Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Codext GmbH
Frankenstraße 10
74549 Wolpertshausen
Deutschland
E-Mail: kontakt@codext.de
Telefon: +49 7904 5203106
2. Grundsätze
Der BFSG-Check kommt ohne Cookies, ohne Tracking-Pixel und ohne Analyse-Dienste von Drittanbietern aus. Wir verarbeiten nur die Daten, die für die Prüfung, den Verkauf des Vollberichts und den sicheren Betrieb nötig sind.
3. Aufruf der Website und Server-Protokolle
Beim Aufruf verarbeitet unser Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browserkennung, um die Website auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für unsere Reichweitenstatistik zählen wir Seitenaufrufe und Referrer-Domains zusammengefasst, ohne IP-Adressen und ohne Cookies zu speichern.
4. Durchführung der Prüfung
Wenn Sie einen Shop prüfen lassen, speichern wir die eingegebene Adresse, das Prüfergebnis, Screenshots der öffentlich zugänglichen Seiten sowie einen nicht rückrechenbaren Hashwert Ihrer IP-Adresse, um Missbrauch zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung) und lit. f (Missbrauchsschutz). Ergebnisse von Schnellchecks löschen wir nach 12 Monaten. Wir werten anonymisierte, zusammengefasste Ergebnisse aus, etwa wie häufig bestimmte Probleme vorkommen; einzelne Shops werden dabei nicht öffentlich genannt.
5. Kauf des Vollberichts und Zahlungsabwicklung
Für den Kauf verarbeiten wir Ihre E-Mail-Adresse, Rechnungsadresse, Firmenname und gegebenenfalls Ihre USt-IdNr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Die Zahlung wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland ab. Stripe verarbeitet Ihre Zahlungsdaten in eigener Verantwortung, siehe stripe.com/de/privacy. Rechnungsdaten bewahren wir gemäß den handels- und steuerrechtlichen Pflichten zehn Jahre auf.
6. E-Mail-Versand
Den Link zu Ihrem Bericht senden wir über den Dienst Resend (Resend, Inc., USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Wir senden keine Werbung ohne Ihre ausdrückliche Einwilligung.
7. Hosting und Auslieferung
Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland. Für Domain-Verwaltung, Schutz vor Angriffen und Auslieferung nutzen wir Cloudflare (Cloudflare, Inc., USA). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge, für Cloudflare zusätzlich EU-Standardvertragsklauseln.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Schreiben Sie dazu an kontakt@codext.de. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
9. Prüfung fremder Websites
Unser Prüf-Browser ruft ausschließlich öffentlich zugängliche Seiten auf, in ähnlichem Umfang wie ein gewöhnlicher Besucher, und gibt sich mit der Kennung "BFSG-Check" zu erkennen. Betreiber, die nicht geprüft werden möchten, können uns jederzeit schreiben.