Datenschutz
Welche Daten das Widget sendet und was der Server speichert, für Betreiber und Datenschutzbeauftragte
Diese Seite beschreibt, welche Daten beim Einsatz von Pocket Rocket A11y anfallen, wohin sie gehen und wie lange sie bleiben. Sie richtet sich an Website-Betreiber und ihre Datenschutzbeauftragten.
Auf einen Blick
- Das Widget setzt keine Cookies und legt keine Besucherprofile an.
- Der Server speichert keine IP-Adressen von Besuchern. Nur für Ihr Team protokolliert das Dashboard Anmeldungen und Änderungen mit IP-Adresse, ein Jahr lang (siehe Protokoll).
- Pocket Rocket A11y läuft auf einem Server von Pocket Rocket in einem Rechenzentrum von Hetzner in Deutschland. Maschinelle Übersetzungen erzeugt ein eigener Übersetzungsdienst (LibreTranslate) auf diesem Server, die Stimmen für Browser ohne passende Stimme eine eigene Sprachausgabe (Piper).
- Das Widget lädt nichts von Drittanbietern: keine Google Fonts, kein CDN, keine Tracking-Dienste.
- Texte und Bilder verlassen den Server nur, wenn für Leichte Sprache, Worterklärungen oder Alternativtexte ein externer KI-Anbieter eingestellt ist (siehe KI-Funktionen).
- E-Mails verschickt das Dashboard nur an Ihr Team und an Ihre Rechnungsadresse: Einladungen, Links zum Festlegen eines Passworts, Benachrichtigungen zu Meldungen, Hinweise zur Nutzung im Paket und Rechnungen (siehe E-Mails).
Was der Browser lädt
Beim Aufruf einer Seite lädt der Browser vom Server von Pocket Rocket:
- das Widget-Skript (
widget.js, ein kleiner Lader, und danach das eigentliche Widget) - die Einstellungen der Website und die Texte der Bedienoberfläche in der gewählten Sprache
- die Schrift OpenDyslexic, nur wenn jemand die Legasthenie-Schrift einschaltet
- die Flaggen der Sprachen, wenn jemand das Panel öffnet
- die Texte in Leichter Sprache und die Untertitel unter Gebärdensprache, nur wenn jemand das Fenster öffnet. Videos und Vorschaubilder lädt der Browser dann von der Adresse, die Sie dort eingetragen haben, also von Ihrem eigenen Server.
Wie bei jeder Datei aus dem Internet erhält der Server dabei die IP-Adresse und die Browserkennung. Die IP-Adresse nutzt er nur, um zu viele Anfragen von einem Absender zu bremsen, und hält sie dafür höchstens wenige Minuten im Arbeitsspeicher. IP-Adressen von Besuchern speichert die Anwendung weder in der Datenbank noch in ihren Protokollen.
Was das Widget sendet
Jede Anfrage enthält den Token der Website. Er kennzeichnet die Website, nicht die Person.
| Funktion | Gesendet | Gespeichert |
|---|---|---|
| Übersetzen | Texte der Seite, Sprache, Seitenadresse ohne Parameter | Übersetzung mit Seitenadresse im Übersetzungsspeicher |
| Leichte Sprache | Texte der Seite, Seitenadresse ohne Parameter | wie beim Übersetzen |
| Wort erklären | Wort, der Satz, in dem es steht, Sprache | Wort und Erklärung, ohne den Satz |
| Barriere melden | Beschreibung, freiwillig Name und E-Mail, vollständige Seitenadresse, Browserkennung, Fenstergröße; die aktiven Widget-Einstellungen nur, wenn die Person das im Formular ankreuzt (anfangs aus) | die Meldung |
| Statistik | Zähler für Seitenaufrufe, Öffnen, genutzte Funktionen und Sprachen | Tagessummen je Website |
| Gebärdensprache und Leichte Sprache | nichts, außer dem Zähler der Statistik | nichts |
| Vorlesen ohne Stimme im Browser | den vorgelesenen Text in kurzen Abschnitten, Sprache | nichts; die erzeugten Audiodateien hält der Server nur im Arbeitsspeicher |
| Vorlesen mit Stimme im Browser, Schrift, Kontrast und alle anderen Anzeige-Funktionen | nichts, außer dem Zähler der Statistik | nichts |
Seitenadresse ohne Parameter heißt: https://beispiel.de/kontakt statt https://beispiel.de/kontakt?suche=meier#formular. Suchbegriffe, Kennungen und Anker aus der Adresse landen so nicht im Übersetzungsspeicher. Nur bei Meldungen bleibt die vollständige Adresse erhalten, damit Sie die gemeldete Stelle wiederfinden.
