Information über die Verarbeitung Ihrer Daten

Verantwortlicher im Sinne der DSGVO

PicUpgrades e.U.
Inhaber Samuel Welte
Nofler Straße 42a, 6800 Feldkirch, Österreich

Kontakt in Datenschutzfragen

info@alpenapps.com
+43 681 10746982

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen nach Art. 37 DSGVO liegen nicht vor – wir verarbeiten weder in großem Umfang noch systematisch überwachend. Ihre Anliegen richten Sie bitte direkt an die oben genannten Kontaktdaten.

Damit Ihnen eine Seite überhaupt angezeigt werden kann, überträgt Ihr Browser technische Angaben an den Server: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, den Statuscode der Antwort sowie Browser- und Betriebssystemkennung. Diese Angaben entstehen bei jedem Aufruf einer Website und lassen sich technisch nicht vermeiden.

Zweck

Auslieferung der Seite, Erkennung technischer Störungen und Abwehr von Angriffen

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse am sicheren und störungsfreien Betrieb

Speicherdauer

Ein Tag in den Protokollen unseres Hosters, danach automatische Löschung

Auswertung

Findet nicht statt. Es gibt keine Reichweitenmessung, keine Profile, keine Zusammenführung mit anderen Daten.

Auf der Website gibt es vier Formulare: die Terminanfrage, die PDF-Anfrage, den Shop-Check und das Feedback. Bei der PDF-Anfrage geben Sie nur Ihre E-Mail-Adresse an; unser Server schickt Ihnen daraufhin eine E-Mail mit dem Link zum PDF „Automatisierungs-Check“. Beim Shop-Check geben Sie die Adresse Ihres Onlineshops ein; unser Server ruft daraufhin öffentlich zugängliche Seiten dieses Shops ab (die Startseite, eine Produktseite und technische Dateien wie robots.txt), bewertet eine Produktseite nach festen technischen Kriterien und schickt Ihnen das Ergebnis an die von Ihnen angegebene E-Mail-Adresse. Alle vier Formulare speichern Ihre Eingaben und beim Shop-Check auch das Prüfergebnis in einer Datenbank, deren Server in Frankfurt steht. In unser Postfach geht dazu nur ein kurzer Hinweis mit Ihrer E-Mail-Adresse, damit wir Ihnen unmittelbar antworten können – Ihr Name, Ihre Nachricht und die Prüfdetails stehen nicht darin. Nur wenn die Datenbank einmal nicht erreichbar ist, geht Ihre Anfrage vollständig per E-Mail an uns, damit sie nicht verlorengeht.

Daten der Terminanfrage

Vorname, Nachname und E-Mail-Adresse sowie freiwillig Ihre Telefonnummer und Ihre Nachricht

Zusätzliche Daten im Shop-Check

Freiwillig Ihre Firma, dazu die eingegebene Shop-Adresse, das dabei geprüfte Produkt und das Prüfergebnis (Punktzahl und Befunde)

Feedback aus den Werkzeugen und dem Arbeitsbereich

Über „Feedback“ schicken Sie uns eine Nachricht, dazu freiwillig Ihre E-Mail-Adresse, wenn Sie eine Antwort möchten; mitgeschickt wird die Seite bzw. das Werkzeug, aus dem Sie schreiben. Wir speichern es wie eine Anfrage (längstens 24 Monate, siehe „Speicherdauer“) und nutzen es, um die Gratis-Tools zu verbessern und Ihnen gegebenenfalls zu antworten. Rechtsgrundlage ist dafür unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse können wir Ihnen nicht antworten.

Analyse ohne abgeschicktes Formular

Die Shop-Analyse läuft, bevor Sie Ihre Kontaktdaten eingeben. Schicken Sie das Formular danach nicht ab, bleibt nur die Shop-Adresse mit dem Prüfergebnis gespeichert – ohne Namen und ohne E-Mail-Adresse – und wird nach 30 Tagen automatisch gelöscht.

