Datenschutzerklärung Was wir speichern – und was nicht.

Diese Datenschutzerklärung gilt für die Website und das Analyse-Werkzeug MietzScan unter mietzscan.de. Sie ergänzt die Datenschutzerklärung von mietzmedia.de.

2. Überblick: Wo Daten anfallen

• Besuch der Website (Startseite, Impressum, Datenschutz): nur technisch notwendige Server-Logs, keine Cookies, kein Tracking.
• Benutzerkonto: Name, E-Mail, Firma (optional), Passwort (verschlüsselt), Rolle, Kontingent, Login-Zeitpunkte.
• Scans: die eingegebene Website-Adresse, die öffentlich abrufbaren Inhalte dieser Website, die Analyseergebnisse und der erzeugte Report.
• E-Mails: Bestätigungs- und Passwort-Mails an Ihre Adresse; Hinweismails an den Betreiber.

3. Hosting und Server-Logs

MietzScan wird bei der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Beim Aufruf jeder Seite verarbeitet der Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer). Diese Daten werden in Server-Logfiles gespeichert und nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung.

4. Cookies und Tracking

Die öffentlichen Seiten von MietzScan setzen keine Cookies und binden keine Analyse- oder Werbedienste ein. Nach dem Login wird ein technisch notwendiges Sitzungs-Cookie („mietzscan“) gesetzt, das Sie als angemeldet erkennt. Es enthält nur eine zufällige Kennung, ist auf diese Domain beschränkt, wird nur über HTTPS übertragen und beim Schließen des Browsers oder Abmelden gelöscht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich) und Art. 6 Abs. 1 lit. b DSGVO. Schriften werden lokal vom eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen externen Schriftanbietern statt.

5. Benutzerkonto und Login

5.1 Registrierung

Bei der Registrierung erheben wir Name, E-Mail-Adresse, optional Firmenname und ein von Ihnen gewähltes Passwort. Das Passwort wird ausschließlich als Hash (bcrypt/Argon2) gespeichert und ist für uns nicht einsehbar. Zur Bestätigung der E-Mail-Adresse senden wir Ihnen einen Link (Double-Opt-in); erst nach Klick ist das Konto aktiv. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Nutzungsverhältnis).

5.2 Vom Betreiber angelegte Konten

Konten für Mitarbeiter, Partner und Kunden von MietzMedia kann der Betreiber anlegen. Auch hier erfolgt eine E-Mail-Bestätigung, sofern nicht im Rahmen eines bestehenden Vertragsverhältnisses darauf verzichtet wird.

5.3 Anmeldung über MietzNet (Single Sign-on)

Partner von MietzMedia können sich über das Kundenportal MietzNet (mietznet.de, ebenfalls von MietzMedia betrieben) anmelden. Dabei übermittelt MietzNet über einen signierten, 5 Minuten gültigen Link Ihre Partner-Kennung, Name, E-Mail-Adresse und Firma an MietzScan; ein Konto wird beim ersten Login angelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.4 Login-Sicherheit

Zum Schutz vor Missbrauch speichern wir bei fehlgeschlagenen Anmeldeversuchen die IP-Adresse und die Anzahl der Versuche für 15 Minuten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.5 Gespeicherte Kontodaten

Zum Konto speichern wir außerdem: Rolle, Deep-Scan-Kontingent, Anfragen auf Kontingenterweiterung, Zeitpunkt der Registrierung und des letzten Logins. Konten werden auf Wunsch gelöscht (siehe Abschnitt 10); Scans eines gelöschten Kontos werden dem Betreiber zugeordnet oder gelöscht.

6. Scans und Reports

6.1 Was beim Scan passiert

Wenn Sie eine Website-Adresse eingeben, ruft MietzScan die öffentlich erreichbaren Seiten dieser Website ab (Startseite, Impressum, Datenschutzerklärung, bei Deep-Scans bis zu 20 Unterseiten sowie robots.txt, Sitemap, llms.txt und typische Pfade). Analysiert werden ausschließlich Informationen, die jeder Besucher der Website sehen könnte. Es werden keine Zugangsdaten verwendet, keine Formulare abgeschickt und keine Sicherheitslücken ausgenutzt – die Sicherheitsprüfung ist rein passiv.

