Aziz Uysal verarbeitet personenbezogene Daten für das Tool. XML und PDF gehen direkt über DNS-only an die Hetzner-API in Nürnberg, werden begrenzt im tmpfs verarbeitet und nach Abschluss sofort durch die Anwendung bereinigt. Rechnungen gelangen nicht in Datenbanken, Logs, Analyse-, E-Mail- oder Backup-Systeme; der Bericht entsteht lokal im Browser. Die statische Website läuft bei Cloudflare. Opt-in Web Analytics erfasst nur die geprüften RUM-Felder. Cloudflare speichert vollständige Beacon-Daten sieben Tage und danach ungefähr 10% für die Langzeitspeicherung; im Dashboard sind die vergangenen sechs Monate zugänglich. Cloudflare verarbeitet global. Im Preview-Test mit nicht sensiblen Testdaten setzte das Analyseskript weder Cookies noch browserlokalen oder Sitzungsspeicher. Turnstile schützt Aktionen; auch dort wurden im Preview-Test mit nicht sensiblen Testdaten weder Cookies noch browserlokaler oder Sitzungsspeicher beobachtet. Die Verarbeitung kann global erfolgen. Optionale E-Mail-Zwecke laufen über Brevo: E-Mail-Adresse, Sprache, Zweck sowie Einwilligungs- und Angebotsattribute; Brevo speichert Daten in der EU, Support kann Drittlandbezug haben. Kontaktpost läuft über Fastmail und kann global übertragen werden. Lokale HMAC-Kennungen sind pseudonym, nicht anonym. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für Tool und Checkliste, lit. f für Sicherheit, lit. a DSGVO und § 7 UWG für wiederkehrende Hinweise und Marketing, lit. c/f für Einwilligungsnachweise. Rechnungen: sofortige Bereinigung. Checklisten: Providerbereinigung höchstens 30 Tage, Minimalnachweis drei Jahre nach Jahresende. Abonnements: bis Widerruf, Ungültigkeit oder 24 Monate Inaktivität; Widerrufsnachweis drei Jahre nach Jahresende. Backups höchstens zwölf Monate. Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit und Beschwerde beim HBDI.