Daten der PDF-Anfrage

Nur Ihre E-Mail-Adresse – mehr fragt dieses Formular nicht ab. Wir verwenden sie, um Ihnen das angeforderte PDF zuzuschicken. Die E-Mail verschickt unser Dienstleister Resend. Sie hat für alle Empfänger denselben Text; das PDF ist darin verlinkt und liegt auf dieser Website. Die Anfrage speichern wir wie eine Terminanfrage – längstens 24 Monate, siehe „Speicherdauer“.

Seite, von der aus Sie die Anfrage geschickt haben

Mit jeder Anfrage speichern wir, auf welcher Seite dieser Website Sie das Formular abgeschickt haben – zum Beispiel „/break-even-rechner“. Gespeichert wird nur dieser Pfad, keine weiteren Angaben aus der Adresszeile. So erkennen wir, welches Thema Sie zu uns geführt hat. Der Pfad steht auch im Hinweis an unser Postfach.

Klick-Kennung einer Anzeige

Sind Sie über eine Google-Anzeige auf diese Seite gekommen, hängt Google eine Kennung an die Adresszeile. Sie wird zusammen mit Ihrer Anfrage gespeichert, damit wir erkennen, welche Anzeige zu Ihrer Anfrage geführt hat. Für sich genommen sagt sie nichts über Sie aus, und wir geben sie nur dann an Google zurück, wenn Sie der Messung zugestimmt haben.

Zweck

Bearbeitung Ihrer Anfrage, Zusendung des angeforderten PDFs, Zustellung Ihres Shop-Check-Ergebnisses und Vorbereitung eines möglichen Vertragsverhältnisses

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO – Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin

Erforderlichkeit

Name und E-Mail-Adresse brauchen wir, um Ihnen antworten und das Ergebnis zustellen zu können; ohne diese Angaben können wir die Anfrage nicht bearbeiten. Bei der PDF-Anfrage genügt Ihre E-Mail-Adresse. Alle übrigen Felder sind freiwillig und wirken sich nicht darauf aus, ob wir Ihnen antworten.

Speicherdauer

Bis Ihre Anfrage abschließend bearbeitet ist, längstens 24 Monate – danach löschen wir sie an beiden Stellen, an denen sie liegt: in der Datenbank und im Postfach. In der Datenbank erledigt das ein täglich laufender Job, gerechnet ab dem Tag Ihrer Anfrage. Aus den täglichen Sicherungskopien der Datenbank verschwindet eine gelöschte Anfrage bis zu sieben Tage später. Kommt ein Auftrag zustande, ändert das an dieser Frist nichts: Länger aufbewahrt werden nur Rechnungen und Verträge in unserer Buchhaltung – dort sieben Jahre nach § 132 BAO und § 212 UGB.

Damit unser Postfach nicht von automatisiert verschickten Anfragen geflutet wird, zählt der Server die abgeschickten Formulare je Absender und lässt aus derselben Verbindung höchstens fünf Anfragen je zehn Minuten zu. Für die Shop-Analyse gilt dieselbe Grenze – je Absender und zusätzlich je geprüfter Shop-Adresse, damit niemand über unseren Server fremde Shops mit Abrufen belasten kann. Ihre IP-Adresse selbst speichern wir dafür nicht. Aus ihr entsteht mit einem geheimen Schlüssel, der ausschließlich auf unserem Server liegt, ein Prüfwert, der sich ohne diesen Schlüssel keiner Adresse zuordnen lässt – nur dieser Prüfwert und der Zeitpunkt stehen in unserer Datenbank. Beides zählt nach zehn Minuten nicht mehr und wird mit der nächsten Formularanfrage gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem funktionierenden Kontaktweg.

