Datenschutzerklärung

Zuletzt aktualisiert: 2026-09-25

Verantwortlicher

Fabien Hernoux, Herausgeber von Expansel (siehe Impressum). Kontakt: contact@expansel.com.

Verarbeitete Daten

  • Konto: Name, E-Mail-Adresse, Passwort (gehasht gespeichert, nie im Klartext), Sprache und Anzeigemodus.
  • Dienst: die von Ihnen angegebenen Websites, Backlinks, Crawls und Domains, Prüfergebnisse und Benachrichtigungen.
  • Abrechnung: Ihr Tarif, seine Daten, Ihre Kunden- und Abonnementkennungen bei Polar, der Verlauf der Vorgänge (Zahlungen, Tarifwechsel, Erstattungen) und der Nachweis Ihrer Zustimmung zu den Verkaufsbedingungen. Ihre Kartendaten erhalten wir nie.
  • Technisch: IP-Adresse und Verbindungsprotokolle zu Sicherheitszwecken.
  • E-Mails: ein Protokoll der an Sie gesendeten E-Mails (Datum, Betreff, Zustellstatus).
  • Ablauf-Erinnerungen (öffentliche Tools, ohne Konto): die eingegebene E-Mail-Adresse, die betroffene Domain oder Website, die Sprache und ein nicht umkehrbarer Fingerabdruck der IP-Adresse der Anfrage.

Zwecke und Rechtsgrundlagen

  • Erbringung des Dienstes, Versand von Benachrichtigungen und Dienst-E-Mails: Vertragserfüllung.
  • Abrechnung, Buchhaltung, Nachweis der Zustimmungen: Vertragserfüllung und rechtliche Verpflichtung.
  • Sicherheit des Dienstes, Vorbeugung von Betrug und Missbrauch: berechtigtes Interesse.
  • Versand einer ohne Konto angeforderten Ablauf-Erinnerung: Einwilligung, erteilt durch den Klick auf den Bestätigungslink und jederzeit widerrufbar über den Link in jeder E-Mail.

Geschäftliche Werbung

Wir können Unternehmen eine E-Mail zur Vorstellung des Dienstes senden, an eine auf ihrer Website veröffentlichte geschäftliche Adresse, auf Grundlage unseres berechtigten Interesses. Jede E-Mail nennt die Quelle der Adresse und enthält einen sofort wirksamen Abmeldelink; eine Abmeldung ist endgültig.

Empfänger und Auftragsverarbeiter

  • DigitalOcean: Hosting der Server und der Datenbank.
  • Brevo (Sendinblue SAS, Frankreich): Versand der E-Mails.
  • Polar Software, Inc. (USA): Wiederverkäufer und Merchant of Record; verarbeitet Zahlungs- und Abrechnungsdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung.
  • Prüfrechner, die der Herausgeber betreibt: Sie erhalten nur zu prüfende Seitenadressen und Domainnamen, niemals Kontodaten.
  • Öffentliche Register (WHOIS, RDAP): zu Domainnamen abgefragt, ohne Daten über Sie.

Es werden keine Daten verkauft oder vermietet.

Übermittlungen außerhalb der Europäischen Union

DigitalOcean und Polar sind US-Unternehmen. Etwaige Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission oder des EU-US-Datenschutzrahmens.

Speicherdauer

  • Konto- und Dienstdaten: solange das Konto besteht; bei Löschung sofort gelöscht.
  • Ausgenommen die beiden folgenden, kürzeren Verläufe. Erkundungen Ihrer Websites: ihre Zahlen, solange das Konto besteht; die detaillierte Adressliste 90 Tage, außer der der letzten Erkundung jeder Website, die aufbewahrt wird, solange das Konto besteht.
  • Verlauf der Verfügbarkeits- und Backlink-Prüfungen: 90 Tage.
  • Abrechnungsverlauf: zehn Jahre (handelsrechtliche Pflicht), auch nach Löschung des Kontos, von diesem getrennt.
  • Technische Protokolle: höchstens zwölf Monate.
  • Werbung: drei Jahre nach dem letzten Kontakt; eine abgemeldete Adresse wird in einer Sperrliste geführt, damit sie nie wieder kontaktiert wird.
  • Ablauf-Erinnerungen: Eine nie bestätigte Anfrage wird nach sieben Tagen gelöscht, eine beendete Erinnerung dreißig Tage nach ihrer Beendigung; eine aktive Erinnerung wird aufbewahrt, bis sie beendet wird.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Verfügungen für Ihre Daten nach Ihrem Tod festzulegen. In Ihrem Konto können Sie Ihre Daten exportieren und Ihr Konto selbst löschen. Für alle anderen Anliegen: contact@expansel.com. Sie können sich bei der französischen Datenschutzbehörde (CNIL, cnil.fr) oder der Behörde Ihres Landes beschweren.

Sicherheit

Verschlüsselte Verbindungen (HTTPS), gehashte Passwörter, strenge Zugriffskontrolle, eine Content-Security-Policy auf der Website und Protokollierung der Abrechnungsvorgänge.

Cookies

Siehe Cookie-Richtlinie: Es werden nur für den Betrieb notwendige Cookies verwendet.