Stand: 21. September 2026
Diese Datenschutzerklärung gilt für die Website xessify.de, den kostenlosen Website-Checker, das Kundenkonto unter app.xessify.de sowie das WordPress-Plugin und das Barrierefreiheits-Widget von Xessify.
Konzeptify GmbH
Stixchesstr. 107
51377 Leverkusen
Deutschland
Vertreten durch: Mika Singh
E-Mail: info@xessify.de
Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreiben Sie uns an die oben genannte Adresse.
Alle Teile von Xessify (Website, Checker, Kundenkonto, Lizenz- und Update-Server) laufen auf einem Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Deutschland. STRATO verarbeitet die Daten in unserem Auftrag; mit STRATO besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf speichert der Webserver automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Wir brauchen diese Daten, um den Betrieb sicherzustellen, Fehler zu finden und Angriffe abzuwehren. Wiederholte fehlgeschlagene Anmeldeversuche führen zu einer vorübergehenden Sperre der IP-Adresse. Die Log-Dateien werden automatisch rotiert und beim Erreichen der Speichergrenze gelöscht; wir werten sie nur bei Störungen oder Angriffen aus und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot).
Schriften und Skripte dieser Website liegen auf unserem eigenen Server. Beim Besuch von xessify.de werden keine Daten an Google, Content-Delivery-Netzwerke, Analyse- oder Werbedienste übertragen. Wir setzen kein Tracking ein.
Wir verwenden ausschließlich Speicherungen, die für die jeweilige Funktion nötig sind:
Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
Geben Sie im Checker eine Adresse ein, ruft unser Server (api.xessify.de) diese Seite ab, prüft sie und zeigt Ihnen das Ergebnis. Die geprüfte Adresse wird nicht gespeichert. Um Missbrauch zu begrenzen, speichern wir für eine Stunde einen nicht rückrechenbaren Zahlenwert (Hash) Ihrer IP-Adresse zusammen mit der Anzahl Ihrer Prüfungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Für den Download von Xessify Lite fragen wir Namen und E-Mail-Adresse ab und speichern dazu Ihre IP-Adresse und den Zeitpunkt. Wir nutzen diese Angaben, um Downloads nachzuweisen, Missbrauch zu verhindern und Sie bei sicherheitsrelevanten Problemen mit dem Plugin zu informieren. Werbung senden wir nur mit Ihrer gesonderten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können der Speicherung jederzeit per E-Mail widersprechen; wir löschen die Angaben dann.
Für ein Kundenkonto verarbeiten wir Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), den Zeitpunkt, zu dem Sie die AGB akzeptiert haben, sowie Ihre eingetragenen Websites und Einstellungen. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen E-Mails. Für die Dauer einer Anmeldung speichern wir IP-Adresse und Browserkennung der Sitzung, um Ihr Konto zu schützen.
Zu Ihrem Paket speichern wir außerdem Abo-Status, Lizenzschlüssel, freigeschaltete Domains, das KI-Kontingent und den Verbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Wir speichern die Daten, solange Ihr Konto besteht. Nach der Löschung des Kontos bewahren wir nur auf, was wir aus steuer- und handelsrechtlichen Gründen aufbewahren müssen (bis zu zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).
Zahlungen, Abos und Rechnungen wickeln wir über Stripe ab: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Beim Kauf gelangen Sie auf eine Bezahlseite von Stripe. Dort geben Sie Zahlungsdaten, Rechnungsadresse und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer ein. Ihre Karten- oder Kontodaten erhalten wir nicht. Stripe übermittelt uns Kundennummer, Zahlungsstatus, Art und letzte vier Ziffern des Zahlungsmittels sowie die Rechnungsdaten. Stripe berechnet auch die Umsatzsteuer anhand Ihrer Adresse.
Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Rechnungen und Steuern Art. 6 Abs. 1 lit. c DSGVO. Details: stripe.com/de/privacy.