Alle Gratis-Tools funktionieren ohne Konto. Ein Konto brauchen Sie nur, wenn Sie Ergebnisse der Werkzeuge – etwa eine Rechnung, eine Karte, einen Lebenslauf oder eine E-Mail-Vorlage – bei uns aufheben und später wieder öffnen möchten. Sie legen es mit Ihrer E-Mail-Adresse und einem Passwort an oder über „Mit Google fortfahren“. Die Daten liegen in derselben Datenbank in Frankfurt wie die Anfragen, getrennt davon und nur für Sie lesbar.

Daten des Kontos

E-Mail-Adresse, Passwort (gespeichert wird nur ein nicht umkehrbarer Prüfwert), Vor- und Nachname, Telefonnummer, Firma, Unternehmensgröße und die Sprache, in der wir Ihnen schreiben

Im Konto gespeichert

Was Sie in den Gratis-Tools erstellen: Solange Sie angemeldet sind, speichert sich der Inhalt des Werkzeugs nach jeder Änderung von selbst, samt verkleinerter Bilder – beim „SEO-Check“ und bei „Produktdaten auslesen“ mit der eingegebenen Adresse und dem Ergebnis, ein erzeugtes Passwort nie. Fotos der Belege bleiben auf Ihrem Gerät. Ebenso Ihre Firmendaten für „Rechnung & Angebot“ (Name, Anschrift, UID, Kontakt, Bankverbindung, Logo). Dazu die Werkzeuge, die Sie im Arbeitsbereich als Favoriten markieren, und je Anfrage an die KI-Hilfe Aktion, Guthaben, Modell, Zahl der Token und Kosten – nie der Text, 95 Tage lang

Zweck und Rechtsgrundlage

Wir führen damit Ihr Konto und erreichen Sie bei Fragen dazu (Art. 6 Abs. 1 lit. b DSGVO – das Konto ist ein Dienst, den Sie anfordern). Werbung per E-Mail oder Telefon schicken wir über diese Angaben nicht.

Anmeldung mit Google

Wählen Sie „Mit Google fortfahren“, wechselt Ihr Browser zu einer Seite von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google übermittelt uns danach Ihren Namen, Ihre E-Mail-Adresse und eine Kennung Ihres Google-Kontos; was Google bei der Anmeldung selbst verarbeitet, regelt die Datenschutzerklärung von Google. Erst dieser Klick führt zu Google – vorher gibt es keinen Aufruf an einen Google-Server. Ihr Profilbild von Google zeigt der Arbeitsbereich oben rechts; Ihr Browser lädt es dafür direkt von Google (lh3.googleusercontent.com), wobei Google Ihre IP-Adresse sieht. Wir speichern das Bild nicht.

E-Mails zum Konto

Die Bestätigung Ihrer Adresse und der Link zu einem neuen Passwort – nur auf Ihre Anforderung, aus unserem Postfach info@alpenapps.com über Zoho (Rechenzentren in der EU).

Auf Ihrem Gerät

Solange Sie angemeldet sind, liegt die Anmeldung im lokalen Speicher Ihres Browsers (sb-aqthuqfmksbyxyiaiwtm-auth-token, bei der Anmeldung mit Google kurz auch …-code-verifier), bis Sie sich abmelden. Speichern Sie ohne Anmeldung, wartet das Ergebnis bis zu zwei Stunden lokal (alpenapps-konto-ausstehend), bis Sie angemeldet sind. Die gewählte Unternehmensgröße der Tool-Übersicht merkt sich alpenapps-groesse, bis Sie den Browserspeicher leeren; den Weg zurück zum Werkzeug nach der Anmeldung bis zu zwei Stunden alpenapps-konto-rueckkehr, die Breite der Seitenleiste im Arbeitsbereich alpenapps-arbeitsbereich-leiste. Bis eine Änderung in Cashflow oder Belegen im Konto angekommen ist, liegt sie kurz als Sicherung im Browser (alpenapps-daten-…-sicherung). Diese Einträge braucht der Dienst, den Sie anfordern (§ 165 Abs. 3 Z 2 TKG 2021); es sind keine Cookies.

