Datenschutzerklärung / Privacy Policy – EU Data Check

Stand / Last updated: 18.10.2026 / 18 October 2026 · Version 2.5

Deutsch

Kurz gesagt

EU Data Check analysiert Webseiten ausschließlich auf Ihrem Gerät. Was Sie prüfen, erfahren wir nie. Es gibt keine Analyse-, Tracking- oder Telemetriefunktionen und keine Werbung.
Die kostenlose Version sendet keine Daten an uns oder an Dritte, außer Sie schalten selbst das Melden unbekannter Domains ein: Dann sendet sie nur die Namen von Domains, die sie keinem Unternehmen zuordnen kann, nie die besuchte Seite.
Wenn Sie eine Pro- oder Agency-Lizenz eingeben, sendet die Erweiterung zur Lizenzprüfung genau drei Angaben an unseren Server: den Lizenzschlüssel, eine zufällige Installations-ID und die Versionsnummer.
Wenn Sie eine Lizenz kaufen, verarbeiten wir die Angaben aus der Bestellung, um den Vertrag zu erfüllen und Rechnungen zu stellen.

Verantwortlicher

Akcan-IT, Inhaber Muhammed Akcan
Annemarie-Renger-Str. 13a, 55130 Mainz, Deutschland
E-Mail: info@eudatacheck.eu

Was die Erweiterung auf Ihrem Gerät verarbeitet

Damit die Erweiterung anzeigen kann, an welche Unternehmen eine Seite Daten sendet, beobachtet sie die Netzwerkanfragen des jeweiligen Tabs. Sie liest dabei nur:

den Hostnamen jeder Anfrage (z. B. fonts.googleapis.com), nicht die vollständige Adresse: Pfade, Parameter und Formulardaten werden nicht gespeichert;
die Art der Anfrage (z. B. Skript, Bild, eingebetteter Rahmen);
die IP-Adresse des antwortenden Servers (nicht Ihre eigene);
den Zeitpunkt (Beginn und Ende) relativ zum Laden der Seite;
ob die Anfrage fehlgeschlagen ist;
für einige bekannte Einbettungen (YouTube, Google Maps, reCAPTCHA) ein Kennzeichen, das aus der Adresse abgeleitet wird; die Adresse selbst wird nicht gespeichert;
die Adresse der besuchten Seite ohne Parameter und Fragment (z. B. https://www.example.de/shop/), um Erst- und Drittanbieter zu unterscheiden.

Außerdem bemerkt ein kleines Skript in jeder Seite den **Zeitpunkt Ihres ersten Klicks oder Tastendrucks** auf der Seite: nur, dass Sie geklickt oder eine Taste gedrückt haben, nicht wo, worauf oder welche Taste. Damit zeigt die Erweiterung, welche Drittanbieter erst danach kontaktiert wurden (z. B. nach einem Klick auf „Mit Google anmelden“). Der Zeitpunkt wird wie die übrigen Daten im Sitzungsspeicher gehalten und nirgendwohin gesendet.

Die Erweiterung liest keine Seiteninhalte, Formulareingaben, Cookies, Passwörter oder Inhalte von Anfragen und Antworten.

Die Pro-Funktionen arbeiten ebenfalls nur lokal: Der Prüfbericht wird aus diesen Daten in Ihrem Browser erstellt; als PDF speichern Sie ihn selbst über die Druckfunktion des Browsers. Der Zeitpunkt der Einwilligung, den Sie markieren, und die Ergebnisse einer Prüfung mehrerer Seiten werden wie die übrigen Daten im Sitzungsspeicher gehalten. Bei der Prüfung mehrerer Seiten öffnet die Erweiterung die von Ihnen eingegebenen Adressen nacheinander in Hintergrund-Tabs, wie bei einem normalen Besuch.

Wo die Daten liegen und wann sie gelöscht werden

Die beobachteten Daten werden in chrome.storage.session gespeichert. Chrome hält diesen Speicher nur im Arbeitsspeicher, nicht auf der Festplatte. Die Daten eines Tabs werden gelöscht,

wenn Sie den Tab schließen,
wenn im Tab eine neue Seite geladen wird,
wenn Sie den Browser beenden, und
wenn die Erweiterung deaktiviert, neu geladen oder aktualisiert wird.