E-Mails an Sie (Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Hinweise zu Ihrem Konto) versenden wir über den E-Mail-Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Registrieren Sie sich über den Empfehlungslink eines Kunden oder Partners (z. B. einer Agentur), speichern wir diese Zuordnung und berechnen daraus die Provision. Der Werbende sieht in seinem Konto Ihren Namen, Ihre E-Mail-Adresse, ob Sie zahlender Kunde sind und den Umsatz ohne Umsatzsteuer, der auf seine Provision angerechnet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nachvollziehbaren Provisionsabrechnung). Sie können der Weitergabe jederzeit per E-Mail widersprechen.
Das Xessify-Plugin auf Ihrer WordPress-Website meldet sich regelmäßig bei app.xessify.de, um die Lizenz zu prüfen und nach Updates zu suchen. Dabei werden übertragen: Lizenzschlüssel, Domain der Website, Plugin-Version sowie die IP-Adresse Ihres Webservers. Wir speichern die freigeschalteten Domains mit Zeitpunkt und IP-Adresse sowie ein Protokoll der Anfragen, um Lizenzen durchzusetzen, Missbrauch zu erkennen und Störungen zu beheben. Daten der Besucher Ihrer Website überträgt das Plugin nicht an uns. Die kostenlose Version Xessify Lite nimmt keinen Kontakt zu unseren Servern auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Binden Sie das Widget per Code-Schnipsel ein, laden die Browser Ihrer Besucher die Widget-Datei und eine Lese-Schrift von app.xessify.de. Dabei fallen die üblichen Server-Log-Daten an (Abschnitt 3), insbesondere die IP-Adresse der Besucher. Das Widget setzt keine Cookies, sendet keine Nutzungsdaten an uns und merkt sich die gewählte Sprache nur im lokalen Speicher des Browsers. Für die Besucher Ihrer Website sind Sie als Betreiber verantwortlich; wir verarbeiten diese Daten in Ihrem Auftrag. Einen Vertrag über Auftragsverarbeitung stellen wir Ihnen auf Anfrage zur Verfügung.
Für die KI-Funktionen der Pakete Pro, Pro Plus und Agentur (z. B. automatische Alt-Texte) übermitteln wir die dafür nötigen Inhalte an die OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland: bei Alt-Texten das jeweilige Bild aus Ihrer Mediathek in verkleinerter Fassung, bei anderen Funktionen HTML-Ausschnitte oder Prüfergebnisse Ihrer Website. Die Übermittlung erfolgt nur, wenn Sie die Funktion auslösen. Bitte verwenden Sie die KI-Funktionen nicht für Bilder, auf denen Personen erkennbar sind, sofern Sie dafür keine Rechtsgrundlage haben.
OpenAI verwendet über die Schnittstelle übermittelte Daten nicht zum Training seiner Modelle und speichert sie höchstens 30 Tage zur Missbrauchserkennung. Eine Verarbeitung in den USA durch die OpenAI, L.L.C. ist möglich; OpenAI ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Wir speichern zu jeder Anfrage nur Zeitpunkt, Funktion, Domain, IP-Adresse Ihres Webservers und den Verbrauch, nicht die Bilder oder Inhalte selbst.
Tragen Sie im Plugin einen eigenen OpenAI-Schlüssel ein, sendet das Plugin die Bilder direkt an OpenAI; wir sind daran nicht beteiligt.
Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO). Die Bereitstellung Ihrer Daten ist für den Vertragsabschluss erforderlich; ohne sie können wir kein Kundenkonto und keine Lizenz bereitstellen.
Sie haben jederzeit das Recht:
Wenn wir eine Verarbeitung auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an info@xessify.de genügt.
Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Alle Seiten und Schnittstellen von Xessify sind ausschließlich über eine verschlüsselte Verbindung (TLS) erreichbar. Sie erkennen sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Leistungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.