Datenschutz­erklärung

Diese Seite gibt es auf Deutsch und Englisch. Bei Abweichungen gilt die deutsche Fassung.

Überblick

Verantwortlicher

BEST-XP, Bernhard Strasser, Wiedner Hauptstraße 53/16, 1040 Wien, Österreich.
Kontakt für Datenschutzanfragen: office@best-xp.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

Rechner und Datei-Analysen

Die Rechner, die Katalog-Analyse und der Feed-Prüfer laufen vollständig in deinem Browser. Deine Preise, Kosten und Produktdateien werden nicht an unsere Server übertragen, und wir können sie nicht einsehen. Damit beim Neuladen nichts verloren geht, speichert der Browser die geladene Datei (Inhalt und Name, bis 1,5 MB) und deine Einstellungen im Sitzungsspeicher (Session Storage), zusammen mit einer Liste der bereits freigeschalteten Datei-Fingerabdrücke; all das bleibt auf deinem Gerät und wird gelöscht, wenn du den Tab schließt. Wenn du die Pro-Analyse einer Datei freischaltest, wird nur ein nicht umkehrbarer Fingerabdruck (SHA-256-Hash) der Datei an uns gesendet und zu deinem Kauf gespeichert, damit dieselbe Datei nicht zweimal berechnet wird – niemals ihr Inhalt.

Die Rechner schreiben deine Eingaben in die Adresse der Seite, damit du ein Ergebnis als Lesezeichen speichern oder teilen kannst. Zu unserem Server gelangen sie nur, wenn du eine solche Adresse öffnest oder neu lädst; die URL-Parameter werden weder in unseren Protokollen noch in der Statistik gespeichert.

Manche künftigen Premium-Tools müssen eine Datei eventuell auf unserem Server verarbeiten. Solche Dateien werden unter einem zufälligen Namen gespeichert, an niemanden weitergegeben und spätestens nach 60 Minuten automatisch gelöscht.

Nutzungsstatistik

Um zu verstehen, wie unsere Website genutzt wird, und um Besucher von automatisierten Crawlern zu unterscheiden, zählt unser Server die Seitenabrufe – ohne Cookies, ohne Speicherung auf deinem Gerät und ohne Drittanbieter. Aus deiner IP-Adresse, deiner Browser-Kennung und einem täglich wechselnden Zufallswert bildet der Server einen Einweg-Hash (ein Pseudonym). Unter diesem Pseudonym hält er nur für den laufenden Tag fest: ob die Abrufe von einem Browser oder einem Crawler kamen (bei Crawlern: welcher und ob er bestätigt wurde), wie viele Seiten aufgerufen wurden, die erste Seite des Tages, die verweisende Website (nur Domain), Kampagnen-Kennzeichen im Link (utm_source, utm_medium, utm_campaign), das Land (nur Ländercode, von unserem CDN geliefert), den Gerätetyp (Smartphone, Tablet, Desktop) und welche Schritte eines Tools genutzt wurden (zum Beispiel geöffnet, Ergebnis angezeigt, Export) – niemals deine Eingaben. Mit dem ersten Abruf des Folgetags wird der Zufallswert gelöscht; die Einträge werden zu Tagessummen ohne Personenbezug zusammengefasst und gelöscht, Besuche an verschiedenen Tagen lassen sich daher nicht verknüpfen. Testen wir Varianten einer Seite (zum Beispiel eine andere Formulierung), teilt der Server aus diesem Tages-Pseudonym eine Variante zu und vermerkt sie im selben Tageseintrag; die Zuteilung wechselt täglich, es wird kein Cookie verwendet, und Preise sind nie Teil solcher Tests. Danach bleiben nur Summen je Variante.

