Datenschutzerklärung

Für die Website und die Plattform digital-vertriebler.de · Stand: 18. Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und für den Betrieb der Plattform „digital-vertriebler“ im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Unternehmen	X-Sitter GmbH
Anschrift	Tübinger Straße 77/1 70178 Stuttgart Deutschland
Vertreten durch	Geschäftsführer Ingo Düppe
E-Mail	info@x-sitter.com

Vollständige Anbieterangaben finden Sie im Impressum.

2. Aufruf der Website: Server-Protokolldateien

Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten, die unser Webserver in Protokolldateien speichert. Das ist technisch notwendig, um die Seite auszuliefern und den Betrieb abzusichern.

Verarbeitete Daten	IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite (Referrer), Browsertyp und Betriebssystem
Zweck	Auslieferung der Website, Betriebssicherheit, Erkennung und Abwehr von Angriffen
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb
Speicherdauer	höchstens 14 Tage, danach automatische Löschung

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Es erfolgt keine Auswertung zu Werbe- oder Analysezwecken.

3. Hosting

Diese Website wird auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Die Server stehen in Deutschland. Hetzner verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; hierzu besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer zuverlässigen Bereitstellung dieses Angebots.

4. Schriftarten

Die verwendeten Schriftarten (Montserrat, Arizonia und Inter) werden von unserem eigenen Server geladen. Es wird dabei keine Verbindung zu Servern Dritter — insbesondere nicht zu Google — aufgebaut, und es werden keine Daten an Dritte übermittelt.

5. Kontaktformulare und Kontaktaufnahme per E-Mail

Wenn Sie uns über das Formular auf der Startseite oder auf einer Landingpage unter digital-vertriebler.de/lp/… eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Angaben, um Ihre Anfrage zu bearbeiten und Ihnen Terminvorschläge zu machen. Landingpages einzelner Projekte werden im Auftrag des Kunden betrieben, der auf der jeweiligen Seite als Verantwortlicher benannt ist; Ihre Anfrage geht dann an diesen Kunden (Abschnitt 7). Dasselbe gilt für das Formular „Volles Audit anfragen“ auf einer Ergebnisseite des Website-Checks; dabei übermitteln wir zusätzlich den Link zum Prüfergebnis.

Verarbeitete Daten	Name, Firma, geschäftliche E-Mail-Adresse, Angabe zum Unternehmenstyp, Zeitpunkt der Übermittlung sowie die zur Absendung genutzte IP-Adresse
Zweck	Bearbeitung Ihrer Anfrage, Terminabstimmung, Anbahnung einer Geschäftsbeziehung
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Kontrollkästchen im Formular)
Speicherdauer	bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen bestehen oder eine Geschäftsbeziehung zustande kommt

Die Angabe der Daten ist freiwillig. Ohne Name und E-Mail-Adresse können wir Ihre Anfrage allerdings nicht beantworten. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — eine formlose Nachricht an info@x-sitter.com genügt.

Ihre Anfrage wird per E-Mail an uns weitergeleitet und in unserem internen Vertriebssystem gespeichert, das auf demselben Server in Deutschland betrieben wird. Eine Weitergabe an Dritte findet nicht statt.

6. Plattform-Konto und Anmeldung

Kunden und ihre Mitarbeitenden erhalten auf Einladung ein Konto für die Plattform (Bereich /app/). Für die Anmeldung und die Nutzung verarbeiten wir folgende Daten:

Verarbeitete Daten	Name, E-Mail-Adresse, Zugehörigkeit zu einem Kunden, Rolle und Rechte, Passwort ausschließlich als kryptografischer Hash, Zeitpunkte von Anlage und Anmeldung, Sitzungskennung
Cookie	Ein technisch notwendiges Sitzungs-Cookie (dv_sid, nur über HTTPS, nicht für Skripte lesbar, Gültigkeit 14 Tage). Es enthält nur eine zufällige Kennung und dient allein dazu, Sie nach der Anmeldung wiederzuerkennen. Beim Abmelden wird es gelöscht.
Zweck	Bereitstellung des Kontos, Zugriffsschutz, Zuordnung zu Ihren Projekten
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses); für das Sitzungs-Cookie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich)
Speicherdauer	für die Dauer des Nutzungsverhältnisses; Sitzungen verfallen nach 14 Tagen; gesperrte oder gelöschte Konten werden nach Ende der Vertragsbeziehung entfernt

7. Vertriebszentralen im Auftrag unserer Kunden

Kern der Plattform sind Vertriebszentralen, in denen unsere Kunden Kontaktdaten von Unternehmen und Ansprechpartnern (Leads) verwalten und ihren Vertrieb organisieren. Für diese Daten ist der jeweilige Kunde Verantwortlicher im Sinne der DSGVO; die X-Sitter GmbH verarbeitet sie ausschließlich als Auftragsverarbeiterin nach Art. 28 DSGVO auf Grundlage eines Vertrages zur Auftragsverarbeitung mit dem Kunden und nach dessen Weisungen. Die Daten jedes Kunden werden getrennt gespeichert; Zugriff haben nur die vom Kunden berechtigten Konten. Betroffene, deren Daten in einer Vertriebszentrale verarbeitet werden, wenden sich mit ihren Rechten an den Kunden; wir unterstützen ihn dabei und leiten Anfragen, die uns erreichen, unverzüglich weiter.