Die Statistik lässt sich pro Website ausschalten, Details unter Statistik.
Was im Browser gespeichert wird
- Keine Cookies, auch nicht auf der Erklärung zur Barrierefreiheit, die das Widget verlinkt.
- Local Storage
a11y-settings-<Token>: die Einstellungen, die jemand im Widget wählt (zum Beispiel Schriftgröße, Kontrast, Sprache), damit sie auf der nächsten Seite erhalten bleiben, wohin jemand den Button des Widgets verschoben hat und ob jemand den Hinweis auf die maschinelle Übersetzung geschlossen hat. Nur wenn „Einstellungen speichern“ unter Features eingeschaltet ist (Standard). Mit „Zurücksetzen“ entfernen Besucher die gespeicherten Einstellungen. - Local Storage
ra11y-tr:<Website>:<Sprachen>: Übersetzungen, die das Widget schon einmal geladen hat, damit dieselbe Seite in derselben Sprache beim nächsten Aufruf sofort übersetzt ist. Nur Texte Ihrer Website, keine Angaben über Besucher. Ändern sich Übersetzungen oder das Glossar im Dashboard, verwirft das Widget den gespeicherten Stand; spätestens nach sieben Tagen ohnehin. Ist „Einstellungen speichern“ ausgeschaltet, liegt dieser Speicher im Session Storage und verschwindet mit dem Schließen des Tabs. - Session Storage
rocket-a11y-edit: nur für Ihr Team, wenn Sie Übersetzungen über einen Bearbeitungslink direkt auf der Seite korrigieren. Der Eintrag verschwindet mit dem Schließen des Tabs.
Vorlesen
Vorlesen nutzt zuerst die Sprachausgabe des Browsers. Der vorgelesene Text geht dafür nicht an den Server von Pocket Rocket. Ohne eigene Auswahl nimmt es die Standardstimme des Browsers für die Sprache.
In der Stimmenauswahl sind Online-Stimmen mit ★ markiert. Bei diesen schickt der Browser den vorgelesenen Text an seinen Hersteller, zum Beispiel Google oder Microsoft. Stimmen ohne ★ laufen auf dem Gerät.
Hat der Browser keine Stimme für die Sprache, liest Piper vor, eine Sprachausgabe auf dem Server von Pocket Rocket (siehe Features). Das Widget schickt dann den vorgelesenen Text in kurzen Abschnitten an den Server und spielt die Audiodatei ab, die zurückkommt. Texte und Audiodateien landen weder in der Datenbank noch in Protokollen. Die Audiodateien hält der Server eine Weile im Arbeitsspeicher, damit oft gelesene Abschnitte nicht jedes Mal neu entstehen; nach einem Neustart sind sie weg. Lässt sich jemand Inhalte vorlesen, die nur er sieht, etwa in einem Kundenkonto, gehen auch diese an den Server. Ist die Sprachausgabe auf dem Server ausgeschaltet, gibt es diese Stimmen nicht, und vorgelesener Text geht nie an den Server.
KI-Funktionen
Leichte Sprache, Worterklärungen und Vorschläge für Alternativtexte erzeugt ein Sprachmodell. Welches, legen Sie pro Website in der KI-Konfiguration fest:
| Anbieter | Wohin Texte und Bilder gehen |
|---|---|
| Ollama oder eigener Endpunkt | an einen Server, den Sie oder Pocket Rocket betreiben |
| OpenAI, Anthropic oder Groq | an diesen Anbieter |
| KI von Pocket Rocket (im Paket) | an den Anbieter, den Pocket Rocket dafür einsetzt; die KI-Konfiguration nennt ihn beim Verbindungstest, die Alternativtexte nennen Anbieter und Modell |
Die Anfrage an den Anbieter stellt der Server von Pocket Rocket, nicht der Browser. Der Anbieter erhält deshalb nur die Texte der Seite, bei Worterklärungen das Wort und seinen Satz, aber keine IP-Adressen oder anderen Daten der Besucher. Ergebnisse werden gespeichert und wiederverwendet, derselbe Text geht also nur einmal an den Anbieter.