Dauerhaft auf Ihrem Gerät (chrome.storage.local) speichert die Erweiterung nur, was Sie auf der Seite „Optionen“ selbst eingeben:

Lizenz: den Lizenzschlüssel, die Lizenzbestätigung unseres Servers, die zufällige Installations-ID und den Zeitpunkt der letzten Prüfung;
White-Label-Einstellungen (Agency): Name der Agentur, Kontaktzeile, „Erstellt von“, Akzentfarbe und Logo. Hochgeladene Logos werden verkleinert und neu kodiert; eingebettete Metadaten (z. B. Kamera- oder Standortdaten) werden dabei entfernt;
ob Sie das Melden unbekannter Domains eingeschaltet haben.

Diese Einstellungen werden nicht mit Ihrem Google-Konto synchronisiert und nicht an uns gesendet, mit Ausnahme der drei Angaben zur Lizenzprüfung (siehe unten). Sie werden gelöscht, wenn Sie sie auf der Seite „Optionen“ entfernen oder die Erweiterung deinstallieren.

Was an uns übertragen wird: die Lizenzprüfung

Ohne Lizenz: nichts, solange Sie das Melden unbekannter Domains (siehe unten) nicht einschalten. Die kostenlose Version stellt sonst selbst keine Netzwerkverbindungen her. Alle Daten zur Einordnung (Unternehmen, Länder, Netzwerke) sind in der Erweiterung enthalten.

Mit Lizenz sendet die Erweiterung an unseren Server api.eudatacheck.eu genau diese drei Angaben:

den Lizenzschlüssel,
eine Installations-ID: eine Zufallszahl, die die Erweiterung beim Aktivieren erzeugt, damit wir die Zahl der Browser je Lizenz zählen können,
die Versionsnummer der Erweiterung.

Das geschieht beim Aktivieren, etwa einmal im Monat zur Bestätigung und beim Entfernen der Lizenz (damit der Platz frei wird). Niemals werden Browserdaten, geprüfte Websites oder Ergebnisse gesendet; es werden keine Cookies verwendet.

Datenaktualisierung (mit Lizenz): Einmal am Tag fragt die Erweiterung bei api.eudatacheck.eu nach, ob es neuere Daten zur Einordnung (Unternehmen, Domains, Länder) gibt, und lädt sie gegebenenfalls herunter. Dabei sendet sie nur das Lizenz-Token, das unser Server bei der Lizenzprüfung ausgestellt hat (es enthält eine Lizenznummer, nicht den Schlüssel, sowie die Installations-ID, den Tarif und die Gültigkeit), und die **Versionsnummer der Daten**, die sie bereits hat. Zu diesen Abfragen speichern wir nichts.

Unser Server erhält technisch bedingt Ihre IP-Adresse, um antworten zu können; wir speichern sie nicht und führen keine Zugriffsprotokolle. Wir speichern eine Prüfsumme (SHA-256) des Lizenzschlüssels, die Installations-ID und die Zeitpunkte der ersten Aktivierung, der letzten Prüfung und des Entfernens. Rechtsgrundlage ist die Erfüllung des Lizenzvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig: unbekannte Domains melden

Standardmäßig aus. Nur wenn Sie auf der Willkommensseite nach der Installation oder auf der Seite „Optionen“ „Unbekannte Domains melden“ einschalten, sendet die Erweiterung an api.eudatacheck.eu:

die Domains von Drittanbietern, die der Datensatz keinem Unternehmen zuordnen kann, gekürzt auf die registrierbare Domain (z. B. tracker-beispiel.com statt a1b2.cdn.tracker-beispiel.com),
die Versionsnummer der Erweiterung.

Nicht gesendet werden die Adresse oder Domain der besuchten Seite, Zeitpunkte, eine Installations-ID, der Lizenzschlüssel oder andere Browserdaten. Namen ohne öffentliche Domainendung (z. B. Intranet-Namen wie server.local) und IP-Adressen werden nie gemeldet.

Bis zum Senden hält die Erweiterung die Domains im Sitzungsspeicher (nur im Arbeitsspeicher, siehe oben); auf der Seite „Optionen“ sehen Sie, welche warten. Sie sendet höchstens einmal pro Stunde, die erste Meldung frühestens eine Stunde nach der ersten unbekannten Domain, und jede Domain nur einmal je Browsersitzung. Wenn Sie die Option ausschalten, werden die wartenden Domains sofort gelöscht und es wird nichts mehr gesendet.

