Datenschutzerklärung
Stand: 19. Oktober 2026
1. Verantwortlicher
Verantwortlicher für die hier beschriebene Verarbeitung ist Volodymyr Karabylo, Mikeladze 16, 53031 Kryvyi Rih, Ukraine. Kontakt in allen Datenschutzfragen: hello@business-watchdog.com. Wir betreiben den Dienst aus der Ukraine; Server und Sicherungen befinden sich in Deutschland (EU).
2. Besuch der Website
Die Seiten der öffentlichen Website setzen keine Cookies, außer den Seiten mit einem Formular (Ziffer 10), und nutzen keine Analyse-, Tracking-, Werbe- oder Social-Media-Werkzeuge und laden keine Schriften oder Skripte von Dritten. Unser Webserver führt keine Zugriffsprotokolle. Zur Auslieferung der Seiten übermittelt Ihr Browser technische Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp); sie werden nur zur Beantwortung der Anfrage verwendet. Fehlerprotokolle der Anwendung können solche Daten kurzzeitig enthalten; sie werden automatisch rotiert und überschrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und zuverlässiger Betrieb der Website).
3. Kontaktformular und E-Mail
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und unsere Korrespondenz, um Ihnen zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO. Nachrichten aus dem Kontaktformular löschen wir ein Jahr nach Abschluss der Anfrage; E-Mails bewahren wir so lange auf, wie es für das Anliegen und gesetzliche Aufbewahrungspflichten erforderlich ist.
4. Kostenlose Shop-Prüfung auf der Website
Wenn Sie auf der Website einen Shop anhand seiner Adresse prüfen, verarbeiten wir die eingegebene Adresse und einen Einweg-Hash Ihrer IP-Adresse zum Schutz vor Missbrauch (eine erneute Prüfung desselben Shops oder von derselben Adresse ist eine Zeit lang gesperrt). Screenshots der Prüfung werden fünf Minuten nach deren Ende gelöscht, der Prüfdatensatz nach 90 Tagen. Die Prüfung gibt nie eine Bestellung auf und gibt keine personenbezogenen Daten in den Shop ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der kostenlosen Prüfung und Schutz vor Missbrauch).
5. Konto und Nutzung des Dienstes
- Kontodaten: Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), Sprache, Zeitzone, Name der Organisation, Geheimnis der Authenticator-App (verschlüsselt), Einladungen von Teammitgliedern (E-Mail-Adresse und Rolle).
- Anmeldung und Sicherheit: ein Sitzungsdatensatz mit IP-Adresse und Browserinformationen, solange Sie angemeldet sind; Sitzungen enden nach zwei Stunden Inaktivität. Handlungen im Konto werden in einem Prüfprotokoll erfasst (wer, was, wann); Protokolle der Verwaltung durch den Betreiber bewahren wir zwei Jahre auf.
- Zustimmung zu Dokumenten: welche Fassung dieser Dokumente Sie wann akzeptiert haben (ohne IP-Adresse).
- Benachrichtigungen: die E-Mail-Adressen und, wenn Sie Telegram verbinden, der Telegram-Chat, an den Warnungen gesendet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des Dienstes nach dem Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes, Nachweis der Zustimmung). Kontodaten speichern wir für die Dauer des Kontos und löschen sie innerhalb von 30 Tagen nach Schließung des Kontos oder auf Ihren Wunsch, soweit keine gesetzliche Aufbewahrungspflicht besteht.
6. Daten Ihrer Shops
Shop-Adressen, Verbindungsschlüssel (verschlüsselt), Bestell- und Zahlungsdatensätze (Status, Beträge, Währungen, Zahlungsart, Transaktionsreferenzen, Zeitpunkte), Vorfälle und bei Prüfungen erstellte Screenshots von Shopseiten (30 Tage gespeichert) verarbeiten wir im Auftrag Ihrer Organisation gemäß Ziffer 15 der Nutzungsbedingungen. Der Dienst ist so gebaut, dass er Namen, Anschriften und E-Mail-Adressen Ihrer Kunden nicht erhebt. Browserprüfungen verwenden ausschließlich Testdaten.
7. Zahlungen
Den Kauf von Abonnements wickelt Paddle.com Market Limited, London, Vereinigtes Königreich, als Merchant of Record ab. Paddle erhebt Ihre Rechnungs- und Zahlungsdaten als eigener Verantwortlicher nach seiner Datenschutzerklärung. Wir erhalten von Paddle die Daten, die nötig sind, um das Abonnement Ihrem Konto zuzuordnen: Status des Abonnements, Tarif, Rechnungen und Beträge, die Kundenkennung von Paddle und die Rechnungs-E-Mail-Adresse. Ihre Kartendaten sehen wir nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Abrechnungsunterlagen bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen.
8. Empfänger und Auftragsverarbeiter
- Contabo GmbH, München, Deutschland — Server und verschlüsselter Sicherungsspeicher (Auftragsverarbeiter).
- Paddle.com Market Limited, Vereinigtes Königreich — Verkauf und Bezahlung der Abonnements (eigener Verantwortlicher; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU).
- Telegram — nur, wenn Sie einen Telegram-Chat für Warnungen verbinden; der Text der Warnung wird an die Server von Telegram übermittelt.
- Von Ihnen verbundene Shops und Zahlungsanbieter (zum Beispiel WooCommerce, Shopware, Stripe, PayPal) — wir lesen dort Daten auf Ihre Weisung; Ihre personenbezogenen Daten übermitteln wir ihnen nicht.
E-Mails versenden wir über unseren eigenen Mailserver; Newsletter- oder E-Mail-Tracking-Werkzeuge nutzen wir nicht. Wir verkaufen keine personenbezogenen Daten.
9. Datensicherungen
Datenbank und Postfächer werden täglich gesichert, verschlüsselt und in Deutschland gespeichert. Sicherungen werden nach einem Plan aufbewahrt: alle Sicherungen der laufenden Woche, die letzte jeder früheren Woche des laufenden Monats und die letzte jedes Monats für zwölf Monate. Gelöschte Daten verschwinden daher spätestens nach diesem Zeitraum auch aus den Sicherungen.
10. Cookies
Das Kundenkonto und die Seiten der Website mit einem Formular (Kontakt, Shop-Prüfung, Registrierung) verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie und ein Schutz-Cookie gegen Cross-Site-Request-Forgery. Sie sind für die von Ihnen gewünschte Leistung erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO) und enden mit der Sitzung. Wenn Sie den Zahlungsschritt öffnen, wird der Checkout von Paddle von den Servern von Paddle geladen und kann die Cookies setzen, die Paddle für die Zahlung benötigt, nach der Datenschutzerklärung von Paddle. Ein Einwilligungsbanner ist nicht erforderlich, da wir keine anderen Cookies verwenden.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an hello@business-watchdog.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes (Art. 77 DSGVO).
12. Sicherheit
Wir nutzen verschlüsselte Verbindungen (TLS), speichern Schlüssel und Geheimnisse verschlüsselt, schützen administrative Zugänge mit Zwei-Faktor-Authentifizierung, trennen die Daten jeder Organisation und verschlüsseln Sicherungen.
13. Automatisierte Entscheidungen
Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, und setzen keine künstliche Intelligenz zur Verarbeitung Ihrer Daten ein.
14. Änderungen
Wir aktualisieren diese Erklärung, wenn sich der Dienst oder das Recht ändert. Die aktuelle Fassung steht immer auf dieser Seite; über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.