Datenschutzerklärung
1. Verantwortliche Stelle
Moving Targets Consulting GmbH, Arndtstraße 34, 10965 Berlin, E-Mail: hey@xcheck.dev. Datenschutzbeauftragter: ds-beauftragter@streit-online.de. Zuständige Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
2. Hosting und Server-Logs
xcheck läuft bei der Hetzner Online GmbH in Deutschland; Verarbeitung und Speicherung finden in der EU statt. Beim Aufruf verarbeiten wir technisch notwendige Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) zur Sicherstellung des Betriebs und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logs werden kurzfristig gelöscht.
3. Konten und Organisationen
Für Kundenkonten verarbeiten wir E-Mail-Adresse, Name, Passwort (als Hash) und Sitzungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Konten entstehen nur auf Einladung. Du kannst dein Konto jederzeit im Konto-Bereich selbst löschen; danach entfernen wir die Kontodaten.
4. Freier Scan (Leads)
Für den freien Scan verarbeiten wir deine E-Mail-Adresse mit Bestätigungs-Zeitstempel (Double-Opt-in) sowie die angefragte URL (Art. 6 Abs. 1 lit. b DSGVO). Produkt-Updates senden wir nur mit deiner ausdrücklichen, separaten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); den Zeitstempel der Einwilligung speichern wir als Nachweis. Du kannst die Einwilligung jederzeit widerrufen und die Löschung deiner Lead-Daten verlangen: hey@xcheck.dev.
5. Scan- und Report-Daten
Beim Scan verarbeiten wir die angegebene URL und öffentlich zugängliche Inhalte der geprüften Seite und speichern die Prüf-Ergebnisse als Report (Art. 6 Abs. 1 lit. b und f DSGVO). Reports gehören der jeweiligen Organisation und lassen sich dort löschen; geteilte Report-Links sind jederzeit widerrufbar.
6. KI-Dienste und externe Prüf-Dienste
Für Teile der Prüfung übermitteln wir Inhalte der GEPRÜFTEN Seite an Anthropic (KI-Bewertung) und OpenAI (ausschließlich Inhalts-Moderation), beide USA, abgesichert über EU-Standardvertragsklauseln. Für die Geschwindigkeitsmessung übermitteln wir die geprüfte URL an Google PageSpeed Insights. Personenbezogene Daten von dir sind dafür nicht erforderlich.
7. Transaktionale E-Mails
Bestätigungs- und Anmelde-Mails versenden wir über Resend (USA, EU-Standardvertragsklauseln). Übermittelt wird die Empfänger-Adresse und der Mail-Inhalt.
8. Web-Analyse, Cookies, keine Zahlungsdaten
Zur Reichweitenmessung setzen wir Plausible Analytics ein (Plausible Insights OÜ, Estland, EU): ohne Cookies, ohne personenbezogene Profile, IP-Adressen werden nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Werbe-Tracker setzen wir nicht ein und verarbeiten keine Zahlungsdaten. Cookies nutzen wir nur, soweit technisch notwendig (Sitzung, Sprachwahl, Lead-Zugriff auf den eigenen Report).
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dafür an hey@xcheck.dev. Du kannst dich zudem bei der zuständigen Aufsichtsbehörde beschweren.
10. Speicherfristen
Kontodaten speichern wir bis zur Löschung des Kontos, Lead-Daten bis zum Widerruf oder zur Löschung, Reports bis zur Löschung durch die Organisation. Server-Logs werden kurzfristig gelöscht. Stand: Juli 2026.