webmcp-tool

Legal

Datenschutzerklärung

Information nach Art. 13 und 14 DSGVO. In German, because German data protection law governs this site and its operator.

Diese Website misst, ob KI-Agenten eine Website lesen, verstehen und bedienen können. Der Check selbst braucht keine Anmeldung und keine Daten über Sie — nur die Adresse der Website, die geprüft werden soll. Personenbezogene Daten fallen an drei Stellen an: beim Aufruf der Seite, wenn Sie sich den vollständigen Report per E-Mail schicken lassen, und wenn Sie uns schreiben. Diese drei Stellen sind unten einzeln beschrieben.

Hosting und Server-Logfiles

Die Website läuft auf einem eigenen Server, nicht bei einem Website-Baukasten oder einer Plattform. Die Infrastruktur stellt NexoSystems IT-Solutions, Willy-Brandt-Straße 14, 52382 Niederzier, Deutschland. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf schreibt der Webserver einen Eintrag in eine Protokolldatei. Erfasst werden IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Statuscode, übertragene Datenmenge, verweisende Seite und Browserkennung. Diese Daten sind technisch nötig, um die Seite auszuliefern, Störungen zu finden und Missbrauch abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nicht zur Wiedererkennung verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb. Speicherdauer: 14 Tage, danach werden die Protokolle automatisch gelöscht.

Der Check

Wenn Sie eine Adresse eingeben, ruft unser Server diese Website ab und wertet aus, was er vorfindet. Dabei verarbeiten wir die von Ihnen eingegebene Adresse und die Inhalte der geprüften Website. Wir speichern das Ergebnis bis zu einer Stunde im Arbeitsspeicher, damit ein erneuter Aufruf derselben Adresse nicht noch einmal einen vollständigen Abruf auslöst. Danach verfällt es. Eine dauerhafte Speicherung findet nicht statt, und das Ergebnis wird nicht mit Ihrer Person verknüpft.

Was das für geprüfte Adressen bedeutet

Ein Report ist unter /r/<adresse> abrufbar. Wer den Hostnamen kennt, kann die Zusammenfassung aufrufen — dafür genügt der Hostname, es braucht keinen Link von uns. Geben Sie deshalb keine Adressen ein, deren bloße Existenz vertraulich ist. Für Suchmaschinen ist dieser Bereich per robots.txt gesperrt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Durchführung des Checks ist die Leistung, die Sie angefordert haben.

Vollständiger Report per E-Mail

Die Zusammenfassung des Ergebnisses sehen Sie ohne Angabe von Daten. Für den vollständigen Report — alle Prüfungen mit den jeweiligen Belegen — geben Sie eine E-Mail-Adresse an. Damit verarbeiten wir:

  • Ihre E-Mail-Adresse, um Ihnen den Report und den dauerhaften Link dorthin zu schicken.
  • Das Ergebnis der geprüften Website (Punktzahl, Note, die beiden Achsen, die wichtigste offene Maßnahme und die Adresse) — gespeichert zusammen mit Ihrer E-Mail-Adresse bei unserem E-Mail-Dienstleister, damit wir bei einer Rückfrage wissen, worum es ging.
  • Die Domain Ihrer E-Mail-Adresse mit einem Tageszähler, um das Limit von fünf Reports je Unternehmen und Tag durchzusetzen. Gespeichert wird nur der Teil hinter dem@ und eine Zahl, in einer Datei pro Tag. Ältere Tagesdateien werden nicht mehr ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie fordern den Report ausdrücklich an; die E-Mail ist die angeforderte Leistung, keine Werbung. Für das Tageslimit stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Schutz vor missbräuchlicher Nutzung). Speicherdauer: Der Kontakt bleibt bei unserem E-Mail-Dienstleister gespeichert, bis Sie widersprechen; der Freischaltungs-Link gilt 90 Tage. Eine formlose Nachricht an hi@webmcp-tool.com genügt für die Löschung, ebenso eine Antwort auf die Report-Mail.

Nach Angabe Ihrer Adresse setzen wir ein einziges Cookie mit dem Namen wmt_unlock, damit Sie den Report auch bei weiteren Aufrufen sehen, ohne die Adresse erneut einzugeben. Es enthält Ihre E-Mail-Adresse in kodierter Form, ein Ablaufdatum und eine Signatur, die verhindert, dass jemand eine Freischaltung für eine fremde Adresse erzeugt. Das Cookie ist HttpOnly und Secure gesetzt und daher für JavaScript nicht lesbar. Es läuft nach 90 Tagen ab und lässt sich jederzeit im Browser löschen.

