Datenschutzrichtlinie

1. Verantwortlicher für die Verarbeitung

Daelys ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. Der Verantwortliche kann über Unsere Kontaktseite kontaktiert werden.

2. Erhobene Daten

2.1. Direkt von Ihnen bereitgestellte Daten

• Registrierungsdaten: E-Mail-Adresse, Passwort (verschlüsselt)
• Profildaten: Name Ihrer Website, Website-URL
• Zahlungsdaten: von Stripe verwaltet (wir speichern keine Bankdaten)
• Kommunikation: Support-Anfragen, Nachrichten über das Kontaktformular

2.2. Automatisch erhobene Daten

• Dashboard-Nutzungsdaten: besuchte Seiten, verwendete Funktionen
• Technische Daten: IP-Adresse, Browsertyp, Betriebssystem
• Widget-Daten: anonymisierte Nutzungsstatistiken der von Besuchern Ihrer Website aktivierten Zugänglichkeitsfunktionen (nur Pro-Plan)

2.3. Über das Diagnosewerkzeug erfasste Daten

Wenn Sie unser Zugänglichkeits-Diagnosewerkzeug verwenden, erfassen wir:

• Die URL der analysierten Website (30 Tage aufbewahrt, damit Sie Ihren Scan-Verlauf abrufen können)
• Den öffentlichen HTML-Inhalt der analysierten Seiten (nur während der Analyse verwendet, danach nicht aufbewahrt)
• Die Diagnoseergebnisse (Bewertung, erkannte Probleme, Kategorien). Aufbewahrt, solange Ihr Konto aktiv ist

Das Diagnosewerkzeug greift nur auf öffentlich zugängliche Seiten der analysierten Website zu. Es werden keine personenbezogenen Daten der Besucher der analysierten Website erfasst.

2 bis. Das Daelys-Widget und die Privatsphäre der Besucher Ihrer Website

Daelys folgt einem einfachen Grundsatz: Die Präferenzen eines Besuchers gehen uns nichts an.

Konkret erhebt, übermittelt und verarbeitet das Daelys-Widget keinerlei personenbezogene Daten der Besucher Ihrer Website. Im Einzelnen:

• Präferenzen werden ausschließlich lokal gespeichert. Die von einem Besucher aktivierten Einstellungen (Textgröße, Kontrast, Profil usw.) werden im localStorage seines Browsers gespeichert. Diese Daten verlassen niemals sein Gerät und werden niemals an unsere Server übermittelt.
• Es werden keine Cookies gesetzt. Das Daelys-Widget setzt strikt keinerlei Cookie: weder Session-, noch Tracking-, noch Cross-Site-Cookies.
• Keine Erkennung von assistiven Technologien. Daelys erkennt nicht, ob ein Besucher einen Screenreader, eine Braillezeile, eine Bildschirmlupe, eine Sprachsteuerung oder ein anderes Hilfsmittel verwendet. Ein etwaiger Behinderungsstatus wird uns niemals offengelegt. Das Erkennen solcher Hilfsmittel käme der Erhebung von Gesundheitsdaten im Sinne der DSGVO gleich und würde Ihre Website rechtlich angreifbar machen. Daelys tut dies nicht.
• Kein Tracking, kein Fingerprinting, keine Drittanbieter-Tools. Daelys identifiziert weder das Gerät, den Browser, die IP-Adresse noch ein anderes Signal, das eine Nachverfolgung eines Besuchers ermöglichen würde. Es ist kein Analytics-Tool von Drittanbietern eingebunden. Das Widget liest die Struktur Ihrer Seite ausschließlich, um die angeforderten Anzeigeeinstellungen anzuwenden, niemals, um daraus Daten zu extrahieren.

Folge für Sie als Eigentümer der Website: Die Installation des Daelys-Widgets erfordert keinerlei zusätzliches Einwilligungsbanner im Sinne der DSGVO oder der ePrivacy-Richtlinie. Das Widget ist mit jeder Bereitstellung kompatibel, auch in strengen Rechtsordnungen (Frankreich, Deutschland, Websites des öffentlichen Sektors).

3. Zwecke der Verarbeitung

3.1. Erbringung des Dienstes

• Ihr Benutzerkonto erstellen und verwalten
• Das Zugänglichkeits-Widget für Ihre Website bereitstellen und konfigurieren
• Ihr Abonnement und Ihre Zahlungen verwalten
• Kundensupport bereitstellen

3.2. Verbesserung des Dienstes

• Nutzung und Leistung des Widgets analysieren
• Neue Zugänglichkeitsfunktionen entwickeln
• Fehler beheben und die Nutzererfahrung optimieren

3.3. Sicherheit und Compliance

• Betrug und Missbrauch erkennen und verhindern
• Unsere gesetzlichen Pflichten erfüllen

3.4. Werbung

Keine Werbung auf Daelys. Ihre Daten werden niemals an Dritte verkauft.

4. Rechtsgrundlagen der Verarbeitung

• Vertrag: zur Ausführung unserer Nutzungsbedingungen und Erbringung des Dienstes
• Einwilligung: für Verarbeitungen, die Ihre ausdrückliche Zustimmung erfordern
• Berechtigtes Interesse: zur Verbesserung des Dienstes, Gewährleistung der Sicherheit
• Rechtliche Verpflichtung: zur Einhaltung der geltenden Gesetzgebung

5. Weitergabe von Daten

Ihre personenbezogenen Daten werden niemals verkauft. Sie können weitergegeben werden an:

5.1. Technische Auftragsverarbeiter

• Supabase (Hosting, Datenbank. Server in Europa)
• Stripe (Zahlungsabwicklung)
• Vercel (Dashboard-Hosting)
• Cloudflare (Widget-CDN)
• Resend (E-Mail-Versand)

5.2. Übermittlungen außerhalb der Europäischen Union

Einige unserer Auftragsverarbeiter (Vercel, Cloudflare) können Daten auf Servern in den Vereinigten Staaten verarbeiten. Diese Übermittlungen unterliegen den von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC), die ein angemessenes Schutzniveau Ihrer Daten gewährleisten.

