Verantwortlicher und Kontakt
Verantwortlich ist Sebastian Bulak, DIST-NET, Velberter Straße 74, 45239 Essen, Deutschland. Datenschutzanfragen an info@dist-net.com, Telefon +49 (0) 201 64932841.
Datenschutzhinweise
Stand: 25.10.2026 · bezogen auf diese Pay-&-Go-Anwendung.
Welche Daten wir verarbeiten
Beim Website-Scan verarbeiten wir die angegebene URL, öffentlich abrufbare Seiteninhalte, Prüfergebnisse und eine technische Sitzungszuordnung. Bei Bestellung kommen Unternehmensname, Ansprechpartner, Rechnungsanschrift und E-Mail-Adresse hinzu. Für Zahlung und Belegnachweise speichern wir PayPal-Referenzen, Beträge, Status und Zeitpunkte. Kreditkarten- oder PayPal-Passwörter werden in dieser Anwendung nicht erhoben.
Zwecke und Rechtsgrundlagen
Bei Anbahnung und Durchführung eines Vertrags mit einer natürlichen Person verarbeiten wir erforderliche Daten nach Art. 6 Abs. 1 Buchst. b DSGVO. Daten von Beschäftigten oder Vertretern eines als Vertragspartner auftretenden Unternehmens verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse ist die geschäftliche Kommunikation und Abwicklung dieses Unternehmensvertrags. Gesetzlich erforderliche Steuer- und Belegnachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO. Sicherer Betrieb, Missbrauchsbegrenzung und Fehleranalyse dienen den berechtigten Interessen an Schutz und Funktionsfähigkeit des Dienstes nach Buchst. f. Bei Websiteinhalten, die wir im Auftrag eines Kunden verarbeiten, bestimmt der verantwortliche Kunde die erforderliche Rechtsgrundlage; die Verarbeitung durch DIST-NET richtet sich insoweit nach der wirksam einbezogenen Auftragsverarbeitungsvereinbarung. Die Bestellbestätigungen sind keine pauschale Einwilligung in eine beliebige Weiterverwendung von Daten.
Hosting, E-Mail und Empfänger
Die Anwendung wird auf dem vom Betreiber eingerichteten IONOS-Webhosting betrieben. E-Mails werden über den konfigurierten Mailserver versendet. Mit Auftragsverarbeitern sind die erforderlichen Vereinbarungen zu treffen. Technische Serverprotokolle fallen nach den tatsächlichen Hosting- und Mailservereinstellungen an. Abrechnungsdaten können an steuerliche Berater und berechtigte Behörden weitergegeben werden.
OpenAI und KI-Vorschläge
Erst wenn ein freigeschalteter Nutzer einen KI-Vorschlag anfordert, werden relevante öffentlich abgerufene Seiteninhalte an die über die Betreiber-API angebundene OpenAI-Dienstleistung übermittelt. In öffentlichen Seiten enthaltene personenbezogene Angaben können davon umfasst sein. Rechnungsanschrift und Zahlungsdaten werden nicht als KI-Prompt verwendet. Eine Verarbeitung in Drittländern kann bei diesem Dienst nicht ausgeschlossen werden; der Betreiber muss die passenden Anbietervereinbarungen und Garantien nach Art. 44 ff. DSGVO vor dem Livebetrieb sicherstellen. Keine Bewerbungs-, Gesundheits-, Zugangsdaten oder nicht öffentliche vertrauliche Inhalte über die Websiteanalyse einbringen. Nach den veröffentlichten OpenAI-API-Datenrichtlinien werden API-Inhalte standardmäßig nicht zum Modelltraining verwendet, sofern der API-Kontoinhaber sie nicht ausdrücklich hierfür freigibt. Dies bedeutet keine zusicherbare sofortige Löschung: OpenAI beschreibt für die Missbrauchskontrolle standardmäßig eine Speicherung von bis zu 30 Tagen, mit möglichen längeren Fristen bei rechtlicher Erforderlichkeit oder zum Schutz vor Schäden. Besondere Konto- oder Speicheroptionen sind damit nicht zugesagt. Für die Ergebnisbereitstellung bei DIST-NET gelten bei nicht gebuchten Analysen 24 Stunden und bei neuen freigeschalteten Buchungen sieben Kalendertage ab erstmaliger Freischaltung. Bereits vertraglich zugesagte längere Bereitstellungsfristen bleiben unberührt. Diese Fristen beschreiben nicht automatisch die gesonderten Speicherfristen eingesetzter Dienstleister. Informationen zu den für den konkreten Auftrag geltenden Übermittlungsgarantien können bei info@dist-net.com angefordert werden.