Unser Server erhält technisch bedingt Ihre IP-Adresse, um die Meldung anzunehmen; wir speichern sie nicht und führen keine Zugriffsprotokolle. Meldungen werden nicht einzeln gespeichert: Je Domain speichern wir nur, wie oft sie gemeldet wurde, den Tag der ersten und der letzten Meldung und die zuletzt meldende Versionsnummer, in derselben Datenbank wie die Lizenzdaten (Hetzner, siehe „Kauf einer Lizenz“). Eine Meldung lässt sich so weder einer Person oder einem Browser zuordnen, noch lässt sich erkennen, welche Domains zusammen gemeldet wurden. Wir nutzen die Liste nur, um die Domains zu recherchieren und in den Datensatz aufzunehmen. Domains, die 12 Monate lang nicht mehr gemeldet wurden, löschen wir.

Rechtsgrundlage ist Ihre Einwilligung, die Sie mit dem Einschalten erteilen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen, indem Sie die Option ausschalten; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Im Fenster der Erweiterung und im Bericht finden Sie Links zu Quellen (z. B. Unternehmensregistern). Erst wenn Sie einen Link anklicken, öffnet Chrome die Seite; dafür gilt die Datenschutzerklärung dieser Website. Den Chrome Web Store betreibt Google; beim Installieren und bei Updates gelten die Bedingungen und die Datenschutzerklärung von Google.

Warum die Erweiterung ihre Berechtigungen braucht

webRequest: um zu sehen, welche Server eine Seite kontaktiert. Anfragen werden nur beobachtet, nie blockiert oder verändert.
Zugriff auf alle Websites: Chrome meldet die Anfragen einer Seite nur, wenn die Erweiterung Zugriff auf die beteiligten Server hat. Da eine Seite jeden Server im Internet kontaktieren kann, ist Zugriff auf alle Adressen nötig. Derselbe Zugriff erlaubt das kleine Skript, das auf jeder Seite den ersten Klick oder Tastendruck bemerkt (siehe oben).
storage: für den Sitzungsspeicher und die Einstellungen oben.

Kauf einer Lizenz

Lizenzen verkaufen wir nur an Unternehmer. Beim Bestellen auf eudatacheck.eu verarbeiten wir:

Angaben aus dem Bestellformular: Firma, Ansprechperson (freiwillig), E-Mail-Adresse, Anschrift, Land, USt-IdNr. (für Unternehmen in anderen EU-Ländern erforderlich), gewählter Tarif;
Vertrags- und Zahlungsdaten: Lizenz, Laufzeit, Beträge, Zahlungsstatus und die Kennungen der Zahlung bei Mollie. Kartendaten oder PayPal-Zugangsdaten erhalten wir nicht.

Zwecke und Rechtsgrundlagen: Vertragsschluss und -erfüllung, Lizenzschlüssel und Rechnungen per E-Mail, Kundenservice (Art. 6 Abs. 1 lit. b DSGVO) sowie steuer- und handelsrechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben können wir keinen Vertrag schließen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Empfänger:

Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, wickelt die Zahlung ab und verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher (https://www.mollie.com/privacy).
Europäische Kommission (VIES): Bei Unternehmen in anderen EU-Ländern prüfen wir die USt-IdNr. über das Mehrwertsteuer-Informationsaustauschsystem der EU; dafür wird nur die USt-IdNr. übermittelt (Art. 6 Abs. 1 lit. c und f DSGVO; berechtigtes Interesse: richtige Umsatzsteuer, Reverse Charge).
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland (Lexware Office): Buchhaltung und Rechnungen, als Auftragsverarbeiter.
Resend, Inc., San Francisco, USA: Versand der E-Mails mit Lizenzschlüsseln und Rechnungen, als Auftragsverarbeiter. Resend speichert Daten in den USA; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln der EU-Kommission.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland: Server für die Lizenzdatenbank, die wir selbst betreiben, in Rechenzentren in Deutschland, als Auftragsverarbeiter. Den Lizenzserver selbst betreiben wir auf eigener Hardware in Deutschland.

Speicherdauer:

Bestellungen, die nicht bezahlt werden, löschen wir nach 30 Tagen.
Browser-Plätze, die Sie durch Entfernen der Lizenz freigeben, löschen wir nach 30 Tagen.
Anmeldelinks für „Abonnement verwalten“ löschen wir nach spätestens zwei Tagen.
12 Monate nach Ende einer Lizenz überschreiben wir Ihre Angaben in der Lizenzdatenbank und löschen Schlüssel und Aktivierungen; Beträge und Daten bleiben ohne Personenbezug für die Buchhaltung.
Rechnungen und Buchungsbelege bewahren wir in Lexware Office für die gesetzlichen Fristen auf (derzeit 8 Jahre für Rechnungen und Buchungsbelege, 6 Jahre für Geschäftsbriefe, § 147 AO, § 14b UStG).

