Datenschutzerklärung

Zuletzt aktualisiert: 31.10.26

Diese Datenschutzerklärung beschreibt, wie AllyProof ("wir", "uns", "unser"), betrieben als in der Ukraine registriertes Einzelunternehmen, Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie die AllyProof-Plattform nutzen, einschließlich der AllyProof-Browser-Erweiterung für Chrome, Microsoft Edge und Firefox (zusammen der "Dienst").

Wir verpflichten uns, Ihre Privatsphäre zu schützen und die geltenden Datenschutzgesetze einzuhalten, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO) und des California Consumer Privacy Act (CCPA/CPRA).

1. Verantwortlicher

Oleksandr Maksiutenko, handelnd unter AllyProof, ist Verantwortlicher für Kontoverwaltung, Sicherheit und unsere eigene Nutzungsmessung. Anbieter- und Anschriftsangaben finden Sie im Impressum. Verarbeiten wir Website-Nachweise im Auftrag einer Organisation, ist diese für deren rechtmäßige Nutzung verantwortlich; unsere Rolle als Auftragsverarbeiter richtet sich nach dem geltenden Auftragsverarbeitungsvertrag.

Die beim Kaufabschluss genannte Paddle-Gesellschaft ist für ihre Zahlungsabwicklung eigenständig Verantwortlicher. Siehe Paddles Datenschutzerklärung. Sie erreichen uns unter legal@allyproof.com.

2. Von uns erhobene Daten

2.1 Kontodaten

Bei der Erstellung eines Kontos erheben wir:

• E-Mail-Adresse - für Authentifizierung, Kommunikation und Kontowiederherstellung
• Vollständigen Namen - zur Anzeige in der Anwendung und für Team-Funktionen
• Profilbild-URL - wenn Sie sich über Google- oder GitHub-OAuth anmelden
• Organisationsname - für die Verwaltung von Multi-Tenant-Arbeitsbereichen

2.2 Nutzungsdaten des Dienstes

Bei der Nutzung des Dienstes erheben wir:

• Website-URLs - Websites, die Sie zum Barrierefreiheitsscan hinzufügen
• Scan-Ergebnisse - gefundene Barrierefreiheitsverstöße, einschließlich Seiten-URLs, Verstoßdetails, HTML-Code-Ausschnitten und erfassten Screenshots, die auf der gescannten Seite sichtbare personenbezogene Daten enthalten können
• Regulatorische Nachweise - Auszüge aus öffentlich zugänglichen Rechtstexten, einschließlich Anbieternamen, geschäftlichen Kontaktdaten, Postanschriften und Richtlinientexten, die zur Begründung der von Ihnen angeforderten Prüfungen erforderlich sind
• Berichte und VPAT-basierte Nachweisentwürfe - aus Scan-Ergebnissen erstellte Dokumente
• API-Schlüssel-Metadaten - Schlüsselnamen, Berechtigungsumfang und Nutzungszeitstempel (Schlüssel werden als SHA-256-Hashes gespeichert)
• Aktivitätsprotokolle - innerhalb der Plattform durchgeführte Aktionen zu Prüfzwecken
• Support und Zusammenarbeit: Betreffzeilen, Nachrichten, Kommentare und die zugehörigen Konto- oder Organisationsangaben.

2.3 Technische Daten

Wir erheben automatisch:

• IP-Adresse - für Sicherheit, Ratenbegrenzung und Missbrauchsprävention
• Browser- und Geräteinformationen - User-Agent-String zur Kompatibilitätsprüfung
• Cookies - essenzielle Cookies für Authentifizierung und Sitzungsverwaltung (siehe Abschnitt 7)

2.4 Daten, die wir nicht erheben

• Wir greifen nicht auf private oder authentifizierte Bereiche zu, sofern Sie diesen Zugriff nicht ausdrücklich konfigurieren. Öffentliche Seiten können personenbezogene geschäftliche Kontaktdaten enthalten; diese werden nur verarbeitet, soweit dies für das angeforderte Scan-Ergebnis und dessen Nachweis erforderlich ist.
• Paddle verarbeitet vollständige Kartennummern und Bankzahlungsdaten. AllyProof erhält Abrechnungsdaten wie Kunden- und Abonnementkennungen, Status, Transaktionsbeträge und Währung.
• Wir verkaufen Ihre Daten nicht. Die optionale Verarbeitung durch Google für Analyse und Werbung hängt von Ihrer Einwilligung ab. Unsere getrennte eigene Nutzungsmessung verwendet keine neuen Tracking-Cookies oder dauerhaften Browserkennungen, kann aber wie in Abschnitt 7 beschrieben kontobezogene Datensätze enthalten.