Speicherdauer und Löschung

Bis Sie Ihr Konto löschen. Das geht jederzeit unter „Konto“; Konto, Angaben und alles Gespeicherte sind dann sofort gelöscht (in den Sicherungskopien mit sieben Tagen Nachlauf). Einzelne Einträge löschen Sie in der Liste. Eine Registrierung, die Sie nicht innerhalb von sieben Tagen bestätigen, löschen wir automatisch.

Wir schalten Anzeigen bei Google. Um zu sehen, welche davon tatsächlich zu einer Anfrage führt und welche nur Geld kostet, setzen wir das Conversion-Tracking von Google Ads und Google Analytics 4 ein. Beides läuft ausschließlich mit Ihrer Zustimmung. Solange Sie nicht zugestimmt haben, wird kein Google-Skript geladen, kein Cookie gesetzt und keine Verbindung zu einem Google-Server aufgebaut – nachprüfbar im Netzwerk-Reiter der Entwicklerwerkzeuge Ihres Browsers.

Was gemessen wird

Welche Seiten Sie aufrufen und in welcher Reihenfolge, wie lange Sie bleiben, über welche Anzeige oder Suche Sie gekommen sind, ungefähre Herkunft (Land und Region, nicht Ihre Adresse), Gerätetyp, Browser und Bildschirmgröße – sowie, ob Sie eines der beiden Formulare abgeschickt haben.

Gehashte E-Mail-Adresse

Schicken Sie ein Formular ab, übermitteln wir Ihre E-Mail-Adresse zusätzlich in gehashter Form an Google (SHA-256). Die Adresse selbst verlässt Ihr Gerät dabei nicht – gehasht wird im Browser, bevor etwas gesendet wird. Ehrlich zur Wirkung dieses Verfahrens: Der Hash lässt sich nicht zurückrechnen, wer Ihre Adresse aber bereits kennt, kann sie ihm zuordnen. Genau darauf beruht der Zweck – Google gleicht den Wert mit den Adressen eigener angemeldeter Nutzer ab, um Ihren Klick auf eine Anzeige mit Ihrer Anfrage zusammenzubringen.

Zweck

Feststellen, welche Anzeige zu einer Anfrage geführt hat, und das Werbebudget auf das Wirksame lenken

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021 – Ihre Einwilligung

Widerruf

Jederzeit über Cookie-Einstellungen in der Fußzeile jeder Seite – ein Klick, ohne Angabe von Gründen und ohne Nachricht an uns. Danach wird sofort nichts mehr gemessen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Bereits bei Google gespeicherte Daten löschen Sie über Ihr Google-Konto oder eine Anfrage an Google.

Empfänger

Google Ireland Limited, Dublin – Einzelheiten in der Tabelle unter „Empfänger Ihrer Daten“

Speicherdauer

14 Monate für die Analysedaten; die einzelnen Cookies laufen zwischen 90 Tagen und 24 Monaten ab

Datenschutzerklärung von Google

policies.google.com/privacy

Die folgende Liste ist vollständig und überprüfbar – Sie finden dieselben Einträge in den Entwicklerwerkzeugen Ihres Browsers unter „Anwendung“ bzw. „Speicher“. Alles außer der ersten Zeile entsteht erst, wenn Sie der Messung zustimmen.

Der erste Eintrag speichert nichts als Ihre Antwort auf die Einwilligungsfrage. Er ist von der Einwilligungspflicht ausgenommen (§ 165 Abs. 3 Z 2 TKG 2021), denn ohne ihn müssten wir Sie bei jedem Seitenaufruf erneut fragen. Er liegt im lokalen Speicher des Browsers und nicht in einem Cookie – dadurch wird er bei keinem einzigen Aufruf an einen Server übertragen.

