Datenschutzerklärung

Privacy Policy

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen. Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Railway (Hosting von Samplepedia)

Wir hosten Samplepedia auf der Railway-Plattform. Anbieter ist Railway Corp., San Francisco, CA, USA.

Railway verarbeitet die technischen Daten, die beim Betrieb der Anwendung anfallen (z.B. IP-Adressen, Log-Dateien, technische Anfragen). Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Hosting).

Railway nutzt für die Übertragung personenbezogener Daten Standardvertragsklauseln gemäß Art. 46 DSGVO. Wir haben mit Railway einen Data Processing Agreement (DPA) gemäß Art. 28 DSGVO abgeschlossen.

Details zur Datenverarbeitung durch Railway: https://railway.com/legal/privacy

3. Allgemeine Hinweise und Pflichtinformationen

3.1 Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

3.2 Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Karsten Philipp Boris Hahn
Kassenberger Str 151
44879 Bochum
E-Mail: [email protected]

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

3.3 Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

3.4 Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

3.5 Empfänger von personenbezogenen Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.

3.6 Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

3.7 Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

3.8 Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

3.9 Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

3.10 Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

3.11 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

4. Datenerfassung auf dieser Website

Die folgenden Daten werden erfasst:

  • E-Mail-Adresse (bei Registrierung)
  • IP-Adresse (automatisch erfasst)
  • Zeitpunkt des Webseitenbesuchs (automatisch erfasst)
  • Webbrowsertyp und -version (automatisch erfasst)
  • Betriebssystem (automatisch erfasst)
  • Geräte-Informationen wie Bildschirmauflösung und installierte Plugins (automatisch erfasst)
  • Interaktionsdaten wie Mausbewegungen, Tastatureingaben und Touch-Events (automatisch erfasst für Bot-Erkennung)
  • Eine Liste von URLs, beginnend mit einer verweisenden Website, Ihre Aktivitäten auf dieser Website und die Website, zu der Sie wechseln (automatisch erfasst)
  • Übertragene Datenmenge (automatisch erfasst)
  • Sicherheitsfingerabdrücke und Leistungsdaten (automatisch erfasst)
  • Cookie-Informationen

5. Datennutzung

  • Alle von Ihnen übermittelten personenbezogenen Daten werden so lange gespeichert, wie Sie die auf der Website bereitgestellten Dienste und Systeme nutzen. Daten, die Sie über ein von uns bereitgestelltes Kommunikationssystem übermitteln, können länger, bis zu einem Jahr, gespeichert werden.
  • Sofern wir nicht gesetzlich dazu verpflichtet oder berechtigt sind, werden Ihre Daten nicht an Dritte weitergegeben. Dies gilt auch für unsere verbundenen Unternehmen und/oder andere Unternehmen unserer Gruppe.
  • Alle personenbezogenen Daten werden gemäß den Grundsätzen der DSGVO sicher gespeichert.
  • Wir benötigen möglicherweise von Zeit zu Zeit einige oder alle der oben genannten Daten, um Ihnen den bestmöglichen Service und die bestmögliche Erfahrung bei der Nutzung unserer Website zu bieten. Insbesondere können Daten von uns aus folgenden Gründen verwendet werden:
    • Interne Aufzeichnungen
    • Verbesserung unserer Produkte/Dienstleistungen
    • Gewährleistung der technischen Verfügbarkeit und Stabilität der Website (Hosting durch Railway)
    • Schutz vor Cyberangriffen, DDoS-Attacken und missbräuchlicher Nutzung (Cloudflare CDN und Sicherheitsdienste)
    • Optimierung der Ladezeiten und Performance der Website (Cloudflare Content Delivery Network)
    • Unterscheidung zwischen menschlichen Nutzern und Bots zur Spam-Prävention (Cloudflare Turnstile)
    • Versand transaktionaler E-Mails für Kontoverwaltung und Dienstbenachrichtigungen (Mailgun)
    • Sicherstellung der IT-Sicherheit und Integrität unserer Dienste

6. Dienste von Drittanbietern

Mailgun (E-Mail-Versand)

Für den Versand transaktionaler E-Mails (z.B. Registrierungsbestätigungen, Bestellbestätigungen) nutzen wir den Dienst Mailgun. Anbieter ist die Mailgun Technologies, Inc., 112 E Pecan St #1135, San Antonio, TX 78205, USA.