3. Wie wir Ihre Daten verwenden

4. Dienstleister und weitere Empfänger

Wir nutzen Anbieter für Hosting, Datenbank und Authentifizierung, E-Mail-Versand, Sicherheit und KI-Funktionen. Auftragsverarbeiter unterliegen Datenverarbeitungsbedingungen und Sicherheitsverpflichtungen. Zahlungsdienste und bestimmte optionale Google-Dienste können für ihre eigene Verarbeitung eigenständig Verantwortliche sein; nicht alle sind unsere Auftragsverarbeiter. Ihre Rollen und die jeweiligen Einwilligungsoptionen sind in dieser Erklärung beschrieben.

Wenn konfiguriert, werden betriebliche Benachrichtigungen über Telegram an einen privaten Administratorkanal gesendet. Je nach Ereignis können sie Ihren Namen oder Ihre E-Mail-Adresse, Organisationsangaben, einen Website-Namen oder eine URL, einen Support-Betreff sowie Abonnement- oder Kontostatus enthalten. Sie dienen der Dienstverwaltung und Support-Bearbeitung und sind von der optionalen Google-Messung getrennt. Telegram verarbeitet die Benachrichtigungsinhalte als externer Empfänger.

Wenn Ihre Organisation die Jira-Synchronisierung oder Webhooks aktiviert, erhält der ausgewählte Empfänger die konfigurierten Ereignis- oder Problemdaten. Jira-Tickets können betroffene Seiten-URLs, Selektoren und HTML-Beispiele enthalten. Wir speichern die für die Integration erforderlichen Zugangsdaten und Einstellungen. Der empfangende Dienst verarbeitet übertragene Daten nach seinen eigenen Bedingungen und der Konfiguration Ihrer Organisation.

Durch das Veröffentlichen einer Erklärung oder Erstellen eines geteilten Berichts werden die veröffentlichten Inhalte außerhalb Ihrer Organisation zugänglich. Jeder mit einem gültigen Berichtslink kann den Bericht ohne Anmeldung ansehen, bis der Link abläuft oder widerrufen wird. Prüfen Sie die Inhalte vor der Freigabe. Der Widerruf eines Links oder das Trennen einer Integration holt bereits heruntergeladene oder übertragene Kopien nicht zurück.

Eine aktuelle Liste der Auftragsverarbeiter ist auf Anfrage unter legal@allyproof.com erhältlich. Wir benachrichtigen Sie über wesentliche Änderungen unserer Auftragsverarbeiter gemäß Abschnitt 12 (Änderungen dieser Erklärung). Befinden sich Auftragsverarbeiter außerhalb der EU/des EWR, erfolgen Datenübermittlungen unter geeigneten Garantien, einschließlich Standardvertragsklauseln (SCCs) oder dem EU-US Data Privacy Framework, soweit anwendbar.

5. Datenspeicherung

Das Entfernen einer Website deaktiviert sie; vorhandene Scan-Ergebnisse, Berichte und Nachweise bleiben gespeichert. Kontaktieren Sie uns für ein Löschersuchen.

Die Aufbewahrung richtet sich nach Zweck und zugehörigem Arbeitsbereich. Die Löschung Ihres Benutzerkontos entfernt Ihr Anmeldekonto und Ihre Mitgliedschaften; gemeinsame Websites, Scans und Berichte der Organisation werden dadurch nicht gelöscht. Klären Sie die Abonnementverantwortung vor der Löschung eines Inhaberkontos. Für organisationsweite Löschung oder die Löschung personenbezogener Daten kontaktieren Sie legal@allyproof.com; wir prüfen die Berechtigung und geltende gesetzliche Aufbewahrungspflichten.