6.2 Was gespeichert wird

Gespeichert werden die Adresse, der Seitentitel, der HTML-Quelltext der Startseite (für die Auswertung), die Analyseergebnisse, Scores und – bei Deep-Scans – eine Liste der geprüften Unterseiten mit Titel, Wortzahl und Antwortzeit. Enthält die gescannte Website personenbezogene Daten (z. B. ein Impressum), sind diese Teil des gespeicherten Quelltexts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO gegenüber dem Nutzer; gegenüber den auf der gescannten Website genannten Personen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Website-Inhabers an der Analyse seiner eigenen Website). Scans dürfen nur für eigene Websites oder mit Zustimmung des Inhabers durchgeführt werden.

6.3 Wer Scans sieht

Nutzer sehen ausschließlich ihre eigenen Scans. Der Betreiber (Administrator) sieht alle Scans, um Support zu leisten und Kontingente zu verwalten.

6.4 Speicherdauer

Scans bleiben gespeichert, bis der Nutzer oder der Betreiber sie löscht. Der Nutzer kann jeden eigenen Scan jederzeit löschen.

7. Externe Dienste bei Deep-Scans

Bei Deep-Scans werden – je nach gewähltem Thema – folgende Dienste von unserem Server aus aufgerufen. Dabei werden keine Daten über Sie als Nutzer übermittelt, sondern ausschließlich die Adresse bzw. öffentliche Inhalte der gescannten Website:

7.1 Google PageSpeed Insights API

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Übermittelt wird die Adresse der gescannten Website; Google ruft diese ab und liefert Performance-Messwerte zurück. Google verarbeitet dabei ggf. Daten in den USA (EU-US Data Privacy Framework). Datenschutzerklärung: policies.google.com/privacy.

7.2 OpenAI API (ChatGPT)

Anbieter: OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland. Übermittelt werden der Markenname, das Thema und der Standort der gescannten Website (aus deren öffentlichem Inhalt abgeleitet) sowie daraus erzeugte Testfragen, um zu prüfen, ob die Marke in KI-Antworten genannt wird. Über die API übermittelte Daten werden von OpenAI laut Anbieter nicht zum Training verwendet und nach 30 Tagen gelöscht. Datenschutzerklärung: openai.com/policies/privacy-policy.

7.3 Google Gemini API

Anbieter: Google Ireland Limited (s. o.). Gleicher Zweck und Umfang wie unter 7.2. Datenschutzerklärung: policies.google.com/privacy.

7.4 DNS-Abfragen

Bei Sicherheits-Scans fragen wir öffentliche DNS-Einträge der gescannten Domain ab (SPF, DMARC, CAA, Subdomains). Dabei werden keine personenbezogenen Daten verarbeitet.

Rechtsgrundlage für alle Dienste unter 7: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der beauftragten Analyse). Der Betreiber kann die Dienste einzeln abschalten; dann entfallen die jeweiligen Prüfungen.

8. E-Mail-Versand

Wir senden Ihnen E-Mails zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts und auf Wunsch zu Freischaltungen. Der Versand erfolgt über den Mailserver unseres Hosters (ALL-INKL.COM). Der Betreiber erhält Hinweismails bei neuen Registrierungen und Kontingentanfragen (Name, E-Mail, Firma, Anfrageumfang). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

9. Weitergabe an Dritte

Eine Weitergabe Ihrer Kontodaten an Dritte erfolgt nicht, außer an die unter 3, 7 und 8 genannten Auftragsverarbeiter bzw. Dienste im beschriebenen Umfang oder wenn wir gesetzlich dazu verpflichtet sind. Reports geben Sie selbst an den Inhaber der analysierten Website weiter; MietzScan tut das nicht automatisch.

10. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an anfrage@mietzmedia.de. Ihr Konto und alle Scans löschen wir auf Anfrage innerhalb von 14 Tagen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, datenschutz-hamburg.de.

11. Sicherheit

Die Übertragung aller Daten erfolgt TLS-verschlüsselt (HTTPS). Passwörter werden gehasht gespeichert, Formulare sind gegen Cross-Site-Request-Forgery geschützt, Anmeldeversuche werden begrenzt. Konfigurations- und Datenverzeichnisse sind vor direktem Zugriff geschützt.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert (z. B. neue Prüfmodule). Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: 08.11.2026