IP-Adressen schreiben wir nie auf die Festplatte. Sie existieren nur im Arbeitsspeicher des Servers – wenige Sekunden lang und, wenn eine Anfrage angibt, von einem Suchmaschinen- oder KI-Crawler zu stammen, bis zu 24 Stunden, um diese Angabe zu prüfen. Dazu vergleicht der Server die IP-Adresse mit den Adresslisten, die die Crawler-Betreiber veröffentlichen (zum Beispiel Google, Bing, Apple, OpenAI, Anthropic, Perplexity; täglich ohne Besucherdaten abgerufen), oder führt eine Rückwärts-DNS-Abfrage über die Nameserver unseres Hosters (Hetzner) durch. Zusätzlich meldet ein kleines Skript in deinem Browser, wenn ein Tool genutzt wird, sowie Ladezeit-Messwerte (Core Web Vitals) als zusammengefasste Werte. Sendet dein Browser ein „Global Privacy Control“- oder „Do Not Track“-Signal, wird nichts erfasst außer einem anonymen Zähler, dass ein solches Signal einging. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Website, an der Unterscheidung von Menschen und automatisierten Zugriffen und an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Auf anderen Websites eingebettete Rechner

Andere Websites können einige unserer Rechner einbetten (zum Beispiel den Gewinn-, Rabatt- und ROAS-Rechner). Öffnest du eine Seite mit einem solchen Rechner, lädt dein Browser ihn direkt von unserem Server. Wie bei jeder unserer Seiten wird dabei technisch bedingt deine IP-Adresse an uns und an unsere Dienstleister für die Auslieferung übertragen (Cloudflare, Hetzner – siehe Hosting); wir speichern sie nicht. Der eingebettete Rechner setzt keine Cookies und speichert nichts auf deinem Gerät, und deine Eingaben bleiben in deinem Browser. Wir zählen die Nutzung wie auf unserer eigenen Website (siehe Nutzungsstatistik) und erfassen zusätzlich, dass der Aufruf aus einem eingebetteten Rechner kam, sowie die Domain der einbettenden Website – nicht ihre vollständige Adresse. Rechtsgrundlage: unser berechtigtes Interesse an der Bereitstellung und Verbesserung des Rechners (Art. 6 Abs. 1 lit. f DSGVO). Der Betreiber der einbettenden Website entscheidet über die Einbindung und informiert seine Besucher darüber in seiner eigenen Datenschutzerklärung.

Zahlungen

Zahlungen wickelt Stripe Payments Europe, Ltd. (Dublin, Irland) auf einer von Stripe betriebenen Bezahlseite ab. Stripe erhebt die für die Zahlung nötigen Daten, etwa E-Mail-Adresse, Name, Zahlungsdaten und Rechnungsland, und verarbeitet sie als eigener Verantwortlicher nach seiner Datenschutzerklärung. Wir erhalten den Zahlungsstatus, Betrag, Währung, Land und Stripe-Referenznummern – niemals deine Kartendaten. Diese Aufzeichnungen bewahren wir sieben Jahre auf, weil das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO). Rechtsgrundlage für den Kauf selbst: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Stripe kann Daten in die USA übermitteln und stützt sich dabei auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Käufe aus dem Vereinigten Königreich und Indien. Für Käufer aus Ländern, in denen wir über Stripe Managed Payments verkaufen (geplant für das Vereinigte Königreich und Indien), tritt Link (Stripe) als Verkäufer auf („Merchant of Record“): Link schließt den Kaufvertrag mit dir, berechnet und führt die dortige Umsatzsteuer (VAT/GST) ab, stellt Belege und Rechnungen aus und betreut Zahlungsfragen. Link verarbeitet deine Zahlungs- und Kontaktdaten als eigener Verantwortlicher nach der Datenschutzerklärung von Stripe. Wir erhalten dieselben Angaben wie bei anderen Käufen (Status, Betrag, Währung, Land, Referenznummern).

Kaufbestätigung und „Meine Käufe“

Zusätzlich speichern wir die beim Bezahlen angegebene E-Mail-Adresse zusammen mit deinem Kauf. Wir nutzen sie, um dir eine Kaufbestätigung mit einem persönlichen Link zu senden und – nur wenn du es auf der Seite „Meine Käufe“ anforderst – einen Anmelde-Link, damit du deinen Kauf ohne Passwort auch auf anderen Geräten nutzen kannst (siehe „Freiwilliges Konto“ unten). Anmelde-Links sind zeitlich begrenzt gültig; wir speichern von jedem Link nur einen nicht umkehrbaren Fingerabdruck (Hash). Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Adresse, solange der Kauf Zugang gewährt, höchstens so lange wie die Kaufaufzeichnungen (sieben Jahre). Diese E-Mails versenden wir über unseren E-Mail-Dienstleister (siehe Benachrichtigung unten); für Werbung verwenden wir deine Adresse nicht.

