DSGVO · Verantwortlicher: Castomo prosta spółka akcyjna
Datenschutzerklärung
Diese Website hat keine Tracking‑Cookies und keine Werbung. Unten: was, wozu, wie lange und auf welcher Grundlage.
Verantwortlicher
Castomo prosta spółka akcyjna, ul. Powstańców Śląskich 5/212, 53‑332 Wrocław, Polen, KRS 0001188843, USt‑IdNr. PL 8993033031. Kontakt in Datenschutzfragen: hello@castomo.com.
Website‑Prüfung
| Was | Wozu | Wie lange | Grundlage |
|---|---|---|---|
| Adresse der geprüften Seite, Ergebnis, Funde, Messwerte, Bildschirmfotos, erkannte Technologien, Seitenliste | Durchführung der Prüfung und Bereitstellung des Berichts unter einem Link | 90 Tage, danach Löschung des Berichts | Art. 6 Abs. 1 lit. b DSGVO (Dienstleistung auf Ihre Anfrage) / lit. f (berechtigtes Interesse: Betrieb des Dienstes) |
| IP‑Adresse (gekürzt — kryptografischer Hash) | Limits: 3 Prüfungen pro Minute, 20 pro Tag; Schutz vor Missbrauch | 24 Stunden | Art. 6 Abs. 1 lit. f DSGVO |
| E‑Mail (falls angegeben) | Versand des Berichtslinks; Kontakt zu einem Angebot — nur bei gesetztem Häkchen | 90 Tage mit dem Bericht; bei Einwilligung — bis zum Widerruf | Art. 6 Abs. 1 lit. b (Versand des Berichts); lit. a (geschäftlicher Kontakt — Einwilligung) |
| nicht personenbezogene Zusammenfassung der Website: Domain, Adresse, Datum, Ergebnis, Note, Status, Anzahl der Funde nach Gewicht, Titel, Sprache, Technologien, Shop oder nicht, Barrierefreiheitsinformation vorhanden, strukturierte Daten vorhanden, HTTPS, Seitenzahl, Ladezeit | internes Register von Castomo: Gesamtstatistiken zur Barrierefreiheit des polnischen Internets, Vergleich aufeinanderfolgender Prüfungen derselben Website; wird nicht veröffentlicht — das Ergebnis einer Domain sieht nur, wer den Berichtslink hat, sowie Castomo | 24 Monate ab der letzten Prüfung; jede neue Prüfung lässt die Frist neu beginnen | Art. 6 Abs. 1 lit. f DSGVO — soweit eine Website‑Adresse überhaupt ein personenbezogenes Datum ist (z. B. Domain mit Nachnamen) |
In das Register gelangen nicht: Funde, Bildschirmfotos, E‑Mails, IP‑Adressen oder Seiteninhalte. Ergebnisse einzelner Domains werden weder weitergegeben noch verkauft; veröffentlichen dürfen wir nur aggregierte Daten (z. B. den Anteil der Shops, die die Anforderungen erfüllen), aus denen sich das Ergebnis keiner einzelnen Website ablesen lässt. Die Prüfung besucht nur öffentliche Seiten und lehnt Adressen in privaten Netzen ab. Der Inhalt der geprüften Seite wird von unseren eigenen Servern (castomapi‑utils, castomapi‑a11y) in der Europäischen Union verarbeitet; er wird nicht an externe Anbieter weitergegeben.
Bestellung einer Prüfung der ganzen Website
E‑Mail, Seitenzahl, Anmerkungen, Domain, verknüpfter Bericht, Rechnungsdaten — zur Vertragserfüllung und Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO). Aufbewahrt für die steuerrechtlich vorgeschriebene Dauer (5 Jahre ab Jahresende). Berichte der kostenpflichtigen Prüfung — 90 Tage unter dem Link, auf Wunsch länger.
