Datenschutzerklärung

Stand: 2. November 2026

1 · Verantwortlicher

Fröba Sales Solutions UG (haftungsbeschränkt)
Johann-Nikolaus-Zitter-Straße 31, 96317 Kronach, Deutschland
Vertreten durch: Kevin Fröba
E-Mail: hello@motionspec.dev

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind gesetzlich nicht dazu verpflichtet.

2 · Grundsätzliches — ohne Ihre Einwilligung keine Cookies, kein Tracking

Ohne Ihre Einwilligung setzt diese Website keine Cookies, nutzt kein Tracking und keine Web-Analyse durch Dritte; eine eigene, cookielose Reichweitenzählung ist in Ziffer 3 beschrieben. Nur wenn Sie im Hinweis unten auf der Seite ausdrücklich zustimmen, setzen wir zusätzlich das Analysewerkzeug Microsoft Clarity ein (Ziffer 3a). Das gilt für die Website; die Daten, die beim Kauf (Ziffer 6) und bei der geschäftlichen Ansprache (Ziffer 7) anfallen, sind dort gesondert beschrieben. Ohne Ihre Einwilligung werden keine Nutzerprofile gebildet; mit Einwilligung verknüpft Clarity Ihre Besuche über eine pseudonyme Kennung (Ziffer 3a). Wir selbst geben keine Daten an Werbenetzwerke weiter; zu den Cookies, die Microsoft bei Einwilligung setzt, siehe Ziffer 3a. Animationen laufen rein clientseitig (nur transform/opacity) und respektieren die Systemeinstellung „Bewegung reduzieren".

3 · Hosting (Cloudflare) und Server-Logfiles

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; in der EU Cloudflare Germany GmbH). Beim Aufruf erfasst der Server automatisch technisch notwendige Zugriffsdaten in „Server-Logfiles": IP-Adresse, Datum/Uhrzeit, abgerufene URL, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystem-Kennung. Dies ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten.

Reichweitenzählung ohne Cookies: Beim Aufruf unserer Seiten zählen wir aggregiert Seitenaufrufe (Pfad der aufgerufenen Seite, Domain der verweisenden Seite, Kanal-Kennung aus dem Link). Zur Schätzung der Besucherzahl bilden wir aus IP-Adresse, Browserkennung und Datum einen gekürzten, nicht umkehrbaren Hashwert, der sich täglich ändert; die IP-Adresse selbst wird dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung unserer eigenen Seiten); es werden keine Informationen auf Ihrem Endgerät abgelegt oder ausgelesen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, funktionsfähiger Bereitstellung).
• Auftragsverarbeitung: Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
• Drittlandübermittlung: Eine Übermittlung in die USA ist möglich; sie wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

3a · Web-Analyse mit Microsoft Clarity (nur mit Ihrer Einwilligung)

Mit Ihrer Einwilligung setzen wir Microsoft Clarity ein, um zu verstehen, wie Besucher unsere Website nutzen, und um Inhalte und Bedienung zu verbessern. Anbieter ist für Nutzer in der EU die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Muttergesellschaft ist die Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA.

Ohne Ihre Zustimmung wird Clarity nicht geladen: Es geht keine Anfrage an Microsoft, und es wird nichts für Analysezwecke auf Ihrem Endgerät gespeichert oder ausgelesen. Ihre Auswahl merken wir uns im lokalen Speicher Ihres Browsers (Eintrag ms-consent mit der Auswahl und ihrem Zeitpunkt, ohne Kennung); das ist erforderlich, um Ihre Entscheidung zu beachten (§ 25 Abs. 2 Nr. 2 TDDDG). Nach zwölf Monaten fragen wir erneut.

