Datenschutzerklärung

Entwurf – vor dem Livegang fertigstellen. Entwurf auf Grundlage der tatsächlichen Funktionen dieser Website (Stand November 2026). Keine Rechtsberatung – bitte vor dem Livegang prüfen lassen. Offen: Name des Hosting-Anbieters (TODO).

Mit dieser Datenschutzerklärung informieren wir Sie, welche personenbezogenen Daten wir auf tested-shops24.de und im Rahmen unserer Prüfungen verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

Maggio Consulting, Inhaber Sandro Maggio
Melkerweg 11, 31683 Obernkirchen
Telefon: 01746322208
E-Mail: info@tested-shops24.de

Tested-Shops24 ist ein Angebot von Maggio Consulting. Einen Datenschutzbeauftragten haben wir nicht benannt, weil dazu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

2. Hosting und Server-Protokolle

Diese Website liegt bei einem Hosting-Anbieter in Deutschland: TODO: Name und Anschrift des Hosting-Anbieters. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Bei jedem Aufruf speichert der Server automatisch Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie die übertragene Datenmenge. Das ist technisch nötig, um die Website auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Die Protokolle werden nach TODO: Speicherdauer laut Hoster (üblich 7–14 Tage) gelöscht.

Die Verbindung zur Website ist per TLS verschlüsselt (erkennbar an „https://“).

3. Cookies und Google Analytics

Ohne Ihre Zustimmung setzen wir beim Besuch der Website keine Cookies und laden keine Inhalte von Google oder anderen Anbietern. Schriftarten und Symbole liegen auf unserem eigenen Server. Ihre Auswahl im Cookie-Hinweis speichern wir nur in Ihrem Browser (Local Storage), damit der Hinweis nicht bei jedem Seitenaufruf erscheint (§ 25 Abs. 2 Nr. 2 TDDDG).

Google Analytics (nur mit Einwilligung): Wenn Sie im Cookie-Hinweis auf „Akzeptieren“ klicken, nutzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (z. B. „_ga“) und erfasst, wie Sie unsere Website nutzen, etwa aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser. Die IP-Adresse wird von Google Analytics 4 nicht gespeichert. Daten können an Google LLC in den USA übertragen werden; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden nach 14 Monaten gelöscht. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Cookie-Einstellungen öffnen.

Nur im geschützten Verwaltungsbereich (für unsere Mitarbeiter) wird nach der Anmeldung ein technisch notwendiges Sitzungs-Cookie gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Abmelden bzw. Schließen des Browsers gelöscht.

4. Kontaktformular, Rückrufwunsch und Beschwerden

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir die Angaben aus dem Formular (Name, E-Mail-Adresse, optional Telefonnummer, Shop-Adresse, gewünschte Rückrufzeit, Betreff und Nachricht). Die Nachricht wird per E-Mail an uns geschickt und dort bearbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).

Für Beschwerden gibt es ein eigenes Formular. Dort verarbeiten wir zusätzlich Bestelldatum, Bestellnummer, die Art des Problems und ob Sie den Shop schon kontaktiert haben. Bei einer Beschwerde über einen geprüften Shop können wir den Betreiber dieses Shops über den Inhalt der Beschwerde informieren, um den Fall zu klären. Ihren Namen und Ihre Kontaktdaten geben wir nur weiter, wenn Sie zustimmen.

Zum Schutz vor Spam speichern wir für jedes Formular kurzzeitig eine Prüfsumme (Hash) Ihrer IP-Adresse und die Uhrzeit. Diese Daten werden nach etwa 10 Minuten gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Wir löschen Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

5. Siegel beantragen (Bestellung)

Wenn Sie ein Siegel beantragen, verarbeiten wir die Angaben aus dem Bestellformular: Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, USt-IdNr., Shop-Adresse, Branche, gewähltes Paket und Ihre Anmerkungen. Wir brauchen diese Daten, um den Vertrag zu schließen und zu erfüllen und um Rechnungen zu stellen (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege bewahren wir so lange auf, wie es das Handels- und Steuerrecht vorschreibt (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO).

Die Bezahlung erfolgt per Überweisung. Dabei erhalten wir die Angaben, die Ihre Bank mit der Überweisung übermittelt (Name, IBAN, Betrag, Verwendungszweck).

