Datenschutzerklärung
Stand: 23. September 2026
1. Verantwortlicher
Andreas Klingenberger, Mysterykunde, Frankenring 84, 41812 Erkelenz
Telefon: 0176 32224837
E-Mail: hallo@mysterykunde.de
Ein Datenschutzbeauftragter ist nicht benannt, weil keine gesetzliche Pflicht dazu besteht.
2. Besuch der Website
Die Website wird bei Vercel Inc., USA, gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Dienste Dritter wie Google Fonts, Karten oder Videos ein. Schriften liegen auf unserem eigenen Server. Ein Cookie gibt es nur im Admin-Bereich für den Betreiber; es ist technisch notwendig und läuft nach zwölf Stunden ab.
3. Kostenloser Test
Wenn Sie eine Website-Adresse eingeben, verarbeiten wir:
- die eingegebene Adresse und das Testergebnis,
- Ihre IP-Adresse, um Missbrauch zu verhindern (wenige Tests pro Stunde). Wir löschen sie automatisch nach 30 Tagen,
- die öffentlich abrufbaren Inhalte der getesteten Website. Sie können personenbezogene Daten enthalten, etwa Namen und Kontaktdaten aus dem Impressum. Den gelesenen Seitentext löschen wir automatisch nach 90 Tagen; der fertige Bericht bleibt über seinen Link abrufbar.
Für die Auswertung übermitteln wir den Seitentext an Anthropic PBC, USA. Anthropic erstellt daraus in unserem Auftrag Kundenrolle und Bericht. Die Daten werden über die API verarbeitet und nicht zum Training von KI-Modellen verwendet. Der Score und die harten Befunde werden von unserem eigenen Programm berechnet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie den Test für sich nutzen, und Art. 6 Abs. 1 lit. f DSGVO für die Inhalte der getesteten Website. Unser berechtigtes Interesse ist, Unternehmen zu zeigen, wie leicht neue Kunden bei ihnen Kunde werden. Wenn Sie Betreiber einer getesteten Website sind und die Löschung eines Berichts wünschen, schreiben Sie uns.
4. Kauf des vollständigen Reports
Die Zahlung wickelt Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir sehen sie nicht. Von Stripe erhalten wir Name, E-Mail-Adresse, Rechnungsadresse, gegebenenfalls Ihre USt-ID und den Zahlungsstatus. Den Zeitpunkt Ihrer Zustimmung zur sofortigen Bereitstellung speichern wir als Nachweis.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten). Rechnungs- und Buchungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt, in der Regel acht bis zehn Jahre.
5. E-Mails und Zugang zu Ihren Berichten
Nach dem Kauf schicken wir Ihnen den Link zum Report. Unter „Meine Berichte“ können Sie mit Ihrer E-Mail-Adresse einen Zugangslink anfordern. Dafür protokollieren wir die E-Mail-Adresse, die IP-Adresse und den Zeitpunkt der Anfrage, um Missbrauch zu verhindern. Der Link ist 30 Minuten gültig; ein Kundenkonto oder Passwort gibt es nicht.
Die E-Mails versenden wir über Resend, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
E-Mails an Adressen @mysterykunde.de leitet Forward Email LLC, USA, an unser Postfach weiter. Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).
6. E-Mails an Unternehmen
Wir schreiben Unternehmen an, um ihnen ihren Test zu zeigen. Dafür verwenden wir öffentlich zugängliche geschäftliche Angaben: Firmenname, Ort, Website und die geschäftliche E-Mail-Adresse, meist aus dem Impressum. In diesen E-Mails messen wir, ob sie geöffnet wurden (Zählpixel) und ob der Link zum Bericht aufgerufen wurde.
Jede E-Mail enthält einen Link zum Abmelden. Wer sich abmeldet, kommt auf eine Sperrliste, damit wir ihn nicht erneut anschreiben; diese Angabe speichern wir dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können jederzeit widersprechen, per Abmeldelink oder formlos an hallo@mysterykunde.de.
7. Datenbank
Berichte, Käufe und Protokolle speichern wir bei Supabase auf Servern in der EU (Frankfurt am Main).
8. Übermittlung in Drittländer
Vercel, Anthropic, Resend und Forward Email sitzen in den USA; auch Stripe und Supabase können Daten dorthin übermitteln. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
9. Keine automatisierte Entscheidung
Der Score bewertet Websites, nicht Personen. Eine automatisierte Entscheidung im Einzelfall nach Art. 22 DSGVO findet nicht statt.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Schreiben Sie dafür an hallo@mysterykunde.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.
Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
11. Datensicherheit
Alle Verbindungen zu dieser Website sind per TLS verschlüsselt. Zugangslinks sind signiert und laufen ab.