Datenschutz

1. Verantwortlicher

Metin Özkan
Grunewaldstraße 9A
10823 Berlin
Deutschland
E-Mail: info@metoz.de
Telefon: +49 170 5910036

2. Bereitstellung der Website und Protokolldaten

Beim Aufruf von metoz.de werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad, HTTP-Methode, Referrer, Browser- und Betriebssystemangaben, übertragene Datenmenge sowie Status- und Fehlercodes gehören. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch abzuwehren, Fehler zu erkennen und den Dienst stabil zu betreiben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, zuverlässigen und wirtschaftlichen Betrieb des öffentlich zugänglichen Angebots. Die für den Worker-Betrieb aktivierten Cloudflare-Protokolle werden höchstens sieben Tage vorgehalten. Im Serverbetrieb ist am Ursprung kein Zugriffsprotokoll aktiviert; begrenzte Anwendungs- und Containerprotokolle können Zeit, Pfad, Status und Fehler enthalten, nicht jedoch Scan- oder E-Mail-Request-Bodies.

3. Hosting und Auftragsverarbeitung

Cloudflare stellt DNS, TLS, CDN- und Sicherheitsfunktionen, Browser Rendering, Workers AI und die Weiterleitung eingehender E-Mails bereit. Während des Worker-Betriebs oder eines Rückfalls betreibt Cloudflare außerdem Website und API sowie die dafür gebundene D1-Datenbank, den KV-Cache und den R2-Speicher in EU-Jurisdiktion. Dienstleister ist Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA.

Cloudflare verarbeitet die zur Leistungserbringung erforderlichen Daten in unserem Auftrag. Grundlage ist der Auftragsverarbeitungsvertrag von Cloudflare. Eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht vollständig ausgeschlossen werden. Für solche Übermittlungen stützt Cloudflare sich insbesondere auf das EU-US Data Privacy Framework und, soweit erforderlich, auf die Standardvertragsklauseln der Europäischen Kommission. Weitere Informationen enthalten die Cloudflare-Datenverarbeitungsbedingungen und die Cloudflare-Datenschutzerklärung.

Im Serverbetrieb verarbeitet die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, Website, API, lokale SQLite-Daten und neue Screenshots auf einem Server in Deutschland. Cloudflare bleibt dabei vorgeschaltet und für die oben genannten Dienste eingebunden. Grundlage der Verarbeitung bei Hetzner ist ein Auftragsverarbeitungsvertrag. Weitere Informationen enthalten die Anbieterkennzeichnung und der Auftragsverarbeitungsvertrag. Den aktuell ausliefernden Anwendungstyp weist metoz.de/api/health im Feld runtime aus.

4. Durchführung eines Website-Scans

Wenn du einen Scan startest, verarbeiten wir die von dir eingegebene öffentliche URL, die dort abrufbare robots.txt, die ausgelieferte HTML-Seite, den daraus extrahierten Text und vorübergehend einen Screenshot der gerenderten Seite. Diese Verarbeitung ist nötig, um den ausdrücklich angeforderten Vergleich zwischen Crawler- und Browseransicht bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der von dir angeforderten Leistung dient, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bereitstellung des beschriebenen Transparenzwerkzeugs.

Die eingegebene URL wird nicht als Query-Parameter, sondern im Body an die Scan-API übermittelt. Ein erfolgreicher Scan kann als öffentlicher, standardmäßig nicht indexierbarer Permalink gespeichert werden. URL, Messwerte und extrahierter Text liegen dafür bis zu 30 Tage in D1 oder im Serverbetrieb in lokaler SQLite; der Screenshot liegt im EU-R2-Speicher oder bei neuen Server-Scans im lokalen Medienverzeichnis. Nach Ablauf ist der Permalink nicht mehr abrufbar. Abgelaufene Einträge und Medien werden beim folgenden technischen Bereinigungslauf gelöscht. Bitte übermittle ausschließlich öffentlich erreichbare Webseiten und keine URLs mit Zugangsdaten, Tokens oder personenbezogenen Angaben in Pfad oder Parametern.

Zum Schutz vor automatisch erzeugten Doorway-Seiten bleibt der Permalink standardmäßig auf noindex. Das Index-Gate passiert ausschließlich ein Host, der innerhalb von 30 Tagen von mindestens zwei unterschiedlichen Requestern angefragt wurde. Korpusläufe werden nicht freigegeben; für Korpusdomains ist die Observatoriumsseite die kanonische Fassung. Zur Unterscheidung wird die anfragende IP-Adresse sofort mittels HMAC-SHA-256 und einem ausschließlich serverseitig gespeicherten geheimen Schlüssel pseudonymisiert. Gespeichert wird nur dieser nicht öffentlich durchprobierbare Fingerprint mit Host und Zeitstempeln, höchstens 30 Tage lang.