Für die Alternativtexte im Audit lädt der Server die Bilder ohne Alternativtext von Ihrer Website und schickt sie mit Dateiname, Linkziel, Bildunterschrift und dem Text um das Bild an den Anbieter. Das passiert nur, wenn jemand aus Ihrem Team Vorschläge erzeugt, Besucher sind daran nicht beteiligt. Zeigen die Bilder Personen, gehen auch diese Fotos an den Anbieter.
Prüfen Sie vor der Wahl eines externen Anbieters dessen Bedingungen zur Datenverarbeitung und zum Serverstandort. Wenn keine Texte und Bilder den Server verlassen sollen, wählen Sie Ollama.
Prüfung und Vorübersetzung
Für den Barrierefreiheits-Check und die Vorübersetzung ruft der Server die öffentlichen Seiten Ihrer Website mit einem Browser auf, der ebenfalls auf dem Server läuft. Dabei fallen keine Daten von Besuchern an.
Kostenloser Website-Check
Wer auf der Startseite eine Adresse in Website kostenlos prüfen eingibt, startet eine Prüfung von bis zu 10 öffentlichen Seiten dieser Website, wie beim Barrierefreiheits-Check. Der Server speichert die Adresse, das Ergebnis und den Zeitpunkt; die IP-Adresse benutzt er nur, um die Zahl der Checks je Stunde zu begrenzen, gespeichert wird sie nicht. Erst wer das Ergebnis freischalten will, gibt Name, E-Mail-Adresse, Organisation und freiwillig eine Telefonnummer an und willigt ein, dass Pocket Rocket sich meldet; der Zeitpunkt der Einwilligung wird gespeichert. Die E-Mail mit dem Bestätigungslink geht an diese Adresse, eine Benachrichtigung mit den Kontaktdaten an Pocket Rocket. Legt die Person ihr Passwort fest, entstehen daraus ein Dashboard-Konto und eine Website wie bei jedem anderen Kunden. Checks ohne Kontaktdaten löscht der Server nach 7 Tagen, mit Kontaktdaten und ohne Bestätigung nach 30 Tagen, jeweils mit dem Prüfergebnis.
Was der Server speichert und wie lange
| Daten | Inhalt | Personenbezug | Aufbewahrung |
|---|---|---|---|
| Übersetzungsspeicher | Originaltext, Übersetzung, Sprachen, Seitenadresse ohne Parameter | nur, was öffentlich auf der Website steht | bis Sie die Übersetzungen oder die Website löschen |
| Worterklärungen | Wort, Sprache, Erklärung | keiner | bis Sie die Website löschen |
| Meldungen | siehe Meldungen | ja, wenn Name oder E-Mail angegeben sind | bis Sie die Meldung löschen, spätestens nach der Frist des Kontos (Voreinstellung 365 Tage, einstellbar unter Konto) |
| Statistik | Tagessummen je Website | keiner | bis Sie die Website löschen |
| Nutzung im Paket | Monatssummen je Konto, Website und Kontingent: Starts des Widgets, KI-Anfragen und KI-Tokens, geprüfte Seiten, übersetzte Zeichen; gezählt auch bei ausgeschalteter Statistik | keiner | bis das Konto gelöscht wird |
| Barrierefreiheits-Check | Ergebnisse je geprüfter Seite, Adressen und Umgebungstexte von Bildern ohne Alternativtext | nur, was öffentlich auf der Website steht | die letzten 20 Läufe je Website |
| Alternativtexte | Bildadresse, erste Seitenadresse, KI-Vorschlag, Ihr Text, Modell | nur, was öffentlich auf der Website steht | bis Sie die Website löschen |
