Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vincent Schnetzer
Geschäftsbezeichnung: 360°Pixelkiez
Edelhofdamm 74
13465 Berlin
Deutschland
E-Mail: 360@pixelkiez.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht (§ 38 BDSG, Art. 37 DSGVO) nicht vorliegen. Fragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

2. Überblick: Was wir tun und was wir nicht tun

360°Pixelkiez bietet eine kostenlose, persönlich erstellte Website-Analyse an. Sie nennen uns die Adresse einer öffentlich erreichbaren Website, melden sich mit Ihrem Google-Konto an und erhalten den Bericht als PDF per E-Mail.

Wir verarbeiten nur die Daten, die für Ihre Anfrage, die Erstellung und den Versand des Berichts sowie – nur mit Ihrer Einwilligung – für werbliche E-Mails nötig sind.

Auf dieser Website gibt es

• kein Tracking, keine Web-Analyse-Dienste (z. B. kein Google Analytics), keine Werbe- oder Marketing-Pixel, keine Social-Media-Plugins,
• keine externen Schriftarten, Videos oder Karten – alle Schriften, Bilder und Videos werden von unseren eigenen Servern ausgeliefert,
• keine Cookies, außer einem technisch notwendigen Sitzungs-Cookie während der Anfrage (Abschnitt 6).

3. Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). „Verarbeitung“ ist jeder Umgang mit solchen Daten, etwa Erheben, Speichern, Übermitteln oder Löschen (Art. 4 Nr. 2 DSGVO). Die übrigen Begriffe verwenden wir im Sinne von Art. 4 DSGVO.

4. Rechtsgrundlagen im Überblick

Je nach Vorgang stützen wir die Verarbeitung auf:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen auf Ihre Anfrage (Website-Analyse, Versand des Berichts, Rückfragen zur Anfrage).
• Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG – Ihre Einwilligung (werbliche E-Mails, Newsletter).
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch, Nachweis erteilter Einwilligungen, Verteidigung von Rechtsansprüchen).
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung von Geschäftskorrespondenz).
• § 25 Abs. 2 Nr. 2 TDDDG – Speicherung von Informationen auf Ihrem Endgerät, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind (Sitzungs-Cookie).

Welche Grundlage im Einzelfall gilt, nennen wir bei jedem Vorgang unten.

5. Bereitstellung der Website (Hosting über Cloudflare)

Dienst: Die Website wird über Cloudflare Pages ausgeliefert, die Videos kommen aus dem Cloudflare-Speicher R2; Anfrage- und Anmeldefunktionen laufen in Cloudflare Workers, gespeicherte Anfragedaten liegen in einer Cloudflare-D1-Datenbank, für die wir die Jurisdiktionsbeschränkung „Europäische Union“ konfiguriert haben.

Anbieter: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (Cloudflare Customer Data Processing Addendum).

Daten: Beim Aufruf einer Seite verarbeitet Cloudflare technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung (User-Agent), Referrer-URL sowie Sicherheitsmerkmale der Verbindung. Diese Daten sind für die Auslieferung der Seiten, die Verschlüsselung (TLS) und den Schutz vor Angriffen (z. B. DDoS, Bot-Abwehr) erforderlich.

Zweck und Rechtsgrundlage: Technische Bereitstellung, Sicherheit und Stabilität der Website; Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, performante und ausfallarme Betrieb.

Speicherdauer: Wir selbst speichern keine Zugriffsprotokolle mit IP-Adressen. Cloudflare verarbeitet die Verbindungsdaten in unserem Auftrag nur, solange dies für Auslieferung und Sicherheitsfunktionen erforderlich ist, und löscht sie anschließend nach den im Auftragsverarbeitungsvertrag festgelegten Fristen.

Betriebsprotokoll: Der Anfragedienst schreibt technische Status- und Fehlermeldungen in ein Betriebsprotokoll bei Cloudflare (Workers Logs), etwa Auftragsreferenzen, den Zustellstatus unserer internen Benachrichtigung und Fehlerarten. Es enthält keine IP-Adressen, keine E-Mail-Adressen und keine Website-Adressen; Cloudflare löscht es nach höchstens sieben Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse an einem zuverlässigen Betrieb und an der Fehlerbehebung.