E-Mails zum Pro-Abo

Wenn du ein Pro-Abo abschließt, speichert Stripe deine E-Mail-Adresse und deine Zahlungsmethode, damit das Abo verlängert werden kann und du es im Kundenportal von Stripe verwalten kannst (Stripe ist eigenständig Verantwortlicher, siehe „Zahlungen“). Wir erhalten den Status deines Abos, das Ende des laufenden Zeitraums und ob es gekündigt ist. Beim Jahresabo erinnern wir dich mit der E-Mail-Adresse aus dem Checkout etwa 30 Tage vor jeder Verlängerung, mit Datum, Betrag und wie du kündigst. Dafür speichern wir die Adresse, deine Sprache, das Verlängerungsdatum und den angekündigten Betrag; der Eintrag wird nach 400 Tagen gelöscht. Rechtsgrundlage: Vertragserfüllung und die damit verbundenen Informationspflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Die E-Mails gehen über unseren E-Mail-Dienstleister; für Werbung nutzen wir die Adresse nicht.

Kündigungsformular

Wenn du das Formular „Verträge hier kündigen“ nutzt, speichern wir deinen Namen, die angegebene E-Mail-Adresse, deine Sprache, den gewählten Vertrag, die Art der Kündigung, den Grund (nur bei einer außerordentlichen Kündigung), das gewünschte Vertragsende sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Angaben nur, um deinen Vertrag zu finden, die Kündigung auszuführen, sie dir per E-Mail zu bestätigen und später nachweisen zu können, dass wir sie erhalten und bearbeitet haben. Um deinen Vertrag zu finden, vergleichen wir die E-Mail-Adresse mit der Adresse aus deinem Kauf. Lässt sich die Kündigung automatisch ausführen, weisen wir Stripe an, dein Abo zum Ende des bezahlten Zeitraums zu beenden. Sonst gehen die Angaben per E-Mail an unser eigenes Postfach, damit ein Mensch sie bearbeitet. Deine IP-Adresse speichern wir nicht; sie wird nur für wenige Minuten im Arbeitsspeicher genutzt, um die Zahl der Absendungen zu begrenzen. Der Eintrag wird 3 Jahre nach Eingang gelöscht. Rechtsgrundlage: Vertragserfüllung und unsere gesetzliche Pflicht, Kündigungen entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO, § 312k BGB), sowie unser berechtigtes Interesse, eine Kündigung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Freiwilliges Konto

Zum Kaufen und für die kostenlosen Tools brauchst du kein Konto. Meldest du dich mit einem Link an, den wir an deine E-Mail-Adresse senden, legen wir ein Konto an, das aus dieser Adresse besteht. Wir speichern dann deine E-Mail-Adresse, das Datum des ersten und letzten Logins, eine Liste der angemeldeten Geräte mit grober Bezeichnung (z. B. „Chrome · Windows“, keine IP-Adresse, keine vollständige Browserkennung) und letzter Aktivität sowie, welche Käufe dem Konto zugeordnet sind. Ein technisch notwendiges Cookie (ms_acct, 90 Tage) hält das Gerät angemeldet; es enthält nur einen Zufallswert, dessen Hash wir speichern. Rechtsgrundlage: Erfüllung des Vertrags – Bereitstellung des gewünschten Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Unter „Mein Konto“ kannst du einzelne Geräte abmelden und das Konto löschen. Nach deiner Bestätigung per E-Mail löschen wir deine Adresse und alle Verknüpfungen damit (Konto, Geräte, Anmelde-Links, Einträge in der Benachrichtigungsliste). Einträge zu Testphasen bleiben ohne Adresse erhalten (Schutz vor Missbrauch). Kaufaufzeichnungen bewahren wir ohne Bezug zu deiner Adresse für die gesetzliche Frist auf (sieben Jahre, § 132 BAO). Bei Stripe gespeicherte Zahlungsdaten sind davon nicht betroffen; dafür ist Stripe verantwortlich.

