Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BarrierZero GmbH (i. G.)
Musterstraße 1
10115 Berlin
Deutschland
E-Mail: privacy@barrierzero.de
Telefon: +49 30 000000

TODO: Falls eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter bestellt ist, hier benennen.

2. Ihre Rechte im Überblick

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21). Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung genügt eine Nachricht an privacy@barrierzero.de. Ihnen steht außerdem ein Beschwerderecht bei einer Aufsichtsbehörde zu — für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

3. Hosting und Server-Logfiles

Diese Website wird gehostet von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (TODO: bestätigen oder durch Ihren Hoster ersetzen). Vercel verarbeitet Daten für uns als Auftragsverarbeiter nach Art. 28 DSGVO. Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln und das EU-US Data Privacy Framework.

Beim Aufruf einer Seite erfasst der Server automatisch:

• die aufgerufene URL und den Referrer
• Datum und Uhrzeit des Aufrufs
• Browsertyp und -version, Betriebssystem
• eine gekürzte oder gehashte IP-Adresse

Das ist technisch erforderlich, um die Seite auszuliefern und den Dienst sicher und stabil zu betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, funktionsfähiger Bereitstellung). Logdaten werden spätestens nach 30 Tagen gelöscht oder anonymisiert.

4. Cookies und lokale Speicherung

Diese Website setzt keine Cookies zur Analyse. Wir speichern einen Eintrag im Local Storage Ihres Browsers, um Ihre Entscheidung zu Werbewerkzeugen zu merken, damit wir nicht erneut fragen. Dieser Eintrag enthält keine personenbezogenen Daten und wird nicht übertragen.

Stimmen Sie Marketing-Werkzeugen zu, setzt Google Cookies wie in Abschnitt 6 beschrieben. Einzelheiten und Widerruf im Cookie-Hinweis.

5. Reichweitenmessung mit Plausible Analytics

Wir zählen Besuche mit Plausible Analytics. Plausible arbeitet cookielos: Es setzt keine Cookies, speichert nichts auf Ihrem Endgerät und erstellt kein seitenübergreifendes Profil. IP-Adressen werden nur flüchtig verarbeitet, um einen täglich wechselnden, gesalzenen Hash zu bilden, und nicht gespeichert. Die erhobenen Daten — Seite, Referrer, Land, Gerätekategorie, Browser — lassen keinen Rückschluss auf Sie zu.

Die Verarbeitung erfolgt auf Servern in der EU. Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland, als Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse zu erfahren, wie viele Menschen welche Seiten besuchen. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

6. Google Ads und Conversion-Messung — nur mit Ihrer Einwilligung

Wir bewerben unseren Dienst mit Google Ads. Nur wenn Sie im Einwilligungsbanner auf „Zustimmen“ klicken, laden wir das Google-Tag. Es setzt dann Cookies und übermittelt Daten an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (gegebenenfalls auch an die Google LLC in den USA auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln).

Zweck ist die Conversion-Messung: nachzuvollziehen, welche Anzeige zu einer Scan- oder Demo-Anfrage geführt hat, und unsere Kampagnen zu optimieren. Verarbeitet werden können: Klick-Kennungen, die von Ihnen besuchten Seiten dieser Website, Geräte- und Browserinformationen, eine IP-Adresse sowie Interaktionsereignisse.

Bis zu Ihrer Einwilligung betreiben wir den Google Consent Mode v2 mit allen Speicherzwecken auf denied und aktivierter Werbedatenschwärzung (ads data redaction).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Sie können die Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß mit Wirkung für die Zukunft widerrufen. Datenschutzhinweise von Google: policies.google.com/privacy.

7. Kontaktformulare und E-Mail

Wenn Sie einen kostenlosen Scan, eine Demo oder eine allgemeine Auskunft anfragen, verarbeiten wir die eingegebenen Angaben (Name, E-Mail-Adresse, Unternehmen, Website, Ihre Nachricht), um Ihnen zu antworten. Das Formular wird an unsere eigene Serverfunktion übermittelt und an unser internes Postfach sowie CRM weitergeleitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder vorvertragliche Maßnahmen betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir jedoch nicht antworten.

Anfragen bewahren wir so lange auf, wie es für die Bearbeitung nötig ist, danach im Rahmen der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre für handelsrechtlich relevante Korrespondenz nach § 257 HGB und § 147 AO). Anfragen ohne geschäftliche Relevanz löschen wir nach 12 Monaten.

TODO: Falls ein externes CRM oder ein E-Mail-Dienstleister (z. B. HubSpot, Brevo, Resend) eingesetzt wird, hier als Auftragsverarbeiter benennen.

8. Wenn Sie einen kostenlosen Scan Ihrer Website anfordern

Beauftragen Sie uns mit dem Scan einer Website, ruft unser Crawler öffentlich zugängliche Seiten der angegebenen Domain ab und speichert die Ergebnisse (Befunde, Screenshots, HTML-Fragmente), um Ihren Bericht zu erstellen. Enthalten diese Seiten personenbezogene Daten, verarbeiten wir sie ausschließlich zur Erstellung des Berichts und löschen die Crawl-Daten spätestens 90 Tage nach Übergabe, sofern Sie nicht Kunde werden und die Daten zu Ihrem Konto gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der angefragten Leistung). Bitte fordern Sie Scans nur für Domains an, für die Sie zur Prüfung berechtigt sind.

9. Empfänger und Übermittlungen

Personenbezogene Daten geben wir ausschließlich an Auftragsverarbeiter weiter, die uns beim Betrieb dieser Website und unseres Geschäfts unterstützen und vertraglich gebunden sind: unser Hoster, unser E-Mail-Anbieter und — mit Ihrer Einwilligung — Google zur Werbemessung. Wir verkaufen keine personenbezogenen Daten und nutzen Ihre Daten nicht zum Training fremder KI-Modelle.

10. Sicherheit

Diese Website wird ausschließlich über TLS (HTTPS) ausgeliefert. Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen, darunter Zugriffskontrolle, Verschlüsselung bei Übertragung und Speicherung sowie Rechtevergabe nach dem Prinzip der geringsten Berechtigung. Sicherheitslücken melden Sie bitte an security@barrierzero.de.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert oder die Rechtslage es erfordert. Die jeweils aktuelle Fassung finden Sie stets unter dieser Adresse. Stand: 2026-09-08.