1. Einleitung

Willkommen bei AccessiSight ("wir", "unser" oder "uns"). Wir respektieren Ihre Privatsphäre und verpflichten uns, Ihre personenbezogenen Daten zu schützen. Diese Richtlinie erklärt, welche Daten wir sammeln, wenn Sie unseren Website-Barrierefreiheits-Scan-Dienst nutzen, welche Dritten diese Daten in unserem Auftrag verarbeiten, und welche Rechte Sie diesbezüglich haben.

AccessiSight wird von TR Futuretech LLP, Noida, Uttar Pradesh, Indien, betrieben. TR Futuretech LLP entscheidet über Zweck und Mittel der Verarbeitung Ihrer personenbezogenen Daten (Verantwortlicher bzw. „Data Fiduciary“).

2. Daten, die Wir Sammeln

Identitätsdaten: Name, Benutzername oder ähnliche Kennung, falls Sie ein Konto erstellen.
Kontaktdaten: E-Mail-Adresse und Organisationsname, falls angegeben.
Konto- & Abrechnungsdaten: Passwort (gespeichert als gesalzener Hash, niemals im Klartext), Abonnementplan und Zahlungsmetadaten, die von unseren Zahlungsanbietern verarbeitet werden (siehe Abschnitt 3; wir sehen oder speichern niemals Ihre vollständige Kartennummer).
Technische Daten: IP-Adresse, Browsertyp und -version, Zeitzone, Betriebssystem und Geräteinformationen.
Nutzungsdaten: wie Sie den Dienst nutzen, einschließlich Scan-Verlauf und Export-Aktivität.
Gescannter Website-Inhalt: die URL, die Sie zum Scannen übermitteln, und der Inhalt, den der Dienst von dieser Seite extrahiert, um sie zu analysieren: HTML-Struktur, sichtbarer Text, Bilder und ihre Attribute, Screenshots und Daten des Barrierefreiheitsbaums. Wenn Sie authentifizierte Scan-Funktionen nutzen, kann dies Inhalte hinter Ihrem eigenen Login auf der zu scannenden Website einschließen. Übermitteln Sie keine URLs oder Zugangsdaten, zu deren Scannen Sie nicht berechtigt sind.

Browser-Erweiterung: Wenn Sie in der AccessiSight-Erweiterung für Chrome auf „Scan this page“ klicken, sendet sie die Adresse (URL) des aktuellen Tabs an accessisight.com, zusammen mit Ihrem AccessiSight-Anmelde-Cookie, falls Sie angemeldet sind, damit der Scan ausgeführt und in Ihrem Konto gespeichert wird. Sie sendet weder den Inhalt der Seite noch Ihren Browserverlauf oder Ihre Eingaben auf Websites und enthält keine Analyse- oder Tracking-Funktionen.

3. Drittanbieter-Verarbeiter

Wir teilen die minimal notwendigen Daten mit den folgenden Verarbeitern, damit sie Dienstleistungen in unserem Auftrag erbringen können. Wir verkaufen Ihre Daten an keinen von ihnen, und jeder ist an seine eigenen Datenschutz-/Datenverarbeitungsbedingungen gebunden:

KI-Anbieter (nur mit Ihrem eigenen Schlüssel): KI-gestützte Funktionen laufen standardmäßig auf unserer eigenen, regelbasierten Engine, und es wird nichts an einen KI-Anbieter gesendet. Nur wenn Sie Ihren eigenen API-Schlüssel für Anthropic, OpenAI oder Google hinzufügen, werden die betreffenden Scan-Inhalte (HTML-Ausschnitte, Screenshots oder extrahierter Text; niemals Ihr Passwort) im Rahmen Ihres eigenen Vertrags mit diesem Anbieter für die jeweils aufgerufene Funktion an ihn gesendet.
Hosting & Datenbank (Supabase): Kontodatensätze, Scan-Ergebnisse und Nutzungsdaten werden in unserer bei Supabase gehosteten Postgres-Datenbank gespeichert.
Zahlungen (Razorpay, Stripe): Abonnement-Abrechnung und einmalige Credit-Käufe werden von Razorpay und/oder Stripe verarbeitet oder für manche Regionen als manuell geprüfte UPI-Zahlung abgewickelt. Details finden Sie in unserer Rückerstattungs- und Stornierungsrichtlinie. Wir erhalten oder speichern niemals Ihre vollständige Kartennummer.
Von Ihnen aktivierte Integrationen: Wenn Sie Jira oder GitHub verbinden, um Issues aus Scan-Ergebnissen zu erstellen, werden die relevanten Fund-Details mit den von Ihnen bereitgestellten Zugangsdaten/Tokens an diesen Dienst gesendet.
Transaktions-E-Mails: Konto- und Benachrichtigungs-E-Mails werden über unseren E-Mail-Zustelldienst unter Verwendung Ihrer E-Mail-Adresse gesendet.