Abonnement verwalten

Unter api.eudatacheck.eu/konto sehen Sie den Status Ihres Abonnements, laden Rechnungen herunter, ändern das Zahlungsmittel (bei Mollie, siehe „Kauf einer Lizenz“) und können kündigen. Dazu geben Sie die E-Mail-Adresse Ihrer Bestellung ein. Gehört zu ihr eine Lizenz, senden wir Ihnen über Resend (siehe oben) einen Anmeldelink, der 60 Minuten gilt. Gespeichert werden nur die E-Mail-Adresse, eine Prüfsumme des Links und die Uhrzeit; für Adressen ohne Lizenz speichern wir nichts. Die Seite setzt keine Cookies und lädt nur Schriftarten und Symbol dieser Website. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

E-Mail an uns

Unser Postfach info@eudatacheck.eu wird von Fastmail Pty Ltd, Melbourne, Australien, betrieben, mit Servern in den USA, als Auftragsverarbeiter; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Wir verarbeiten Ihre Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und bewahren geschäftliche Korrespondenz für die gesetzlichen Fristen auf.

Diese Website (eudatacheck.eu)

Diese Website betreiben wir auf eigenen Servern in Deutschland, ohne externe Hosting-Dienstleister oder Content-Delivery-Netzwerke. Sie verwendet keine Cookies und keine Analyse- oder Tracking-Werkzeuge und lädt keine Inhalte von anderen Servern, auch keine Schriftarten.

Beim Aufruf einer Seite verarbeitet unser Server Ihre IP-Adresse und die angefragte Adresse, weil das technisch nötig ist, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Bereitstellung der Website). Wir speichern keine Zugriffsprotokolle mit IP-Adressen.

Das Bestellformular sendet Ihre Eingaben an unseren Lizenzserver (api.eudatacheck.eu), der Sie zur Zahlung an Mollie weiterleitet (siehe „Kauf einer Lizenz“). Die Seite „Abonnement verwalten“ liegt ebenfalls auf diesem Server (siehe dort).

Bestellungen über unsere Anzeigen-Seiten (eudatacheck.eu/a/…) speichern wir mit dem Kürzel der Kampagne (z. B. „gads“), um zu zählen, wie viele Bestellungen eine Anzeige gebracht hat (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Wirksamkeit unserer Werbung messen). Klicks, Geräte oder Google-Kennungen erfassen wir dabei nicht; die Seiten laden keine Skripte oder Pixel von Google. Das Kürzel wird mit der Bestellung gelöscht.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Schreiben Sie dazu an info@eudatacheck.eu. Über die Nutzung der Erweiterung selbst liegen uns keine Daten vor; die lokal gespeicherten Daten können Sie jederzeit selbst löschen.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Keine Rechtsberatung

Die Ergebnisse der Erweiterung sind technische Beobachtungen und keine Rechtsberatung.

Änderungen

Wenn sich das Verhalten der Erweiterung oder unserer Dienste ändert, passen wir diese Erklärung vorher an. Funktionen, die weitere Daten vom Gerät senden würden, werden hier vorher beschrieben.

English

In short

EU Data Check analyses web pages only on your device. We never learn what you check. There is no analytics, tracking or telemetry and no advertising.
The free version sends no data to us or to anyone else, unless you switch on reporting unknown domains yourself: then it sends only the names of domains it cannot assign to a company, never the page you visited.
If you enter a Pro or Agency licence, the extension sends exactly three things to our server to check it: the licence key, a random installation ID and the version number.
If you buy a licence, we process the details of your order to perform the contract and issue invoices.

Controller

Akcan-IT, owner Muhammed Akcan
Annemarie-Renger-Str. 13a, 55130 Mainz, Germany
Email: info@eudatacheck.eu

What the extension processes on your device

To show which companies a page sends data to, the extension observes the network requests of each tab. It only reads:

the host name of each request (e.g. fonts.googleapis.com), not the full address: paths, parameters and form data are not stored;
the type of request (e.g. script, image, embedded frame);
the IP address of the responding server (not your own);
the time (start and end) relative to the page load;
whether the request failed;
for a few well-known embeds (YouTube, Google Maps, reCAPTCHA), a tag derived from the address; the address itself is not stored;
the address of the page you visit, without parameters or fragment (e.g. https://www.example.com/shop/), to tell first and third parties apart.