Beim Versand von E-Mails über Mailgun werden Ihre E-Mail-Adresse sowie weitere für den Versand erforderliche Daten (z.B. Name, Nachrichteninhalt) an Mailgun übermittelt. Mailgun kann dabei auch Ihre IP-Adresse erfassen.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen E-Mail-Versand).

Mailgun hält die EU-Datenschutz-Grundverordnung ein und nutzt für die Übertragung personenbezogener Daten aus der EU Standardvertragsklauseln. Zudem ist Mailgun nach dem EU-US Data Privacy Framework zertifiziert.

Details entnehmen Sie der Datenschutzerklärung von Mailgun: https://www.mailgun.com/de/rechtliches/datenschutzerklaerung/

Cloudflare (Content Delivery Network & Proxy)

Wir nutzen das Content Delivery Network (CDN) und die Sicherheitsdienste von Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland (nachfolgend „Cloudflare").

Was ist Cloudflare?

Cloudflare ist ein Netzwerk aus weltweit verteilten Servern, das in der Lage ist, optimiert Inhalte an Websitenutzer auszuliefern. Cloudflare fungiert dabei als Reverse Proxy zwischen unserer Website und den Besuchern. Dies ermöglicht es uns, unsere Website schneller, sicherer und zuverlässiger zu machen.

Welche Daten werden verarbeitet?

In den meisten Fällen erhält Cloudflare Daten wie IP-Adresse, Kontakt- und Protokollinfos, Sicherheitsfingerabdrücke und Leistungsdaten für Websites. Folgende Daten können verarbeitet werden:

  • IP-Adresse
  • Zeitpunkt des Webseitenbesuchs
  • Browsertyp und -version
  • Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Übertragene Datenmenge

Zu welchem Zweck werden die Daten verarbeitet?

Der Einsatz von Cloudflare dient folgenden Zwecken:

  • Beschleunigung der Ladezeiten unserer Website durch weltweite Verteilung der Inhalte
  • Schutz vor DDoS-Attacken und anderen Sicherheitsbedrohungen
  • Bereitstellung einer Web Application Firewall (WAF)
  • Optimierung der Datenübertragung
  • Absicherung der Website-Infrastruktur

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der schnellen, sicheren und effizienten Bereitstellung unserer Website sowie im Schutz vor Cyberangriffen.

Datenübermittlung in Drittländer

Cloudflare ist ein US-amerikanisches Unternehmen. Cloudflare hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Speicherdauer

Cloudflare verwendet das Cookie _cfduid um einzelne User zu identifizieren und Sicherheitseinstellungen für jeden einzelnen User anzuwenden. Das Cookie _cfduid wird nach einem Jahr gelöscht. Andere Daten werden auf User-Ebene für Domains in den Versionen Free, Pro und Business max. 24 Stunden gespeichert.

Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer Daten durch Cloudflare zu widersprechen. Dies können Sie durch die Deaktivierung von JavaScript in Ihrem Browser oder durch den Einsatz eines Script-Blockers erreichen. Bitte beachten Sie, dass dies die Funktionalität unserer Website einschränken kann.

Weitere Informationen zu Cloudflare und Datenschutz:

Cloudflare Turnstile (Bot-Schutz)

Auf dieser Website verwenden wir Cloudflare Turnstile zum Schutz vor automatisierten Zugriffen (Bots) und Spam. Anbieter ist Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Deutschland.

Was ist Cloudflare Turnstile?

Cloudflare Turnstile ist eine datenschutzfreundliche Alternative zu herkömmlichen CAPTCHAs. Turnstile überprüft im Hintergrund, ob ein Website-Besucher ein Mensch oder ein Bot ist, ohne dass Nutzer visuelle Aufgaben lösen müssen.

Welche Daten werden verarbeitet?

Bei der Verwendung von Turnstile werden folgende Daten an Cloudflare übermittelt:

  • IP-Adresse (anonymisiert)
  • Browser-Informationen (User Agent, Browserversion)
  • Geräte-Informationen (Bildschirmauflösung, installierte Plugins)
  • Interaktionsdaten (Mausbewegungen, Tastatureingaben, Touch-Events)
  • Zeitstempel der Überprüfung
  • Referrer-URL

Zu welchem Zweck werden die Daten verarbeitet?

