Datenschutzerklärung

Verantwortlicher

OptiRisk Consulting e.U., Döblerhofstraße 10/167, 1030 Wien, info@optirisk.at.

Audit-Daten

Für den kostenlosen Technik-Check verarbeiten wir die eingegebene Website-Adresse und öffentlich zugängliche Inhalte der Startseite (Server-HTML). Für den bezahlten Audit verarbeiten wir zusätzlich den eingegebenen Firmen- oder Markennamen, Produktkategorie, Zielgruppe und Zielmarkt. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie keine vertraulichen oder personenbezogenen Inhalte.

KI-Modelle und Vercel AI Gateway

Nach bestätigter Zahlung werden neutrale Empfehlungsfragen serverseitig über das Vercel AI Gateway an Modelle von OpenAI, Anthropic und Google übermittelt. Die geprüfte Marke wird diesen neutralen Empfehlungsfragen nicht als bevorzugte Antwort vorgegeben. Für den abschließenden Maßnahmenplan können öffentliche Website-Auszüge verarbeitet werden. Dabei können Daten in Drittländern verarbeitet werden; die Anbieter stützen Übermittlungen auf geeignete Garantien. Es gibt keinen offenen kostenlosen Generierungsendpunkt.

Hintergrundverarbeitung (Vercel Queue)

Nach bestätigter Zahlung übergeben wir den Audit-Auftrag als Nachricht an Vercel Queue (Vercel Inc., Region Frankfurt), damit die Auswertung unabhängig von Ihrem Browserfenster zuverlässig abgeschlossen wird. Die Nachricht enthält die Stripe-Sitzungskennung, die Berichtskennung, einen Hash der Eingaben sowie die Audit-Angaben (Website, Firmen- oder Markenname, Kategorie, Zielgruppe, Markt, Sprache); sie wird höchstens 24 Stunden vorgehalten und bei Wiederholungen über eine Idempotenzkennung nur einmal verarbeitet. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Zahlung und Berichtsspeicherung

Stripe Payments Europe, Ltd. verarbeitet Zahlungs- und Betrugspräventionsdaten. Der aktuelle Bericht, technische Nutzungsdaten, Auditguthaben, der Zähler versendeter Zugangs-E-Mails und gegebenenfalls UTM-Kampagnenparameter werden in begrenztem Umfang als geschützte Metadaten der jeweiligen Stripe-Sitzung gespeichert. Im Browser speichern wir Eingaben, die Sitzung eines Mehrfachguthabens und bis zu fünf Berichte, damit erneute Audits und lokale Vergleiche möglich sind.

Zugangslink per E-Mail (Resend)

Nach dem Kauf senden wir den persönlichen Zugangslink zu Bericht und Guthaben an die im Checkout angegebene E-Mail-Adresse; auf der Berichtsseite können Sie ihn zusätzlich bis zu dreimal an eine Adresse Ihrer Wahl senden lassen. Für den Versand nutzen wir Resend, Inc. (USA) als Auftragsverarbeiter; übermittelt werden Empfängeradresse, Betreff, Link, Restguthaben und technische Zustelldaten. Die Übermittlung in die USA stützt sich auf Standardvertragsklauseln beziehungsweise die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Adresse eines manuellen Versands wird von uns nicht gespeichert; Resend speichert Zustellprotokolle für begrenzte Zeit.

Hosting und Bot-Schutz

Vercel Inc. hostet die Website und kann technisch notwendige Serverlogs wie IP-Adresse, Zeitstempel, URL und Browserinformationen verarbeiten. Für den kostenlosen Technik-Check und vor dem Checkout nutzen wir Cloudflare Turnstile zur Missbrauchs- und Bot-Erkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb und Kampagnenerfolgsmessung).

Fehlerdiagnose (Sentry)

Zur Erkennung technischer Fehler – insbesondere bei bezahlten Audits – nutzen wir Functional Software, Inc. (Sentry) mit Datenspeicherung in der EU. Übermittelt werden Fehlermeldungen, Zeitstempel, betroffene Route, Browser- und Gerätetyp sowie eine kleine Stichprobe technischer Leistungsdaten. Abfrageparameter, Stripe-Sitzungskennungen, Cookies, E-Mail-Adressen und IP-Adressen werden vor der Übermittlung entfernt beziehungsweise nicht erhoben; es gibt keine Sitzungsaufzeichnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und fehlerfreier Betrieb).

Optionale Produktanalyse

Nur nach Ihrer Einwilligung verarbeiten wir mit PostHog EU Cloud pseudonyme Seiten- und Funnel-Ereignisse. Autocapture und Sitzungsaufzeichnungen sind deaktiviert; Markenname, Website, Kategorien, Auditantworten, Berichtsinhalte, E-Mail-Adressen, Stripe-Sitzungskennungen und vollständige URLs werden nicht an PostHog gesendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Wahl jederzeit über „Analyse-Einstellungen“ ändern.

Google Ads Conversion-Messung (Consent Mode v2)

Sofern die Messung konfiguriert ist, wird der Google-Ads-Tag von Google Ireland Limited mit dem Google Consent Mode v2 eingebunden. Bis zu Ihrer Entscheidung stehen alle Einwilligungssignale (Werbespeicherung, Werbe-Nutzerdaten, Werbepersonalisierung, Analyse-Speicherung) auf „abgelehnt“; es werden dann keine Werbe-Cookies gesetzt. Erst nach Ihrer Einwilligung über den Banner setzen wir diese Signale auf „erteilt“ und übermitteln bei einem bestätigten Audit-Kauf Kaufwert, Währung und eine Transaktionskennung als Conversion; eine lokale Markierung im Browser verhindert Doppelzählungen. Audit-Eingaben, Berichtsinhalte oder E-Mail-Adressen werden nicht an Google übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können die Einwilligung jederzeit über „Analyse-Einstellungen“ widerrufen.

Speicherdauer und Rechte

Zahlungsunterlagen werden nach gesetzlichen Fristen gespeichert. Lokale Browserdaten können Sie über die Website-Einstellungen löschen. Sie haben insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerruf einer Einwilligung und Beschwerde bei der österreichischen Datenschutzbehörde.

Summary in English

Controller: OptiRisk Consulting e.U., Vienna, info@optirisk.at. The free technical check processes only the entered website address and public homepage HTML; the paid audit additionally processes the entered brand name, category, audience and market (Art. 6(1)(b) GDPR). After verified payment, neutral recommendation questions are sent server-side through Vercel AI Gateway to OpenAI, Anthropic and Google models. Stripe processes payments; the report, credit balance, the counter of sent access e-mails and campaign parameters are stored as protected metadata of your Stripe session. Resend, Inc. (USA, standard contractual clauses / Data Privacy Framework) delivers the access-link e-mail to the checkout e-mail address and, on request, up to three times to an address you enter (Art. 6(1)(b) GDPR). Vercel hosts the site, Cloudflare Turnstile protects the forms, and Sentry (EU data residency) records technical errors without query strings, session identifiers, cookies, e-mail or IP addresses (Art. 6(1)(f) GDPR). After verified payment the audit job (Stripe session id, report id, input hash and the audit details) is handed to Vercel Queue in Frankfurt and kept for at most 24 hours (Art. 6(1)(b) GDPR). PostHog EU analytics and the Google Ads conversion tag (Consent Mode v2, all signals denied until you accept; purchase value, currency and transaction id after consent) run only with your consent, which you can change at any time via “Analytics settings”. You have the rights of access, rectification, erasure, restriction, withdrawal of consent and complaint to the Austrian data protection authority.