Betroffeneninformation

Diese Information richtet sich an Betreiber und Ansprechpartner von Webseiten, die SPEARDATA prüft. Wir haben Ihre Daten nicht bei Ihnen erhoben, sondern aus öffentlich zugänglichen Quellen. Deshalb informieren wir Sie hier nach Art. 14 DSGVO darüber, was wir mit ihnen tun.

1. Verantwortlicher

Digital Marketing & E-Commerce Dienstleistungen Henri Winter
Dornbusch 25, 49377 Vechta, Deutschland
E-Mail: hello@speardata.de

2. Was wir tun

SPEARDATA prüft öffentlich erreichbare .de-Webseiten auf technische Probleme, etwa veraltete Software, fehlende Verschlüsselung oder lange Ladezeiten. Webdesign-Agenturen und IT-Dienstleister erhalten bei uns Webseiten mit solchen Problemen als Prüfbericht, zusammen mit den geschäftlichen Kontaktdaten des Betreibers. So können sie gezielt anbieten, die Probleme zu beheben.

3. Welche Daten wir verarbeiten

Für alle Webseiten in unserem Index

• technische Merkmale der Webseite, zum Beispiel CMS, Zertifikat, Ladezeit, Sicherheitseinstellungen und E-Mail-Einträge im DNS
• Firmenname, geschäftliche E-Mail-Adresse, Telefonnummer, Postleitzahl und Ort, soweit sie auf der Startseite oder im Impressum stehen

Zusätzlich, wenn ein Kunde Ihre Webseite prüfen lässt

• Angaben aus dem Impressum: Name des Inhabers oder Geschäftsführers, Anschrift, Telefon, E-Mail, Rechtsform, Registergericht und Registernummer, Umsatzsteuer-ID
• Screenshots Ihrer Startseite (Desktop und Mobil)
• Ihr Unternehmenseintrag bei Google: Kategorie, Bewertung, Adresse
• das Ergebnis einer Prüfung, ob die E-Mail-Adresse zustellbar ist
• Suchlinks zu LinkedIn und Xing, gebildet aus Name und Firma (wir rufen diese Profile nicht ab)

Die Angaben aus dem Impressum liest ein KI-Sprachmodell (Claude von Anthropic) aus dem Text Ihrer Impressum-Seite aus. Es ordnet die Angaben nur Feldern wie Firma, Anschrift oder Telefon zu. Über Sie entscheidet oder bewertet es nichts.

Personenbezogen sind diese Angaben vor allem, wenn sie eine Person nennen, etwa bei Einzelunternehmen oder namentlich genannten Ansprechpartnern. Wir erfassen nur geschäftliche Angaben, die Sie selbst veröffentlicht haben, und suchen nicht nach privaten Daten.

4. Woher die Daten stammen

• aus Listen registrierter .de-Domains (nur der Domainname)
• von Ihrer Webseite, vor allem Startseite, Impressum und Kontaktseite
• aus öffentlichen DNS-Einträgen Ihrer Domain
• von Google (Unternehmenseinträge, PageSpeed Insights, Safe Browsing) und von Mozilla Observatory (Sicherheitsbewertung)

5. Zweck und Rechtsgrundlage

Wir verarbeiten die Daten, um unseren Kunden geschäftliche Kontakte mit einem konkreten Anlass zu vermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Betrieb dieses Dienstes, das unserer Kunden die Anbahnung von Geschäften mit Unternehmen. Die Angaben stammen aus dem Impressum, das Sie für den geschäftlichen Kontakt veröffentlichen (§ 5 DDG). Ihre Interessen berücksichtigen wir, indem wir nur geschäftliche Angaben verwenden und Ihnen einen einfachen Widerspruch ermöglichen.

Wir selbst nehmen keinen Kontakt zu Ihnen auf und schicken Ihnen keine Werbung. Ob und wie ein Kunde Sie anspricht, entscheidet er in eigener Verantwortung.

6. Bewertung Ihrer Webseite

Aus den technischen Befunden berechnen wir einen Wert, der angibt, wie viele Probleme eine Webseite hat. Bewertet wird die Webseite, nicht Sie als Person. Eine automatisierte Entscheidung mit rechtlicher Wirkung für Sie im Sinne von Art. 22 DSGVO findet nicht statt.

7. Wer die Daten erhält

• Unsere Kunden (Agenturen und IT-Dienstleister) erhalten den Prüfbericht und die Kontaktdaten, wenn Ihre Webseite zu ihrem Auftrag passt. Für ihre Kontaktaufnahme und die Einhaltung des Wettbewerbsrechts sind sie selbst verantwortlich.
• Dienstleister, die in unserem Auftrag arbeiten: Hetzner (Server), Supabase (Datenbank), Vercel (Webseite), Google (Prüfdienste), MillionVerifier (Prüfung von E-Mail-Adressen) und Anthropic (Auslesen des Impressums mit einem KI-Sprachmodell). Mit ihnen bestehen Verträge nach Art. 28 DSGVO. Einzelheiten finden Sie in unserer Datenschutzerklärung.

Einige dieser Dienstleister haben ihren Sitz in den USA. Übermittlungen dorthin stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 44 ff. DSGVO).

8. Wie lange wir die Daten speichern

• Wir speichern die Daten, solange Ihre Domain in unserem Index ist. Bei jeder neuen Prüfung ersetzen wir sie durch den aktuellen Stand.
• Tragen Sie Ihre Domain aus oder widersprechen Sie, löschen wir die gespeicherten Kontaktdaten und Screenshots sofort. In Sicherungskopien der Datenbank bleiben sie, bis diese regulär überschrieben werden. Nur den Domainnamen behalten wir auf unserer Sperrliste, damit Ihre Webseite nicht erneut geprüft wird.
• Prüfberichte, die ein Kunde bereits heruntergeladen hat, liegen bei ihm. Auf diese Kopien haben wir keinen Zugriff.

9. Ihre Rechte

• Auskunft über die gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)

Schreiben Sie dafür an hello@speardata.de und nennen Sie Ihre Domain.

10. Widerspruchsrecht

Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen (Art. 21 DSGVO). Am schnellsten geht das über das Opt-out-Formular, per E-Mail an hello@speardata.de geht es ebenso. Wir verarbeiten Ihre Daten danach nicht mehr für diesen Dienst. Aus einem Widerspruch entstehen Ihnen keine Nachteile.

11. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de