6. Prüfung, Echtheitszertifikat und Verzeichnis

Für die Prüfung Ihres Shops werten wir die öffentlich zugänglichen Inhalte Ihrer Website aus, darunter Impressum, Rechtstexte und Bestellablauf. Außerdem rufen wir anonym beim Kundenservice an. Dabei entstehen Prüfprotokolle, Notizen und Bildschirmfotos (Screenshots). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nach bestandener Prüfung veröffentlichen wir auf tested-shops24.de ein Echtheitszertifikat für Ihren Shop. Der Shop erscheint außerdem im Verzeichnis geprüfter Shops. Veröffentlicht werden: Name und Adresse des Shops, ein Screenshot der Startseite, die Anbieterangaben aus Ihrem Impressum (z. B. Firma, Anschrift, Vertretungsberechtigte, Registereintrag) sowie Zertifikatsnummer, Prüfumfang, Gültigkeit und gegebenenfalls das Ergebnis der Testanrufe. Das ist Teil der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Endet der Vertrag, zeigt das Zertifikat „Abgelaufen“ oder „Gekündigt“, damit Verbraucher die Gültigkeit eines Siegels prüfen können (Art. 6 Abs. 1 lit. f DSGVO). Auf Wunsch nehmen wir den Eintrag nach Vertragsende aus dem Verzeichnis.

Screenshots erstellen wir mit dem Dienst Microlink (microlink.io). Dabei wird nur die Adresse der öffentlichen Website übermittelt, keine Daten von Besuchern dieser Website. TODO: Anbieter und Sitz von Microlink prüfen und hier ergänzen.

7. Grundcheck von Online-Shops (Daten aus öffentlichen Quellen)

Wir machen bei Online-Shops auch ohne Auftrag einen kurzen technischen Grundcheck. Dafür lesen wir die öffentlich zugänglichen Seiten des Shops aus, darunter das Impressum. So erhalten wir zum Beispiel Firma, Anschrift, Vertretungsberechtigte, Telefonnummer und E-Mail-Adresse des Betreibers (Art. 14 DSGVO). Wir nutzen diese Angaben, um dem Betreiber das Ergebnis mitzuteilen und ihm unser Siegel anzubieten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, Shops über technische Mängel zu informieren und unsere Leistungen anzubieten.

Shops, bei denen der Grundcheck vollständig ohne Mängel war, können wir als „Basis-Check – nur technische Prüfung, kein Siegel“ im Verzeichnis zeigen. Sie können dieser Verarbeitung jederzeit widersprechen; dann löschen wir die Daten bzw. nehmen den Eintrag heraus. Besteht kein Interesse an einer Zusammenarbeit, löschen wir die Daten TODO: Frist festlegen (z. B. nach 12 Monaten).

8. Kundenverwaltung

Zur Vertragsabwicklung und Rechnungsstellung speichern wir die Daten unserer Kunden in der Verwaltung dieser Website, auf demselben Server wie die Website (siehe Abschnitt 2). Eine Übertragung an andere Systeme findet nicht statt. Dazu gehören Firmenname, Anschrift, USt-IdNr., Website, Ansprechpartner mit E-Mail-Adresse und Telefonnummer sowie das gebuchte Paket mit Preis und Laufzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Rechnungen bewahren wir so lange auf, wie es das Gesetz vorschreibt.

9. Siegelbild auf den Websites unserer Kunden

Unsere Kunden binden das Siegel auf ihrer Website ein. Das Siegelbild wird dabei von unserem Server geladen. Wenn Sie eine solche Website besuchen, erhält unser Server die üblichen Zugriffsdaten (siehe Abschnitt 2), einschließlich der Adresse der Seite, auf der das Siegel angezeigt wird. Wir verwenden diese Daten nur für den technischen Betrieb. Wir setzen dabei keine Cookies und erstellen keine Nutzerprofile (Art. 6 Abs. 1 lit. f DSGVO).

10. Links zu anderen Websites

Unsere Seiten enthalten Links, zum Beispiel zu unserer Facebook-Seite, zu sandromaggio.de und zu den geprüften Shops. Diese Links sind einfache Verweise: Erst wenn Sie darauf klicken, werden Sie zur anderen Website weitergeleitet, und erst dann erhält deren Betreiber Daten von Ihnen. Für die Datenverarbeitung dort ist der jeweilige Betreiber verantwortlich.

11. Empfänger Ihrer Daten

Wir geben Daten nur weiter, wenn es für die genannten Zwecke nötig ist: an unseren Hosting-Anbieter (auch für E-Mail), an unsere Bank bei Zahlungen, an Steuerberater bzw. Finanzbehörden im Rahmen gesetzlicher Pflichten. Wir übermitteln keine Daten in Länder außerhalb der EU bzw. des EWR, außer es ist in dieser Erklärung ausdrücklich genannt.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Haben Sie eine Einwilligung erteilt, können Sie sie jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Eine formlose E-Mail an info@tested-shops24.de genügt.

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer Daten für Werbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder eine gesetzliche Aufbewahrungspflicht besteht. Danach werden sie gelöscht.

Stand: November 2026