Wir setzen keine Werbe-, Tracking- oder Profilbildungs-Cookies. Da das genannte Cookie für eine von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich ist, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig — deshalb finden Sie hier auch kein Cookie-Banner. Rechtsgrundlage für die Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular und E-Mail

Über das Kontaktformular übermitteln Sie Name, E-Mail-Adresse, gegebenenfalls die betroffene Website, die Art des Anliegens und Ihre Nachricht. Diese Angaben werden nicht in einer Datenbank gespeichert, sondern unmittelbar als E-Mail an unser Postfach zugestellt; zusätzlich erhalten Sie eine Bestätigung an die angegebene Adresse. Die Nachricht verbleibt danach in unserem Postfach, solange sie für die Bearbeitung und etwaige Anschlussfragen nötig ist, und wird anschließend gelöscht, sofern keine Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einer möglichen Zusammenarbeit, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zum Zweck der Werbung an Dritte weiter und verkaufen sie nicht. Eingebunden sind ausschließlich die folgenden Dienstleister, jeweils auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO:

EmpfängerWofürSitz
NexoSystems IT-SolutionsServerinfrastruktur, Auslieferung der WebsiteNiederzier, Deutschland
Brevo GmbH
Köpenicker Str. 126, 10179 Berlin — Tochter der Sendinblue SAS, Paris
Versand der Report- und Bestätigungs-E-Mails, Speicherung des KontaktsBerlin, Deutschland

Übermittlung in Drittländer: findet nicht statt. Beide Dienstleister verarbeiten innerhalb der Europäischen Union. Auch die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert und nicht von einem externen Anbieter nachgeladen — beim Aufruf der Seite wird Ihre IP-Adresse also an keinen Dritten übertragen.

Reichweitenmessung ohne Cookies

Um zu sehen, welche Inhalte gelesen werden, nutzen wir Plausible Analytics in einer von uns selbst betriebenen Installation unter analytics.polymarkt.de. Die Messung kommt ohne Cookies aus und erzeugt keine geräteübergreifende Wiedererkennung. Es werden keine vollständigen IP-Adressen gespeichert; zur Unterscheidung von Besuchen bildet Plausible einen Hashwert aus IP-Adresse, Browserkennung und Domain mit einem Schlüssel, der täglich wechselt, sodass eine Zuordnung nach spätestens 24 Stunden auch uns nicht mehr möglich ist. Es entstehen keine personenbezogenen Profile, und die Daten werden nicht an Dritte weitergegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung. Eine Einwilligung ist nicht erforderlich, weil kein Zugriff auf Informationen in Ihrem Endgerät im Sinne des § 25 TDDDG erfolgt.

Einordnung der Ergebnisse

Wir ordnen ein Prüfergebnis automatisch einer von vier Gruppen zu — je nachdem, ob eine Website für Agenten überhaupt erreichbar ist, ob sie lesbar, aber nicht bedienbar ist, ob die Grundlagen stimmen, aber noch keine Agenten-Protokolle eingerichtet sind, oder ob beides vorhanden ist. Daran hängt, welche Hinweise wir Ihnen schicken. Diese Einordnung betrifft die geprüfte Website, nicht Ihre Person, und hat für Sie keine rechtliche Wirkung. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

  • Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21 DSGVO) — das betrifft hier die Reichweitenmessung und die Server-Logfiles
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für alle diese Anliegen genügt eine formlose Nachricht an hi@webmcp-tool.com. Wir antworten innerhalb der gesetzlichen Frist und verlangen dafür keinen besonderen Nachweis, solange die Anfrage von der betroffenen Adresse kommt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Erforderlichkeit der Angaben

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns Daten bereitzustellen. Ohne E-Mail-Adresse können wir Ihnen allerdings keinen Report zusenden, und ohne Nachricht können wir keine Anfrage beantworten. Die Zusammenfassung des Prüfergebnisses sehen Sie in jedem Fall ohne Angabe von Daten.

Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier abrufbare Fassung. Stand: 27. August 2026.

Etwas unklar, oder soll ein Eintrag gelöscht werden? Eine formlose Nachricht reicht.

Kontakt aufnehmen →