere Ihre IP-Adresse. Ohne sie könnte der Server die Seite nicht an Sie ausliefern.

Hosting: [PLATZHALTER: Hosting-Anbieter mit Anschrift, Serverstandort und Auftragsverarbeitungsvertrag nach Art. 28 DSGVO]

Zugriffsprotokoll: Für die Inhaltsseiten führt der Webserver ein Protokoll, das so sparsam wie möglich eingestellt ist:

• Je Aufruf werden gespeichert: Zeitpunkt, Anfragemethode (z. B. GET), aufgerufener Pfad ohne Parameter, Protokollversion, Statuscode, übertragene Datenmenge, die Kennung Ihres Browsers (User-Agent) und Ihre gekürzte IP-Adresse. Die zuvor besuchte Seite (Referrer) wird nicht gespeichert.
• Ihre IP-Adresse wird nur gekürzt gespeichert: Bei IPv4-Adressen wird der letzte Zahlenblock, bei IPv6-Adressen alles nach den ersten drei Blöcken durch Nullen ersetzt.
• Aufgerufene Seiten werden ohne Parameter protokolliert. Adressen, die in einer Seitenadresse stehen (etwa bei einem geteilten Vergleich), gelangen so nicht ins Protokoll.
• Für die Berichtsseite (/analyse/) und die Prüf-Schnittstelle (/api/) ist das Zugriffsprotokoll abgeschaltet.
• Die Protokolle werden nach 7 Tagen gelöscht.
• [PLATZHALTER: bestätigen, ob das Protokoll wie beschrieben 7 Tage geführt oder ganz abgeschaltet wird (Löschfrist in der Server-Konfiguration einstellen)]

Fehlerprotokolle:

• Die Prüf-Anwendung protokolliert bei Fehlern nur technische Angaben wie Fehlercode, Prüfphase, Prüfpunkt und Dauer – keine IP-Adressen, keine geprüften Adressen und keine Inhalte.
• Für die Berichtsseite (/analyse/), den Vergleich (/vergleich/) und die Prüf-Schnittstelle (/api/) ist das Fehlerprotokoll des Webservers abgeschaltet.
• Beim Aufruf der übrigen Seiten schreibt der Webserver nur bei technischen Fehlern (etwa einer fehlerhaften oder gesperrten Anfrage) einen Eintrag in sein Fehlerprotokoll. Dieser kann Zeitpunkt, die angefragte Adresse, die zuvor besuchte Seite (Referrer) und Ihre vollständige, nicht gekürzte IP-Adresse enthalten. Normale Seitenaufrufe und nicht gefundene Seiten landen dort nicht.
• Speicherdauer des Webserver-Fehlerprotokolls: [PLATZHALTER: Speicherdauer bestätigen – voraussichtlich wie das Zugriffsprotokoll 7 Tage (Logrotate von CloudPanel), sonst Frist in der Server-Konfiguration einstellen]

Zweck und Rechtsgrundlage: Betrieb, Fehleranalyse und Sicherheit der Website; unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Was passiert mit der Adresse, die Sie prüfen lassen?

Die Adresse, die Sie eingeben, und ein optionales Fokus-Keyword übermittelt Ihr Browser an unseren Server. Er verarbeitet beides nur für die Dauer der Prüfung im Arbeitsspeicher und speichert es nicht – weder in einer Datenbank noch in Dateien, Zwischenspeichern oder Protokollen.

• Abruf durch unseren Server: Unser Server ruft die Seite und einige Zusatzdateien ab, etwa robots.txt, Sitemap sowie Stichproben von Links und Bildern. Die geprüfte Website sieht dabei die IP-Adresse unseres Servers und die Kennung unseres Prüf-Crawlers, nicht Ihre.
• Bericht: Der fertige Bericht wird an Ihren Browser gesendet und nur dort angezeigt. Wir speichern keine Berichte.
• Teilen-Link: Ein geteilter Link enthält die geprüfte Adresse. Wer ihn öffnet, startet die Prüfung neu.
• Export: PDF, CSV und JSON erzeugt Ihr Browser selbst, ohne weiteren Aufruf unseres Servers.
• Vergleich und Einzeltools: Für den Vergleich von bis zu drei Adressen und für Einzeltools, die eine Adresse abrufen, gilt dasselbe. Tools, die mit eingefügtem Text arbeiten – etwa die Suchergebnis-Vorschau oder die Prüfung eingefügten Schema-Codes –, verarbeiten Ihre Eingaben nur in Ihrem Browser.

Inhalte der geprüften Websites: Bei der Prüfung wertet unser Server die öffentlich abrufbaren Inhalte der geprüften Seite aus. Enthalten sie personenbezogene Daten, etwa Namen in einem Impressum, werden auch diese nur im Arbeitsspeicher verarbeitet und nach der Prüfung verworfen. Betreiber können ihre Website auf Wunsch von Prüfungen ausschließen lassen (Über unseren Prüf-Crawler).

Rechtsgrundlage: [PLATZHALTER: Art. 6 Abs. 1 lit. b oder lit. f DSGVO – juristisch festlegen]

Wie schützt Auffindig den Dienst vor Missbrauch?

Damit der kostenlose Check für alle verfügbar bleibt, begrenzen wir, wie viele Prüfungen von einem Anschluss in kurzer Zeit gestartet werden können (Fair-Use-Bremse). Dafür speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als Hashwert.