Die Plattform kann Unternehmensdaten aus öffentlich zugänglichen Quellen (Websites, Impressen, Berufsnetzwerke) zusammenführen. Ob und wie das geschieht, entscheidet der Kunde; die Informationspflicht nach Art. 14 DSGVO gegenüber den Betroffenen liegt bei ihm. Massenversand und der Einsatz von Adresslisten ohne Rechtsgrundlage sind auf der Plattform nicht vorgesehen.

8. KI-Dienste über den Schlüssel des Kunden

Zur Unterstützung des Vertriebs (Recherche, Qualifizierung, Textentwürfe) kann ein Kunde in seinem Konto einen eigenen Zugang zu einem KI-Anbieter hinterlegen — Anthropic (Claude), OpenAI (GPT) oder Google (Gemini). Der Zugangsschlüssel wird ausschließlich auf unserem Server gespeichert und nie an Browser oder Dritte ausgegeben. Bei einem Agentenlauf werden Auftragsinhalte, darunter gegebenenfalls Leaddaten des Kunden, an den vom Kunden gewählten Anbieter übermittelt. Der Kunde wählt den Anbieter und ist für die Rechtsgrundlage dieser Übermittlung sowie einen etwaigen Vertrag mit dem Anbieter verantwortlich; wir handeln insoweit auf seine Weisung. Je nach Anbieter kann eine Übermittlung in Länder außerhalb der Europäischen Union stattfinden (insbesondere USA); sie stützt sich auf die vom Anbieter bereitgestellten Garantien nach Art. 46 DSGVO (Standardvertragsklauseln) beziehungsweise auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist. Ohne hinterlegten Schlüssel findet keine Übermittlung an KI-Anbieter statt.

9. Terminbuchung

Für die Vereinbarung eines Gesprächstermins verweisen wir auf einen externen Buchungsdienst. Die Verbindung dorthin wird erst hergestellt, wenn Sie den entsprechenden Link aktiv anklicken — beim bloßen Aufruf dieser Website werden keine Daten an den Buchungsdienst übermittelt. Sobald Sie den Link nutzen, gilt die Datenschutzerklärung des jeweiligen Anbieters; die dort eingegebenen Angaben (in der Regel Name, E-Mail-Adresse und Terminwunsch) erhalten wir zur Durchführung des Termins auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Website-Check (Webseiten 90+)

Unter digital-vertriebler.de/audit/ können Sie eine Website prüfen lassen. Unser Server ruft dazu öffentlich zugängliche Seiten der angegebenen Website ab (höchstens acht Seiten und vierzig interne Links, ohne Anmeldung, ohne Absenden von Formularen) und bewertet Technik, Sicherheit, Datenschutz, Barrierefreiheit und Auffindbarkeit. Das Ergebnis ist unter einem zufälligen, nicht erratbaren Link abrufbar und für Suchmaschinen gesperrt; wer den Link kennt, kann es ansehen.

Verarbeitete Daten	die eingegebene Website-Adresse; aus den abgerufenen Seiten technische Merkmale, Seitentitel, Überschriften, Adressen der Unterseiten und eingebundener Dienste. Ihre IP-Adresse nutzen wir nur kurzzeitig im Arbeitsspeicher, um die Zahl der Prüfungen je Stunde zu begrenzen; sie wird nicht mit dem Ergebnis gespeichert. Sind Sie angemeldet, wird das Ergebnis Ihrem Konto zugeordnet.
Zweck	Durchführung und Anzeige der Prüfung, Schutz des Dienstes vor Missbrauch
Rechtsgrundlage	gegenüber Ihnen Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des von Ihnen angeforderten Dienstes); soweit die geprüften Seiten personenbezogene Angaben enthalten (etwa Namen in einem Impressum), Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer Prüfung öffentlich abrufbarer Seiten; die Angaben werden nur so weit gespeichert, wie das Ergebnis sie zeigt
Speicherdauer	ohne Konto 90 Tage, danach automatische Löschung; mit Konto bis Sie uns um Löschung bitten, spätestens bis zum Ende des Nutzungsverhältnisses

Messung der Ladezeit durch Google. Für Ladezeit, Core Web Vitals und einen Teil der Barrierefreiheitsprüfung übermittelt unser Server die Adresse der geprüften Website an die Schnittstelle „PageSpeed Insights“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google ruft die Website daraufhin selbst ab und liefert Messwerte zurück. Daten über Sie als Nutzerin oder Nutzer des Checks übermitteln wir dabei nicht. Eine Verarbeitung durch die Google LLC in den USA ist möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, nach dem Google zertifiziert ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer verlässlichen Messung.

