Datenschutzerklärung

für onlinecheckup.de · Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf onlinecheckup.de ist:

Andreas Oberfeld (andi24.de)
Innstr. 36a
83022 Rosenheim
E-Mail: info@andi24.de
Telefon: 08031 22 42 333

Weitere Angaben finden Sie im Impressum. Diese Erklärung gilt nur für onlinecheckup.de. Für andi24.de gilt die dortige Datenschutzerklärung.

2. Überblick: Welche Daten wir wofür verarbeiten

Besuch der Website (Server-Logfiles, Ihre Einstellungen zu Cookies)
Kostenloser Kurzcheck Ihrer Website
Anfrage über das Kontaktformular
Bestellung und Bezahlung des Website-Checks, Rechnungsstellung, Erstellung und Zustellung des Berichts
Nur mit Ihrer Einwilligung: Statistik und Werbung (Google Analytics, Google Ads)

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

3. Hosting und Server-Logfiles

Die Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, betrieben. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf der Seite verarbeitet der Webserver technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, den Browsertyp sowie die zuvor besuchte Seite (Referrer). Diese Daten werden täglich rotiert und spätestens nach 30 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit der Website).

4. Cookies und lokale Speicherung

Wir setzen technisch notwendige Speicherungen ein. Für alle weiteren (Statistik, Werbung) holen wir vorab Ihre Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Name	Zweck	Dauer	Art
PHPSESSID (Cookie)	Sitzung während Bestellung, Zahlung, kostenlosem Kurzcheck und im Admin-Bereich	bis zum Ende der Browsersitzung	notwendig (§ 25 Abs. 2 Nr. 2 TDDDG)
ao-consent (lokaler Speicher)	Merkt sich Ihre Auswahl zu Statistik und Werbung	bis Sie sie ändern oder löschen	notwendig
Google-Cookies (z. B. _ga, _gcl_*)	Reichweitenmessung und Erfolgsmessung von Anzeigen (siehe Abschnitt 10)	je nach Cookie bis zu 2 Jahre	nur mit Einwilligung

Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Der Widerruf wirkt für die Zukunft.

5. Kostenloser Kurzcheck

Wenn Sie eine Website-Adresse zur Prüfung eingeben, rufen wir diese Website ab und werten öffentlich erreichbare technische Merkmale aus (z. B. Ladezeit, Sicherheit, Auszeichnungen). Dafür fragen wir die PageSpeed-Insights-Schnittstelle von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) mit der eingegebenen Adresse ab. Zur Begrenzung wiederholter Anfragen nutzen wir Ihre Sitzung (siehe PHPSESSID). Eine Übermittlung an Google LLC in den USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (siehe Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Durchführung Ihrer Anfrage, Missbrauchsschutz).

6. Kontaktformular und Anfragen

Wenn Sie uns über das Formular oder per E-Mail kontaktieren, verarbeiten wir die Angaben (Vorname, Nachname, E-Mail, Telefon, Website, Nachricht), um Ihre Anfrage zu beantworten. Der E-Mail-Versand erfolgt über unseren Mail-Anbieter ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (Auftragsverarbeitung nach Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO (Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Bestellung, Bezahlung, Rechnung und Bericht

Bei einer Bestellung verarbeiten wir Anrede, Name, Unternehmen bzw. geschäftliche Bezeichnung, Anschrift, E-Mail, Telefon (optional), die zu prüfende Website sowie Bestell- und Zahlungsdaten. Wir nutzen sie, um den Vertrag zu erfüllen: Zahlung abwickeln, Rechnung erstellen, den Bericht erzeugen und per E-Mail zustellen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten bewahren wir wegen gesetzlicher Aufbewahrungspflichten (u. a. § 147 AO, § 14b UStG) zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Außerdem speichern wir Ihre Bestätigungen im Bestellvorgang (Unternehmereigenschaft, Kenntnisnahme von AGB und Datenschutzerklärung) mit Zeitpunkt und AGB-Version als Nachweis des Vertragsschlusses (Art. 6 Abs. 1 lit. b und f DSGVO), solange die Bestelldaten aufbewahrt werden.

Zahlungsdienstleister

Stripe (Kreditkarte): Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortung; eine Übermittlung an Stripe, LLC (USA) ist möglich. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Informationen: stripe.com/de/privacy).
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Ihre Zahlungsdaten gehen direkt an PayPal.

Wir erhalten von beiden Anbietern nur die Bestätigung der Zahlung und die für Rechnung und Bestellung nötigen Angaben. Kartennummern sehen und speichern wir nicht.

