Rechtliches
Informationen darüber, welche Daten wir bei der Nutzung von turbometrics.io verarbeiten, zu welchen Zwecken und welche Rechte du hast.
Verantwortlich
Dipalino UG (haftungsbeschränkt)
Alexander-Puschkin-Platz 1
01127 Dresden
Deutschland
Kontakt
E-Mail: [email protected]
Kontaktformular: turbometrics.io/kontakt
Impressum: turbometrics.io/impressum
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb von turbometrics.io, die Durchführung von Scans, die Verwaltung von Nutzerkonten, den Versand von Benachrichtigungen und die Bearbeitung von Kontaktanfragen erforderlich ist. Dazu gehören insbesondere Bestandsdaten deines Kontos, technische Nutzungsdaten, Scan- und Monitoring-Daten sowie Kommunikationsdaten.
Beim Aufruf von turbometrics.io werden technisch notwendige Verbindungsdaten verarbeitet, damit die Website ausgeliefert und abgesichert werden kann. Dazu können insbesondere folgende Daten gehören:
Diese Verarbeitung erfolgt zur Bereitstellung, Stabilität und Sicherheit der Website sowie zur Fehleranalyse und Missbrauchsabwehr.
Wir verwenden technisch notwendige Cookies und Sitzungsdaten, damit Logins, Formulare und geschützte Bereiche funktionieren. Dazu gehören insbesondere Session-Cookies und Sicherheitsmechanismen wie CSRF-Schutz. Diese Daten sind für den Betrieb der Anwendung erforderlich und werden nicht zu Werbezwecken eingesetzt.
Wenn du ein Konto anlegst oder dein Profil nutzt, verarbeiten wir die Daten, die du uns dabei mitteilst oder in der App hinterlegst. Dazu können insbesondere gehören:
Diese Daten verarbeiten wir zur Kontoverwaltung, Authentifizierung, Bereitstellung der gebuchten Funktionen und Kommunikation rund um dein Konto.
Bei der Registrierung prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt (siehe Abschnitt 10). Wenn du dich mit Google oder GitHub anmeldest, gilt zusätzlich Abschnitt 14.
Konten für Hosting-Kundinnen und -Kunden von turbopress. turbopress ist unser eigenes Hosting-Angebot; turbopress und turbometrics.io betreibt derselbe Verantwortliche (siehe oben). Zu einem Hosting-Vertrag bei turbopress gehört der Zugang zu turbometrics.io ohne Aufpreis. Schließt du einen solchen Vertrag ab, legen wir dir deshalb automatisch ein turbometrics-Konto an oder ordnen den Zugang deinem bestehenden Konto mit derselben E-Mail-Adresse zu. Dafür übernehmen wir aus unserer eigenen Kundenverwaltung:
Legen wir das Konto neu an, gilt deine E-Mail-Adresse als bestätigt, und wir schicken dir eine Willkommens-E-Mail mit einem Link, über den du dein Passwort festlegst (Versand über Brevo, siehe Abschnitt 8). Bei einem so angelegten Konto tragen wir die übermittelte Domain als Domain in deinem Konto ein, zunächst ohne regelmäßige Scans, und starten einen ersten, nicht öffentlichen Scan. Endet dein Hosting-Vertrag, stellen wir dein Konto auf den kostenlosen Tarif um und informieren dich per E-Mail; das Konto selbst bleibt bestehen.
Rechtsgrundlage ist die Erfüllung deines Hosting-Vertrags, zu dem der Zugang zu turbometrics.io gehört (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dein turbometrics-Konto jederzeit unter Profil → Konto löschen löschen; dafür brauchst du dein Passwort. Dein Hosting-Vertrag bleibt davon unberührt.
Wenn du mit turbometrics.io eine URL scanst, verarbeiten wir die dafür erforderlichen Scan- und Ergebnisdaten. Dazu gehören insbesondere:
Öffentliche Scans und öffentliche Reports können für andere Besucher sichtbar sein. Das gilt insbesondere für Gast-Scans und für Scans, die ausdrücklich als öffentlich geführt werden. In diesen Fällen können Domain, URL und zugehörige Report-Daten öffentlich abrufbar sein.
Private Scans werden nur innerhalb des zugehörigen Nutzerkontos angezeigt.
Wenn du geplante Scans, Alerts oder Benachrichtigungen nutzt, verarbeiten wir zusätzliche Monitoring-Daten, damit wiederkehrende Prüfungen und Meldungen funktionieren. Dazu gehören insbesondere:
Diese Daten benötigen wir, um Monitoring, Verlauf, Wiederholungen, Zustandswechsel und die Anzeige im Nutzerkonto bereitzustellen.
Wenn du eine Webhook-URL in deinem Profil hinterlegst, verwenden wir diese ausschließlich, um die von dir aktivierten Benachrichtigungen an dein System zu senden.
