Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13, 14 DSGVO · English version

Diese Erklärung beschreibt die tatsächlichen Datenflüsse des Dienstes.

1. Verantwortlicher

WESPEAKCODE LLC, 2810 N Church St - 679359, Wilmington, DE 19802, Vereinigte Staaten von Amerika. Kontakt: hello@unlimiteduser.com. Weitere Angaben im Impressum.

2. Grundsätze

UnlimitedUser ist ein Werkzeug für automatisiertes Website-Testing: KI-Personas öffnen eine von Ihnen angegebene Ziel-URL in einem Browser und erstellen einen Bericht. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung des Dienstes erforderlich ist.

3. Welche Daten wir verarbeiten

Kontodaten: Name und E-Mail-Adresse für Registrierung und Anmeldung.
Wartelistendaten: Wenn Sie sich auf der Startseite in die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse und, falls freiwillig angegeben, Ihren Namen, um Sie zu benachrichtigen, sobald ein Platz frei wird. Der Eintrag in die Warteliste legt kein Konto an. Sie bestätigen den Eintrag per E-Mail und können ihn jederzeit über den Link in dieser E-Mail oder den in Abschnitt 9 genannten Kontakt löschen. Unbestätigte Einträge löschen wir nach 30 Tagen, abgelehnte oder eingeladene Einträge nach 90 Tagen und bestätigte Einträge spätestens nach 12 Monaten.
Nutzungs- bzw. Lauf-Daten: die von Ihnen eingegebenen Ziel-URLs, Testkonfigurationen, erzeugte Berichte und Screenshots der getesteten Seiten.
Aggregierte Benchmark-Statistiken: Die Gesamtwerte (Scores) von Läufen werden nächtlich zu anonymisierten Benchmark-Statistiken über Workspaces hinweg aggregiert (Mittelwert, Median, Perzentile). Eine Statistik wird nur erzeugt, wenn mindestens 50 Workspaces beitragen (k-Anonymität), und enthält keine Workspace-IDs, URLs oder Einzelwerte.
Log- bzw. Audit-Daten: sicherheitsrelevante Ereignisse und die IP-Adresse (zur Missbrauchsabwehr und Ratenbegrenzung).
Zahlungsdaten: Kostenpflichtige Funktionen werden über unseren Zahlungsdienstleister abgerechnet; wir speichern keine Kartendaten.

Öffentliche Links: Ein Bericht kann über einen Freigabe-Link ohne Anmeldung abgerufen werden — jede Person, die den Link kennt, kann die darin enthaltenen Befunde und Screenshots sehen. Freigabe-Links können jederzeit widerrufen werden. Auch der kostenlose Kurz-Scan (/scan.html, deutschsprachige Seite) erzeugt ein Ergebnis, das über seinen Link ohne Anmeldung abrufbar ist; diese Ergebnisse werden in unserer EU-Datenbank (Supabase) gespeichert, unter einem Hash der Link-ID abgelegt, und spätestens nach sieben Tagen verworfen.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und zur Beantwortung von Anfragen (z. B. Eintragungen in die Warteliste) (Art. 6 Abs. 1 lit. b DSGVO), zur Wahrung unseres berechtigten Interesses an einem sicheren, missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO).

5. Auftragsverarbeiter & Hosting

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

Anwendungs-Hosting: Fly.io — Server in der EU-Region.
Datenbank & Dateispeicher: Supabase — Läufe, Berichte und Screenshots werden auf Infrastruktur in der EU gespeichert.
E-Mail-Versand: Resend — Transaktions-E-Mails (z. B. Einladungen, Passwort-Zurücksetzung).
Zahlungsabwicklung: Stripe — nur bei Nutzung kostenpflichtiger Funktionen.
KI-Sprachmodelle: OpenRouter — damit die KI-Personas die getestete Seite beurteilen und den Bericht verfassen können, werden bei jedem Schritt eines Laufs gekürzte Textinhalte der getesteten Seiten und Screenshots an das Sprachmodell übermittelt. Je nach Modellanbieter erfolgt die Verarbeitung außerhalb der EU (Drittlandübermittlung, auch in die USA). Zugangsdaten wie Passwörter von Testkonten werden nicht übermittelt.
Leistungsdaten echter Nutzer: Google (Chrome UX Report API) — bei der Durchführung eines Laufs wird die Adresse (Origin) der getesteten Seite an Google gesendet, um öffentlich verfügbare Felddaten abzurufen. Personenbezogene Daten unserer Nutzer werden nicht übermittelt. Google kann die Anfrage außerhalb der EU verarbeiten (Drittlandübermittlung, auch in die USA).
Residential-Proxy (Fallback): ScrapeOps — nur wenn die getestete Seite unseren automatisierten Browser blockiert (Bot-Schutz), wird der Browser-Datenverkehr dieses Laufs zur getesteten Seite über diesen Proxy-Anbieter geleitet. Der Proxy leitet die Anfragen dieses Laufs an die getestete Seite weiter. Der Anbieter kann seinen Sitz außerhalb der EU haben (Drittlandübermittlung, auch in die USA). Bei HTTPS-Seiten wird die Verbindung als verschlüsselter Tunnel durch den Proxy geleitet; bei Seiten, die nur über unverschlüsseltes HTTP erreichbar sind, könnte der Proxy-Anbieter den Inhalt des Datenverkehrs technisch einsehen.
Suchranking-Prüfung: DataForSEO — nur bei Nutzung des kostenpflichtigen Ranking-Zusatzes werden die für diese Prüfung eingegebenen Suchbegriffe und die getestete Domain übermittelt, um Google-Suchpositionen abzurufen. Der Anbieter kann diese Daten außerhalb der EU verarbeiten (Drittlandübermittlung, auch in die USA).

Die auf unseren Seiten verwendeten Schriften werden lokal von unseren eigenen Servern ausgeliefert — der Besuch unserer Seiten stellt keine Verbindung zu Schriftanbietern Dritter wie Google Fonts her.

6. Cookies & Tracking

Wir verwenden ausschließlich technisch notwendige Speichermechanismen (z. B. für die Anmeldesitzung). Wir setzen keine Werbe- oder Analyse-Cookies und binden keine externen Tracking-Dienste zu Werbezwecken ein.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Die Berichtsdateien und Screenshots eines Laufs werden nach 90 Tagen automatisch entfernt; ausgenommen ist ein Lauf, den Sie als Baseline eines Ziels markiert haben — er wird aufbewahrt, bis Sie die Markierung aufheben oder den Workspace löschen; die Kennzahlen des Laufs (z. B. der Gesamtwert) bleiben für Verlaufsvergleiche erhalten. Personenbezogene Daten in sicherheitsrelevanten Logeinträgen werden nach 90 Tagen entfernt. Die Löschung Ihres Kontos entfernt Ihr Konto und Ihre personenbezogenen Daten; einen Workspace löscht sie nicht. Sind Sie alleiniger Inhaber eines Workspaces, ist die Kontolöschung gesperrt, bis Sie die Inhaberschaft übertragen oder diesen Workspace zuvor löschen. Die Löschung eines Workspaces ist eine eigene Aktion und entfernt den Workspace zusammen mit allen darin enthaltenen Daten und Artefakten (Berichte, Screenshots, Testkonten).

8. Ihre Rechte

Ihnen stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. In Ihren Kontoeinstellungen können Sie Ihre Daten selbst exportieren und Ihr Konto löschen. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

9. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz erreichen Sie uns unter hello@unlimiteduser.com.