• Hashwert: Aus Ihrer IP-Adresse (bei IPv6 aus dem /64-Präfix) wird mit einem geheimen Schlüssel, der täglich wechselt, ein HMAC-SHA256-Wert gebildet. Ohne diesen Schlüssel lässt sich daraus keine IP-Adresse ableiten.
• Speicherdauer: höchstens eine Stunde, im Arbeitsspeicher des Servers oder in einer temporären Datei. Danach wird der Wert automatisch gelöscht.
• Webserver: Zusätzlich begrenzt der Webserver kurzzeitig die Zahl der Anfragen an die Prüf-Schnittstelle je IP-Adresse (bei IPv6 je /64-Präfix). Diese Zähler liegen nur im Arbeitsspeicher.

Zweck und Rechtsgrundlage: Schutz vor Überlastung und missbräuchlicher Nutzung; unser berechtigtes Interesse an einem für alle verfügbaren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Wann übermittelt Auffindig Daten an Google?

Nur wenn Sie im Bericht die Google-PageSpeed-Messung zuschalten oder dafür die Einstellung „automatisch zuschalten“ gewählt haben. Dann sendet unser Server die geprüfte Adresse an die Schnittstelle von Google PageSpeed Insights. Daten Ihres Geräts, etwa Ihre IP-Adresse, erhält Google dabei nicht.

• Übermittelt werden die geprüfte Adresse und die gewählte Messart (mobil oder Desktop). Google ruft die Seite daraufhin selbst ab und misst sie.
• Ergebnis: Unser Server gibt das Messergebnis an Ihren Browser weiter und speichert es nicht.
• Einstellung „automatisch zuschalten“: Sie wird nur im Speicher Ihres Browsers abgelegt (Speicher in Ihrem Browser).
• Empfänger: [PLATZHALTER: Vertragspartner Google Ireland Limited oder Google LLC mit Anschrift; Drittlandübermittlung bzw. EU-US Data Privacy Framework prüfen]
• Rechtsgrundlage: [PLATZHALTER: juristisch festlegen – die Messung erfolgt nur nach aktiver Zuschaltung]

Was speichert Auffindig in Ihrem Browser?

Cookies setzen wir nicht. Einige Einstellungen legt Auffindig im lokalen Speicher Ihres Browsers (localStorage) ab, damit sie beim nächsten Besuch erhalten bleiben. Diese Einträge verlassen Ihr Gerät nicht und werden nie an uns übertragen.

Sie können die Einträge jederzeit über die Einstellungen Ihres Browsers löschen (Website-Daten löschen). Auffindig funktioniert auch ohne sie.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 – die Speicherung ist unbedingt erforderlich, um eine Funktion bereitzustellen, die Sie ausdrücklich gewünscht haben. Die Einträge entstehen nur, wenn Sie die jeweilige Funktion nutzen.

Was geschieht mit Ihrer E-Mail an uns?

Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, etwa eine Umsetzung durch nextValue; sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: [PLATZHALTER: Speicherdauer festlegen, z. B. bis zur Erledigung der Anfrage bzw. bis zum Ablauf gesetzlicher Aufbewahrungsfristen]
• „Anfrage per E-Mail vorbereiten“: Der Button auf der Seite Umsetzung durch nextValue öffnet nur Ihr E-Mail-Programm. Wir erhalten erst etwas, wenn Sie die Nachricht absenden. Die Adresse eines Berichts wird nur eingefügt, wenn Sie das aktiv auswählen.
• Ausschluss vom Prüf-Crawler: Bitten Sie uns, Ihre Website von Prüfungen auszuschließen, speichern wir dafür nur den Hostnamen in einer Sperrliste.

An wen geben wir Daten weiter?

Wir verkaufen keine Daten, erstellen keine Nutzerprofile und treffen keine automatisierten Entscheidungen über Personen. Daten erhalten nur:

• unser Hosting-Anbieter als Auftragsverarbeiter (Hosting),
• Google, aber nur wenn Sie die PageSpeed-Messung zuschalten (Google PageSpeed), und
• [PLATZHALTER: Anbieter des E-Mail-Postfachs, falls Auftragsverarbeiter – sonst Punkt streichen]

Drittländer: [PLATZHALTER: Übermittlung in Länder außerhalb der EU nach Klärung von Serverstandort und Google-Vertragspartner beschreiben]

Welche Rechte haben Sie?

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine formlose E-Mail an info@nextvalue.at genügt. Wir antworten unverzüglich, in der Regel innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

• Auskunft über die Daten, die wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Ihrer Einwilligung beruht (Art. 7 Abs. 3 DSGVO)

Weil wir geprüfte Adressen nicht speichern und IP-Adressen nur gekürzt, als kurzlebigen Hashwert oder – bei technischen Fehlern – im Fehlerprotokoll des Webservers führen, können wir diese Daten in aller Regel keiner Person zuordnen. Eine Auskunft dazu ist dann nur möglich, wenn Sie uns zusätzliche Informationen geben, die eine Zuordnung erlauben (Art. 11 DSGVO).

Wo können Sie sich beschweren?

Wenn Sie der Ansicht sind, dass wir Ihre Daten nicht rechtmäßig verarbeiten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO, § 24 Datenschutzgesetz). In Österreich ist das die Datenschutzbehörde:

Angaben laut Kontaktseite der Datenschutzbehörde, abgerufen am 11.10.2026. Wie eine Beschwerde eingebracht wird, beschreibt die Behörde auf ihrer Seite Beschwerde.

Stand und Quellen

Stand dieser Datenschutzerklärung: 13. Oktober 2026. Wir passen sie an, wenn sich unsere Datenverarbeitung ändert, etwa durch neue Funktionen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Die genannten Gesetzesstellen haben wir am Gesetzestext geprüft (abgerufen am 11.10.2026):

• Verordnung (EU) 2016/679 – Datenschutz-Grundverordnung (EUR-Lex)
• § 165 Telekommunikationsgesetz 2021 (RIS)
• § 24 Datenschutzgesetz (RIS)