| Vorübersetzung | besuchte Seitenadressen und Status | keiner | die letzten 5 Läufe je Website |
| Abgelehnte Adressen | Adresse einer fremden Seite, auf der das Widget abgelehnt wurde (ohne Pfad), ungefähre Anzahl, erstes und letztes Mal | keiner | 30 Tage, höchstens 20 je Website |
| Dashboard-Konten | Name, E-Mail, Passwort nur als Hash, Angaben für Berichte, Schalter für Benachrichtigungen | ja, Ihr Team | bis das Konto gelöscht wird |
| Rechnungsdaten und Rechnungen | Firma, Anschrift, Rechnungs-E-Mail, USt-IdNr., Leitweg-ID, Kundennummer; je Rechnung Nummer, Zeitraum, Beträge, Status, die Rechnung als PDF | ja, die Rechnungsadresse | Rechnungen bleiben nach dem Handelsrecht erhalten, auch wenn das Konto gelöscht wird |
| Einladungen | E-Mail-Adresse, Rolle, Websites und Rechte, Prüfsumme des Links | ja, die eingeladene Person | bis die Einladung angenommen, zurückgezogen oder durch einen neuen Link ersetzt wird |
| Links zum Festlegen eines Passworts | Zugang, Prüfsumme des Links, Ablaufzeit | ja, der Zugang | bis der Link benutzt wird; abgelaufene Links löscht der Server stündlich |
| Zwei-Faktor-Anmeldung | Geheimnis für die Authenticator-App (verschlüsselt), Backup-Codes nur als Hash, Zeitpunkt des Einschaltens | ja, der Zugang | bis die Person sie ausschaltet oder Pocket Rocket sie zurücksetzt |
| Protokoll | Zeitpunkt, Person, Aktion, Ziel, Einzelheiten und IP-Adresse von Anmeldungen und Änderungen im Dashboard | ja, Ihr Team | 1 Jahr |
| Besuche der Plattform-Seiten | Matomo auf dem Server von Pocket Rocket, ohne Cookies, IP-Adresse gekürzt: aufgerufene öffentliche Seite ohne Parameter (außer Kampagnen-Parametern), Herkunft, Browser, Gerät, Verweildauer; nicht im Widget und nicht im Dashboard | keiner, die IP-Adresse wird gekürzt | nach der Einstellung in Matomo |
| Kostenloser Website-Check | Adresse der Website, Prüfergebnis, Kontaktdaten und Zeitpunkt der Einwilligung, Prüfsumme des Bestätigungslinks | ja, die anfragende Person | 7 Tage ohne Kontaktdaten, 30 Tage ohne Bestätigung; danach als Konto wie oben |
Beim Löschen einer Website löscht der Server alle zugehörigen Daten mit. Die Fristen für Meldungen und das Protokoll setzt ein Aufräumlauf alle sechs Stunden um.
Export und Löschung des Kontos
Inhaber laden unter Konto alle Daten des Kontos als JSON-Datei herunter, etwa für eine Auskunft nach Artikel 15 DSGVO, und beantragen dort die Löschung des Kontos zum Vertragsende. Pocket Rocket löscht dann das Konto mit allen Websites, Übersetzungen, Audits, Meldungen, Erklärungen und Schlüsseln sowie die Zugänge der Personen, die in keinem anderen Konto sind.
Protokoll
Das Dashboard protokolliert für Ihr Team Anmeldungen (auch fehlgeschlagene zweite Faktoren) und Änderungen an Zugängen, Kunden, Websites, Schlüsseln und Erklärungen mit Zeitpunkt, Person, Aktion und IP-Adresse. Das Protokoll sehen nur Superadmins von Pocket Rocket; es dient der Sicherheit der Konten und der Nachvollziehbarkeit von Änderungen. Was Besucher im Widget tun, wird nicht protokolliert. Die Einträge bleiben ein Jahr.
