Datenschutzerklärung
Verantwortlicher
Oddlynew GmbH, Vorgartenstraße 210/2/54, 1020 Wien, Österreich, hello@oddlynew.com.
Was auf Ihrem Gerät gespeichert wird
Nichts. Diese Website setzt für Besucher keine Cookies und nutzt keinen lokalen Speicher. Nur unsere eigenen Mitarbeiter und Test-Agenten erhalten über einen internen Zugang ein technisch notwendiges Cookie, das ihre Testbestellungen kennzeichnet, damit sie in keiner Messung zählen.
Server-Protokolle
Unsere Website läuft auf Cloudflare Workers. Cloudflare protokolliert Aufrufe einschließlich der vollständigen Adresse, also auch Parameter wie eine Google-Klick-Kennung oder eine eingegebene Shop-Adresse, und bewahrt diese Protokolle bis zu sieben Tage auf, um Fehler und Missbrauch zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Nutzungsstatistik
Unser Server zählt, welche unserer Seiten aufgerufen werden und wie Gratis-Scan und Bestellung verlaufen, etwa ob ein Scan abgeschlossen wurde, wie viele Befunde er hatte und welches Produkt bestellt wurde. Gespeichert wird dabei keine vollständige Seitenadresse, keine Shop-Adresse, keine E-Mail-Adresse, keine IP-Adresse und keine Browser-Kennung. Aufrufe eines Tages fassen wir über einen Prüfwert aus IP-Adresse, Browser-Kennung und einem täglich neuen Zufallswert zusammen; der Zufallswert wird nach zwei Tagen gelöscht, danach lässt sich der Prüfwert niemandem mehr zuordnen. Auf Ihrem Gerät wird nichts gespeichert. Sendet Ihr Browser „Global Privacy Control“ oder „Do Not Track“, zählen wir Ihre Aufrufe nicht. Die Daten liegen bei Cloudflare und werden nach 26 Monaten anonymisiert. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
Gratis-Scan
Wenn Sie eine Shop-Adresse eingeben, lädt ein Browser in Cloudflare Browser Run bis zu vier öffentliche Seiten dieses Shops und prüft sie mit axe-core. Wir speichern die Adresse, das Ergebnis und den Zeitpunkt, um Ihnen das Ergebnis zu zeigen und die Zahl der Scans je Shop zu begrenzen. Zur Begrenzung je Absender zählt Cloudflare kurzzeitig Anfragen je IP-Adresse, ohne dass wir sie speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihre Anfrage) und lit. f (Schutz vor Missbrauch).
Bestellung und Zahlung
Für eine Bestellung verarbeiten wir Ihre E-Mail-Adresse, die Shop-Adresse und Ihre hochgeladenen PDF-Dateien. Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) ab; Stripe erhebt dabei Name, Rechnungsadresse, Zahlungsdaten und, falls Sie sie angeben, Firmenname und UID-Nummer, und stellt die Rechnung aus. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und für Rechnungsdaten unsere gesetzliche Aufbewahrungspflicht (lit. c, sieben Jahre nach § 132 BAO).
Hochgeladene Dateien werden 30 Tage nach dem Hochladen automatisch gelöscht, gelieferte Dateien und Berichte 30 Tage nach der Lieferung. Die übrigen Bestelldaten bewahren wir für die Dauer der gesetzlichen Pflichten auf; den Zweck jeder weiteren Speicherung prüfen wir jährlich.
Erstellung des Berichts
Für die Behebungshinweise im Bericht senden wir die gefundenen Regeln und Beispiel-Selektoren aus Ihrem Shop, aber keine Daten über Sie, über das Cloudflare AI Gateway an ein Sprachmodell von Anthropic, das Amazon Web Services in Rechenzentren in der EU betreibt. Die Hinweise sind maschinell erstellt und können Fehler enthalten.
Bericht und Lieferung senden wir Ihnen über Cloudflare Email Sending. Wir senden nur E-Mails, die zu Ihrer Bestellung gehören.
Messung von Google-Anzeigen
Wenn Sie über eine Google-Anzeige kommen, enthält die Adresse, mit der Sie unsere Seite öffnen, eine Klick-Kennung von Google (gclid). Wir führen sie in den Adressen und Formularen unserer eigenen Seiten mit und speichern sie mit Ihrer Bestellung, nicht auf Ihrem Gerät. Nach Ihrer Zahlung senden wir von unserem Server über Cloudflare Zaraz ein Kaufereignis mit Klick-Kennung, Bestellnummer, Produkt und Nettobetrag an Google Analytics 4, mit einer zufälligen Kennung je Ereignis und ohne Ihre IP-Adresse oder Browser-Kennung. Google Ads übernimmt das Ereignis als Conversion, damit Google die Anzeige zuordnen kann. Rechtsgrundlage ist Ihre Einwilligung durch den Klick auf „Weiter zur Zahlung“ unter dem entsprechenden Hinweis (Art. 6 Abs. 1 lit. a DSGVO). Kommen Sie nicht über eine Anzeige, wird nichts gesendet. Ihre Einwilligung können Sie jederzeit per E-Mail widerrufen; bereits gesendete Ereignisse bleiben davon unberührt.
Empfänger und Übermittlung in Drittländer
Auftragsverarbeiter und Empfänger sind Cloudflare, Inc. (Hosting, Speicherung, Browser, E-Mail, Messung), Stripe (Zahlung), Amazon Web Services EMEA SARL (Sprachmodell) und Google Ireland Ltd. (Analytics und Ads, nur mit Ihrer Einwilligung). Soweit Daten in die USA gelangen, stützen wir uns auf das EU-US Data Privacy Framework oder Standardvertragsklauseln.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung. Schreiben Sie an hello@oddlynew.com. Sie können sich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, beschweren.
Stand: 14. Oktober 2026