• Organisationsdaten und Nachweise: Befunde, Berichte, regulatorische Auszüge und Audit-Verläufe bleiben bei der zugehörigen Organisation oder Website, bis die Datensätze gelöscht oder ein berechtigtes Löschersuchen erfüllt wird. Benutzerzuordnungen können bei der Kontolöschung entfernt werden. Für Audit-Verläufe gibt es keine allgemeine automatische Löschung nach 90 Tagen.
• Screenshots: Referenzierte Screenshots bleiben mit den Nachweisen verfügbar, die sie verwenden. Nicht mehr referenzierte Screenshot-Objekte, die älter als 2 Tage sind, können bei der geplanten Bereinigung gelöscht werden; diese erfolgt stapelweise.
• Öffentliche Scan-Vorschauen: Ergebnisse und Ergebnislinks laufen nach 24 Stunden ab. Abgelaufene Ergebnisse, zugehörige IP-Adressen und rohe Kontingentereignisse werden alle 5 Minuten in geplanten Stapeln gelöscht. Für Screenshots gilt die in diesem Abschnitt beschriebene referenzbasierte Bereinigung. Der Scan-Verlauf einer Organisation wird getrennt gespeichert.
• KI-Eingaben und -Ergebnisse: Wir führen kein gesondertes allgemeines Prompt-Protokoll; Nachweise, Arbeitsdaten und Ergebnisse können jedoch KI-Eingaben oder -Ausgaben enthalten. Veraltete KI-Arbeitsausschnitte können nach 30 Tagen stapelweise bereinigt werden, abhängig vom Scan-Abschluss und unter Schutz der letzten 2 abgeschlossenen Scans je Website. HTML in Befunden unterliegt der Nachweisaufbewahrung. Einträge im regulatorischen KI-Cache können nach 90 Tagen ohne erneute Verwendung bereinigt werden. Die Aufbewahrung beim Anbieter beschreibt Abschnitt 9. Arbeitsausschnitte fehlgeschlagener Scans können nach 24 Stunden bereinigt werden, sobald Scan und KI-Verarbeitung nicht mehr aktiv sind; Fehlerdetails und Seitenergebnisse bleiben verfügbar.
• Eigene Analyse: Ereignisdatensätze werden nach 400 Tagen automatisch gelöscht. Einwilligungsbasierte Checkout-Kennungen laufen nach 30 Tagen ab und werden durch geplante Bereinigung entfernt. Abgeschlossene oder verworfene Google-Übertragungsdaten werden nach 90 Tagen entfernt; minimale Einwilligungs- und Deduplizierungsdatensätze können verbleiben.
• API-Schlüssel: Ein Widerruf deaktiviert den Schlüssel sofort; Hash und Metadaten bleiben in den Organisationsdatensätzen. Der vollständige Schlüssel wird nicht in unserer Serverdatenbank gespeichert.
• E-Mail und Abrechnung: Versanddienstleister und Paddle speichern Datensätze nach ihren eigenen Richtlinien und gesetzlichen Pflichten. Wir behalten Abonnement- und Transaktionsdaten, soweit sie für die Dienstverwaltung, Streitklärung und gesetzliche Verpflichtungen benötigt werden.
• Testberechtigung: Zur Verhinderung wiederholter Testphasen speichern wir die Abrechnungs-E-Mail-Adresse, den Tarif, das Datum der ersten Gewährung und verfügbare Paddle-Kunden- und Abonnementkennungen. Diese Daten bleiben nach Konto- und Organisationslöschung erhalten und verfallen derzeit nicht automatisch. Sie werden nicht für Marketingnachrichten genutzt. Über den Kontakt in Abschnitt 6 können Sie Löschung verlangen oder dieser Verarbeitung auf Grundlage berechtigter Interessen widersprechen; wir prüfen, ob eine weitere Speicherung notwendig und gerechtfertigt ist.
• Support und betriebliche Benachrichtigungen: Wird das Konto, das ein Support-Ticket eröffnet hat, oder dessen Organisation gelöscht, werden dieses Ticket und seine Nachrichten aus der Anwendungsdatenbank gelöscht. Per E-Mail oder Telegram zugestellte Kopien sind davon getrennt und werden durch eine Kontolöschung nicht automatisch gelöscht. Beziehen Sie diese Kopien gegebenenfalls in einen Löschantrag ein.