Drittlandübermittlung: Cloudflare betreibt ein weltweites Netzwerk; Verbindungsdaten können auch außerhalb der EU, insbesondere in den USA, verarbeitet werden. Cloudflare ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://www.cloudflare.com/privacypolicy/ und https://www.cloudflare.com/cloudflare-customer-dpa/

6. Sitzungs-Cookie und Schutz vor Missbrauch

Sitzungs-Cookie: Wenn Sie eine Analyse anfragen, setzen wir ein technisch notwendiges Sitzungs-Cookie mit dem Namen __Host-pxwa. Es wird nur über HTTPS übertragen, ist für Skripte nicht lesbar (HttpOnly) und enthält ausschließlich eine zufällige Sitzungskennung. Die zugehörigen Sitzungsdaten liegen auf dem Server und laufen nach einer Stunde ab. Das Cookie ist erforderlich, damit Anmeldung, URL-Eingabe und Bestätigung Ihrer Anfrage zusammengehalten werden können.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von Ihnen ausdrücklich gewünschten Dienst) sowie Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist hierfür nicht erforderlich; deshalb zeigen wir kein Cookie-Banner.

Schutz vor Missbrauch (Rate-Limiting): Um automatisierte Massenanfragen zu verhindern, zählen wir Anfragen je IP-Adresse. Die IP-Adresse wird dafür nicht im Klartext gespeichert, sondern nur als pseudonymer Schlüsselwert (HMAC mit geheimem Schlüssel). Der Zähler wird nach etwa 24 Stunden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am Schutz des Dienstes vor Missbrauch und Überlastung.

7. Anmeldung mit Google (Google OAuth / „Sign in with Google“)

Zweck: Für eine Anfrage melden Sie sich mit Ihrem Google-Konto an. So stellen wir sicher, dass die E-Mail-Adresse, an die wir den Bericht senden, tatsächlich Ihnen gehört, ohne dass Sie bei uns ein Passwort anlegen müssen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Für den Anmeldevorgang selbst ist Google eigenständig datenschutzrechtlich verantwortlich; welche Daten Google dabei verarbeitet, erläutert Google unter https://policies.google.com/privacy.

Daten: Wir fordern bei Google ausschließlich die Berechtigungen openid und email an. Wir erhalten dadurch die technische Kennung Ihres Google-Kontos (Subject-ID) und Ihre von Google bestätigte E-Mail-Adresse. Wir erhalten keinen Zugriff auf Ihr Postfach, Ihre Kontakte, Ihren Kalender, Ihre Dateien oder andere Inhalte Ihres Google-Kontos. Die von Google ausgestellten Anmeldenachweise (ID-Token, Access-Token) speichern wir nicht; sie werden nur zur Prüfung der Anmeldung verwendet und anschließend verworfen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung auf Ihre Anfrage).

Drittlandübermittlung: Google kann Daten im Rahmen des Anmeldevorgangs auch auf Servern der Google LLC in den USA verarbeiten. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Hinweis: Die Nutzung von Google-Diensten unterliegt zusätzlich den Nutzungsbedingungen und Datenschutzbestimmungen von Google. Wenn Sie kein Google-Konto verwenden möchten, können Sie derzeit keine Analyse anfragen; schreiben Sie uns in diesem Fall an 360@pixelkiez.de.

8. Ihre Anfrage (Vertragsdaten)

Daten: Vor der Google-Anmeldung halten wir die Website-Adresse und Ihre Angaben aus den Kästchen höchstens zehn Minuten in einer serverseitigen Sitzung (Abschnitt 6). Erst nach erfolgreicher Google-Anmeldung speichern wir:

• Auftragsreferenz, Datum und Uhrzeit der Anfrage,
• Kennung Ihres Google-Kontos und Ihre bestätigte E-Mail-Adresse,
• die Adresse (URL) der Website, die analysiert werden soll,
• Ihre Bestätigung, dass Sie als Unternehmer anfragen, und ob Sie in werbliche E-Mails eingewilligt haben,
• die Versionsnummern der AGB und dieser Datenschutzerklärung, die bei der Anfrage galten, sowie den Wortlaut der von Ihnen bestätigten Erklärungen und Einwilligungen,
• den Zustellstatus unserer internen Benachrichtigung,
• den Bearbeitungsstatus Ihrer Anfrage.

Zweck: Bearbeitung Ihrer Anfrage, Erstellung und Versand des Berichts, Rückfragen zu Ihrer Anfrage, Nachweis des Vertragsschlusses und der abgegebenen Erklärungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für den Nachweis der abgegebenen Erklärungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beweissicherung) und Art. 7 Abs. 1 DSGVO.