Dabei verarbeiten wir insbesondere:
Bitte hinterlege nur Endpunkte, für deren Nutzung du berechtigt bist. In der Anwendung zeigen wir sensible Webhook-Ziele nur eingeschränkt an.
Wenn du uns über das Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Angaben zur Bearbeitung deiner Anfrage.
Die Verarbeitung erfolgt zur Beantwortung deiner Anfrage und zur Kommunikation mit dir. Vor dem Absenden prüfen wir mit Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt (siehe Abschnitt 10).
Für den Versand transaktionaler E-Mails nutzen wir Brevo als externen Versanddienstleister. Das betrifft insbesondere Kontaktformular-Nachrichten, Alert-E-Mails, Test-E-Mails für Alert-Einstellungen und weitere systembezogene E-Mails, soweit sie in der Anwendung ausgelöst werden.
Dabei werden die für den Versand erforderlichen Daten an Brevo übermittelt, insbesondere Empfängeradresse, Absenderinformationen, Betreff, Nachrichteninhalt und technische Versanddaten.
Anbieter ist die Brevo SAS (ehemals Sendinblue), 9-17 rue Salneuve, 75017 Paris, Frankreich. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen zur Datenverarbeitung durch Brevo findest du in der offiziellen Datenschutzerklärung von Brevo: brevo.com/de/legal/privacypolicy.
Wir nutzen Brevo ausschließlich für den Versand und die technische Zustellung unserer E-Mails.
Für kostenpflichtige Tarife nutzen wir Stripe als Zahlungs- und Billing-Dienstleister. Das betrifft insbesondere den Stripe Checkout, das Kundenportal zur Verwaltung von Abos und Zahlungsmethoden sowie die technische Verarbeitung von Billing-Ereignissen über Webhooks.
Dabei können insbesondere folgende Daten verarbeitet oder an Stripe übermittelt werden:
Wir erhalten von Stripe insbesondere Statusinformationen zu Checkout, aktiven oder beendeten Abonnements und Zahlungen, damit wir deinen Tarif in turbometrics.io korrekt zuordnen und verwalten können.
Soweit Stripe für uns als Auftragsverarbeiter tätig ist, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Zahlungsabwicklung selbst ist Stripe teils eigenständig verantwortlich.
Weitere Informationen zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
Wir nutzen Cloudflare als Content Delivery Network (CDN) und zur Absicherung unserer Website gegen DDoS-Angriffe und andere Bedrohungen. Der gesamte Datenverkehr zu turbometrics.io wird über die Server von Cloudflare geleitet, bevor er unsere eigenen Server erreicht. Das gilt auch für Statusseiten, die Nutzerinnen und Nutzer unter einer eigenen Domain veröffentlichen: Diese Domain melden wir dazu bei Cloudflare an, und die Aufrufe der Statusseite laufen ebenfalls über Cloudflare.
Dabei verarbeitet Cloudflare insbesondere:
Cloudflare setzt zu Sicherheitszwecken eigene Cookies ein, insbesondere __cf_bm (Bot-Erkennung) und cf_clearance (Sicherheits-Challenge). Diese Cookies sind technisch notwendig und werden nicht zu Werbezwecken eingesetzt.
Cloudflare Turnstile.
Auf der Registrierungsseite und im Kontaktformular setzen wir Cloudflare Turnstile ein, um automatisierte Registrierungen und Spam abzuwehren. Dein Browser lädt dafür auf diesen beiden Seiten ein Skript direkt von challenges.cloudflare.com. Turnstile wertet dabei deine IP-Adresse sowie technische Merkmale deines Browsers und Geräts aus und erzeugt ein Prüfergebnis. Beim Absenden des Formulars senden wir dieses Prüfergebnis zusammen mit deiner IP-Adresse an Cloudflare, um es bestätigen zu lassen. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Formulare vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff auf Informationen in deinem Endgerät durch Turnstile ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, damit wir die von dir ausdrücklich gewünschte Registrierung bzw. Kontaktanfrage geschützt vor automatisiertem Missbrauch bereitstellen können; eine Einwilligung ist daher nicht erforderlich. Weitere Informationen findest du im
Datenschutzhinweis von Cloudflare zu Turnstile.
Andere Skripte, Stylesheets, Schriften oder Bibliotheken bindet turbometrics.io nicht von fremden Servern ein, sondern liefert sie selbst aus.
Anbieter ist Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Die Datenverarbeitung erfolgt auf Basis unseres berechtigten Interesses an einem sicheren und leistungsfähigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau für Übermittlungen in die USA gewährleistet ist.
Weitere Informationen zur Datenverarbeitung durch Cloudflare findest du in der Datenschutzerklärung von Cloudflare: cloudflare.com/de-de/privacypolicy.