Für den Zitat-Test wird ausschließlich der crawler-sichtbare Text, auf höchstens 6.000 Text-Token gekürzt, an Cloudflare Workers AI übermittelt. Das Ergebnis wird je Domain und Inhalts-Hash sieben Tage in Cloudflare KV oder im Serverbetrieb in der lokalen Cache-Tabelle zwischengespeichert. Ein hartes Tageslimit deaktiviert bei Erreichen nur den Zitat-Test. Der Test trifft keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.

Zur Durchführung ruft metoz.de die angegebene Zielseite und deren robots.txt auf. Dabei erhält der Betreiber der Zielseite technisch notwendige Verbindungsdaten des Abrufs und die User-Agent-Kennung von MetozBot beziehungsweise der gekennzeichneten Browseransicht. Für die weitere Verarbeitung durch die Zielseite ist deren Betreiber verantwortlich. MetozBot respektiert die robots.txt; Einzelheiten und der Opt-out stehen unter metoz.de/bot.

5. Agentic Commerce Check

Wenn du den Agentic Commerce Check startest, verarbeitet metoz.de die eingegebene öffentliche URL und reduziert sie auf ihren HTTPS-Ursprung. Nach der robots.txt-Prüfung werden je höchstens einmal die beiden festen Pfade /.well-known/ucp und /.well-known/acp.json abgerufen. Verarbeitet werden HTTP-Status, Medientyp und die für den strukturellen Befund erforderlichen öffentlichen Felder der Dokumente. In den Dokumenten genannte API-, Checkout-, Zahlungs- oder sonstige URLs werden nicht aufgerufen.

Der Commerce-Befund bleibt im Arbeitsspeicher der Anwendung und wird nur an deinen Browser zurückgegeben. Das gilt für die von dir gestartete Einzelprüfung: Es entstehen kein Permalink, kein Screenshot, kein KI-Aufruf und kein Eintrag im Observatorium; das Rohdokument wird nicht gespeichert. Für das bestehende stündliche Missbrauchslimit wird die IP-Adresse mit einem geheimen serverseitigen Schlüssel pseudonymisiert und zusammen mit einem stündlichen Zähler verarbeitet; die Zieldomain wird dem Domainzähler zugeordnet. Veraltete Zähler werden bei der laufenden Bereinigung gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO wie beim ausdrücklich angeforderten Website-Scan.

Der Zielseitenbetreiber erhält die technisch notwendigen Verbindungsdaten des Abrufs und die MetozBot-Kennung. Bitte übermittle nur öffentliche URLs ohne Zugangsdaten, Tokens oder personenbezogene Angaben. robots.txt, Kontakt und Opt-out gelten wie unter metoz.de/bot beschrieben.

6. Versand eines Reports per E-Mail

Auf deinen ausdrücklichen Wunsch senden wir den bereits erstellten Report einmalig an die von dir eingegebene E-Mail-Adresse. Dafür werden die Adresse, der Inhalt der Report-Mail und technisch erforderliche Versanddaten verschlüsselt an Epostix als unseren Auftragsverarbeiter übermittelt. Epostix wird von Vlad Gorokhov, Praça de Bocage 67, 2900-276 Setúbal, Portugal, betrieben; Kundendaten werden laut Anbieter ausschließlich bei Hetzner in Deutschland und Finnland verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung zur Erbringung des von dir angeforderten E-Mail-Versands erforderlich ist. Der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO gilt automatisch für jedes Kundenkonto.

Die E-Mail-Adresse wird nicht in der metoz.de-Datenbank gespeichert, keiner Verteilerliste hinzugefügt und nicht für Werbung verwendet. Öffnungs- und Klicktracking sind für diese Transaktionsmails deaktiviert. Epostix hält Empfängeradresse, Nachrichteninhalt und Zustellereignisse in Versandprotokollen nur so lange vor, wie dies für Zustellung, Bounce- und Missbrauchsschutz sowie gesetzliche Pflichten erforderlich ist. Löschung, Auskunft oder Widerspruch kannst du über info@metoz.de anstoßen. Epostix nennt seine eingesetzten Dienstleister auf der Seite Unterauftragsverarbeiter.

Epostix verarbeitet außerdem technische Rückmeldungen unter der Subdomain tix.metoz.de, insbesondere Bounces und Zustellfehler an den Envelope-Sender. Diese technische Inbound-Funktion ist kein allgemeines Kontaktpostfach.