Kontakt per E-Mail

Wenn du an eine Adresse bei mysolute.com schreibst (z. B. hello@, support@ oder privacy@), leitet Cloudflare (unser Dienst für die E-Mail-Weiterleitung, siehe Hosting) die Nachricht an unseren Server und eine Kopie an unser Büro-Postfach weiter. Wir speichern Absender, Betreff und Text (keine Anhänge), um deine Anfrage zu beantworten. Rechtsgrundlage: deine Anfrage und unser berechtigtes Interesse an ihrer Beantwortung (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen diese E-Mails spätestens nach 12 Monaten, sofern sie nicht für einen laufenden Vorgang oder wegen gesetzlicher Aufbewahrungspflichten länger benötigt werden.

Feedback-Formular

Wenn du uns Feedback, einen Fehler oder eine Idee sendest, speichern wir deine Nachricht, die Kategorie, die Seite bzw. das Tool, von dem du kamst, deine Sprache, den Gerätetyp (Smartphone, Tablet, Desktop) und die Browserfamilie – keine IP-Adresse, keine vollständige Browser-Kennung und kein Konto. Zum Schutz vor Spam löst dein Browser vor dem Absenden eine kleine Rechenaufgabe; dafür wird nichts auf deinem Gerät gespeichert. Ein angehängter Screenshot wird neu kodiert (Bild-Metadaten wie der Aufnahmeort werden entfernt), ist nur für unser Team sichtbar und wird nach 90 Tagen gelöscht. Deine optionale E-Mail-Adresse verwenden wir erst, nachdem du sie per Link bestätigt hast, und nur für Rückfragen oder Statusmeldungen zu diesem Feedback; unbestätigte Adressen werden nach 7 Tagen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO); für die E-Mail-Adresse deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen können.

Für die Abstimmung auf der öffentlichen Wunschliste (/roadmap) brauchst du weder Cookie noch Konto: Wir zählen eine Stimme pro Eintrag und Person und Tag über ein Pseudonym (Hash aus IP-Adresse und Browser mit einem täglich wechselnden Zufallswert), das nach dem Tag verworfen wird; eine IP-Adresse wird nicht gespeichert. Wenn du Statusmails zu einem Eintrag anforderst, speichern wir deine Adresse erst nach Bestätigung per Link und löschen sie, sobald du dich abmeldest (Link in jeder Mail); unbestätigte Anfragen werden nach 7 Tagen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Abstimmung, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Statusmails.

Benachrichtigung zum Pro-Start (freiwillig)

Wenn du deine E-Mail-Adresse im Formular „Benachrichtigung, sobald Pro startet“ einträgst (oder beim Start der kostenlosen Testphase das freiwillige Kästchen ankreuzt) und einwilligst, speichern wir deine E-Mail-Adresse, die Seite, auf der du dich angemeldet hast, deine Sprache, das Datum und die Version des Einwilligungstexts. Danach senden wir dir eine E-Mail mit einem Bestätigungslink (Double-Opt-in). Erst wenn du bestätigst, kommt deine Adresse auf die Liste. Unbestätigte Anmeldungen werden 48 Stunden nach Versand der Bestätigungs-E-Mail automatisch gelöscht; kann sie nicht sofort versendet werden, holen wir das so bald wie möglich nach und löschen die Anmeldung spätestens nach 30 Tagen. Wir nutzen die Adresse nur, um dich einmal zu benachrichtigen, wenn Pro-Funktionen verfügbar sind – kein Newsletter, keine Werbung, keine Weitergabe an Dritte außer an den unten genannten E-Mail-Dienstleister. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit per E-Mail an office@best-xp.com widerrufen; wir löschen deine Adresse dann sofort. Die Liste löschen wir nach Versand der Start-E-Mail, spätestens 12 Monate nach deiner Anmeldung.

E-Mail-Dienstleister. Wir versenden diese E-Mails über Resend (Resend, Inc., San Francisco, USA), das deine E-Mail-Adresse und den Inhalt der E-Mail in unserem Auftrag als Auftragsverarbeiter verarbeitet (Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf die EU-Standardvertragsklauseln.