Was ist die Live-Daten-Funktion? Nutzerinnen und Nutzer mit einem entsprechenden Tarif können ein JavaScript-Snippet (tm.min.js) auf ihren eigenen Websites einbinden. Dieses Snippet erfasst Performance-Metriken der Besucher dieser Websites und übermittelt sie anonymisiert an turbometrics.io.
Welche Daten werden erfasst? Das Snippet erfasst ausschließlich technische Performance-Daten, insbesondere:
Was wird nicht erfasst? Es werden keine Cookies gesetzt, kein Browser-Fingerprinting durchgeführt und keine personenbezogenen Daten wie Name, E-Mail-Adresse oder vollständige IP-Adressen gespeichert.
IP-Anonymisierung. IP-Adressen werden ausschließlich zur Ermittlung des Herkunftslandes verwendet. Das letzte Oktett der IPv4-Adresse bzw. die letzten 80 Bit der IPv6-Adresse werden vor der Speicherung auf null gesetzt. Die vollständige IP-Adresse wird nicht gespeichert.
Rechtsgrundlage für die Verarbeitung. turbometrics.io verarbeitet die übermittelten Performance-Daten im Auftrag der jeweiligen Nutzerin bzw. des jeweiligen Nutzers (Art. 28 DSGVO). Verantwortliche im Sinne der DSGVO sind die Nutzerinnen und Nutzer, die das Snippet auf ihren Websites einbinden — nicht turbometrics.io. Die Rechtsgrundlage für die Verarbeitung auf den Kunden-Websites ist typischerweise das berechtigte Interesse an der technischen Optimierung des jeweiligen Webangebots (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer. Performance-Daten werden für den im gebuchten Tarif vorgesehenen Zeitraum gespeichert (zwischen 14 und 180 Tagen) und anschließend automatisch gelöscht.
Auftragsverarbeitung. Soweit turbometrics.io bei der Verarbeitung von Performance-Daten der Endnutzer als Auftragsverarbeiter tätig wird, steht ein Auftragsverarbeitungsvertrag zur Verfügung. Den aktuellen AVV findest du unter turbometrics.io/avv.
Einsatz auf turbometrics.io selbst. Wir nutzen dasselbe Snippet auch auf den Seiten von turbometrics.io, um die Ladezeiten unserer eigenen Website zu messen. Dabei werden genau die oben genannten Daten erfasst, ebenfalls ohne Cookies, und das Snippet wird von unserem eigenen Server geladen. Hierfür sind wir selbst Verantwortliche; Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO).
Ab dem Starter-Tarif kannst du dein Konto über unsere REST-API oder unseren MCP-Server (https://turbometrics.io/mcp) mit anderen Anwendungen verbinden, zum Beispiel mit KI-Assistenten wie Claude (Anthropic) oder ChatGPT (OpenAI). Die Verbindung richtest du selbst ein. Eine Anwendung bekommt erst Zugriff, wenn du ihn bei der Anmeldung freigibst oder ihr ein persönliches API-Token gibst.
Dabei verarbeiten wir insbesondere:
Die verbundene Anwendung kann die Daten deines Kontos abrufen, die die einzelnen Funktionen liefern: überwachte Domains, Scan-Ergebnisse und Befunde, Alerts, Live-Daten sowie Kontoangaben wie Name, E-Mail-Adresse, Tarif und Kontingent. Sie kann außerdem Scans starten und Alerts als gelesen markieren. Gibst du einem Scan Zugangsdaten für eine geschützte Seite mit, speichern wir sie verschlüsselt zusammen mit dem Scan. Wir verwenden sie nur für Scans, die du selbst startest, zum Beispiel auch für einen erneuten Scan aus diesem Report. Sie werden mit dem Scan gelöscht.
Was ein KI-Assistent von uns abruft, landet in deiner Unterhaltung und damit beim Anbieter des Assistenten, etwa Anthropic oder OpenAI. Diese Übermittlung veranlasst du selbst. Der Anbieter verarbeitet die Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen. Inhalte deiner Unterhaltungen erhalten wir nicht, nur die Anfragen an unsere Schnittstelle.
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Zugangs-Token aus der OAuth-Anmeldung gelten eine Stunde und werden ein bis zwei Tage nach Ablauf gelöscht. Erneuerungs-Token gelten 30 Tage. Wird ein Erneuerungs-Token durch einen neuen ersetzt oder läuft er ab, löschen wir ihn 60 bis 61 Tage danach. Anmeldecodes aus dem OAuth-Ablauf löschen wir zwei bis drei Tage nach ihrem Ablauf, App-Registrierungen ohne bestehende Anmeldung frühestens nach 30 Tagen. Der Tageszähler verfällt nach zwei Tagen. Persönliche API-Tokens bleiben bestehen, bis du sie löschst oder ein von dir gesetztes Ablaufdatum erreicht ist; abgelaufene Tokens löschen wir nach ein bis zwei Tagen.