5.3. Behörden und berechtigte Dritte

• Strafverfolgungsbehörden auf rechtliche Anfrage
• Gerichte im Rahmen gerichtlicher Verfahren

5.4. Änderung der Auftragsverarbeiter

Daelys behält sich das Recht vor, Auftragsverarbeiter jederzeit aus technischen, wirtschaftlichen oder Sicherheitsgründen hinzuzufügen, zu ersetzen oder zu entfernen. Jede wesentliche Änderung der Liste der Auftragsverarbeiter wird per E-Mail oder über das Dashboard mit angemessener Vorankündigung mitgeteilt, damit Kunden, die widersprechen möchten, ihr Pro-Abonnement vor Inkrafttreten der Änderung kostenlos kündigen können.

6. Aufbewahrungsdauer

• Kontodaten: bis zur Löschung Ihres Kontos + 3 Jahre für gesetzliche Pflichten
• Zahlungsdaten: 10 Jahre gemäß Buchführungspflichten
• Widget-Analytics-Daten: maximal 2 Jahre
• Technische Logs: maximal 13 Monate
• Support-Daten: 3 Jahre nach Lösung

7. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte:

• Auskunftsrecht: eine Kopie Ihrer personenbezogenen Daten erhalten
• Berichtigungsrecht: ungenaue oder unvollständige Daten korrigieren
• Löschungsrecht: Ihre Daten unter bestimmten Bedingungen löschen
• Einschränkungsrecht: die Verarbeitung Ihrer Daten einschränken
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format abrufen
• Widerspruchsrecht: der Verarbeitung aus legitimen Gründen widersprechen
• Recht auf Widerruf der Einwilligung: Ihre Einwilligung jederzeit widerrufen

Um diese Rechte auszuüben, kontaktieren Sie uns über Unsere Kontaktseite mit einem Identitätsnachweis.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen um:

• Verschlüsselung: Daten bei der Übertragung (TLS) und im Ruhezustand verschlüsselt
• Zugriffskontrolle: Starke Authentifizierung, Prinzip der geringsten Berechtigung (RLS Supabase)
• Passwörter: Gehasht und gesalzen, niemals im Klartext gespeichert
• Zahlungen: vollständig von Stripe verwaltet (PCI DSS-zertifiziert)

9. Daten der Besucher Ihrer Website

Das auf Ihrer Website installierte Daelys-Widget erfasst ausschließlich:

• Die Zugänglichkeitspräferenzen des Besuchers (im localStorage seines Browsers gespeichert, niemals an unsere Server übertragen)
• Anonymisierte Nutzungsstatistiken (nur Pro-Plan): aktivierte Funktionen, ohne identifizierbare personenbezogene Daten

Das Widget setzt keine Cookies und erfasst keine personenbezogenen Daten der Besucher Ihrer Website.

Die über das Widget gesammelten anonymisierten Nutzungsstatistiken können von Daelys zur Verbesserung des Dienstes und seiner Zugänglichkeitsfunktionen verwendet werden, ohne dass identifizierbare personenbezogene Daten verarbeitet werden.

10. Zugang zu Ihrer Website und Verantwortung

Durch die Installation des Daelys-Widgets auf Ihrer Website gewähren Sie Daelys das Recht, im Rahmen der Diensterbringung auf Ihre Website zuzugreifen (Widget-Laden, Zugänglichkeitsanalyse, Übermittlung anonymisierter Statistiken).

Sie sind verantwortlich dafür, Ihre Besucher gemäß den für Sie geltenden gesetzlichen Pflichten über das Vorhandensein des Daelys-Widgets auf Ihrer Website zu informieren.

Im Rahmen des Pro-Plans, wenn Daelys Widget-Nutzungsstatistiken in Ihrem Namen erhebt, handelt Daelys als Auftragsverarbeiter im Sinne der DSGVO. Die Daten werden gemäß dieser Richtlinie und ausschließlich zum Zweck der Diensterbringung verarbeitet.

11. Cookies

Das Daelys-Dashboard kann für den Betrieb des Dienstes unbedingt notwendige Cookies verwenden (Sitzung, Authentifizierung). Es werden keine Werbe- oder Tracking-Cookies gesetzt.

Das auf Ihrer Website installierte Daelys-Widget setzt keine Cookies. Die Zugänglichkeitspräferenzen der Besucher werden ausschließlich im localStorage ihres Browsers gespeichert.

12. Aufbewahrung und Löschung

Wenn Sie Ihr Konto löschen:

• Ihre personenbezogenen Daten werden von unseren Servern gelöscht
• Ihre Analytics-Daten werden gelöscht
• Das Widget funktioniert auf Ihren Websites nicht mehr
• Bestimmte Buchhaltungsdaten können gemäß gesetzlichen Pflichten aufbewahrt werden

13. Auftragsverarbeitungsvereinbarung (DPA)

Für Kunden mit spezifischen DSGVO-Verpflichtungen (insbesondere öffentliche Einrichtungen, Gesundheitseinrichtungen, Großkunden) kann auf einfache Anfrage über unsere Kontaktseite eine formelle Auftragsverarbeitungsvereinbarung (DPA) bereitgestellt werden, die die Modalitäten der von Daelys als Auftragsverarbeiter durchgeführten Verarbeitung präzisiert.

14. Kontakt

Bei Fragen zu dieser Richtlinie oder zur Ausübung Ihrer Rechte:

Unsere Kontaktseite