E-Mails
Ist der E-Mail-Versand eingerichtet, verschickt das Dashboard diese E-Mails über den Mailserver, den Pocket Rocket dafür einsetzt:
| An wen | Inhalt | |
|---|---|---|
| Einladung | die eingeladene Adresse | Konto, Rolle, wer einlädt, Link (7 Tage) |
| Willkommen | der Inhaber eines neuen Kunden | Konto, wer einlädt, Link zum Festlegen des Passworts (7 Tage) |
| Zugang eingerichtet | ein neuer Zugang, den Pocket Rocket angelegt hat | Link zum Festlegen des Passworts (7 Tage) |
| Neues Passwort | die Adresse eines bestehenden Zugangs | Link (1 Stunde nach „Passwort vergessen?“, 24 Stunden, wenn Pocket Rocket den Link erstellt) |
| Neue Meldung | jede Person im Team, die die Meldungen der Website sehen darf und das im Profil nicht abgeschaltet hat | Website, Seite, Beschreibung und, falls angegeben, Name und E-Mail-Adresse der meldenden Person |
| Nutzung im Paket | die Inhaber des Kontos, je Monat und Kontingent höchstens einmal bei 80 % und einmal bei 100 % | Konto, Kontingent, Verbrauch und Kontingent des Monats |
| Löschung beantragt | die Superadmins von Pocket Rocket | Konto, wer die Löschung beantragt hat, Zahl der Websites und Personen |
| Ihr Website-Check | die Adresse aus dem kostenlosen Website-Check | Website, Link zum Festlegen des Passworts (48 Stunden) |
| Neue Anfrage | die Superadmins von Pocket Rocket | Website, Ergebnis, Name, E-Mail-Adresse, Organisation und Telefonnummer der anfragenden Person |
| Rechnung | die Rechnungs-E-Mail des Kontos | Rechnungsnummer, Betrag, Fälligkeit, die Rechnung als PDF |
Die E-Mails enthalten keine Bilder, Zählpixel oder verfolgten Links; die Links führen nur zum Dashboard. Antworten auf eine Benachrichtigung zu einer Meldung oder zu einer Anfrage gehen direkt an die Person, wenn sie eine Adresse angegeben hat. Von Einladungslinks, Bestätigungslinks und Links für ein Passwort speichert der Server nur eine Prüfsumme, nicht den Link selbst.
Textbaustein für Ihre Datenschutzerklärung
Vorlage ohne Gewähr und keine Rechtsberatung. Passen Sie sie an Ihre Einstellungen an und lassen Sie sie von Ihrer Datenschutzberatung prüfen. Die Rechtsgrundlage hängt davon ab, wer die Website betreibt, zum Beispiel eine Behörde oder ein Unternehmen.
Werkzeug für Barrierefreiheit
Auf dieser Website nutzen wir Pocket Rocket A11y der Pocket Rocket GmbH. Das Werkzeug bietet unter anderem größere Schrift, stärkere Kontraste, Vorlesen, Übersetzungen und Leichte Sprache. Es wird von einem Server in Deutschland geladen. Dabei wird Ihre IP-Adresse verarbeitet, um die Dateien auszuliefern und Missbrauch zu verhindern. Sie wird nicht gespeichert.
Ihre Einstellungen im Werkzeug speichert Ihr Browser lokal, damit sie auf der nächsten Seite erhalten bleiben. Sie können sie im Werkzeug jederzeit löschen. Cookies werden nicht gesetzt.
Zum Vorlesen nutzt das Werkzeug die Stimmen Ihres Browsers. Hat Ihr Browser keine Stimme für die Sprache, wird der vorzulesende Text an den Server übertragen, dort in Sprache umgewandelt und nicht dauerhaft gespeichert.
Wenn Sie eine Übersetzung oder Leichte Sprache wählen, werden die Texte dieser Seite an den Server übertragen und dort übersetzt. Wenn Sie eine Barriere melden, speichern wir Ihre Beschreibung, die Adresse der Seite, technische Angaben zu Ihrem Browser und, falls Sie diese angeben, Ihren Namen, Ihre E-Mail-Adresse und Ihre aktiven Einstellungen im Werkzeug, um Ihre Meldung zu bearbeiten. Die für diese Website zuständigen Personen erhalten Ihre Meldung zusätzlich per E-Mail.
Rechtsgrundlage: [bitte ergänzen]
Je nach Einstellung ergänzen:
- Statistik eingeschaltet: „Wir zählen, wie oft das Werkzeug und seine Funktionen genutzt werden. Dabei entstehen nur Tagessummen ohne Bezug zu Ihrer Person.“
- Externer KI-Anbieter für Leichte Sprache: „Für Leichte Sprache und Worterklärungen werden die Texte dieser Seite an [Anbieter] übermittelt. Daten über Sie werden dabei nicht übermittelt.“
Fragen zum Datenschutz beantwortet die Pocket Rocket GmbH über pocketrocket.de.