7. Kontaktaufnahme per E-Mail

Nachrichten an info@metoz.de sowie Antworten an report@metoz.de werden über Cloudflare Email Routing an das verifizierte Postfach des Verantwortlichen weitergeleitet. Dabei verarbeitet Cloudflare Absender- und Empfängeradresse, Nachrichteninhalt, Anhänge sowie technisch erforderliche Transportdaten. Zweck ist die Bearbeitung von Anfragen, Korrekturhinweisen, Opt-outs und Antworten auf Report-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Anbahnung oder Durchführung eines Vertrags dient, und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem erreichbaren, sicheren Kontaktweg und der Bearbeitung sachlicher Hinweise zum Angebot.

Die Nachricht wird im Betreiberpostfach nur so lange aufbewahrt, wie dies für die Bearbeitung und Dokumentation der Anfrage erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt. Ein Catch-all ist nicht aktiviert: Andere, nicht ausdrücklich eingerichtete Adressen unter metoz.de werden nicht weitergeleitet.

8. Observatorium und offener Datensatz

Der kuratierte Gesamtkorpus wird monatlich automatisiert geprüft. Die 100 bereits im Segment Onlinehandel enthaltenen Domains werden zusätzlich wöchentlich auf die zwei festen UCP- und ACP-Discovery-Pfade geprüft. Dabei werden Domain, Korpusname und -segment, Laufstatus, begrenzter Fehlercode, robots.txt-Status sowie je Protokoll Zustand, HTTP-Status und veröffentlichte Versionsangabe als datierte Zeile gespeichert. Discovery-Rohdokumente, darin genannte URLs, Seitentexte, Screenshots, Besucherkennungen, Checkout- und Zahlungsdaten werden nicht Teil dieses Datensatzes.

Dauerhaft veröffentlicht werden ausschließlich fachlich geprüfte und ausdrücklich freigegebene Läufe sowie daraus gebildete Statistiken unter CC BY 4.0. Vorläufige Läufe bleiben über die Website gesperrt. Alte Läufe werden zur Nachvollziehbarkeit der Zeitreihe nicht überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der transparenten, reproduzierbaren Dokumentation öffentlich beobachtbarer technischer Standards. Korrekturen und Opt-outs sind über info@metoz.de möglich.

9. Reichweitenmessung, Cookies und lokale Speicherung

metoz.de setzt derzeit weder Google Analytics noch Google Tag Manager oder andere clientseitige Trackingdienste ein. Es wird kein Cloudflare-Web-Analytics-Beacon in die Website eingebunden. Für die Reichweiten- und Betriebsbewertung verwenden wir nur aggregierte Verkehrs- und Betriebskennzahlen der eingesetzten Infrastruktur. metoz.de setzt selbst keine Analyse- oder Marketing-Cookies und speichert für Analysezwecke nichts im Local Storage deines Browsers.

Cloudflare kann im Rahmen zwingend erforderlicher Sicherheitsfunktionen eigene notwendige Cookies einsetzen, wenn eine entsprechende Schutzfunktion ausgelöst wird. Diese dienen nicht unserer nutzerbezogenen Reichweitenanalyse.

10. Empfänger und Speicherdauer

Empfänger personenbezogener Daten sind Cloudflare als technischer Auftragsverarbeiter und Weiterleitungsdienst, im Serverbetrieb Hetzner als Hosting-Auftragsverarbeiter, beim angeforderten Reportversand Epostix als Versanddienst, das Postfach des Verantwortlichen bei einer Kontaktaufnahme, die von dir zum Scan oder Commerce-Check bestimmte Zielseite sowie Behörden oder sonstige Stellen, soweit eine gesetzliche Pflicht dazu besteht. Scan-Permalinks und Requester-Fingerprints laufen nach 30 Tagen ab, Zitat-Cacheeinträge nach sieben Tagen und Worker-Protokolle spätestens nach sieben Tagen. Ergebnisse öffentlicher Commerce-Einzelprüfungen und Discovery-Rohdokumente werden nicht gespeichert. Im Serverbetrieb hält das getrennte, verschlüsselte Disaster-Recovery-Backup 48 stündliche und sieben tägliche Wiederherstellungspunkte. Aus der Anwendung gelöschte Daten können darin bis zu sieben weitere Tage und bis zum folgenden täglichen Forget-/Prune-Lauf enthalten sein; nach einer Wiederherstellung werden die Anwendungsfristen erneut angewendet. E-Mail-Adressen werden nicht in der eigenen Datenbank gespeichert; bei Epostix gelten die unter Abschnitt 6 genannten Kriterien und für Kontaktmails die Fristen aus Abschnitt 7. Freigegebene aggregierte und zeilenbezogene, datierte Observatoriumsdaten bleiben als offene Zeitreihe dauerhaft verfügbar. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

11. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet nicht statt.

Zur Ausübung deiner Rechte genügt eine E-Mail an info@metoz.de. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit oder der Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts.

12. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse erreichbar.