Der Einsatz von Cloudflare Turnstile dient folgenden Zwecken:

  • Unterscheidung zwischen menschlichen Nutzern und automatisierten Bots
  • Schutz vor Spam und missbräuchlicher Nutzung (z.B. bei Registrierungen, Kommentaren, Formularen)
  • Verhinderung automatisierter Angriffe auf die Website
  • Sicherstellung der Integrität und Verfügbarkeit unserer Dienste

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Schutz unserer Website vor missbräuchlicher automatisierter Nutzung und der Gewährleistung der IT-Sicherheit.

Datenübermittlung in Drittländer

Cloudflare ist ein US-amerikanisches Unternehmen. Die Datenübermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Speicherdauer

Die im Rahmen der Turnstile-Überprüfung erhobenen Daten werden von Cloudflare für maximal 30 Tage gespeichert und anschließend automatisch gelöscht.

Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer Daten durch Cloudflare Turnstile zu widersprechen. Dies können Sie durch die Deaktivierung von JavaScript in Ihrem Browser erreichen. Bitte beachten Sie, dass dies die Nutzung bestimmter Funktionen unserer Website (z.B. Registrierung, Kommentarfunktion) einschränken oder unmöglich machen kann.

Weitere Informationen zu Cloudflare Turnstile:

7. Änderungen der Geschäftseigentümerschaft und -kontrolle

  • Wir können unser Geschäft von Zeit zu Zeit erweitern oder reduzieren. Dies kann den Verkauf bestimmter Geschäftsbereiche oder die Übertragung der Kontrolle über bestimmte Geschäftsbereiche an Dritte beinhalten. Von Nutzern bereitgestellte Daten werden, sofern sie für einen übertragenen Bereich relevant sind, zusammen mit diesem Bereich übertragen, und der neue Eigentümer oder die neue kontrollierende Partei ist gemäß den Bedingungen dieser Richtlinie berechtigt, die Daten für die von Ihnen bereitgestellten Zwecke zu verwenden.
  • Falls von Nutzern übermittelte Daten auf diese Weise übertragen werden, werden Sie vorab kontaktiert und über die Änderungen informiert. Bei der Kontaktaufnahme haben Sie die Wahl, Ihre Daten löschen oder dem neuen Eigentümer oder Verantwortlichen vorenthalten zu lassen.

8. Kontrolle des Zugriffs auf Ihre Daten

Wenn Sie Daten übermitteln müssen, haben Sie die Möglichkeit, unsere Verwendung dieser Daten einzuschränken. Dies kann Folgendes umfassen:

  • Nutzung der Daten für Direktmarketingzwecke; und
  • Weitergabe der Daten an Dritte.

9. Ihr Recht, Informationen zurückzuhalten

  • Sie können auf bestimmte Bereiche der Website zugreifen, ohne Daten anzugeben. Für die Nutzung aller auf der Website verfügbaren Dienste und Systeme müssen Sie jedoch möglicherweise Kontoinformationen oder andere Daten angeben.
  • Sie können die Verwendung von Cookies in Ihrem Internetbrowser einschränken.

10. Zugriff auf Ihre eigenen Daten

  • Sie können jederzeit auf Ihr Konto zugreifen, um die Daten einzusehen oder zu ändern. Wenn sich Ihre Umstände ändern, müssen Sie Ihre Daten möglicherweise ändern oder aktualisieren. Zusätzliche Daten zu Ihren Marketingpräferenzen können ebenfalls gespeichert werden und Sie können diese jederzeit ändern.
  • Sie haben das Recht, gegen Zahlung einer geringen Gebühr eine Kopie Ihrer personenbezogenen Daten anzufordern.

11. Sicherheit

Die Datensicherheit hat für uns einen hohen Stellenwert und zum Schutz Ihrer Daten haben wir geeignete physische, elektronische und verwaltungstechnische Verfahren eingerichtet, um die online erfassten Daten zu schützen und zu sichern.

12. Änderungen dieser Richtlinie

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie nach eigenem Ermessen oder gesetzlicher Vorschrift zu ändern. Änderungen werden umgehend auf der Website veröffentlicht. Mit der ersten Nutzung der Website nach den Änderungen akzeptieren Sie die Bedingungen der Richtlinie.

Quelle: https://www.e-recht24.de