• Was erfasst wird: Sitzungsaufzeichnungen (Klicks, Scrollen und Mausbewegungen), die Abfolge der aufgerufenen Seiten, die Adresse der aufgerufenen Seite und der verweisenden Seite, Angaben zu Gerät und Browser (z. B. Gerätetyp, Bildschirmgröße, Betriebssystem, Browser) sowie Ihre IP-Adresse, die technisch bei jeder Verbindung an Microsoft übermittelt wird; Microsoft bestimmt daraus nach eigener Angabe Ihren ungefähren Standort. Aus diesen Daten erstellt Microsoft Sitzungsaufzeichnungen und Heatmaps.
• Was nicht erfasst wird: Wir haben Clarity so eingebunden, dass die Texte der Seite und alle Eingaben (etwa eine im Motion-Check eingegebene Adresse) maskiert werden. Auf den Bestätigungsseiten nach einem Kauf, der Kündigungsseite und Seiten mit persönlichen Links wird Clarity nicht geladen; ebenso wenig, wenn die Adresse der Seite oder die der zuvor besuchten Seite dieser Website mehr als Kampagnenkennungen enthält.
• Cookies: Clarity setzt auf motionspec.dev die Cookies _clck (erkennt Ihren Browser bei späteren Besuchen wieder; Laufzeit 1 Jahr) und _clsk (verbindet die Seitenaufrufe eines Besuchs; Laufzeit 1 Tag). Beim Laden ruft Clarity außerdem eine Adresse auf clarity.ms auf, für die Microsoft das Cookie MUID setzt (Laufzeit rund 13 Monate); Microsoft verwendet MUID laut eigener Cookie-Liste unter anderem für Werbung, Website-Analyse und betriebliche Zwecke. Weitere Microsoft-Cookies wie CLID sind möglich. Über die Einwilligungsschnittstelle teilen wir Clarity mit, dass für Werbezwecke keine Einwilligung vorliegt; das Setzen von MUID beim Laden hängt davon nicht ab.
• Rechtsgrundlage: Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
• Widerruf: jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) über „Datenschutz-Einstellungen“ im Seitenfuß oder mit dem Knopf „Auswahl ändern“ in diesem Abschnitt. Nach einem Widerruf stoppen wir Clarity sofort, löschen die Clarity-Cookies auf motionspec.dev und laden die Seite ohne Clarity neu. Cookies auf Microsoft-Domains (etwa MUID) können wir technisch nicht löschen; das geht in den Einstellungen Ihres Browsers.
• Verantwortlichkeit: Microsoft verarbeitet die mit Clarity erhobenen Daten nach eigener Angabe auch als Verantwortlicher und für eigene Zwecke, etwa die Standortbestimmung anhand der IP-Adresse (Clarity-FAQ). Einzelheiten: Datenschutzerklärung von Microsoft und Nutzungsbedingungen von Clarity.
• Drittlandübermittlung: Eine Übermittlung an die Microsoft Corporation in den USA ist möglich. Sie stützt sich auf das EU-US Data Privacy Framework, unter dem Microsoft zertifiziert ist (Angaben von Microsoft), und auf EU-Standardvertragsklauseln zwischen Microsoft Ireland und der Microsoft Corporation.
• Speicherdauer bei Microsoft: Sitzungsaufzeichnungen 30 Tage; als Favorit markierte Aufzeichnungen und eine zufällig ausgewählte Stichprobe von Aufzeichnungen bis zu 9 Monate; Heatmaps und Klickdaten 9 Monate (Angaben von Microsoft).

4 · Kostenloser Motion-Check

Auf unserer Website (Startseite und /motion-check) können Sie eine beliebige Website-URL eingeben, die wir auf Motion-Barrierefreiheit prüfen. Dabei verarbeiten wir (1) die von Ihnen eingegebene URL, um die dort verlinkten CSS-Inhalte abzurufen und zu analysieren, und (2) Ihre IP-Adresse, ausschließlich zur Begrenzung der Anfragerate (Schutz vor Missbrauch). Beides erfolgt auf Grundlage unseres berechtigten Interesses am Betrieb und Schutz dieses kostenlosen Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die eingegebene URL und das Prüfergebnis werden nicht gespeichert; die IP-Adresse wird nur flüchtig im Arbeitsspeicher für das Rate-Limit gehalten (Zeitfenster: 60 Sekunden) und nicht protokolliert. Es findet kein Profiling statt. Für die Prüfung ruft unser bei Cloudflare betriebener Dienst die Seite und zugelassene verlinkte Stylesheets ab. Der angesprochene Webserver und sein gegebenenfalls eingesetztes CDN erhalten den angeforderten Host, Pfad, gegebenenfalls zugelassene Query-Parameter und Verbindungsmetadaten. Zur Namensauflösung erhalten DNS-Dienste Hostnamen; Pfad und Query der angeforderten Seite sind nicht Teil der DNS-Abfrage. URL-Bestandteile können personenbezogene Angaben enthalten. Bitte verwenden Sie nur öffentliche URLs ohne personenbezogene oder vertrauliche Inhalte.