Unabhängig davon speichern einige Gratis-Tools Daten nur in Ihrem Browser, weil Sie das Werkzeug dafür nutzen. Nichts davon wird an uns übertragen:

• Kurse: Ihr Fortschritt (alpenapps-seo-kurs-v1, alpenapps-ki-kurs-v1, alpenapps-geo-kurs-v1), bis Sie den Browserspeicher leeren.
• PDF bearbeiten: gespeicherte Unterschriften (alpenapps:pdf-unterschriften), bis Sie sie im Werkzeug löschen.
• Video schneiden: Ihre Aufnahmen und die Bilder über dem Film (IndexedDB alpen-video-editor), bis Sie sie im Werkzeug entfernen.
• Zeichen zählen und KI-Text bereinigen: der eingegebene Text (alpenapps.produkttext, alpenapps.ki-text), bis Sie den Tab schließen.
• Rechnung & Angebot erstellen: Ihr Firmenprofil und gespeicherte Dokumente (alpenapps:rechnung-profil, alpenapps:rechnung-dokumente), bis Sie sie im Werkzeug löschen.
• Cashflow planen und Belege erfassen ohne Konto: Ihre Einträge (alpenapps-daten-cashflow, alpenapps-daten-belege), bis Sie sie im Werkzeug löschen. Melden Sie sich an, zieht der Bestand in Ihr Konto (siehe „Ihr Konto“).
• Belege erfassen: Fotos der Belege (IndexedDB alpenapps-belege-fotos), auch mit Konto nur auf diesem Gerät, bis Sie sie im Werkzeug löschen.
• Video & Ton synchronisieren: Zuordnung, Transkript und Schnitte (IndexedDB alpen-video-ton), damit dieselben Dateien beim nächsten Mal ohne neue Kosten weiterbearbeitet werden können, bis Sie sie im Werkzeug löschen. Die Videos und Tonaufnahmen selbst werden nicht gespeichert.
• Ihr eigener KI-Schlüssel, wenn Sie einen eintragen (alpen-openrouter-key), bis Sie ihn mit dem Papierkorb entfernen.

Für die KI-Funktionen können Sie einen eigenen Schlüssel von OpenRouter (OpenRouter, Inc., USA) eintragen. Dann laufen die Anfragen über Ihr OpenRouter-Konto und werden dort abgerechnet; für diese Anfragen ist OpenRouter Ihr Vertragspartner, es gelten dessen Bedingungen und Datenschutzerklärung (openrouter.ai/terms, openrouter.ai/privacy). Der Schlüssel bleibt in Ihrem Browser (siehe „Cookies und Speicherung auf Ihrem Gerät“).

• Video & Ton synchronisieren: Zuordnen, Schneiden und Exportieren laufen in Ihrem Browser; Videos und Tonaufnahmen verlassen Ihr Gerät dafür nicht. Zum Transkribieren schickt Ihr Browser Stücke der Tonspur, zum Bereinigen den Text des Transkripts direkt an OpenRouter, das sie an das jeweilige Modell weiterreicht – für die Transkription ElevenLabs, für das Bereinigen derzeit DeepSeek (China), ersatzweise Google. Unser Server erhält davon nichts. Verwenden Sie bitte nur Aufnahmen, deren Weitergabe Sie verantworten dürfen, etwa wenn andere Personen darin sprechen.
• KI-Hilfe, SEO-Check und Spaltenzuordnung: Ihr Browser schickt den Schlüssel mit der Anfrage an unsere Schnittstelle (Supabase, siehe „Empfänger Ihrer Daten“). Sie verwendet ihn für genau diesen einen Aufruf und speichert oder protokolliert ihn nicht. Welche Inhalte an das Modell gehen, steht unter „Empfänger Ihrer Daten“; mit eigenem Schlüssel brauchen Sie dafür kein Konto, und unser Tageskontingent entfällt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO – Sie nutzen ein Werkzeug, das Sie selbst aufrufen. Ohne Schlüssel funktionieren die übrigen Werkzeuge unverändert.