Betreiben Sie eine geprüfte Website und möchten Sie, dass ein Prüfergebnis gelöscht wird, genügt eine Nachricht mit dem Link an info@x-sitter.com.

11. Website-Projekte „Webseiten 90+“

Angemeldete Nutzerinnen und Nutzer können unter digital-vertriebler.de/webseiten/ Projekte anlegen, die sie Schritt für Schritt beim Aufbau einer Website begleiten.

Verarbeitete Daten	Projektname, Domain und System; Ihre Antworten im Briefing, Status, Nachweise und Notizen zu den Schritten, Einträge im Nachweisprotokoll; je Änderung Zeitpunkt und die E-Mail-Adresse des ändernden Kontos. Diese Angaben können Namen oder Kontaktdaten Dritter enthalten, etwa der verantwortlichen Person einer Website — dafür sind Sie verantwortlich, soweit Sie sie eintragen. Zugangsdaten und Passwörter gehören nicht in ein Projekt und werden abgewiesen.
Zweck	Bereitstellung der Projektführung und des Nachweisprotokolls
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses)
Zugriff	nur das Konto, das das Projekt angelegt hat, sowie die Administration der Plattform
Speicherdauer	bis Sie das Projekt löschen (Knopf „Projekt löschen“) oder uns um Löschung bitten, spätestens mit dem Ende des Nutzungsverhältnisses

11a. Bestellung des Website-Audits und Zahlung

Wenn Sie das volle Audit bestellen, ist für diese Verarbeitung die 1000deals.de GmbH, Albertweg 5, 59757 Arnsberg (Geschäftsführer Sven Daum, s.daum@e-xolutions.com) Verantwortlicher — sie ist Ihr Vertragspartner. Wir verarbeiten Firma, Ansprechpartner, E-Mail-Adresse, Rechnungsanschrift, optional die USt-IdNr., das gewählte Paket, die zu prüfende Website und den Zahlungsstatus, um den Vertrag zu schließen und zu erfüllen, die Rechnung zu erstellen und Ihnen Bestätigung, Rechnung und Bericht per E-Mail zu senden (Art. 6 Abs. 1 lit. b DSGVO) sowie um steuer- und handelsrechtliche Aufbewahrungspflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).

Zahlung über PayPal. Die Zahlung wickelt die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ab — auch, wenn Sie mit Kredit- oder Debitkarte zahlen. Dazu übermitteln wir an PayPal Bestellnummer, Paketbezeichnung und Betrag; Ihre Zahlungsdaten geben Sie direkt bei PayPal ein, sie erreichen uns nicht. Von PayPal erhalten wir die Bestätigung der Zahlung, eine Transaktionsnummer und die E-Mail-Adresse des Zahlers. PayPal ist für die Zahlung selbst eigener Verantwortlicher; es gilt die Datenschutzerklärung von PayPal (paypal.com/de/legalhub/privacy-full). PayPal kann zur Betrugsprävention eine Bonitäts- oder Identitätsprüfung durchführen.

E-Mail-Versand. Bestätigungen und Rechnungen versenden wir über unser Google-Workspace-Postfach (Google Ireland Limited) auf Grundlage eines Auftragsverarbeitungsvertrags.

Speicherdauer. Bestelldaten und Rechnungen bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB), danach werden sie gelöscht. Nicht bezahlte Bestellungen löschen wir nach 90 Tagen.

Dankesmail nach einer Anfrage. Wenn Sie im Website-Check ein volles Audit anfragen, senden wir Ihnen einmal eine E-Mail mit den Paketen und dem Link zu Ihrem Ergebnis. Das ist die Antwort auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO), keine Werbung; weitere Werbe-E-Mails senden wir nicht.

12. Empfänger der Daten

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrages nach Art. 28 DSGVO ein. Für die öffentlichen Seiten und das Kontaktformular findet keine Übermittlung in Länder außerhalb der Europäischen Union statt; für KI-Dienste im angemeldeten Bereich gilt Abschnitt 8, für die Ladezeitmessung im Website-Check Abschnitt 10, für die Zahlung über PayPal Abschnitt 11a.

13. Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Zur Ausübung genügt eine Nachricht an info@x-sitter.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig für uns ist:

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet auf dieser Website nicht statt. Auch auf der Plattform trifft keine KI eine Entscheidung mit rechtlicher Wirkung gegenüber Betroffenen: Nachrichten an Kontakte werden von Menschen freigegeben und versendet. Der Website-Check bewertet Websites nach festen, offengelegten Kriterien, nicht Personen.

16. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS) ausgeliefert. Sie erkennen das an der Adresszeile Ihres Browsers, die mit https:// beginnt. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Veränderung oder Zugriff durch Unbefugte zu schützen.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Verarbeitung ändert oder die Rechtslage es erfordert. Es gilt jeweils die auf dieser Seite abrufbare Fassung mit dem oben genannten Stand.