4a · MotionSpec in ChatGPT

Über die MotionSpec-App in ChatGPT können Sie zwei kostenlose Werkzeuge ohne MotionSpec-Konto und ohne Bezahlung nutzen: motion_catalog liefert den eingebauten Katalog der Motion-Primitive, motion_validate prüft eine MotionSpec-JSON-Spezifikation (bis 64 KiB), die im Werkzeugaufruf übergeben wird. ChatGPT übermittelt diese Eingaben an unseren Dienst unter api.motionspec.dev, der bei Cloudflare betrieben wird. Keines der Werkzeuge ruft Websites ab oder kontaktiert andere Dienste: Es gibt keine Anfrage an fremde Server, CDNs oder DNS zu Ihren Inhalten. Die Spezifikation wird im Arbeitsspeicher geprüft und von uns nicht gespeichert. Die Antworten enthalten nur Katalogdaten oder das Prüfergebnis (Fehler, Hinweise, Hinweise auf veraltete Angaben und catalogVersion, eine Versionskennung des Katalogs); sie enthalten keine Nutzerkennungen. Eine Website-Prüfung (motion_audit) ist nicht Teil dieser Version.

Der ChatGPT-Zugang läuft als eigener Cloudflare-Worker. Für diesen Worker sind Invocation-Logs (Metadaten je Anfrage wie URL und Header) abgeschaltet, und unser Code schreibt keine Anfrageinhalte in Protokolle. Technische Fehler und nicht abgefangene Ausnahmen dieses Workers (Fehlermeldungen und technische Metadaten) erfasst Cloudflare in den Workers Logs und löscht sie nach 7 Tagen. Zum Schutz vor Missbrauch verwenden wir entweder die anonymisierte Nutzerkennung, die ChatGPT mit einem Werkzeugaufruf übermittelt, oder die IP-Adresse des Systems, das sich mit unserem Dienst verbindet (bei ChatGPT in der Regel ein Server von OpenAI), kurzzeitig als Schlüssel einer Ratenbegrenzung; der Schlüssel wird nur für das Zeitfenster der Begrenzung vorgehalten und von unserem Code nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung dieses kostenlosen Angebots). Cloudflare betreibt den Worker als unser Auftragsverarbeiter; Auftragsverarbeitungsvertrag und Drittlandübermittlung wie in Ziffer 3. OpenAI stellt ChatGPT als eigener Verantwortlicher bereit und erhält von uns nur die Antworten auf die Werkzeugaufrufe, die ChatGPT stellt. Was ChatGPT selbst zu Ihrem Gespräch speichert, richtet sich nach der Datenschutzerklärung von OpenAI.

4b · Gehosteter MCP-Server (api.motionspec.dev)

Unter api.motionspec.dev/mcp betreiben wir einen MCP-Server (Model Context Protocol) für KI-Assistenten und Entwicklungswerkzeuge. Ohne Konto und ohne Schlüssel laufen dort die Werkzeuge motion_catalog (Katalog der Motion-Primitive), motion_validate (Prüfung einer MotionSpec-JSON-Spezifikation), motion_compile (Übersetzung einer Spezifikation in Code) und motion_audit (statische Motion-Prüfung einer Website-URL); motion_stats ist ein schlüsselgebundenes Betreiberwerkzeug. Übermittelte Spezifikationen werden im Arbeitsspeicher verarbeitet und von uns nicht gespeichert.

Website-Prüfung (motion_audit): Für die Prüfung ruft unser bei Cloudflare betriebener Dienst die angegebene URL und die dort verlinkten Stylesheets ab (nur öffentliche Adressen, höchstens 12 Stylesheets). Der angesprochene Webserver und sein gegebenenfalls eingesetztes CDN erhalten den angeforderten Host, Pfad, gegebenenfalls zugelassene Query-Parameter und Verbindungsmetadaten. Zur Namensauflösung wird der Hostname per DNS-over-HTTPS an den DNS-Dienst von Cloudflare (cloudflare-dns.com) übermittelt; Pfad und Query sind nicht Teil der DNS-Abfrage. Die URL und das Prüfergebnis werden von uns nicht gespeichert. URL-Bestandteile können personenbezogene Angaben enthalten. Bitte verwenden Sie nur öffentliche URLs ohne personenbezogene oder vertrauliche Inhalte.