Kostenlose Pro-Testphase

Wenn du die kostenlose Pro-Testphase startest, speichern wir deine E-Mail-Adresse, Beginn und Ende der Testphase, die Seite, auf der du sie gestartet hast, deine Sprache und einen nicht umkehrbaren, mit einem geheimen Schlüssel gebildeten Hash deiner IP-Adresse. Wir verwenden diese Daten nur, um die Testphase bereitzustellen und sicherzustellen, dass jede Person sie einmal nutzen kann (eine Testphase pro E-Mail-Adresse, begrenzte Anzahl pro Netzwerk). Rechtsgrundlage: Erfüllung der Testvereinbarung und unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. b und f DSGVO). Wegen der Testphase senden wir dir keine Werbung; nur wenn du zusätzlich das freiwillige Kästchen ankreuzt, bekommst du eine Bestätigungs-E-Mail für die oben beschriebene Benachrichtigung zum Pro-Start. Daten der Testphase löschen wir 12 Monate nach ihrem Ende oder auf Wunsch früher.

Cookies und Speicherung auf deinem Gerät

Wir verwenden nur technisch notwendige Cookies. Sie sind signiert oder enthalten nur Zufallswerte, können also nicht gefälscht werden, und werden erst gesetzt, wenn du die zugehörige Funktion nutzt:

• ms_claims – welche Premium-Funktionen du auf diesem Gerät gekauft hast oder testest; nach einem Kauf oder beim Start der kostenlosen Testphase; bis zu 12 Monate.
• ms_co – merkt sich, in welchem Browser ein Bezahlvorgang gestartet wurde, damit nur dieser Browser den Kauf übernehmen kann; beim Wechsel zur Bezahlseite; 2 Tage.
• ms_acct – hält ein Gerät im freiwilligen Konto angemeldet; nach der Anmeldung mit einem Anmelde-Link; 90 Tage.

Werbe-, Analyse- oder Drittanbieter-Cookies verwenden wir nicht, und außer dem unter „Rechner und Datei-Analysen“ beschriebenen Sitzungsspeicher speichern wir nichts auf deinem Gerät. Deshalb fragen wir keine Cookie-Einwilligung ab (§ 165 Abs. 3 TKG 2021).

Schutz vor Missbrauch und Fehlerprotokolle

Zum Schutz vor automatisiertem Missbrauch zählen wir für einige Minuten im Arbeitsspeicher des Servers, wie viele Anfragen von einer IP-Adresse kommen; diese Zahl wird nie auf die Festplatte geschrieben. Technische Fehler protokollieren wir ohne IP-Adressen, E-Mail-Adressen oder andere personenbezogene Daten. Ein Zugriffsprotokoll führen wir nicht. Der verschlüsselte Verbindungstunnel zwischen Cloudflare und unserem Server protokolliert nur fehlgeschlagene Verbindungen mit Zeitpunkt und Seitenadresse – ohne deine IP-Adresse und mit vor dem Schreiben entfernten URL-Parametern.

Sicherungen. Wir sichern die Datenbank jede Nacht auf unserem Server. Die Sicherungen enthalten die oben beschriebenen Daten (zum Beispiel Kaufaufzeichnungen und E-Mail-Adressen) und werden nach 14 Tagen automatisch gelöscht.

Hosting

• Hetzner Online GmbH, Gunzenhausen, Deutschland (Server in Helsinki, Finnland (EU)) – Hosting der Website, der Datenbank und der Sicherungen
• Cloudflare, Inc. / Cloudflare Germany GmbH (weltweites Netzwerk; Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln) – sichere Auslieferung (TLS), Zwischenspeicherung und Schutz vor Angriffen; erhält dafür IP-Adressen

Hetzner und Cloudflare verarbeiten Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Cloudflare, Inc. hat seinen Sitz in den USA; Übermittlungen stützen sich auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO).

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht, einer Verarbeitung auf Grundlage unserer berechtigten Interessen zu widersprechen, sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Nutzt du das freiwillige Konto, kannst du es unter „Mein Konto“ selbst einsehen und löschen. Ansonsten können wir Daten meist nicht dir zuordnen, weil wir keine IP-Adressen speichern; nach einem Kauf hilft uns die Belegnummer von Stripe, nach einer Anmeldung zur Benachrichtigung deine E-Mail-Adresse. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde – in Österreich bei der Datenschutzbehörde (www.dsb.gv.at).

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling ein.