Eine Löschung im laufenden System bedeutet nicht, dass sämtliche Backups oder Kopien bei Dritten im selben Augenblick verschwinden. Müssen Daten für Rechtsansprüche, Sicherheit oder gesetzliche Pflichten aufbewahrt werden, beschränken wir ihre Nutzung auf diesen Zweck. Kontaktieren Sie uns zu den für Ihre Organisation geltenden Aufbewahrungs- und Backup-Regelungen.

6. Ihre Rechte

Nach der DSGVO (Ansässige in der EU/im EWR)

Sie haben das Recht:

• auf Auskunft über Ihre personenbezogenen Daten
• auf Berichtigung unrichtiger Daten
• auf Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• auf Einschränkung der Verarbeitung Ihrer Daten
• auf Datenübertragbarkeit - Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung
• Ihre Einwilligung jederzeit zu widerrufen (bei einwilligungsbasierter Verarbeitung)
• eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einzureichen

Nach CCPA/CPRA (Ansässige in Kalifornien)

Sie haben das Recht:

• zu erfahren, welche personenbezogenen Daten wir erheben und wie sie verwendet werden
• Ihre personenbezogenen Daten löschen zu lassen
• dem Verkauf oder der Weitergabe personenbezogener Daten zu widersprechen (wir verkaufen Ihre Daten nicht)
• auf Nichtdiskriminierung bei der Ausübung Ihrer Datenschutzrechte
• Berichtigung unrichtiger personenbezogener Informationen
• Beschränkung der Nutzung und Weitergabe sensibler personenbezogener Informationen, soweit dieses Recht anwendbar ist

Zur Ausübung Ihrer Rechte schreiben Sie an legal@allyproof.com. Wir antworten unverzüglich und bei DSGVO-Anfragen innerhalb eines Monats, vorbehaltlich gesetzlich zulässiger Verlängerungen mit entsprechender Mitteilung. Die Kontolöschung unter Einstellungen erfordert eine E-Mail-Bestätigung; gemeinsame Organisationsdaten und Abonnementverantwortung werden wie in Abschnitt 5 beschrieben getrennt behandelt.

7. Cookies

Wir nutzen Browserspeicher für Anmeldung und gewünschte Einstellungen. Die optionale Google-Messung ist davon getrennt und hängt von Ihren nachstehenden Entscheidungen ab.

7.1 Optionale Google-Messung und Ihre Wahl

Google-Tags werden erst nach der Analyse-Einwilligung geladen. Diese erlaubt die Messung durch Google Analytics 4; die gesonderte Marketingentscheidung steuert Google-Werbespeicherung, Werbenutzerdaten und Personalisierung. Ohne Analyse-Einwilligung laden wir diese Google-Tags nicht. Das Banner bietet:

• Accept all (Alle akzeptieren) - Analyse und Marketing erlauben.
• Reject non-essential (Nicht notwendige ablehnen) - beide optionalen Kategorien ablehnen.
• Customise (Anpassen) - die optionalen Kategorien einzeln wählen.

Über Cookie preferences (Cookie-Einstellungen) im Footer können Sie Ihre Einwilligung ändern oder widerrufen. Bei angemeldeten Nutzern speichern wir die Entscheidung auch serverseitig, damit spätere Abonnementereignisse anhand der zuletzt erfassten Wahl geprüft werden können. Relevante Einwilligungssignale werden an Google übermittelt; ein Widerruf macht bereits rechtmäßig erfolgte Verarbeitung nicht rückgängig.

