Datenschutzerklärung
Zuletzt aktualisiert: 29. September 2026
Diese Erklärung informiert darüber, welche personenbezogenen Daten NormHarbor beim Besuch der Website, bei der Kontoerstellung, bei Scans und beim Newsletter-Abonnement verarbeitet, zu welchen Zwecken und welche Rechte Ihnen nach der DSGVO zustehen. NormHarbor ist ein Dienst für Unternehmen.
Verantwortlicher
Der Dienst wird unter der Marke NormHarbor betrieben; die Registrierungsangaben des betreibenden Unternehmens werden derzeit finalisiert und im Impressum veröffentlicht. Für Datenschutzanfragen schreiben Sie an hello@normharbor.com.
Was wir verarbeiten, wozu und wie lange
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Kontodaten: E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert), optional API-Schlüssel (nur als Hash), von Ihnen gesetzte Alert-Webhook-URL und Branding | Einrichtung und Betrieb Ihres Kontos, Anmeldung, Service-E-Mails (Passwort-Reset, Benachrichtigungen) | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Solange Ihr Konto besteht. Sie können Ihr Konto jederzeit auf Ihrer Kontoseite löschen (bei laufendem kostenpflichtigem Tarif nach dessen Ende); Konto, Websites und Scans werden dann sofort aus dem Live-System entfernt. Sicherungskopien werden innerhalb von 14 Tagen überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt |
| URLs der von Ihnen hinzugefügten oder gescannten Websites und die Scan-Ergebnisse | Durchführung von Scans, Verlauf, Monitoring und Regressionsbenachrichtigungen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Solange Ihr Konto besteht; je Website werden nur die letzten 30 Scans gespeichert |
| Technische Daten: IP-Adresse und Anfragemetadaten | Sicherheit, Missbrauchsabwehr, Ratenbegrenzung und Fehlerdiagnose | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Dienst) | IP-Adressen werden zur Ratenbegrenzung für etwa eine Minute im Arbeitsspeicher gehalten und nicht in unserer Datenbank gespeichert. Anwendungs-Logs (die im Fehlerfall technische Anfragedaten enthalten können) werden automatisch rotiert und fortlaufend überschrieben |
| Internes Ereignisprotokoll: Ereignistyp und Zeitpunkt; interne Nutzer-ID bei Kontoaktionen und Registrierungen (nie Ihre E-Mail-Adresse); bei Scans die gescannte URL; bei Tarifwechseln der Tarif | Sicherheit und Missbrauchserkennung, Betrugsprävention und Verständnis der Nutzung einzelner Funktionen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, sich verbessernden Dienst) | Automatische Löschung nach 90 Tagen; mit Ihrem Konto verknüpfte Einträge werden bei Kontolöschung gelöscht |
| Eingaben in unsere kostenlosen Tools (z. B. Organisationsname und Kontakt-E-Mail im Generator für Barrierefreiheitserklärungen) und ohne Konto gescannte URLs | Erstellung des angeforderten Ergebnisses | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Anfrage) oder lit. f | Keine Speicherung, außer der gescannten URL im internen Ereignisprotokoll |
| Abrechnungsdaten: E-Mail, Tarif, Abonnementstatus und Kennungen von unserem Zahlungsanbieter (Kartendaten sehen wir nie) | Freischaltung und Beendigung kostenpflichtiger Tarife, Abwicklung von Erstattungen | Art. 6 Abs. 1 lit. b und c DSGVO | Abonnementstatus, solange Ihr Konto besteht; der Zahlungsanbieter speichert Transaktionsdaten für die gesetzliche Frist |
| Newsletter: E-Mail-Adresse, Sprache, Einwilligungstext, Zeitpunkt von Anmeldung und Bestätigung | Versand gelegentlicher Updates zu Barrierefreiheit und Compliance | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-in) | Bis zur Abmeldung; unbestätigte Anmeldungen werden nach 14 Tagen gelöscht. Nach der Abmeldung speichern wir nur Adresse und Zeitstempel als Nachweis des Widerspruchs (Art. 6 Abs. 1 lit. f) |
| Nachrichten, die Sie uns senden | Beantwortung Ihrer Anfrage | Art. 6 Abs. 1 lit. b oder f DSGVO | Solange zur Bearbeitung erforderlich, danach nach den gesetzlichen Aufbewahrungsfristen |
| Anonymer Besuchszähler (nur Tagessummen) und anonyme Interaktionsereignisse zum Produktfilm (Start, Ende, Klick auf die Schaltfläche); keine IP-Adresse, kein Cookie | Verständnis der Gesamtnutzung | Keine personenbezogenen Daten verarbeitet | Nur Tagessummen und Ereigniszähler |
Cookies
Wir verwenden nur Cookies, die für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Werbe- oder Analyse-Cookies und vergleichbare Tracking-Technologien setzen wir nicht ein; ein Einwilligungsbanner ist daher nicht erforderlich.