Kontaktformular
Name, E‑Mail, Betreff, Website‑Adresse, Inhalt — um zu antworten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse: Korrespondenz, sowie lit. b, wenn Sie nach einem Angebot fragen). Nachrichten gelangen in das interne Betriebspostfach von Castomo und werden bis zum Abschluss der Angelegenheit aufbewahrt, höchstens 2 Jahre. Das Formular hat ein unsichtbares Fallenfeld für Roboter; sein Ausfüllen führt zur Ablehnung der Nachricht.
Analytics: Observer
We count visits with Observer, our own analytics, run by Castomo on its own server in Frankfurt. It sets no cookies and stores nothing on your device. For each page you open it records: the page address (of any query only campaign tags such as utm_source) and title, the site you came from, your browser, device type and operating system, your browser language, a rough screen‑size bracket, how long the page was actively open, how fast it loaded, any script error, and — as totals — where people click and how far they scroll. It takes no recording of your screen and reads no keystrokes.
Your IP address is used for a moment, together with your browser, to make a code that changes every day and is different on every site. The IP address itself is never stored, and the server that delivers Observer keeps no access log. The code lets us count one visitor once a day, and it cannot be used to link a visit to visits on other days or other sites. Raw records are deleted after 24 hours; only totals are kept, for 25 months. If your browser sends Do Not Track or Global Privacy Control, Observer sends no visit data.
We do this because we have a legitimate interest in knowing how our pages are used (Article 6(1)(f) GDPR). You can object at any time: hello@castomo.com.
Chat assistant
Every page has a chat button run by Castomo (chat.castomapi.com, servers in Amsterdam). Until you open the chat, the button stores nothing on your device and starts no conversation; loading the page only fetches the button's settings from our chat server, which, like any web server, records the request, including your IP address, in a rotating log that is overwritten as it fills.
When you open the chat, the chat window saves a visitor code and a few settings in your browser's local storage, and our server creates a visitor record: the code (kept only as a hash), a hash of your IP address, your browser type, language and time zone, the page you were on and where you came from, and everything you type — plus your name, e‑mail or phone number only if you give them.
The assistant is an AI, and it says so. Its answers are written by AI models run by OpenRouter (Google Gemini) and OpenAI, which receive what you type in order to reply; after a conversation ends the same text is sent to a model again to write a short summary. A person on our team can read the conversation and take it over. These providers may process data outside the European Economic Area.
We keep a visitor's record and conversations until 180 days after their last visit, then delete them. You can ask us to delete them sooner: hello@castomo.com. Please do not type anything you do not want us to have.
Einstellungen im Browser
Die Themenwahl und eine etwaige Adresse eines Test‑Prüfservers speichern wir im localStorage Ihres Browsers. Das sind keine Cookies, sie werden nicht an den Server gesendet und identifizieren Sie nicht. Sie können sie in den Browsereinstellungen löschen. Observer stores nothing on your device, and the chat saves a visitor code and a few settings in your browser's local storage only after you open it (see "Chat assistant").
Empfänger
Der Hosting‑Anbieter der Website (seohost.pl, Polen) und der Server‑Anbieter der Prüfung (UpCloud, Rechenzentrum in der EU) — als Auftragsverarbeiter. The AI models that write the chat's answers, OpenRouter (Google Gemini) and OpenAI, receive what you type in the chat (see "Chat assistant"). Behörden — wenn eine Vorschrift es verlangt. Wir verkaufen keine Daten und geben sie nicht zu Marketingzwecken Dritter weiter.
Ihre Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf der Einwilligung (ohne Wirkung auf frühere Verarbeitung), Beschwerde beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00‑193 Warszawa) oder Ihrer örtlichen Aufsichtsbehörde. Um einen Bericht vor Ablauf der 90 Tage zu löschen, schreiben Sie mit dessen Link an die obige Adresse.
Änderungen
Änderungen der Erklärung veröffentlichen wir auf dieser Seite mit Datum. Letzte Änderung: 5. September 2026.