Stand: Juli 2026
Der Schutz deiner Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG). Diese Erklärung informiert über die Datenverarbeitung bei Nutzung von Apexly.
Patrick Neumann (pepelabs)
Feldstraße 1B, 03159 Döbern, Deutschland
Email: info@pepelabs.de
Bei der Registrierung speichern wir deine Email-Adresse, deinen Namen und ein verschlüsseltes Passwort (als Hash, nicht im Klartext). Diese Daten sind zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Wenn du eine Website zum Scannen hinzufügst, speichern wir die angegebene URL, einen optionalen Kundennamen sowie die Ergebnisse der durchgeführten Sicherheits- und DSGVO-Prüfungen, damit du deine Berichte einsehen und deinen Kunden zur Verfügung stellen kannst (Art. 6 Abs. 1 lit. b DSGVO). Bitte scanne nur Websites, für die du dazu berechtigt bist.
Enterprise-Kunden können optional einen öffentlichen, nicht durchsuchbaren Link zu einem einzelnen Bericht erzeugen — wer diesen Link kennt, kann den Bericht ohne Login einsehen. Der Link kann jederzeit widerrufen werden.
Nach dem Login speichert dein Browser einen zufälligen Sitzungs-Code (nicht als Cookie, sondern im Local Storage), damit du eingeloggt bleibst. Dieser Code ist rein technisch notwendig und wird nicht zu Analyse- oder Werbezwecken verwendet. Ist die Zwei-Faktor-Authentifizierung (siehe unten) aktiv, existiert zusätzlich ein kurzlebiger Zwischen-Code (5 Minuten gültig) zwischen Passworteingabe und Code-Bestätigung — ebenfalls rein technisch, keine echte Sitzung.
Wenn du die optionale Zwei-Faktor-Authentifizierung in deinem Konto aktivierst, speichern wir dafür einen kryptografischen Schlüssel (TOTP-Secret) sowie die Hashes deiner Wiederherstellungscodes (Recovery-Codes). Diese Daten dienen ausschließlich der Absicherung deines Zugangs (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an Kontosicherheit) und werden bei Deaktivierung der 2FA gelöscht. Die Recovery-Codes selbst werden dir nur einmalig bei der Einrichtung im Klartext angezeigt und danach nur noch als Hash gespeichert — wir können sie nicht wiederherstellen, wenn du sie verlierst.
Kostenpflichtige Abos werden über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abgewickelt. Beim Abschluss oder Ändern eines Abos wird das PayPal-Zahlungsfenster als Skript von PayPal geladen — das ist die einzige Ausnahme von unserem Grundsatz "keine Drittanbieter-Einbindungen" (siehe unten) und passiert nur, wenn du aktiv ein Abo abschließen oder verwalten willst.
Deine Zahlungsdaten (z.B. Kontoverbindung, Kreditkarte) verarbeitet ausschließlich PayPal — sie erreichen unsere Server nie. Wir speichern von PayPal nur die Abo-ID sowie den Abo-Status (aktiv/gekündigt/pausiert), um deinen Plan im Dashboard korrekt anzuzeigen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Informationen zur Datenverarbeitung durch PayPal findest du in der Datenschutzerklärung von PayPal.
Apexly verwendet keine Analyse-Tools, keine Werbe-Cookies und keine Tracking-Dienste Dritter. Die einzige Drittanbieter-Verbindung ist die oben beschriebene PayPal-Zahlungsabwicklung, die nur bei aktivem Abo-Abschluss geladen wird.
Wenn du uns über das Zusatzwünsche-Formular oder per Email kontaktierst, verarbeiten wir die angegebenen Daten (Email-Adresse, Nachricht, ggf. Budget) zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b, f DSGVO).
Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch (Art. 21 DSGVO) zu.
Du kannst deinen Account inklusive aller gespeicherten Daten jederzeit selbst im Dashboard unter „Datenschutz & Sicherheit“ vollständig löschen. Ein aktives PayPal-Abo wird dabei automatisch mitgekündigt.
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (www.lda.brandenburg.de).
Bei Fragen schreib uns gerne an info@pepelabs.de.