| Cookie | Zweck | Dauer |
|---|---|---|
| nh_lang | Speichert Ihre Sprachauswahl | 1 Jahr |
| ag_session | Hält Sie angemeldet (HttpOnly, Secure) | 30 Tage |
| ag_oauth_state | Schützt den Google-Anmeldevorgang; nur gesetzt, wenn Sie die Google-Anmeldung wählen | 10 Minuten |
Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur an die nachstehenden Dienstleister weiter, die sie in unserem Auftrag oder, soweit angegeben, als eigenständige Verantwortliche verarbeiten. Befindet sich ein Dienstleister außerhalb der EU/des EWR, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework, soweit in der Tabelle nichts anderes angegeben ist.
| Dienstleister | Zweck | Standort und Garantien |
|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung, der Datenbank und der Server-Logs | Deutschland (EU) |
| Creem | Merchant of Record: Zahlungsabwicklung, Rechnungsstellung, Umsatzsteuer und Erstattungen. Für Zahlungsdaten handelt er als eigenständiger Verantwortlicher | Siehe Datenschutzerklärung des Anbieters; Übermittlungen außerhalb des EWR auf Grundlage seiner Garantien möglich |
| Resend | Versand von Transaktions- und Newsletter-E-Mails | USA; Standardvertragsklauseln / EU-US Data Privacy Framework |
| Telegram | Interne Betriebsbenachrichtigungen an unser Team (z. B. neue Registrierung, Verkauf, Kündigung); keine E-Mail-Adressen enthalten | Außerhalb des EWR, ohne Angemessenheitsbeschluss; deshalb senden wir nur Tarif, Ereignistyp und eine kurze interne ID (erste 8 Zeichen einer internen Nutzer-ID), nie eine E-Mail-Adresse |
| Optionale Anmeldung mit Google; nur wenn Sie sie wählen, wir erhalten Ihre E-Mail-Adresse | Google handelt für seinen Anmeldedienst als eigenständiger Verantwortlicher; Übermittlungen auf Grundlage eigener Garantien |
Sicherheit
Wir setzen verschlüsselte Verbindungen (TLS) ein, speichern Passwörter nur als gesalzene Hashes und beschränken den Zugriff auf personenbezogene Daten auf das Erforderliche.
Sind Sie zur Bereitstellung verpflichtet?
Die Angabe einer E-Mail-Adresse und eines Passworts (oder die Google-Anmeldung) ist für den Abschluss und die Durchführung des Vertrags über ein Konto erforderlich; ohne diese Daten können wir kein Konto einrichten. Scans ohne Konto, die kostenlosen Tools und der Newsletter sind freiwillig. Eine gesetzliche Pflicht, uns personenbezogene Daten bereitzustellen, besteht nicht.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15-20 DSGVO). Beruht die Verarbeitung auf einer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dem Newsletter können Sie jederzeit ohne Angabe von Gründen widersprechen.
Zur Ausübung Ihrer Rechte schreiben Sie an hello@normharbor.com. Wir antworten innerhalb eines Monats.
Beschwerderecht
Sie können sich bei der Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren.
Automatisierte Entscheidungen
Wir führen keine automatisierte Entscheidungsfindung oder Profilbildung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet.
Änderungen
Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert. Das oben genannte Datum zeigt die aktuelle Fassung.