Mit Analyse-Einwilligung kann die Kampagnenzuordnung für 30 Minuten im Sitzungsspeicher ap_acquisition über Anmeldung und Kaufabschluss hinweg gespeichert werden. Werbeklick-Kennungen werden nur mit Marketingeinwilligung aufgenommen. Einwilligungsbasierter Checkout-Kontext kann Google-Client-/Sitzungskennungen und eine zulässige Klickkennung für 30 Tage enthalten. Serverseitige Google-Conversion-Übermittlung setzt gültigen Kontext und eine aktuelle Einwilligungsprüfung voraus; sie ersetzt nicht die fehlende Einwilligung von Besuchern, die Analyse abgelehnt haben. Abschnitt 5 erläutert die Bereinigung.

Weitere Google-Werbe-Cookies können von einem Anzeigenklick, aktivierten Funktionen und Browserbeschränkungen abhängen. Siehe Googles Cookie-Verzeichnis und die Analytics-Cookie-Dokumentation. Diese Browserlaufzeiten sind von der serverseitigen Datenaufbewahrung zu unterscheiden. Unser Einstellungscookie ap_analytics_excluded kann den Ausschluss internen oder Testverkehrs für 1 Jahr speichern; es ist keine Besucherkennung.

7.2 Eigene Nutzungsmessung ohne zusätzlichen Tracking-Speicher

Wir erfassen getrennt davon eigene Seitenaufrufe sowie Produkt- und Abonnementereignisse, auch bei Ablehnung optionaler Cookies. Diese Erfassung erstellt weder Tracking-Cookies noch dauerhafte Browserkennungen und nutzt keine Canvas-, Schrift- oder Bildschirm-Fingerprinting-APIs. Sie verwendet Angaben gewöhnlicher Anfragen und, soweit vorhanden, die bestehende authentifizierte Sitzung.

Je nach Ereignis enthalten die Datensätze:

• Den Seitenpfad ohne Abfrageparameter oder Fragment sowie die verweisende Domain.
• Kampagnenparameter, Sprache, Land und grobe Gerätekategorie.
• Einen pseudonymen täglichen Besuchercode, der mit täglich wechselndem Salt aus der IP-Adresse und dem Browser-User-Agent der Anfrage abgeleitet wird. Rohe IP-Adressen und vollständige User-Agent-Zeichenketten werden nicht in dieser Analyse-Ereignistabelle gespeichert; die getrennte Sicherheitsverarbeitung beschreibt Abschnitt 2.
• Ereignisspezifische Eigenschaften und bei authentifizierten oder serverseitigen Geschäftsereignissen Benutzer- oder Organisationskennungen, Abonnement-/Zahlungskontext, Beträge, Währung und Deduplizierungskennungen.

Diese Datensätze sind nicht anonym. Der tägliche Code wechselt, kontobezogene Datensätze können Aktivitäten jedoch über Tage und Geräte hinweg verbinden. Unsere eigenen Datensätze werden in unserer Dienstinfrastruktur und bei Hosting-Anbietern verarbeitet; sie werden nicht selbst an Google weitergegeben, um eine abgelehnte Einwilligung zu ersetzen. Interne Mitarbeiter und identifizierter Testverkehr werden aus der Publikumsmessung ausgeschlossen. Ereignisdatensätze werden nach 400 Tagen gelöscht.

Wir stützen uns auf berechtigte Interessen am Betrieb, an der Absicherung und Verbesserung unseres eigenen Dienstes (Artikel 6(1)(f) DSGVO), unter Berücksichtigung Ihrer Interessen und Rechte. Der Verzicht auf Cookies befreit die Verarbeitung nicht automatisch von Datenschutz- oder Gerätezugriffsregeln. Sie können nach Artikel 21 DSGVO unter legal@allyproof.com widersprechen.