Betriebsdaten: Je Anfrage erfassen wir über Cloudflare Workers Analytics Engine technische Kennzahlen: das Ergebnis (z. B. Anfrage, Fehler, Ratenbegrenzung), ob ein Schlüssel verwendet wurde (bei Schlüsselzugängen dessen nicht identifizierende interne Bezeichnung), den Zeitpunkt und grobe Zähler; bei der Verbindungsaufnahme sowie beim Aufruf des Betreiberwerkzeugs ohne Schlüssel zusätzlich den vom aufrufenden Programm gemeldeten Namen des MCP-Clients und dessen User-Agent-Kennung. Nicht erfasst werden IP-Adressen, geprüfte URLs, Prüfergebnisse, Spezifikationsinhalte und Prompts. Zum Schutz vor Missbrauch verwenden wir die IP-Adresse des verbindenden Systems kurzzeitig als Schlüssel einer Ratenbegrenzung (Cloudflare Rate Limiting, 60 Anfragen je 10 Sekunden); unser Code speichert sie nicht. Für diesen Worker sind die Cloudflare Workers Logs (Metadaten je Aufruf wie URL und Header sowie technische Fehler) eingeschaltet; Cloudflare löscht sie nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung dieses kostenlosen Angebots). Cloudflare betreibt den Worker als unser Auftragsverarbeiter; Auftragsverarbeitungsvertrag und Drittlandübermittlung wie in Ziffer 3.

5 · E-Mail-Kontakt

Wenn Sie uns per E-Mail (z. B. hello@motionspec.dev) kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Die Zustellung/Weiterleitung erfolgt technisch über Cloudflare Email Routing; hello@motionspec.dev wird an ein internes Postfach weitergeleitet.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
• Speicherdauer: bis zur Erledigung der Anfrage, danach Löschung vorbehaltlich gesetzlicher Aufbewahrungsfristen.

6 · Kauf, Bereitstellung und Abrechnung

Sobald Sie auf motionspec.dev/pricing den einmaligen Motion Report kaufen, verarbeiten wir die folgenden Daten. Diese Aufstellung ist aus den tatsächlich vorhandenen Datenfeldern unserer Datenbank abgeleitet, nicht aus einer Vorlage; die technischen Feldnamen stehen dabei, damit Sie eine Auskunft nach Art. 15 DSGVO gegen diese Liste prüfen können.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) für Kauf und Bereitstellung; Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die handels- und steuerrechtlich aufzubewahrenden Angaben; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem nachvollziehbaren, missbrauchssicheren Betrieb) für Versandnachweis und Sperrvermerke.
• Zahlungsabwicklung — Stripe als Verkäufer im eigenen Namen: Die Zahlung läuft über Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe tritt dabei als Merchant of Record auf: Stripe zieht das Entgelt ein, berechnet und schuldet die anfallende Umsatz-, Mehrwert- oder Verkaufssteuer und stellt die Rechnung. Ihre Zahlungsdaten — Karten- oder Kontodaten — geben Sie ausschließlich bei Stripe ein; wir sehen und speichern sie nicht. Für die eigenen Zwecke von Stripe ist Stripe eigener Verantwortlicher; es gilt die Datenschutzerklärung von Stripe. Eine Übermittlung in die USA ist möglich und wird auf die EU-Standardvertragsklauseln gestützt.
• Ihr Vertragspartner bleiben wir. Gewährleistung, Widerruf und Erstattung richten sich weiterhin gegen uns (Ziffer 1); die Rolle von Stripe ändert daran nichts.
• Speicherdauer: Angaben zu Zahlung und Rechnungsstellung bewahren wir entsprechend den gesetzlichen Fristen auf (§ 147 AO, § 257 HGB: bis zu zehn Jahre ab Ende des Kalenderjahres). Den Inhalt eines Reports (html) und Ihre Eingabe (raw_input) löschen wir zwölf Monate nach Bereitstellung. Ein Sperrvermerk (revoked_at, revoke_reason) bleibt so lange, wie er zur Abwehr missbräuchlicher Weiternutzung nötig ist.