PayPal
Bei Wahl der Zahlung werden Sie zu PayPal weitergeleitet. PayPal verarbeitet die dort eingegebenen Daten in eigener datenschutzrechtlicher Verantwortung nach seinen Hinweisen. Übermittelt werden insbesondere Bestellreferenz, Leistungsbeschreibung, Betrag und Händlerzuordnung. Zur sicheren Freischaltung fragen wir den Zahlungsstatus serverseitig ab; signierte PayPal-Mitteilungen können ebenfalls verarbeitet werden.
Speicherfristen
Nicht bezahlte Analysen werden nach 24 Stunden für Nutzer gesperrt und beim regelmäßigen Bereinigungslauf gelöscht. Unbezahlte Bestellversuche ohne Rechnung werden nach 30 Tagen bereinigt, soweit keine gesetzlichen Nachweisgründe entgegenstehen. Bezahlte Analyseinhalte und der private Ergebniszugang werden für 7 Kalendertage bereitgestellt und danach bereinigt. Rechnungen und Buchungsbelege werden, soweit die gesetzlichen Pflichten greifen, grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahrs aufbewahrt; für andere Unterlagen können andere gesetzliche Fristen gelten, etwa grundsätzlich sechs Jahre für einschlägige Geschäftsbriefe. Erforderliche längere Fristen, etwa wegen noch offener steuerlicher Verfahren, bleiben unberührt. Vertrags- und Bestätigungsnachweise werden nur so lange vorgehalten, wie dies für gesetzliche Pflichten oder die erforderliche Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist; nach Wegfall dieser Zwecke sind sie zu löschen. Einträge der gehashten IP-Zuordnung verlieren nach dem 24-stündigen Zeitfenster ihre Bedeutung für die Missbrauchsbegrenzung und werden im nächsten regelmäßigen Bereinigungslauf entfernt. Backups sind vom Betreiber entsprechend seinem tatsächlichen Hostingkonzept zu verwalten. Die siebentägige Frist gilt für neue Bestellungen ab dieser bereinigten Vertragsfassung und beginnt mit der erstmaligen erfolgreichen Freischaltung, auch durch einen gültigen Geschenkcode. Vorher angelegte Bestellungen behalten ihre vereinbarte Frist. Erneutes Öffnen verlängert den gespeicherten Ablaufzeitpunkt nicht. Der private Link und die Ergebnis-/Download-Endpunkte prüfen diesen Zeitpunkt serverseitig. Abgelaufene Analyse- und Optimierungsdaten werden beim nächsten regulären Bereinigungslauf entfernt. Gesondert vereinbarte Altvertragsdaten unterliegen weiterhin den für den jeweiligen Auftrag zugesagten Fristen. Dies ist keine Zusage, dass sämtliche personenbezogenen Daten nach sieben Tagen gelöscht sind: gesetzlich erforderliche Bestell-, Vertrags-, Zahlungs- und Rechnungsnachweise sowie der hierfür notwendige Fristnachweis bleiben getrennt erhalten. Backupkopien und deren Rotation sind gesondert vom aktiven Ergebniszugang zu betrachten. Die bestehende betriebliche Lösch- und Backupprüfung bleibt erforderlich.
Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen eine Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Private Ergebnislinks und Cookies
Der private Ergebnislink ist ein Zugangsschlüssel und sollte vertraulich behandelt werden. Es gibt kein Kundenkonto. Technisch erforderliche Sitzungen und die Speicherung des bestätigten Cookie-Hinweises werden in der Cookie-Richtlinie beschrieben. Es gibt keine eingebundenen Analyse-, Werbe- oder Social-Media-Tracker.
