Datenschutzerklärung

Stand: Oktober 2026

Wir freuen uns über Ihren Besuch auf unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Tobias Paulik
Birkenweg 20a, 34320 Söhrewald
E-Mail: mail@complianty.de

Hosting

Diese Website und die Plattform werden bei folgendem Hoster betrieben: Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters in Deutschland gespeichert. Hierbei kann es sich insbesondere um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit unserem Hoster geschlossen.

Server-Log-Dateien

Der Provider dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung seiner Website — hierzu müssen die Server-Log-Dateien erfasst werden.

Cookies

Diese Website setzt ausschließlich technisch notwendige Cookies ein (z. B. zur Anmeldung und Sitzungsverwaltung der Plattform). Tracking-, Analyse- oder Marketing-Cookies kommen nicht zum Einsatz; ein Einwilligungsbanner ist daher nicht erforderlich.

Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien und sicheren Bereitstellung unserer Dienste.

Reichweitenmessung mit Umami (self-hosted)

Zur statistischen Auswertung der Besucherzugriffe nutzen wir die Open-Source-Analysesoftware Umami. Umami wird vollständig auf unserem eigenen Server betrieben (siehe Abschnitt „Hosting" — ein Vertrag über Auftragsverarbeitung mit unserem Hoster besteht). Es findet keine Datenweitergabe an Dritte und keine Übermittlung in Drittländer statt.

Umami arbeitet ohne Cookies und ohne Zugriff auf den Speicher Ihres Endgeräts — eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich. Ihre IP-Adresse wird nicht gespeichert; Umami bildet aus ihr, der Browserkennung und einem monatlich wechselnden Wert lediglich eine pseudonyme Besuchskennung. Es werden keine nutzerübergreifenden Profile gebildet, Sie werden nicht über fremde Websites hinweg verfolgt, und wir führen diese Daten nicht mit Ihrem Kundenkonto zusammen. Erfasst und aggregiert ausgewertet werden aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp und ungefähre Herkunftsregion sowie Interaktionen mit zentralen Funktionen (z. B. Klick auf eine Registrierungs-Schaltfläche, Start des kostenlosen Scans oder erreichte Schritte der Registrierung — ohne Eingabe-Inhalte wie gescannte Adressen oder Formulardaten).

Gemessen werden diese Website sowie die öffentlichen Registrierungsseiten unserer Plattform (app.complianty.de/registrieren). Ein Besuch, der hier beginnt und in der Registrierung fortgesetzt wird, erscheint in der Auswertung als ein zusammenhängender Besuch. Innerhalb der Plattform nach der Anmeldung findet keine Reichweitenmessung statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anonymisierten, aggregierten Analyse der Nutzung unseres Online-Angebots zu dessen Verbesserung. Sie haben das Recht, dieser Verarbeitung jederzeit zu widersprechen (Art. 21 DSGVO) — am einfachsten über den folgenden Schalter:

Reichweitenmessung für mich deaktivieren

Hinweis: Das Opt-out wird als Eintrag im localStorage Ihres Browsers gespeichert. Diese Speicherung ist von Ihnen ausdrücklich gewünscht und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Löschen Sie Ihre Browserdaten, müssen Sie das Opt-out erneut setzen. Wechseln Sie von hier zur Registrierung, geben wir Ihren Widerspruch dorthin weiter — auch die Registrierungsseiten messen dann nicht.

Speicherdauer

Sofern innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Kostenloser Website-Check (Demo-Scan)

Auf unserer Website können Sie eine URL eingeben und kostenlos technisch prüfen lassen. Dabei verarbeiten wir die eingegebene URL sowie die technischen Prüfergebnisse (z. B. erkannte Drittdienste und Cookies der geprüften Website). Die Prüfung beschränkt sich auf öffentlich zugängliche Inhalte der angegebenen Website.

Möchten Sie den vollständigen Prüfbericht erhalten, können Sie hierfür Ihre E-Mail-Adresse angeben. Wir verwenden diese, um Ihnen den Bericht zuzusenden sowie für eine einmalige Folgenachricht; weitere Werbung erhalten Sie nicht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (E-Mail an mail@complianty.de genügt), sowie unser berechtigtes Interesse an der Bereitstellung und Nachverfolgung des angeforderten Berichts (Art. 6 Abs. 1 lit. f DSGVO).

Verbindungen mit Integrationen (z. B. WordPress-Plugin)

Kunden der Plattform können einzelne Websites mit Integrationen verbinden, etwa mit einem WordPress-Plugin. Dafür erzeugt der Kunde in seinem Konto ein Verbindungstoken je Website und Integration. Die Gegenstelle (zum Beispiel das Plugin auf der Website des Kunden) ruft damit den Prüfstatus dieser einen Website und die vom Kunden freigegebene Datenschutzerklärung ab. Die Abrufe erfolgen vom Server der verbundenen Website aus. Besucher dieser Website nehmen dabei keinen Kontakt zu uns auf; wir erhalten ihre Daten nicht.