Unter Profil → API & Apps siehst du alle verbundenen Anwendungen und kannst ihnen den Zugriff jederzeit entziehen. Dabei löschen wir sofort alle Token und offenen Anmeldecodes dieser Anwendung. Dort löschst du auch persönliche API-Tokens.
Die Server von turbometrics.io, die Server, die Scans und Screenshots ausführen, sowie unsere Datenbank stehen in Rechenzentren der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Rechenzentren liegen in Deutschland (Falkenstein, Nürnberg) und Finnland (Helsinki), also innerhalb der Europäischen Union. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Auf diesen Servern werden alle in dieser Erklärung genannten Daten gespeichert und verarbeitet, die wir selbst verarbeiten. Die Scan-Server rufen die zu prüfende URL auf; die aufgerufene Website sieht dabei die IP-Adresse des Scan-Servers, nicht deine. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um dein Konto geht, die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Screenshots geprüfter Seiten lädt dein Browser teilweise direkt von screenshots.turbopress.de. Das ist unser eigener Screenshot-Server, ebenfalls bei Hetzner. Er sieht dabei deine IP-Adresse und die übrigen technischen Zugriffsdaten wie beim Aufruf dieser Website (siehe Abschnitt 1).
Weitere Informationen findest du in der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy.
Du kannst dich statt mit E-Mail-Adresse und Passwort auch mit deinem Google- oder GitHub-Konto registrieren und anmelden oder ein solches Konto im Profil verknüpfen. Wenn du die Schaltfläche wählst, leiten wir dich zu Google bzw. GitHub weiter. Dort meldest du dich an und gibst frei, dass wir deine Daten erhalten. Google bzw. GitHub erfährt dabei, dass du dich bei turbometrics.io anmeldest.
Von Google bzw. GitHub erhalten und speichern wir:
Zugangs-Token von Google oder GitHub speichern wir nicht. Die Verarbeitung erfolgt auf deinen Wunsch zur Registrierung und Anmeldung, also zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Anbieter sind für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Google übermittelt Daten dabei auch an die Google LLC in den USA. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO). GitHub verarbeitet deine Daten ebenfalls in den USA; GitHub nimmt am EU-US Data Privacy Framework teil und nutzt zusätzlich EU-Standardvertragsklauseln.
Weitere Informationen findest du in den Datenschutzerklärungen von Google und GitHub.
Zu einem Scan rufen wir zusätzlich den PageSpeed-Score von Google ab. Dafür senden wir die geprüfte URL über die PageSpeed-Insights-Schnittstelle an Google; Google ruft die Seite daraufhin selbst auf. Daten zu deiner Person oder deinem Konto übermitteln wir dabei nicht. Liegt für dieselbe URL bereits ein aktueller Wert vor, verwenden wir diesen und fragen Google nicht erneut.
Rechtsgrundlage ist unser berechtigtes Interesse an vollständigen und vergleichbaren Scan-Ergebnissen (Art. 6 Abs. 1 lit. f DSGVO). Anbieter ist die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Die geprüfte URL wird dabei in die USA übermittelt. Die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; für dieses hat die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO).
Weitere Informationen findest du in der Datenschutzerklärung von Google: policies.google.com/privacy.
Wenn du in einem Scan-Report KI-Empfehlungen anforderst, lassen wir sie von einem Sprachmodell des Anbieters Anthropic erstellen. Dafür senden wir die technischen Ergebnisse des Scans an Anthropic, insbesondere:
Deinen Namen, deine E-Mail-Adresse oder andere Kontodaten senden wir nicht an Anthropic. Die Empfehlungen speichern wir zum Scan und verwenden sie für dieselbe URL bei unveränderten Befunden wieder, statt sie neu erstellen zu lassen. Die Verarbeitung erfolgt, weil du die Funktion anforderst, zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Unser Vertragspartner ist die Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic verarbeitet die Daten in unserem Auftrag; dafür haben wir mit Anthropic einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Verarbeitung kann auch in den USA durch die Anthropic, PBC stattfinden. Grundlage dieser Übermittlung sind EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen findest du in der Datenschutzerklärung von Anthropic: anthropic.com/legal/privacy.
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto-, Scan-, Monitoring- und Benachrichtigungsdaten bleiben grundsätzlich gespeichert, solange sie für die Nutzung deines Kontos, die Nachvollziehbarkeit von Reports und Benachrichtigungen oder für rechtliche Nachweise benötigt werden.
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
Wenn du Fragen zum Datenschutz oder zur Ausübung deiner Rechte hast, kontaktiere uns bitte über das Kontaktformular oder per E-Mail an [email protected].
Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, rechtliche Anforderungen oder eingesetzte Dienste ändern. Auf dieser Seite findest du jeweils die aktuelle Fassung.