Direkt zum Inhalt
Normwacht

Datenschutzerklärung

Normwacht prüft Websites auf das, was eine Aufsichtsbehörde von außen sehen kann. Dabei verarbeiten wir so wenige personenbezogene Daten wie möglich. Im Folgenden steht, welche, wozu, auf welcher Grundlage und wie lange, wie es Artikel 13 DSGVO verlangt.

Wer verantwortlich ist

Verantwortlich für die Verarbeitung Ihrer Daten ist:

Normwacht

Die kostenlose Prüfung

Sie geben eine Webadresse ein. Diese Adresse und den Bericht speichern wir sieben Tage, damit Sie ihn weitergeben können; danach löschen wir beides automatisch.

Um Missbrauch zu verhindern, zählen wir, wie viele Prüfungen von Ihrer Internetverbindung angefordert werden. Dafür verwenden wir Ihre IP-Adresse, nur im Arbeitsspeicher des Servers und höchstens eine Stunde lang. Wir speichern sie nicht.

Rechtsgrundlage: unser berechtigtes Interesse, die von Ihnen angeforderte Prüfung zu liefern und den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Konto

Mit einem Konto speichern wir Ihre E-Mail-Adresse, die von Ihnen angeforderten Prüfungen und ob Sie in Nachrichten über das Produkt eingewilligt haben, samt Zeitpunkt. Die Anmeldung erfolgt über einen Link per E-Mail; ein Passwort haben wir nicht.

Rechtsgrundlage: der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Für Nachrichten über das Produkt: Ihre Einwilligung (lit. a), die Sie jederzeit widerrufen können.

Ihre Prüfungen bleiben gespeichert, solange Ihr Konto besteht. Löschen wir Ihr Konto auf Ihren Wunsch, löschen wir auch Ihre Prüfungen.

Das Abonnement

Verfolgen Sie eine Website mit einem Abonnement, prüfen wir sie regelmäßig erneut und messen sie jeden Tag kurz: was vor der Einwilligung lädt, das Cookie-Fenster und Chatfenster. Diese Messungen betreffen Ihre öffentliche Website, keine Personen. Wir bewahren sie 90 Tage auf, die Prüfungen, solange Ihr Konto besteht.

Sieht die tägliche Messung etwas Neues, schreiben wir Ihnen an die Adresse Ihres Kontos. Beenden Sie das Verfolgen, enden auch diese E-Mails.

Rechtsgrundlage: der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO).

Die Warteliste

Hinterlassen Sie Ihre E-Mail-Adresse für ein Abonnement, das noch nicht abgeschlossen werden kann, speichern wir diese Adresse zusammen mit dem gewählten Paket, der gerade geprüften Website und Ihrer Sprache. Wir verwenden sie nur, um Ihnen mitzuteilen, dass das Abonnement verfügbar ist.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine kurze Antwort genügt, und wir löschen sie.

Geschäftliche E-Mails an Unternehmen

Wir schreiben einem Unternehmen unter Umständen einmal, was eine Prüfung seiner eigenen, öffentlichen Website gezeigt hat. Dafür verwenden wir nur eine allgemeine Adresse, die das Unternehmen selbst auf dieser Website veröffentlicht, etwa info@, und nie die Adresse einer Person.

Wer nichts mehr erhalten möchte, kommt dauerhaft auf unsere Abmeldeliste, für die ganze Domain. Diese Domain speichern wir gerade, um die Abmeldung einhalten zu können.

Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), im Rahmen von Artikel 11.7 Absatz 2 des niederländischen Telekommunikationsgesetzes.

Wer Ihre Daten außerdem sieht

Wir verkaufen keine Daten und geben sie an niemanden weiter, außer an die Anbieter, die den Dienst für uns betreiben. Sie verarbeiten die Daten nur in unserem Auftrag.

Vercel Inc. hostet die Website und die Prüfung. Die Prüfung läuft in einem Rechenzentrum in Dublin (Irland), Vercel hat seinen Sitz jedoch in den Vereinigten Staaten; die Übermittlung dorthin ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert (Beschluss 2021/914).

Supabase speichert die Datenbank und übernimmt die Anmeldung und die Anmelde-E-Mail. Die Daten liegen in Irland, innerhalb der EU.

Besucherzahlen

Um zu wissen, ob diese Website gefunden und genutzt wird, zählen wir Besuche mit Web Analytics von Vercel. Dabei wird kein Cookie gesetzt und nichts in Ihrem Browser gespeichert. Ein Besuch wird an einem aus der Anfrage berechneten Code (einem Hash) erkannt, der nach 24 Stunden verfällt; wir sehen nur Summen, nie eine Person.

Pro Besuch wird übermittelt: die Seite, die Website, von der Sie kamen, Ihr Land und Ihre Region, die Art des Geräts, das Betriebssystem und der Browser. Die Adresse eines Berichts oder Dossiers senden wir nicht mit, nur dass es sich um einen Bericht oder ein Dossier handelte.

Rechtsgrundlage: unser berechtigtes Interesse daran, zu wissen, ob die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Vercel tut dies in unserem Auftrag, wie oben beschrieben.

Cookies

Wir setzen keine Tracking- oder Analyse-Cookies. Nur wer sich anmeldet, erhält ein Cookie, das die Sitzung speichert. Es ist nötig, um angemeldet zu bleiben, und erfordert daher keine Einwilligung (Artikel 11.7a Absatz 3 des niederländischen Telekommunikationsgesetzes).

Ihre Rechte

Sie können Ihre Daten einsehen, berichtigen oder löschen lassen, der Verwendung widersprechen und eine erteilte Einwilligung widerrufen. Schreiben Sie uns; wir antworten innerhalb eines Monats.

Sind Sie mit unserem Umgang mit Ihren Daten nicht einverstanden, können Sie sich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) oder bei der Aufsichtsbehörde in Ihrem Land beschweren.

Sicherheit

Alle Verbindungen zur Website sind verschlüsselt. Die Datenbank ist nur von unserem eigenen Server aus erreichbar, nicht aus dem Browser, und der Schlüssel dafür steht nie im Code, den Ihr Browser erhält.

Zuletzt aktualisiert am 4. Oktober 2026.

Zurück zur Startseite