Rechnungsprogramm

Die Rechnung wird mit der Software von Lexware (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) erstellt. Dafür übermitteln wir Ihre Rechnungsdaten an Lexware (Auftragsverarbeitung nach Art. 28 DSGVO).

Erstellung des Berichts

Für den Bericht analysieren wir die von Ihnen angegebene Website (Abruf der Seiten, Messwerte über die PageSpeed-Insights-Schnittstelle von Google, siehe Abschnitt 5). Für den Bericht werden je Seite mehrere Messläufe durchgeführt, aus denen ein Mittelwert (Median) gebildet wird; übermittelt wird dabei jeweils die Adresse der zu prüfenden Seite. Für verständliche Erklärtexte nutzen wir einen KI-Dienst von Mistral AI (Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich). Übermittelt werden die Domain und die technischen Analysewerte der Website, nicht Ihre Kontakt- oder Zahlungsdaten. Die Texte im Bericht sind entsprechend gekennzeichnet. Mit Mistral AI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der Bestandteil der Nutzungsbedingungen für die Programmierschnittstelle ist (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Messung des Bestellablaufs (eigene Auswertung)

Zur Verbesserung der Bestellseite erfassen wir mit einer eigenen Auswertung anonym, an welchen Stellen Besucher im Ablauf weiterklicken (z. B. „Bestellseite aufgerufen“, „Bestellung abgeschickt“, „Zahlung gestartet“). Gespeichert werden Ereignis, Seite, eine zufällige Sitzungskennung, Zeitpunkt, die Domain der geprüften Website, Bewertung, Zahlart und Betrag sowie der Referrer. IP-Adresse, E-Mail-Adresse und Browserkennung speichern wir dabei nicht. Die zufällige Sitzungskennung legen wir im Speicher Ihres Browsers (sessionStorage) nur an, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Die Einträge löschen wir automatisch nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9. Aufruf über QR-Code in einem Brief

Wenn Sie onlinecheckup.de über den QR-Code in einem unserer Briefe aufrufen, protokollieren wir den Aufruf in verkürzter Form: die Domain, die Quelle, grob das Gerät und den Browser, den Zeitpunkt, den Referrer und einen Hash Ihrer IP-Adresse, der sich jeden Monat ändert. Die IP-Adresse selbst speichern wir hierfür nicht. Wir nutzen das, um zu erkennen, ob Briefe Wirkung zeigen. Die Einträge löschen wir automatisch nach 90 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Verarbeitung jederzeit widersprechen (siehe Abschnitt 12).

10. Google Analytics und Google Ads (nur mit Einwilligung)

Mit Ihrer Einwilligung setzen wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein:

Google Analytics 4 (Kategorie „Statistik“): Reichweitenmessung. Dabei werden Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät und Browser sowie ungefähre Herkunft erfasst. IP-Adressen werden in Google Analytics 4 nicht protokolliert. Die Daten werden zwei Monate gespeichert. Google-Signale sind deaktiviert.
Google Ads und Conversion-Messung (Kategorie „Marketing“): Anzeigen in der Google-Suche und im Werbenetzwerk sowie die Erfolgsmessung. Dabei können Kennungen (z. B. eine Klick-Kennung aus der Anzeige), Zeitpunkt und der Wert einer Bestellung an Google übermittelt werden, damit Google den Erfolg einer Anzeige zuordnen kann.

Wir nutzen den Google Consent Mode v2. Solange Sie nicht zugestimmt haben, bleiben die Einwilligungsstatus „abgelehnt“, und Google erhält keine Nutzungskennungen für Statistik oder Werbung. Eine Übermittlung an Google LLC in den USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google angehört, sowie ergänzend auf Standardvertragsklauseln. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Den Widerruf erklären Sie über „Cookie-Einstellungen“ im Seitenfuß. Informationen von Google: policies.google.com/privacy.

11. Empfänger und Speicherdauer

Empfänger sind die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck nötig ist oder das Gesetz es verlangt. Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf, Anfragen löschen wir nach Erledigung, Statistikdaten aus Abschnitt 8 und 9 nach 90 Tagen, Statistikdaten aus Google Analytics nach Ablauf der in Abschnitt 10 genannten Frist.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an info@andi24.de.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

13. Erforderlichkeit der Angaben

Für Bestellung und Anfrage sind die im Formular als Pflichtfelder gekennzeichneten Angaben erforderlich. Ohne sie können wir den Vertrag nicht erfüllen bzw. die Anfrage nicht beantworten. Die Nutzung der Seite ohne Statistik und Werbung ist ohne Einwilligung vollständig möglich.

14. Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder rechtliche Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.