Datenschutzerklärung
Fassung vom 9. November 2026
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf luentis.com und in der Luentis-App ist die
Muuh AS
Sukkevannslia 4, 4638 Kristiansand, Norway
E-Mail: [email protected]
Für Fragen zum Datenschutz schreiben Sie uns an diese Adresse.
2. Überblick
Luentis prüft öffentlich erreichbare Websites auf Barrierefreiheit. Dafür verarbeiten wir so wenige personenbezogene Daten wie möglich. Alle Daten werden in der EU gespeichert und verarbeitet, in Rechenzentren in Frankfurt am Main. Wir verkaufen keine Daten und nutzen keine Werbe- oder Tracking-Cookies.
3. Besuch der Website
Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das dient dem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden höchstens 30 Tage aufbewahrt.
Wir setzen nur Cookies, die für die Nutzung erforderlich sind: ein Sitzungs-Cookie, ein Cookie zum Schutz vor gefälschten Formularanfragen (CSRF) und, in der App, Cookies für die gewählte Darstellung (hell oder dunkel) und die Seitenleiste. Diese Cookies sind für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig.
Seitenaufrufe zählen wir mit Cloudflare Web Analytics, ohne Cookies und ohne Ihr Gerät wiederzuerkennen.
4. Kostenloser Scan
Wenn Sie eine Website prüfen lassen, speichern wir die Adresse der Website, das Ergebnis und den Zeitpunkt. Der Scan liest nur öffentlich erreichbare Seiten. Enthalten diese Seiten personenbezogene Daten, etwa Namen oder Fotos, können kurze Ausschnitte davon in den Codebeispielen des Ergebnisses vorkommen.
Rechtsgrundlage ist unser berechtigtes Interesse, den angefragten Scan durchzuführen und das Ergebnis anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO). Ergebnisse kostenloser Scans löschen wir spätestens zwölf Monate nach dem Scan.
5. E-Mails nach einem Scan oder zur Checkliste
Wenn Sie das Ergebnis eines Scans oder unsere Checkliste per E-Mail anfordern, speichern wir Ihre E-Mail-Adresse, die Sprache, wo Sie sie angefordert haben (Scan oder Checkliste), den Zeitpunkt und die Fassung der Einwilligung. Sie erhalten zuerst eine E-Mail zur Bestätigung (Double-Opt-in). Erst danach senden wir das Ergebnis oder die Checkliste und höchstens fünf weitere E-Mails mit Hinweisen zur Barrierefreiheit und zur Behebung von Fehlern, die auch unsere Leistungen vorstellen können. Wir vermerken, welche dieser E-Mails wir gesendet haben.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach dem Widerruf senden wir keine E-Mails mehr. Nicht bestätigte Adressen löschen wir nach 30 Tagen.
6. Kauf und Konto
Beim Kauf einer Einzelprüfung erhebt Link, der Bezahldienst von Stripe, als Verkäufer Ihre Zahlungsdaten. Link und Stripe verarbeiten diese Daten als eigene Verantwortliche nach ihren eigenen Datenschutzhinweisen. Wir erhalten von ihnen Ihren Namen, Ihre E-Mail-Adresse, den Betrag und eine Kennung der Zahlung, aber keine Kartendaten.
Mit diesen Angaben legen wir Ihr Konto und Ihr Team an, führen die Prüfung durch und senden E-Mails zum Kauf, zum fertigen Bericht und gegebenenfalls zur Erstattung. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
Kontodaten speichern wir, solange das Konto besteht. Angaben zu Käufen bewahren wir fünf Jahre auf, wie es die norwegischen Buchführungsvorschriften verlangen (Art. 6 Abs. 1 lit. c DSGVO).
7. Manuelle Prüfung und Erklärung zur Barrierefreiheit
In der geführten manuellen Prüfung speichern wir Ihre Antworten, Kommentare, den Zeitpunkt und wer im Team geantwortet hat. Für den Entwurf der Erklärung speichern wir die Angaben, die Sie eintragen, etwa den Namen Ihres Unternehmens und eine Kontaktadresse. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, solange das Konto besteht.
8. Empfänger und Auftragsverarbeiter
Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
| Dienstleister | Zweck | Ort der Verarbeitung |
|---|---|---|
| Laravel Holdings Inc. (Laravel Cloud) | Hosting der Website und der App, Datenbank, Speicher | EU, Frankfurt |
| Cloudflare, Inc. | Objektspeicher für Scan-Ergebnisse und PDFs (über Laravel Cloud), Versand von E-Mails, Zählung von Seitenaufrufen | EU |
| Fly.io, Inc. | Betrieb des Scanners | EU, Frankfurt |
Link und Stripe (Stripe Payments Europe, Ltd., Irland, und die Stripe-Gruppe) sind für die Zahlung eigene Verantwortliche.
Einige dieser Anbieter haben ihren Sitz in den USA. Wir speichern und verarbeiten die Daten in der EU. Soweit trotzdem Daten in die USA übermittelt werden können, stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie uns dazu an [email protected].
10. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist die norwegische Datenschutzbehörde (Datatilsynet).
11. Keine automatisierte Entscheidung
Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Die Punktzahl eines Scans bewertet eine Website, nicht eine Person.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Luentis oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.