Datenschutzrichtlinie

1. Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für die Datenverarbeitung bei FixMyCWV ist Oleksandr Utkin, OSVČ (IČO: 24392596), Vrbenského 1640/43, 170 00, Praha 7 – Holešovice, Tschechische Republik. Kontakt-E-Mail: a.utkin17@gmail.com.

2. Informationen, die wir erheben

Wenn Sie FixMyCWV nutzen, erheben wir folgende Informationen:

• Ihre E-Mail-Adresse und Ihren Namen (bereitgestellt über die Clerk-Authentifizierung)
• Die URLs, die Sie zur Prüfung einreichen
• Zahlungsdetails (sicher verarbeitet durch Stripe — wir speichern niemals Kartennummern)
• Standard-Serverprotokolle (IP-Adresse, Browsertyp, Zeitstempel)

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Informationen, um:

• Unseren Core Web Vitals Audit-Service bereitzustellen und zu verbessern
• KI-gestützte Performance-Empfehlungen basierend auf Ihren Audit-Daten zu generieren
• Zahlungen zu verarbeiten und Ihr Abonnement zu verwalten
• Transaktions-E-Mails zu senden (Quittungen, Kontobenachrichtigungen)
• Nutzungsmuster zu analysieren, um das Produkt zu verbessern (aggregiert, anonymisiert)

4. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Vertragserfüllung (Art. 6(1)(b)) — Authentifizierung, Audit-Durchführung, KI-Empfehlungsgenerierung, Zahlungsabwicklung
• Berechtigtes Interesse (Art. 6(1)(f)) — Serviceverbesserung durch anonymisierte Analysen, transaktionale E-Mail-Benachrichtigungen
• Rechtliche Verpflichtung (Art. 6(1)(c)) — Aufbewahrung von Steuer- und Buchhaltungsunterlagen gemäß tschechischem Recht

5. Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste, die Ihre Daten verarbeiten können:

• Clerk — Authentifizierung und Benutzerverwaltung
• Stripe — Zahlungsabwicklung (PCI DSS-konform)
• Anthropic (Claude AI) — Analyse von Audit-Daten zur Erstellung von Empfehlungen (URLs, Performance-Metriken und Screenshots werden zur Verarbeitung übermittelt)
• Google PageSpeed Insights API — Erfassung von Labor-Performance-Daten
• Google Chrome UX Report (CrUX) — Feld-Performance-Daten
• Decodo (Smartproxy) — Residential-Proxy-Routing für geolokalisierte Audits

6. Internationale Datenübermittlungen

Ihre Daten können in die Vereinigten Staaten übermittelt und dort von unseren Drittanbieter-Dienstleistern (Anthropic, Clerk, Stripe, Google, DigitalOcean) verarbeitet werden. Diese Übermittlungen sind durch das EU-US-Datenschutzrahmenwerk, Standardvertragsklauseln (SVK) oder gleichwertige Garantien gemäß Kapitel V DSGVO geschützt.

7. Datenaufbewahrung

Audit-Berichte werden für die Lebensdauer Ihres Kontos gespeichert. Sie können jederzeit die Löschung Ihrer Daten anfordern, indem Sie uns unter a.utkin17@gmail.com kontaktieren. Nach der Kontolöschung werden alle zugehörigen Audit-Daten innerhalb von 30 Tagen dauerhaft gelöscht.

8. Cookies

Wir verwenden essenzielle Cookies für die Authentifizierung und Sitzungsverwaltung über Clerk. Wir verwenden keine Werbe- oder Tracking-Cookies von Drittanbietern.

9. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf: Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung Ihrer Daten (Recht auf Vergessenwerden), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Zur Ausübung dieser Rechte kontaktieren Sie a.utkin17@gmail.com. Sie haben außerdem das Recht, eine Beschwerde bei der tschechischen Aufsichtsbehörde einzulegen: Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

10. Mindestalter

Der Service ist für Nutzer ab 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Sollten wir erfahren, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, werden wir diese umgehend löschen.

11. Sicherheit

Wir verwenden branchenübliche Sicherheitsmaßnahmen, einschließlich verschlüsselter Verbindungen (TLS), sicherer Authentifizierung über Clerk und PCI-konformer Zahlungsabwicklung über Stripe. Audit-Daten werden in verschlüsselten Datenbanken auf der DigitalOcean-Infrastruktur gespeichert.

12. Änderungen dieser Richtlinie

Wir können diese Richtlinie jederzeit aktualisieren. Wir werden die Nutzer über wesentliche Änderungen per E-Mail informieren. Die fortgesetzte Nutzung des Service nach Änderungen gilt als Zustimmung.

13. Kontakt

Für datenschutzbezogene Fragen kontaktieren Sie bitte: Oleksandr Utkin, Vrbenského 1640/43, 170 00 Praha 7, Tschechische Republik. E-Mail: a.utkin17@gmail.com.