Speicherort: Cloudflare-D1-Datenbank mit Jurisdiktionsbeschränkung „Europäische Union“ (Abschnitt 5).

Speicherdauer: Anfragedaten löschen wir automatisch vier Monate nach Eingang der Anfrage, zusammen mit den Nachweisen über Ihre Erklärungen zur Anfrage. Den Nachweis einer Einwilligung in werbliche E-Mails bewahren wir gesondert auf (Abschnitt 12). Geschäftskorrespondenz unterliegt den gesetzlichen Aufbewahrungsfristen (bis zu 6 Jahre, § 147 AO).

9. Interne Benachrichtigung (E-Mail-Versand über Resend)

Vorgang: Über jede bestätigte Anfrage informiert uns automatisch eine E-Mail an 360@pixelkiez.de. Sie enthält Auftragsreferenz, Website-Adresse und Ihre E-Mail-Adresse. Sie selbst erhalten von der Website keine automatische E-Mail; den Bericht senden wir Ihnen persönlich (Abschnitt 11).

Anbieter: Resend (PLUS FIVE FIVE, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihrer Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (zuverlässige interne Zustellung).

Speicherdauer bei Resend: Resend speichert Versandprotokolle und Nachrichteninhalte nach eigenen Angaben für 30 Tage und löscht sie anschließend.

Drittlandübermittlung: Resend speichert Daten in den USA, auch wenn wir eine EU-Sendregion verwenden. Die Übermittlung stützt sich auf die im Auftragsverarbeitungsvertrag vereinbarten EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); zusätzlich ist Resend unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Weitere Informationen: https://resend.com/legal/privacy-policy, https://resend.com/legal/dpa

10. Unser E-Mail-Postfach (Hostinger)

Unser Postfach 360@pixelkiez.de wird von Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (EU), betrieben. Eingehende und ausgehende E-Mails (einschließlich unserer internen Benachrichtigungen, Ihrer Nachrichten an uns und des Berichtsversands) werden dort gespeichert. Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Die Domain pixelkiez.de ist ebenfalls bei Hostinger registriert; dabei werden keine Daten von Website-Besuchern verarbeitet.

11. Erstellung und Versand der Website-Analyse

Was wir analysieren: Wir rufen ausschließlich öffentlich zugängliche Seiten der von Ihnen genannten Website ab (ohne Anmeldung, unter Beachtung der robots.txt) und prüfen sie u. a. auf Auffindbarkeit/SEO, Performance und Technik, Nutzerführung, Vertrauens- und Transparenzmerkmale, Barrierefreiheit und KI-Verständlichkeit. Dabei können personenbezogene Daten verarbeitet werden, die auf der Website selbst veröffentlicht sind – etwa Name, Anschrift, E-Mail-Adresse oder Fotos im Impressum, auf Team- oder Kontaktseiten. Wir verarbeiten diese Daten nur, soweit es für die Bewertung der Website erforderlich ist, und reichern sie nicht mit Daten aus anderen Quellen an.

Keine Weitergabe: Die Analyse führen wir auf eigenen Systemen durch. Weder Ihre Daten noch Inhalte der analysierten Website geben wir dafür an weitere Dienstleister weiter.

Rechtsgrundlage: Gegenüber Ihnen Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Analyse-Auftrags). Soweit auf der Website Daten dritter Personen veröffentlicht sind, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, die von Ihnen beauftragte Bewertung einer öffentlich zugänglichen Website vollständig durchzuführen. Die Daten sind bereits öffentlich, die Verarbeitung ist zweckgebunden und kurzfristig.

Keine automatisierte Entscheidung: Der Bericht wird von uns persönlich geprüft und freigegeben. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt.

Versand: Den fertigen PDF-Bericht senden wir Ihnen persönlich aus unserem Postfach (Abschnitt 10) an Ihre bestätigte E-Mail-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Zwischenergebnisse der Analyse löschen wir spätestens 30 Tage nach Versand des Berichts. Den Bericht bewahren wir bis zum Ablauf der Löschfrist für die Anfragedaten auf (Abschnitt 8), um Rückfragen beantworten zu können.