In addition, a small script in each page notes the **time of your first click or key press** on the page: only that you clicked or pressed a key, not where, on what, or which key. This lets the extension show which third parties were only contacted afterwards (e.g. after a click on "Sign in with Google"). The time is kept in session storage like the other data and sent nowhere.

The extension does not read page content, form input, cookies, passwords, or the contents of requests and responses.

The Pro features also work only locally: the audit report is built from this data in your browser, and you save it as a PDF yourself with the browser's print function. The moment of consent you mark and the results of a multi-page scan are kept in session storage like the other data. A multi-page scan opens the addresses you enter one after another in background tabs, like a normal visit.

Where the data is kept and when it is deleted

Observed data is kept in chrome.storage.session, which Chrome holds in memory only, not on disk. A tab's data is deleted

when you close the tab,
when a new page loads in the tab,
when you quit the browser, and
when the extension is disabled, reloaded or updated.

The extension keeps only what you enter yourself on its "Options" page permanently on your device (chrome.storage.local):

Licence: the licence key, our server's licence confirmation, the random installation ID and the time of the last check;
White-label settings (Agency): agency name, contact line, "prepared by", accent colour and logo. Uploaded logos are scaled down and re-encoded, which removes embedded metadata (e.g. camera or location data);
whether you switched on reporting unknown domains.

These settings are not synced to your Google account and not sent to us, except for the three items of the licence check (below). They are deleted when you remove them on the "Options" page or uninstall the extension.

What is sent to us: the licence check

Without a licence: nothing, unless you switch on reporting unknown domains (below). Otherwise the free version makes no network connections of its own. All data used for classification (companies, countries, networks) ships with the extension.

With a licence, the extension sends exactly these three items to our server api.eudatacheck.eu:

the licence key,
an installation ID: a random number the extension creates when activating, so we can count the browsers per licence,
the extension's version number.

This happens when you activate, about once a month to confirm, and when you remove the licence (to free the seat). Browsing data, audited websites or results are never sent; no cookies are used.

Data updates (with a licence): Once a day the extension asks api.eudatacheck.eu whether newer classification data (companies, domains, countries) is available and downloads it if so. It sends only the **licence token** our server issued at the licence check (it holds a licence number, not the key, plus the installation ID, the plan and the validity) and the version number of the data it already has. We store nothing about these requests.

Our server technically receives your IP address in order to answer; we do not store it and keep no access logs. We store a checksum (SHA-256) of the licence key, the installation ID and the times of first activation, last check and removal. The legal basis is performance of the licence contract (Art. 6(1)(b) GDPR).

Optional: reporting unknown domains

Off by default. Only if you switch on "Report unknown domains" on the welcome page after installation or on the "Options" page does the extension send to api.eudatacheck.eu:

the domains of third parties that the dataset cannot assign to a company, shortened to the registrable domain (e.g. tracker-example.com instead of a1b2.cdn.tracker-example.com),
the extension's version number.

It does not send the address or domain of the page you visited, times, an installation ID, the licence key or any other browsing data. Names without a public domain ending (e.g. intranet names such as server.local) and IP addresses are never reported.

Until they are sent, the extension keeps the domains in session storage (memory only, see above); the "Options" page shows which are waiting. It sends at most once an hour, the first report no earlier than an hour after the first unknown domain, and each domain only once per browser session. When you switch the option off, the waiting domains are deleted at once and nothing more is sent.

Our server technically receives your IP address in order to accept the report; we do not store it and keep no access logs. Reports are not stored one by one: for each domain we store only how often it was reported, the day of the first and the last report and the version that last reported it, in the same database as the licence data (Hetzner, see "Buying a licence"). So a report cannot be linked to a person or a browser, nor can anyone tell which domains were reported together. We use the list only to research the domains and add them to the dataset. Domains not reported for 12 months are deleted.

The legal basis is your consent, given by switching the option on (Art. 6(1)(a) GDPR, § 25(1) German TDDDG). You can withdraw it at any time by switching the option off; this does not affect the lawfulness of processing before then.

The extension's window and the report contain links to sources (e.g. company registers). Only when you click one does Chrome open that page; that website's privacy policy then applies. The Chrome Web Store is operated by Google; Google's terms and privacy policy apply to installation and updates.