Aktionscodes und Missbrauchsschutz
Bei Geschenkcodes speichern wir eine nicht zurückrechenbare Code-Prüfsumme, interne Kennung, Ablaufdatum, Verwendungsstatus und Zuordnung zur Bestellung. Vollständige Codes werden nur bei Ausgabe angezeigt. Einlöseversuche werden über die bereits beschriebene gehashte IP-Zuordnung begrenzt. Dies dient der Vertragserfüllung und dem Schutz vor Missbrauch nach Art. 6 Abs. 1 Buchst. b und f DSGVO. Bestell- und Belegnachweise unterliegen den beschriebenen Aufbewahrungsfristen.
Optimierungen, Verträge und bereichsspezifische Fristen
Entwürfe, ihre Zuordnung zu Seiten, Sammel- und Freigabestatus gehören zu den Analysedaten und werden mit deren Ende bereinigt. Vertragsbestätigung, bestätigte Bedingungsfassung, Rechnung und Zahlungsnachweise werden getrennt für Vertrags- und gesetzliche Nachweiszwecke aufbewahrt. Analyseinhalte werden dadurch nicht unbegrenzt als aktive Ergebnisse bereitgestellt. Die Anwendung führt bei Aufrufen regelmäßig einen Bereinigungslauf aus; der Betreiber richtet zusätzlich den täglichen serverseitigen Wartungsaufruf ein, damit Löschung auch ohne Besucher erfolgt.
Auftragsverarbeitung, Standorte und Drittlandbezug
Soweit personenbezogene Websiteinhalte im Auftrag verarbeitet werden, gelten die unter „Auftragsverarbeitung / AVV“ veröffentlichten Vereinbarungen einschließlich TOM. Für eigene Bestell- und Abrechnungszwecke ist DIST-NET selbst Verantwortlicher. Das Hosting erfolgt über die eingerichtete IONOS-Infrastruktur; deren konkrete Standort- und Vertragszuordnung ist im Betreibervertrag zu dokumentieren und auf Anfrage offenzulegen. Die Verwendung von OpenAI kann Verarbeitung außerhalb der EU einschließen. Es wird keine ausschließliche EU-Verarbeitung sämtlicher Dienste behauptet. Der Betreiber hat vor dem Einsatz die nach Art. 28 und Art. 44 ff. DSGVO erforderlichen Vertragsgrundlagen und Garantien sicherzustellen. Bei neuen Beauftragungen umfasst die Verarbeitung die einmalige Onpage-Analyse und die ausdrücklich angeforderten KI-Textentwürfe. Externe Rankingmessungen und Keyword-Suchvolumenabfragen über DataForSEO sind nicht Bestandteil dieser neuen Beauftragungen. Die Nutzung von Suchbegriffen zur inhaltlichen Textvorbereitung ist hiervon zu unterscheiden. Für bereits zuvor ausdrücklich vereinbarte abweichende Altaufträge bleiben die jeweiligen gespeicherten Vertrags- und Datenschutzinformationen maßgeblich; diese Textbereinigung ändert sie nicht rückwirkend.
Betriebliche Steuerangabe im Bestellformular
Für neue Bestellungen erheben wir als Pflichtangabe eine betriebliche Steuernummer oder USt-IdNr., zusätzlich zu Unternehmen, Anschrift und Rechnungs-E-Mail. Keine persönliche steuerliche Identifikationsnummer eingeben. Die Daten dienen der geschäftlichen Zuordnung und Abwicklung des B2B-Auftrags und können in Rechnung und Vertrags-PDF erscheinen. Eine Formatprüfung ist kein behördlicher Nachweis der Unternehmereigenschaft. Es gelten die beschriebenen Vertrags- und Belegaufbewahrungsfristen.
Rechenaufgabe im Bestellabschluss
Vor Abschluss einer Bestellung oder Geschenkcodeeinlösung prüfen wir eine einfache Rechenaufgabe serverseitig. Aufgabe und Lösung werden kurzzeitig in Ihrer Sitzung gespeichert und an die jeweilige Analyse gebunden. Die Aufgabe läuft nach 15 Minuten ab und ist nur einmal verwendbar. Die Prüfung benötigt das technisch notwendige Sitzungscookie. Es werden hierfür keine Daten an Google oder andere externe CAPTCHA-Anbieter übertragen.