7 · Geschäftliche Ansprache (Direktwerbung an Unternehmen)

Wir sprechen Unternehmen gezielt an, deren Website wir zuvor automatisiert auf Motion-Barrierefreiheit geprüft haben. Wenn Sie eine solche Nachricht von uns bekommen haben, haben Sie uns Ihre Daten nicht selbst gegeben — dann gilt Art. 14 DSGVO, und die vollständige Unterrichtung mit allen Pflichtangaben finden Sie unter Unterrichtung nach Art. 14 DSGVO (englische Fassung: privacy-outreach). Diese Ziffer nennt die Datenfelder.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an Direktwerbung gegenüber Unternehmen (Erwägungsgrund 47) und am Fortbestand eines kleinen Unternehmens. Bei Empfängern im Vereinigten Königreich stützen wir uns zusätzlich auf UK GDPR Art. 6 (1)(f) i. V. m. PECR reg. 22 (corporate subscriber); die je Datensatz gewählte Grundlage steht im Feld legal_basis. Wir haben die Interessen vorher gegeneinander abgewogen und den Eingriff begrenzt: geschäftliche Adressen, höchstens vier Nachrichten, kein Profil über Ihre Person, sofortiger Stopp auf Zuruf.
• Herkunft der Daten (Art. 14 Abs. 2 lit. f): ausschließlich öffentlich zugängliche Quellen — die Website des Unternehmens, ihr Impressum, ihre Kontaktseite oder ein öffentliches berufliches Profil. Zu jedem Datensatz halten wir die konkrete Quelle fest (source, source_url) und nennen sie Ihnen auf Anfrage. Wir kaufen keine Adresslisten.
• Empfänger: unser E-Mail-Dienstleister Foo Monk, LLC dba Instantly.ai, 30 N. Gould St., Ste. R, Sheridan, Wyoming 82801, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Übermittlung in die USA stützen wir auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 2) samt Datenminimierung; eine Kopie stellen wir auf Anfrage zur Verfügung. Wir verkaufen Ihre Daten nicht und reichern sie nicht über Dritte an.
• Ihr Widerspruchsrecht (Art. 21 Abs. 2 DSGVO): Sie können der Verarbeitung zu Zwecken der Direktwerbung jederzeit und ohne Angabe von Gründen widersprechen; danach verarbeiten wir Ihre Daten für diesen Zweck nicht mehr. Am schnellsten geht das über den Abmeldelink in unserer E-Mail; ebenso wirksam ist eine Nachricht an hello@motionspec.dev. Beides wirkt innerhalb von 24 Stunden.
• Speicherdauer: zwölf Monate ab Erhebung, danach löschen wir den Datensatz. Eine Ausnahme: Nach einem Widerspruch oder einer Abmeldung bleibt Ihre Adresse dauerhaft auf der Sperrliste (suppression) — allein zu dem Zweck, Sie nicht erneut anzuschreiben. Diese Liste wird für nichts anderes verwendet, nicht verkauft und nicht weitergegeben.
• Keine automatisierte Entscheidung im Einzelfall: Unsere Analyse läuft automatisiert, sie betrachtet aber die Website des Unternehmens. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung Ihnen gegenüber (Art. 22 DSGVO) treffen wir nicht.

8 · Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO; für Microsoft Clarity siehe Ziffer 3a). Wenden Sie sich dazu an die unter Ziffer 1 genannten Kontaktdaten.

9 · Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10 · SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (erkennbar am „https://" in der Adresszeile).

11 · Speicherdauer gekaufter Berichte

Haben Sie einen kostenpflichtigen Bericht erworben, löschen wir dessen Inhalt — die bei uns gespeicherte HTML-Fassung und die PDF-Datei in unserem Objektspeicher — 12 Monate nach Bereitstellung des Berichts. Der Abruflink verliert zum selben Zeitpunkt seine Gültigkeit.

Erhalten bleibt der Nachweis des Vorgangs selbst: Bericht-Kennung, Sitzungs-Kennung, Status und Zeitstempel. Er belegt, dass geliefert wurde, und ist die Verbindung, über die eine Erstattung dem Kauf zugeordnet wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für den Bericht selbst, Art. 6 Abs. 1 lit. c und lit. f DSGVO für den verbleibenden Nachweis.

Diese Frist betrifft ausschließlich gekaufte Berichte. Der kostenlose Motion-Check nach Ziffer 4 speichert weder die eingegebene URL noch das Prüfergebnis.