Why the extension needs its permissions

webRequest: to see which servers a page contacts. Requests are only observed, never blocked or changed.
Access to all websites: Chrome only reports a page's requests to an extension that has access to the servers involved. A page can contact any server on the internet, so access to all addresses is required. The same access lets the small script note the first click or key press on each page (see above).
storage: for the session storage and the settings above.

Buying a licence

We sell licences to businesses only. When you order on eudatacheck.eu, we process:

details from the order form: company, contact person (optional), email address, postal address, country, VAT ID (required for businesses in other EU countries), chosen plan;
contract and payment data: licence, term, amounts, payment status and Mollie's payment identifiers. We do not receive card numbers or PayPal credentials.

Purposes and legal bases: concluding and performing the contract, licence keys and invoices by email, customer service (Art. 6(1)(b) GDPR), and tax and commercial law obligations (Art. 6(1)(c) GDPR). Without these details we cannot conclude a contract. We make no automated decisions within the meaning of Art. 22 GDPR.

Recipients:

Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, processes the payment and your payment data as an independent controller (https://www.mollie.com/privacy).
European Commission (VIES): for businesses in other EU countries we check the VAT ID with the EU's VAT information exchange system; only the VAT ID is transmitted (Art. 6(1)(c) and (f) GDPR; legitimate interest: correct VAT, reverse charge).
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Germany (Lexware Office): bookkeeping and invoices, as a processor.
Resend, Inc., San Francisco, USA: sending the emails with licence keys and invoices, as a processor. Resend stores data in the USA; the transfer relies on the EU-US Data Privacy Framework and the European Commission's standard contractual clauses.
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany: servers for the licence database, which we run ourselves, in data centres in Germany, as a processor. We run the licence server itself on our own hardware in Germany.

Retention:

Orders that are not paid are deleted after 30 days.
Browser seats you free by removing the licence are deleted after 30 days.
Sign-in links for "Manage your subscription" are deleted after at most two days.
12 months after a licence ends, we overwrite your details in the licence database and delete keys and activations; amounts and dates remain, without personal reference, for the bookkeeping.
Invoices and accounting records are kept in Lexware Office for the statutory periods (currently 8 years for invoices and accounting records, 6 years for business letters; § 147 German Fiscal Code, § 14b German VAT Act).

Managing your subscription

At api.eudatacheck.eu/account you can see the status of your subscription, download invoices, change the payment method (with Mollie, see "Buying a licence") and cancel. You enter the email address of your order. If a licence belongs to it, we send you a sign-in link through Resend (see above) that is valid for 60 minutes. We store only the email address, a checksum of the link and the time; for addresses without a licence we store nothing. The page sets no cookies and loads only this website's fonts and icon. The legal basis is performance of the contract (Art. 6(1)(b) GDPR).

Emailing us

Our mailbox info@eudatacheck.eu is operated by Fastmail Pty Ltd, Melbourne, Australia, with servers in the USA, as a processor; the transfer relies on the European Commission's standard contractual clauses. We process your message to answer it (Art. 6(1)(b) or (f) GDPR) and keep business correspondence for the statutory periods.

This website (eudatacheck.eu)

We run this website on our own servers in Germany, without external hosting providers or content delivery networks. It uses no cookies and no analytics or tracking tools, and it loads nothing from other servers, not even fonts.

When you open a page, our server processes your IP address and the requested address, because that is technically necessary to deliver the page (Art. 6(1)(f) GDPR; legitimate interest: providing the website). We keep no access logs with IP addresses.

The order form sends what you enter to our licence server (api.eudatacheck.eu), which forwards you to Mollie for payment (see "Buying a licence"). The "Manage your subscription" page is on the same server (see there).

For orders placed through our ad landing pages (eudatacheck.eu/a/…) we store the campaign's code (e.g. "gads") with the order, to count how many orders an ad brought (Art. 6(1)(f) GDPR; legitimate interest: measuring how well our advertising works). We record no clicks, devices or Google identifiers; these pages load no scripts or pixels from Google. The code is deleted with the order.

Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). Write to info@eudatacheck.eu. We hold no data about your use of the extension itself; you can delete the locally stored data yourself at any time.

You can lodge a complaint with a data protection supervisory authority, for example the one responsible for us: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, Germany.

Not legal advice

The extension's results are technical observations, not legal advice.

Changes

If the behaviour of the extension or our services changes, we update this policy beforehand. Any feature that would send further data off your device is described here first.