EU-Konformität

GDPR-Konformität

AllAccessible ist vollständig konform mit der Datenschutz-Grundverordnung (GDPR). Wir erheben nur notwendige Daten zur Bereitstellung unserer Dienste und zur Einhaltung gesetzlicher Anforderungen.

Trust Center besuchen Datenschutzerklärung ansehen

Welche Daten wir erheben & warum

Transparente Datenpraktiken konform mit GDPR Artikel 13 & 14

Marketing-Website (allaccessible.org)

Rechtsgrundlage: Berechtigtes Interesse (Art. 6(1)(f) GDPR)

Erhobene Daten

• Analytics-Daten (Google Tag Manager, Google Analytics)
• Conversion-Tracking (Google Ads, LinkedIn, Facebook)
• Formularübermittlungen (Name, E-Mail, Unternehmen, Nachricht)
• IP-Adresse (zur Betrugsprävention)
• Sprachpräferenz

Zweck

• Effektivität von Marketing-Kampagnen messen
• Website-Benutzererfahrung verbessern
• Demo-/Kontaktanfragen bearbeiten
• Kundensupport bereitstellen
• Ihre Sprachauswahl speichern

Barrierefreiheits-Widget (Kunden-Websites)

Rechtsgrundlage: Berechtigtes Interesse + Nutzereinwilligung für Präferenzen

✅ Anonymisierte Nutzungsmetriken

• Widget-Aktivierungen (keine Nutzeridentifikation)
• Funktionsnutzung aggregiert nach Website
• Keine IP-Adressen, keine Cookies für Tracking
• Nur Website-Statistiken

🔒 Nutzer-Präferenzen-Speicherung (Cookies & LocalStorage)

• <code>aacxValidated</code> - Kurzlebiger Validierungs-Cookie (~10 Minuten)
• <code>accessibilityWidgetHidden</code> - Merkt sich, ob Sie das Widget ausgeblendet haben (funktionaler Cookie, ~1 Jahr)
• Widget-Position - Merkt sich, wo die Widget-Schaltfläche auf der Seite platziert ist (funktionaler Cookie)
• <code>overrideOptions</code> - Ihre Barrierefreiheits-Einstellungen (Textgröße, Kontrast usw.), gespeichert im lokalen Speicher Ihres Browsers
• Ihre Barrierefreiheits-Einstellungen bleiben auf Ihrem Gerät und werden nicht an unsere Server gesendet. Separat sendet das Widget anonyme Nutzungsdaten (welche Tools verwendet wurden und die besuchte Seite), um das Produkt zu verbessern - niemals Ihren Namen, Ihre E-Mail-Adresse oder Ihre Aktivitäten auf anderen Websites

Anwendungsnutzer (app.allaccessible.org)

Rechtsgrundlage: Vertragserfüllung (Art. 6(1)(b) GDPR)

Erhobene Daten

• Kontoinformationen (E-Mail, Name, Unternehmen)
• Website-/Domain-Konfigurationen
• Audit-Verlauf und Scan-Ergebnisse
• Nutzungsmetriken und Analytics
• Rechnungsinformationen (über Stripe)

Zweck

• Barrierefreiheits-Services bereitstellen
• Compliance-Berichte erstellen
• Zahlungen verarbeiten
• Kundensupport
• Service-Verbesserungen

Anpassungsanfragen

Rechtsgrundlage: Rechtliche Verpflichtung + Ausdrückliche Einwilligung für Gesundheitsdaten

Grundlegende Anpassungsanfragen

• Mitarbeitername, Anfragetyp, Beschreibung
• Keine medizinischen/Gesundheitsinformationen
• Verfügbar für alle Kunden

⚠️ Erweiterte Anpassung (Geschützte Gesundheitsinformationen)

• Medizinische Dokumentation und Gesundheitszustände
• Behinderungsdetails und Behandlungsanforderungen
• Erfordert unterzeichnete HIPAA Business Associate Agreement
• Nur verfügbar mit ausgeführter BAA
• Verschlüsselte Speicherung, Audit-Logs, Zugangskontrollen

Wichtig: Wir verarbeiten KEINE geschützten Gesundheitsinformationen ohne gültige HIPAA BAA. Kontaktieren Sie uns zur Ausführung einer BAA vor Nutzung erweiterter Anpassungsfunktionen.

Ihre GDPR-Rechte

Unter der GDPR haben Sie umfassende Rechte bezüglich Ihrer personenbezogenen Daten

Recht auf Zugang

Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie speichern

Recht auf Löschung

Fordern Sie die Löschung Ihrer personenbezogenen Daten an ("Recht auf Vergessenwerden")

Recht auf Berichtigung

Korrigieren Sie unrichtige oder unvollständige personenbezogene Daten

Recht auf Datenübertragbarkeit

Erhalten Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format

Datenschutz-orientiertes Widget-Design

Widget-Nutzung ist vollständig anonymisiert

Anonyme Widget-Nutzung

Widget-Interaktionen werden nur auf Website-Ebene verfolgt, ohne individuelle Nutzerverfolgung

Präferenzen bleiben auf dem Gerät

Die vom Besucher gewählten Barrierefreiheitseinstellungen werden im eigenen Browser gespeichert und nicht auf unsere Server hochgeladen; nur die anonyme Nutzung (welche Werkzeuge verwendet wurden) wird separat erfasst

Minimaler Cookie-Fußabdruck

Das Widget verwendet ausschließlich unbedingt erforderliche funktionale Cookies und anonyme Nutzungsanalysen — keine personenbezogenen, identifizierenden oder seitenübergreifenden Tracking-Daten. Website-Betreiber weisen auf die Nutzung von AllAccessible in ihren eigenen Nutzungsbedingungen und ihrer Barrierefreiheitserklärung hin.