In der Terminanfrage und in der PDF-Anfrage können Sie freiwillig ankreuzen: „Tipps und neue Gratis-Tools per E-Mail erhalten“. Unsere Antwort und das PDF bekommen Sie auch ohne dieses Häkchen. Ehrlich gesagt: Einen regelmäßigen Versand gibt es derzeit nicht. Ihr Häkchen ist eine Vormerkung – wir schreiben Ihnen, sobald es etwas Neues gibt. Bis dahin verwenden wir Ihre Adresse dafür nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO und § 174 TKG 2021 – Ihre Einwilligung

Widerruf

Jederzeit formlos per E-Mail an info@alpenapps.com, ohne Angabe von Gründen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer

Bis zu Ihrem Widerruf, längstens jedoch 24 Monate. Steht das Angebot bis dahin nicht, löschen wir die Vormerkung – eine Einwilligung, auf die zwei Jahre lang nichts folgt, wollen wir nicht weiter verwenden.

Wer Sie anschreiben würde

AlpenApps ist ein Projekt von PicUpgrades e.U.. Sollte das Projekt in ein eigenes Unternehmen überführt werden, führt dieses die Vormerkung fort und schreibt Sie an – Ihre Einwilligung gilt ausdrücklich auch dafür. Wir nennen Ihnen das Unternehmen in der ersten Nachricht, und Ihr Widerruf wirkt selbstverständlich auch gegenüber diesem.

Wir verkaufen Ihre Daten nicht und geben sie nicht zum Zweck fremder Werbung weiter. Sechs Dienstleister bekommen sie technisch zu sehen, weil sie unsere Website betreiben, Ihre Anfrage speichern, unsere Post zustellen, beim Werkzeug „Shopsystem wechseln“ die Spaltennamen Ihrer Produktdatei zuordnen, bei den Werkzeugen „Produktdaten auslesen“ und „SEO-Check“ die von Ihnen eingegebene Seite abrufen, mit Konto im „SEO-Check“ KI-Empfehlungen erstellen und in einigen Werkzeugen beim Formulieren helfen und – nur nach Ihrer Zustimmung – die Werbewirkung messen. Mit allen sechs besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Vercel, Resend und OpenRouter haben ihren Sitz in den USA, unser Vertragspartner für die Datenbank in Singapur. OpenRouter reicht die Spaltennamen und die Messwerte des SEO-Checks an den Anbieter des jeweiligen KI-Modells weiter – derzeit DeepSeek mit Sitz in China; deshalb schicken wir dorthin nur Spaltennamen und Beispielwerte ausschließlich auf Ihren ausdrücklichen Wunsch und beim SEO-Check nur Inhalte der öffentlich abrufbaren Seite, keine Kontodaten. Bei der KI-Hilfe geht der Text, den Sie dafür eintragen, an das Modell: Namen ersetzen wir bei Zahlungserinnerung und Zertifikat durch Platzhalter, bei den E-Mail-Vorlagen gehen die Platzhalter statt Ihrer eingetragenen Werte – tragen Sie dort bitte keine Daten anderer Personen ein, die Sie nicht weitergeben dürfen. Bei der Datenbank ist das eine reine Vertragsfrage: Ihre Anfrage liegt auf einem Server in Frankfurt und damit in der EU – Support, Sicherungskopien und Unterauftragnehmer können jedoch darüber hinausreichen. Grundlage sind in diesen vier Fällen die von der Europäischen Kommission erlassenen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil der jeweiligen Verträge sind. Unser Vertragspartner für Ads und Analytics ist dagegen die irische Google Ireland Limited; eine Weitergabe an die US-Muttergesellschaft Google LLC ist damit aber nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Kommission am 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat; ergänzend gelten auch hier die Standardvertragsklauseln. Wir weisen offen darauf hin, dass US-Behörden trotz dieser Grundlagen unter bestimmten Voraussetzungen Zugriff auf dort gespeicherte Daten nehmen können und dass Ihnen dagegen möglicherweise keine mit der EU vergleichbaren Rechtsmittel zur Verfügung stehen. Genau deshalb ist die Messung eine Entscheidung, die Sie treffen – und nicht wir.