8. Datensicherheit

Wir setzen für den Dienst geeignete technische und organisatorische Maßnahmen ein:

• HTTPS für den öffentlichen AllyProof-Dienst und seinen Standard-API-Endpunkt
• Row Level Security (RLS) und serverseitige Berechtigungsprüfung für Organisationsdaten
• SHA-256-Hashes und Metadaten zur serverseitigen Speicherung von API-Schlüsseln; der Originalschlüssel wird bei der Erstellung einmalig ausgegeben
• PKCE bei OAuth-Anmeldung und Supabase-Sitzungserneuerung; Authentifizierungscookies sind für den Browser-Client zugänglich und nicht HttpOnly
• Content Security Policy (CSP) und weitere Antwort-Header zur Verringerung von Browserangriffsrisiken
• Primäre Anwendungs- und Datenbankinfrastruktur in der EU; weitere Verarbeitungsorte sind nachstehend beschrieben
• E-Mail-Bestätigung bei der Kontolöschung

Bei Nutzung der CLI kann Ihr vollständiger API-Schlüssel in einer lokalen Konfigurationsdatei gespeichert werden. Schützen Sie diese Datei. Ein selbst konfigurierter HTTP-Endpunkt in der Erweiterung bietet nicht den HTTPS-Schutz unseres Standardendpunkts.

9. KI-Datenverarbeitung

Gehostete KI-Analyse- und Generierungsfunktionen übermitteln die für die gewählte Aufgabe erforderlichen Angaben: Problemdetails, WCAG-Erfolgskriterien, Selektoren, begrenzte HTML-Beispiele, Berichtsbefunde oder begrenzte Auszüge aus öffentlich zugänglichen Rechtstexten. Auszüge können personenbezogene Daten wie Anbieternamen, geschäftliche E-Mail-Adressen oder Postanschriften enthalten. Bereinigung und Größenbegrenzungen reduzieren unnötige Inhalte, garantieren aber nicht die Entfernung jeder personenbezogenen Angabe. Übermitteln Sie keine Zugangsdaten oder unnötigen sensiblen Informationen.

Je nach konfigurierter Funktion können APIs von OpenAI, Anthropic oder Google Gemini eingesetzt werden. Aufbewahrung, Sicherheitsüberwachung und Modelltrainingsbedingungen hängen von Anbieter, Dienststufe und geltendem Vertrag ab. Wir versprechen keine allgemeine Nullspeicherung. Das Abschalten der Antwortspeicherung deaktiviert nicht automatisch die Aufbewahrung zur Missbrauchsüberwachung beim Anbieter. Kontaktieren Sie uns zu den für Ihre Nutzung geltenden Anbietern und Datenverarbeitungsbedingungen.

Regulatorische KI-Ausgaben dienen als unterstützende Nachweise, nicht als rechtliches Urteil. Zitate werden vor ihrer Verwendung mit der abgerufenen Quelle abgeglichen; reine KI-Nachweise können kein automatisches Bestehen begründen. Generierte Korrekturen und Berichtsentwürfe erfordern eine menschliche Prüfung. Unsere eigene Aufbewahrung von Nachweisen, Arbeitsdaten und Ergebnissen beschreibt Abschnitt 5.

Der Download von KI-Korrekturanweisungen sendet die Datei nicht selbst an einen KI-Anbieter. Sie enthält gespeicherte HTML-Beispiele und Selektoren. Prüfen und bereinigen Sie sie, bevor Sie sie mit einem Coding-Assistenten teilen; für Ihre anschließende Übermittlung gelten dessen Anbieterbedingungen.

10. Datenschutz von Kindern

Der Dienst ist für die geschäftliche Nutzung konzipiert und richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten wir erfahren, dass wir Daten eines Kindes erhoben haben, löschen wir diese unverzüglich.

11. Internationale Datenübermittlungen

Primäre Anwendung und Datenbankspeicherung befinden sich in der EU. Verarbeitung kann auch in den Vereinigten Staaten erfolgen, etwa bei ausgewählten Browser-Prüfungen und externen Anbietern, sowie in der Ukraine, wo unser Betreiber ansässig ist. Globale Edge-Dienste können Anfragen andernorts verarbeiten. Der Speicherort allein bestimmt nicht sämtliche Verarbeitungsorte. Internationale Übermittlungen müssen den in Abschnitt 4 beschriebenen Schutzvorkehrungen entsprechen; kontaktieren Sie uns zu Empfängern und Übermittlungsdetails.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir benachrichtigen Sie über wesentliche Änderungen per E-Mail oder über den Dienst mindestens 30 Tage, bevor sie in Kraft treten. Das Datum "Zuletzt aktualisiert" oben zeigt die letzte Überarbeitung an.