Einige dieser Auftragsverarbeiter haben ihren Sitz in den USA und anderen Ländern oder verarbeiten Daten dort. Soweit erforderlich, stützen wir uns auf die Garantien, die unsere Auftragsverarbeiter für solche Übermittlungen bereitstellen, etwa Standardvertragsklauseln in ihren Auftragsverarbeitungsbedingungen.

4. Wie Wir Ihre Daten Verwenden

Wir verwenden personenbezogene Daten, um: den Scan-Dienst bereitzustellen und Ihre Berichte zu erstellen; Zahlungen abzuwickeln und Ihr Abonnement zu verwalten; Betrug und Missbrauch zu verhindern (zum Beispiel durch die Nutzung von IP-Adressen, um wiederholte Anmeldungen für Gratis-Credits aus einem Netzwerk zu begrenzen); Support-Anfragen zu beantworten; kontobezogene und (mit Einwilligung, soweit erforderlich) Marketing-E-Mails zu senden; die Zuverlässigkeit und Genauigkeit des Dienstes zu überwachen und zu verbessern; und gesetzliche Pflichten zu erfüllen.

5. Datenspeicherung

Wir speichern Scan-Ergebnisse und Kontodaten, solange Ihr Konto aktiv ist, und danach für einen angemessenen Zeitraum zur Erfüllung gesetzlicher, steuerlicher oder streitbezogener Pflichten. Daten zur Missbrauchsverhinderung wie IP-Adressen werden nur so lange gespeichert, wie es dafür erforderlich ist. Sie können jederzeit die Löschung Ihres Kontos und der zugehörigen Scan-Daten verlangen (Abschnitt 7).

6. Cookies

Wir verwenden unbedingt erforderliche Cookies, um Sie angemeldet zu halten und Ihre Sitzung zu merken, sowie lokale Speicher-Flags, um Onboarding-/Tour-Präferenzen zu merken. Wir verwenden keine Werbe-Cookies von Drittanbietern.

7. Ihre Rechte

Je nach Ihrem Standort haben Sie möglicherweise das Recht auf: Zugang zu den über Sie gespeicherten personenbezogenen Daten; Berichtigung oder Löschung dieser Daten; Widerspruch gegen oder Einschränkung bestimmter Verarbeitungen; Erhalt Ihrer Daten in einem portablen Format; und (für Einwohner Kaliforniens nach dem CCPA) Opt-out vom "Verkauf" oder "Teilen" personenbezogener Informationen (wir verkaufen keine personenbezogenen Daten). Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter accessisight@gmail.com. Wir werden innerhalb der gesetzlich vorgeschriebenen Frist antworten.

8. Datensicherheit

Wir verwenden branchenübliche Maßnahmen (Verschlüsselung bei der Übertragung, gehashte Zugangsdaten und Zugriffskontrollen), um Ihre Daten vor unbefugtem Zugriff, Änderung oder Offenlegung zu schützen. Der Zugriff auf personenbezogene Daten ist auf Personal und Auftragsverarbeiter beschränkt, die ihn zum Betrieb des Dienstes benötigen.

9. Datenschutz für Kinder

Der Dienst richtet sich nicht an Personen unter 18 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

10. Änderungen an Dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden durch Aktualisierung des Datums "Zuletzt aktualisiert" oben widergespiegelt.

11. Kontakt

Bei Datenschutzfragen oder zur Ausübung Ihrer Datenrechte kontaktieren Sie accessisight@gmail.com.

Beschwerdestelle (Grievance Officer): Für Beschwerden über den Dienst oder über den Umgang mit Ihren personenbezogenen Daten schreiben Sie an accessisight@gmail.com mit dem Betreff „Grievance“. Wir bestätigen Beschwerden innerhalb von 48 Stunden und bemühen uns, sie innerhalb eines Monats zu lösen.

Datenschutzerklärung