Diese Aufzählung steht hier, weil sie überprüfbar ist – Sie können sie im Entwicklerwerkzeug Ihres Browsers nachsehen:

• Ohne Ihre Zustimmung nichts von alledem: keine Cookies, keine Messung, kein Aufruf an einen Google-Server – außer Sie wählen selbst „Mit Google fortfahren“ auf der Kontoseite. Lehnen Sie ab, bleibt die Website technisch dieselbe wie vor der Einführung der Messung.
• Keine eingebetteten Fremdinhalte – keine Karten, keine Videos, keine Schaltflächen sozialer Netzwerke. Ausnahmen nur auf Ihren Wunsch: Beim Werkzeug „Produktdaten auslesen“ lädt Ihr Browser das Produktbild direkt vom Server des Shops, dessen Adresse Sie eingegeben haben. In den Werkzeugen „E-Mail-Vorlagen“ und „E-Mail-Signatur“ lädt Ihr Browser Bilder von den Adressen, die Sie selbst eintragen oder im eingefügten HTML mitbringen — bei eingefügtem HTML erst, wenn Sie „Bilder anzeigen“ wählen.
• Keine externen Schriften. Die verwendete Schrift liegt auf unserem eigenen Server, es geht kein Aufruf an Google.
• Kein Weiterverkauf und keine Weitergabe Ihrer Kontaktdaten an Dritte zu Werbezwecken.
• Keine automatisierte Entscheidungsfindung und kein Profiling nach Art. 22 DSGVO. Der Shop-Check bewertet öffentlich abrufbare Seiten Ihres Shops nach festen technischen Kriterien – eine Entscheidung mit rechtlicher Wirkung über Sie als Person trifft er nicht, und ein Profil über Sie entsteht dabei nicht.

Die Website ist ausschließlich über eine verschlüsselte Verbindung erreichbar (HTTPS/TLS); Aufrufe über unverschlüsseltes HTTP werden umgeleitet. Zusätzlich verbietet eine Content-Security-Policy dem Browser, Inhalte von fremden Servern nachzuladen – mit einer einzigen namentlich eingetragenen Ausnahme für die oben beschriebene Messung. Alles andere blockiert der Browser, selbst wenn es jemand einzuschleusen versuchte. Die Zugangsschlüssel für Mailversand und Datenbank liegen ausschließlich serverseitig und werden nie an Ihren Browser ausgeliefert. Die Datenbank ist zusätzlich so eingerichtet, dass ohne den geheimen Schlüssel keine einzige Zeile lesbar ist – auch dann nicht, wenn jemand die Adresse der Datenbank kennt.

Ihnen stehen gegenüber uns die folgenden Rechte zu. Eine formlose E-Mail an info@alpenapps.com genügt; wir antworten innerhalb eines Monats.

• Auskunft (Art. 15) – welche Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16) – Korrektur unrichtiger Angaben.
• Löschung (Art. 17) – sofern keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20) – Herausgabe in einem gängigen Format.
• Widerspruch (Art. 21) – gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3) – jederzeit und mit Wirkung für die Zukunft.

Unabhängig davon können Sie sich jederzeit bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, Telefon +43 1 52 152-0, E-Mail dsb@dsb.gv.at, dsb.gv.at.

Diese Erklärung beschreibt den Stand vom 6. November 2026. Ändern wir etwas an der Website, das die Verarbeitung Ihrer Daten betrifft, ändern wir zuerst diese Seite. Für bereits abgeschickte Anfragen gilt immer die Fassung, die zum Zeitpunkt des Absendens hier stand.