Wir verarbeiten dabei das Token (ausschließlich als Prüfsumme, nicht im Klartext), die Zuordnung zu Website und Integration, den Zeitpunkt der letzten Nutzung und einen gekürzten, mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse des abrufenden Servers. Die IP-Adresse selbst speichern wir dafür nicht, und der Hashwert lässt sich ohne diesen Schlüssel nicht auf die Adresse zurückrechnen. Zusätzlich zählen wir Anfragen und fehlgeschlagene Anmeldeversuche je Token beziehungsweise IP-Adresse in einem kurzen Zeitfenster (höchstens eine Minute), um Missbrauch zu begrenzen. Die Daten dienen der Bereitstellung der Verbindung, ihrer Absicherung (Widerruf, automatischer Ablauf nach 180 Tagen ohne Nutzung, Drosselung) und dem Nachweis, wann eine Verbindung zuletzt genutzt wurde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie unser berechtigtes Interesse an der Sicherheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Angaben, bis der Kunde die Verbindung widerruft, die Website oder das Konto gelöscht wird oder die Verbindung automatisch abläuft; vom Zeitpunkt der letzten Nutzung wird nur der jeweils neueste Wert vorgehalten.

Löst eine Integration auf Wunsch des Kunden einen Scan aus, verbucht die Plattform diesen auf das Tagesbudget des Kunden und hält ihn im Compliance-Protokoll des Mandanten fest (Zeitpunkt, Integration, Umfang). Soweit Kunden dabei Daten ihrer Mandanten einstellen, verarbeiten wir diese als Auftragsverarbeiter (siehe unten).

Einige Integrationen bieten einen kostenlosen Kurzcheck der eigenen Website ohne Konto an. Dabei wird nur die Adresse der Website übermittelt. Es gelten dieselben Regeln wie beim kostenlosen Website-Check (Demo-Scan) weiter oben; eine E-Mail-Adresse wird über die Integration nicht erhoben. Um Missbrauch zu begrenzen, merken wir uns einen Hashwert der geprüften Adresse für sechs Stunden und zählen Prüfungen je IP-Adresse für eine Stunde.

Registrierung und Kundenkonto

Bei der Registrierung für die Plattform verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Passwort in verschlüsselter Form sowie Rechnungsdaten) zur Bereitstellung des Kundenkontos und zur Vertragsdurchführung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Kundenkonto besteht; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Wechseln Sie von dieser Website zur Registrierung, geben wir mit, wie Sie zu uns gefunden haben: die Domain des verweisenden Angebots (z. B. einer Suchmaschine, ohne die dort aufgerufene Adresse), die Seite, auf der Sie bei uns eingestiegen sind, die Schaltfläche, über die Sie zur Registrierung gewechselt sind, und gegebenenfalls Kampagnen-Parameter (UTM) aus dem aufgerufenen Link. Diese Angaben werden bis zum Klick nur im Arbeitsspeicher Ihres Browsers gehalten, nicht auf Ihrem Endgerät gespeichert, und bei erfolgreicher Registrierung zu Ihrem Kundenkonto abgelegt. So können wir nachvollziehen, welche Inhalte und Kanäle zu Registrierungen führen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bewertung unserer Marketingkanäle. Haben Sie der Reichweitenmessung widersprochen, wird die Herkunft nicht übermittelt. Sie können dieser Speicherung jederzeit widersprechen (Art. 21 DSGVO) — eine E-Mail an mail@complianty.de genügt, wir löschen die Angaben dann. Sie werden gespeichert, solange das Kundenkonto besteht.

Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung für kostenpflichtige Tarife erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dabei werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen) an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in die USA übermitteln. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

E-Mail-Versand

Für den Versand von System- und Benachrichtigungs-E-Mails (z. B. Registrierungsbestätigungen, Fristerinnerungen, Prüfberichte) nutzen wir den E-Mail-Dienst mailbox.org der Heinlein Hosting GmbH, Schwedter Straße 8/9b, 10119 Berlin, Deutschland. Die Verarbeitung erfolgt ausschließlich in Deutschland; mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

Auftragsverarbeitung für Plattform-Daten

Soweit unsere Kunden im Rahmen der Plattform personenbezogene Daten ihrer Endkunden (Mandanten) einstellen, verarbeiten wir diese Daten als Auftragsverarbeiter im Auftrag des jeweiligen Kunden. Grundlage hierfür ist unser Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO, der auch die eingesetzten Subunternehmer aufführt.

Ihre Rechte

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.