Welche Daten wir NICHT erheben

Keine IP-Adressen

Keine Nutzeridentifikatoren oder IDs

Keine Cookies für Tracking

Kein Session-Tracking

Keine Barrierefreiheits-Präferenzen

Keine gesundheitsbezogenen Daten

Keine persönlichen Geräteinformationen

Keine Marketing- oder Analytics-Daten

EU-Vertreter & Datenschutzbeauftragter

Professionelle EU-Vertretung und Datenschutz-Services

Artikel 27 EU-Vertreter

Prighter Group

Bereitgestellt von iuro Rechtsanwälte GmbH t/a Prighter

EU-Adresse

Schellinggasse 3, 1010 Wien, Österreich

Kontakt

[email protected]

+43 1 8903415 50

Verantwortlichkeiten

GDPR-bezogene Anfragen entgegennehmen
Koordination mit Datenschutzbehörden
Betroffenenanfragen bearbeiten
Informationen zur Datenverarbeitung bereitstellen

Datenschutzbeauftragter (DPO)

Prighter bietet professionelle Datenschutzbeauftragte-Services wie von GDPR Artikel 37-39 gefordert.

EU GDPR-Vertretung

Erfahren Sie mehr über Prighters EU- und UK-GDPR-Vertretungsdienste

UK GDPR-Vertretung

Erfahren Sie mehr über Prighters EU- und UK-GDPR-Vertretungsdienste

Rechtsgrundlagen für Datenverarbeitung

GDPR Artikel 6 Konformität erklärt

Artikel 6 GDPR Rechtsgrundlagen

Website-Nutzungs-Analytics

• Rechtsgrundlage: Berechtigtes Interesse (Art. 6(1)(f))
• Wir verarbeiten Analytics zur Verbesserung unserer Services
• Abgewogen gegen Ihre Rechte und Freiheiten
• Sie können über Cookie-Präferenzen widersprechen

NICHT verarbeitete Daten

• Keine besonderen Kategorien von Daten (Art. 9 GDPR)
• Keine Daten über strafrechtliche Verurteilungen (Art. 10 GDPR)
• Gesundheitsdaten nur mit ausdrücklicher Einwilligung + HIPAA BAA
• Keine automatisierte Entscheidungsfindung (Art. 22 GDPR)

Detaillierte GDPR-Rechte

Wie Sie Ihre Datenschutzrechte ausüben

Recht auf Information

Erhalten Sie klare Informationen darüber, wie wir Ihre Daten verarbeiten (Artikel 13 & 14)

Recht auf Zugang

Erhalten Sie Bestätigung und Zugang zu Ihren personenbezogenen Daten (Artikel 15)

Recht auf Berichtigung

Korrigieren Sie unrichtige oder unvollständige Daten (Artikel 16)

Recht auf Löschung

Fordern Sie Löschung ("Recht auf Vergessenwerden") unter bestimmten Bedingungen an (Artikel 17)

Recht auf Einschränkung der Verarbeitung

Begrenzen Sie die Verarbeitung unter bestimmten Umständen (Artikel 18)

Recht auf Datenübertragbarkeit

Erhalten Sie Ihre Daten in maschinenlesbarem Format (Artikel 20)

Widerspruchsrecht

Widersprechen Sie der Verarbeitung basierend auf berechtigten Interessen oder Direktmarketing (Artikel 21)

Recht auf Widerruf der Einwilligung

Widerrufen Sie die Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung basiert (Artikel 7)

Wie Sie Ihre Rechte ausüben

Kontaktieren Sie uns unter [email protected] oder nutzen Sie unser Trust Center. Wir antworten innerhalb von 30 Tagen wie von der GDPR gefordert.

Sie haben das Recht, eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen.

Datensicherheit & Schutz

Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten

Datensicherheit

Verschlüsselung: Alle Daten verschlüsselt bei Übertragung (TLS 1.3) und Speicherung (AES-256)
Zugangskontrollen: Rollenbasierter Zugang, Multi-Faktor-Authentifizierung erforderlich
Überwachung: 24/7 Sicherheitsüberwachung und Eindringlingserkennung
Audits: Regelmäßige Sicherheitsaudits und Penetrationstests
Backup: Automatisierte Backups mit Verschlüsselung und Geo-Redundanz

Datenspeicherung

Marketing-Daten: 2 Jahre ab letzter Interaktion
Kontodaten: Dauer des Services + 6 Monate
Rechnungsdaten: 7 Jahre (gesetzliche Anforderung)
Support-Tickets: 3 Jahre nach Lösung
Audit-Logs: 1 Jahr für Sicherheitszwecke

Drittanbieter-Auftragsverarbeiter

Stripe: Zahlungsverarbeitung (PCI-DSS konform)
Amazon Web Services (AWS): Infrastruktur-Hosting, Speicherung und Rechenleistung (ISO 27001, SOC 2)
Google Cloud: KI-gestützte Bildbeschreibung und Inhaltsverarbeitung (ISO 27001, SOC 2)
HubSpot: CRM und Marketing-Automatisierung
Intercom: Kundensupport-Plattform
Wörterbuch-Abfragen: Wenn ein Besucher das Wörterbuch-Tool des Widgets nutzt, wird das gesuchte Wort direkt von seinem Browser an Drittanbieter-Wörterbuchdienste (Merriam-Webster, Wikipedia) gesendet, um eine Definition abzurufen