13. Browser-Erweiterung

Lokale Schnellscans der Erweiterung laufen ohne Konto auf Ihrem Gerät. Die Erweiterung lädt automatisch einen gebündelten Listener auf erlaubten HTTP(S)-Seiten; ein Barrierefreiheitsscan startet auf Ihre Anforderung. Ein lokaler Scan lädt sein Ergebnis nicht selbst hoch.

13.1 Lokaler Speicher und Token

• chrome.storage.local enthält Einstellungen, die letzten 50 Scan-Ergebnisse und bei Verknüpfung Refresh-Zugangsdaten. Der Scan-Verlauf bleibt bestehen, bis er entfernt oder durch neuere Ergebnisse ersetzt wird.
• chrome.storage.session enthält während der Browsersitzung die verknüpften Authentifizierungsdaten, einschließlich Zugriffs- und Refresh-Token. Refresh-Zugangsdaten werden zusätzlich lokal gespeichert. Serverseitig gelten Zugriffstoken 90 Tage und Refresh-Token 180 Tage; das Leeren des Sitzungsspeichers ist kein serverseitiger Widerruf.
• chrome.storage.sync wird nicht zur geräteübergreifenden Synchronisierung von Zugangsdaten oder Scan-Verläufen verwendet.

13.2 Anfragen an AllyProof

• Zum Dashboard hinzufügen: übermittelt Seiten-URL, Titel, Dauer, Score, Anzahlen nach Schweregrad und Verstöße, einschließlich HTML betroffener Elemente.
• Website crawlen: übermittelt die Zieladresse, um einen serverseitigen Scan anzufordern.
• KI-Korrektur: übermittelt gesondert ausgewählte Problemdetails, Selektor, Fehlerzusammenfassung und begrenztes HTML. Dies kann auf der Seite enthaltene personenbezogene Daten umfassen und setzt kein vorheriges Speichern des vollständigen Scans voraus.
• Erweiterung verknüpfen: öffnet die AllyProof-Website zur Anmeldung und ausdrücklichen Bestätigung der Verknüpfung und überträgt anschließend neu ausgestellte Erweiterungstoken an die Erweiterung. Zugangsdaten werden auf der Website eingegeben. Authentifizierte Anfragen können Token automatisch erneuern und wiederholt werden.

13.3 Browser-Berechtigungen

• Chrome und Edge verwenden activeTab, tabs, storage, scripting und sidePanel. Firefox verwendet die ersten 4 Berechtigungen; Ergebnisse erscheinen im Popup oder in einem separaten Fenster.
• Das Manifest deklariert Inhaltsskripte für HTTP(S)-Seiten. Die wörtliche Berechtigung <all_urls> wird nicht angefordert; das bedeutet jedoch nicht, dass Seitenzugriff nur nach einer Nutzeraktion möglich ist. Der gebündelte Listener lädt automatisch; den Scan fordern Sie an.
• Tab-Metadaten ermöglichen das Umschalten des angezeigten Ergebnisses. Der Speicher enthält Einstellungen, Ergebnisse und Zugangsdaten; Scripting lädt bei Bedarf den gebündelten Scanner. Die Berechtigung für den Browserverlauf wird nicht angefordert.

13.4 Remote-Code und Telemetrie

• Erweiterungscode ist im Store-Paket enthalten und wird nicht als ausführbares Skript aus dem Netzwerk geladen.
• Die aktuelle Erweiterung enthält kein Analyse-SDK Dritter, keine Werbeskripte und keinen implementierten Telemetrieversand. Ihre optionale Telemetrieeinstellung ist standardmäßig deaktiviert.
• Speichern, KI-Anfragen, Crawling, Verknüpfung und Token-Erneuerung nutzen das Netzwerk wie oben beschrieben. Der Standard-API-Endpunkt nutzt HTTPS; ein eigener HTTP-Endpunkt verschlüsselt diese Übertragung nicht.

14. Kontakt

Bei datenschutzbezogenen Fragen oder zur Ausübung Ihrer Datenrechte kontaktieren Sie uns unter: legal@allyproof.com