12. Werbliche E-Mails, Newsletter und Feedback-Anfragen

Nur mit Einwilligung: Werbliche E-Mails senden wir Ihnen nur, wenn Sie bei Ihrer Anfrage in das dafür vorgesehene, nicht vorangekreuzte Kästchen eingewilligt haben. Ohne diese Einwilligung erhalten Sie von uns ausschließlich E-Mails, die zur Bearbeitung Ihrer Anfrage nötig sind (Bericht, Rückfragen zur Erreichbarkeit oder zum Umfang der Analyse).

Inhalt der werblichen E-Mails: Informationen und Angebote zur Website-Analyse von 360°Pixelkiez, Fachinformationen zu Website-Technik, SEO und KI-Auffindbarkeit sowie die Bitte um Feedback zu Ihrem Bericht. Ein Newsletter-Versand erfolgt erst, nachdem er technisch eingerichtet ist; Ihre Einwilligung deckt ihn bereits ab.

Daten: E-Mail-Adresse, Kennung Ihres Google-Kontos, Auftragsreferenz, Zeitpunkt und Wortlaut der Einwilligung, Versionsnummer der Datenschutzerklärung, Versandprotokolle (Datum, Betreff, Zustellstatus). Öffnungs- oder Klickraten messen wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Für die Dokumentation der Einwilligung Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Versanddienst: Resend (Abschnitt 9). Für den Newsletter verwenden wir die Verteilerfunktion von Resend; Ihre E-Mail-Adresse wird dazu bei Resend gespeichert (USA; Standardvertragsklauseln und DPF, siehe Abschnitt 9).

Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder formlos per E-Mail an 360@pixelkiez.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Der Widerruf hat keinen Einfluss auf eine bereits beauftragte oder gelieferte Analyse.

Speicherdauer: Den Nachweis der Einwilligung speichern wir getrennt von den Anfragedaten und ohne Website-Adresse bis zum Widerruf. Nach dem Widerruf speichern wir Ihre E-Mail-Adresse in einer Sperrliste, damit Sie keine weiteren werblichen E-Mails erhalten (Art. 6 Abs. 1 lit. c und lit. f DSGVO), sowie den Nachweis der Einwilligung bis drei Jahre nach Ablauf des Jahres des Widerrufs (regelmäßige Verjährungsfrist, §§ 195, 199 BGB).

13. Kontaktaufnahme per E-Mail

Wenn Sie uns eine E-Mail senden, verarbeiten wir Ihre Angaben (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihres Anliegens. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag zielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen). Wir löschen die Korrespondenz, sobald das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

14. Empfänger und Auftragsverarbeiter

Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder es zur Durchsetzung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

15. Übermittlung in Drittländer

Soweit Daten in die USA übermittelt werden, geschieht dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) für dort zertifizierte Unternehmen und ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage. Die Zertifizierungen können Sie unter https://www.dataprivacyframework.gov/list prüfen.

16. Speicherdauer – Übersicht

17. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft,
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, können Sie jederzeit ohne Angabe von Gründen widersprechen; wir verarbeiten die Daten dann nicht mehr für diesen Zweck.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an 360@pixelkiez.de.

Zuständige Aufsichtsbehörde für uns ist die
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
Web: https://www.datenschutz-berlin.de

Sie können sich auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

18. Pflicht zur Bereitstellung von Daten

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für eine Website-Analyse benötigen wir Ihre Google-Anmeldung, Ihre E-Mail-Adresse und die zu analysierende Adresse; ohne diese Angaben können wir die Analyse nicht erstellen und zusenden. Die Einwilligung in werbliche E-Mails ist freiwillig; die Analyse erhalten Sie auch ohne sie.

19. Datensicherheit

Die Website und alle Anfragefunktionen werden ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Zugriffe auf Anfragedaten sind auf uns beschränkt und durch Anmeldung geschützt. Sitzungskennungen und IP-Schlüsselwerte werden kryptografisch erzeugt. Wir passen unsere technischen und organisatorischen Maßnahmen fortlaufend an den Stand der Technik an (Art. 32 DSGVO).

20. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren bzw. an Unternehmen. Wir erheben wissentlich keine Daten von Minderjährigen.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung; die bei Ihrer Anfrage gültige Versionsnummer speichern wir zu Ihrer Anfrage. Wesentliche Änderungen, die Ihre Einwilligung betreffen, teilen wir Ihnen per E-Mail mit.

Stand: 4. November 2026 · Version 2026-11-04