Verantwortlich für die Datenverarbeitung ist Panagiotis Chaitidis, Viersener Str. 5, 41751 Viersen, Deutschland, E-Mail info@pixavo.de. Die vollständigen Angaben finden Sie im Impressum.
Die Anwendung wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Bei jedem Aufruf verarbeitet der Server technische Zugriffsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, Browser-/Geräteangaben) zur Auslieferung und zum sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Für die Registrierung und Anmeldung verarbeiten wir Ihre E-Mail-Adresse. Die Anmeldung erfolgt passwortlos über einen einmaligen Anmeldelink („Magic Link“), den wir an Ihre E-Mail-Adresse senden. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die zum Konto gehörenden Projekt- und Audit-Daten speichern wir in einer PostgreSQL-Datenbank auf dem oben genannten Server, bis Sie das Konto löschen.
Nach der Anmeldung setzen wir technisch notwendige Cookies: eines hält Sie eingeloggt, ein zweites schützt das Anmeldeformular vor gefälschten Anfragen. Beide sind für den von Ihnen angeforderten Dienst erforderlich; eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht nötig. Der Anmeldelink ist 30 Minuten gültig, die Sitzung endet spätestens 30 Tage nach der letzten Nutzung. Zu Analyse- oder Werbezwecken setzen wir keine Cookies — weder vor noch nach der Anmeldung.
Für den Versand der Anmelde-Links und systembezogener E-Mails nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA). Dabei wird Ihre E-Mail-Adresse an den Anbieter übermittelt (Art. 6 Abs. 1 lit. b und lit. f DSGVO). Eine Übermittlung in die USA wird auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework abgesichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); er wird mit der Kontoeröffnung geschlossen.
Beim anonymen Gratis-Test verarbeiten wir die von Ihnen eingegebene Website-Adresse, um die Analyse durchzuführen, sowie zur Vermeidung von Missbrauch (Anzahl-Begrenzung pro Tag) befristet Ihre IP-Adresse in einem Zwischenspeicher (Redis). Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, missbrauchssicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Zur Messung der Ladeleistung rufen wir für die von Ihnen angegebene Ziel-Adresse die PageSpeed-Insights-API von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ab. Dabei wird die analysierte URL an Google übermittelt; Ihre eigene IP-Adresse wird hierbei nicht an Google weitergegeben. Rechtsgrundlage ist die Erbringung der von Ihnen angeforderten Analyse (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
Für Suchmaschinen-Platzierungen, Keyword-Vorschläge und Backlinks im eingeloggten Bereich fragen wir den Dienst DataForSEO (DataForSEO OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estland) ab — nur dann, wenn Sie eine dieser Funktionen aufrufen. Übermittelt werden die Domain Ihres Projekts und die von Ihnen eingegebenen Suchbegriffe, sonst nichts: weder Ihre E-Mail-Adresse noch Ihre IP-Adresse, denn die Abfrage stellt unser Server. Rechtsgrundlage ist die Erbringung der von Ihnen angeforderten Auswertung (Art. 6 Abs. 1 lit. b DSGVO).
Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst erhalten keine vollständigen Zahlungsmitteldaten, sondern nur Angaben zum Vertrags- und Zahlungsstatus. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Es gelten ergänzend die Datenschutzhinweise von Stripe. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); er ist Bestandteil der Nutzungsbedingungen.
Auf unseren öffentlichen Seiten messen wir, wie oft welche Seite aufgerufen wird. Dafür nutzen wir die Software Umami, die wir auf unserem eigenen Server in Deutschland betreiben — die Daten werden an keinen Dritten übermittelt und verlassen die EU nicht.
Die Messung arbeitet ohne Cookies und legt keine Kennung auf Ihrem Gerät ab. Erfasst werden die aufgerufene Seite, die verweisende Seite, Datum und Uhrzeit sowie grobe Geräteangaben (Browser, Betriebssystem, Bildschirmgröße, Land). Ihre IP-Adresse wird dabei ausschließlich verwendet, um daraus eine nicht rückrechenbare Prüfsumme zu bilden, mit der aufeinanderfolgende Aufrufe eines Tages zusammengefasst werden; die IP-Adresse selbst wird nicht gespeichert. Ein Personenbezug ist damit nicht herstellbar, und wir führen diese Daten auch nicht mit Ihrem Konto zusammen.
Zusätzlich zählen wir einzelne Vorgänge, um zu erkennen, ob unser Angebot verständlich ist — etwa dass ein Gratis-Test gestartet wurde. Die dabei eingegebene Website-Adresse wird nicht übermittelt. Der eingeloggte Bereich wird nicht gemessen.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.
Damit technische Störungen auffallen, bevor sie jemand meldet, übermitteln wir serverseitige Fehlermeldungen an Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Die Speicherung erfolgt in der EU-Regiondes Anbieters. Übertragen werden ausschließlich technische Angaben zum Fehler: Fehlermeldung, Programmablauf (Stacktrace), der aufgerufene Pfad (ohne die Abfrageparameter der Adresse) und der Zeitpunkt.
Keine IP-Adressen, keine Cookies, keine Anfrage-Kopfzeilen — deren Übermittlung ist abgeschaltet, und sie werden zusätzlich vor dem Versand aus jedem Bericht entfernt. Im Browser der Besucher läuft keine Fehlerprotokollierung; dafür wird nichts geladen.
Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA — an den Anbieter selbst oder an dessen Unterauftragsverarbeiter — wird auf Grundlage des EU-US Data Privacy Framework abgesichert, in das der Anbieter eingetragen ist; ergänzend gelten die EU-Standardvertragsklauseln.
Wir behalten Daten nur so lange, wie sie gebraucht werden:
Unabhängig davon bewahren wir Rechnungsdaten so lange auf, wie es das Steuer- und Handelsrecht vorschreibt (Art. 6 Abs. 1 lit. c DSGVO).
Sie haben nach der DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@pixavo.de.
Stand: 15. September 2026
← Zurück zur Startseite