Datenschutzerklärung

1. Verantwortlicher

Robert Macu, Zillestraße 2A, 60488 Frankfurt am Main, Deutschland, E-Mail: securobity@proton.me. Ein Datenschutzbeauftragter ist nicht benannt (keine gesetzliche Pflicht).

2. Aufruf der Website

Die Domain wird über Cloudflare, Inc. (USA) betrieben. Cloudflare löst die Adresse auf und leitet Anfragen als vorgeschalteter Netzwerk- und Sicherheitsdienst (Schutz vor Angriffen und Überlastung, Zwischenspeicherung) an unseren Hosting-Anbieter weiter. Dabei verarbeitet Cloudflare Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) und kann ein technisch notwendiges Cookie zur Abwehr automatisierter Zugriffe setzen (__cf_bm, Laufzeit 30 Minuten). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, verfügbarer Betrieb); für das Cookie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich, keine Einwilligung nötig).

Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel Inc. (USA) technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Protokolle werden nach den Fristen von Vercel automatisch gelöscht, in der Regel nach wenigen Tagen.

Reichweitenmessung mit Plausible Analytics (Plausible Insights OÜ, Estland, EU): ohne Cookies und ohne personenbezogene Profile, die IP-Adresse wird nur in einem täglich wechselnden, nicht umkehrbaren Hash verwendet und nicht gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Live-Besucherzähler: Aus IP-Adresse und Browser-Kennung wird mit einem geheimen Schlüssel ein nicht umkehrbarer Hash gebildet, um Besucher pro Tag einmal zu zählen. Der Hash wird nach spätestens drei Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Die Hell-/Dunkel-Einstellung wird nur auf Ihren Wunsch im lokalen Speicher Ihres Browsers abgelegt und nicht übertragen.

3. Einträge und Zahlung

Für einen Eintrag verarbeiten wir Anzeigename, Ziel-URL, optional Logo-Adresse und Kurzbeschreibung, E-Mail-Adresse, Betrag, Land, Zeitpunkte, die Fassung der AGB, die Zeitpunkte Ihrer beiden Erklärungen zum Widerrufsrecht, eine Zahlungsreferenz und gegebenenfalls einen Empfehlungscode. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Ohne E-Mail-Adresse, Anzeigename und Ziel-URL ist kein Vertrag möglich.

Öffentlich sichtbar sind Anzeigename, Ziel-URL, Logo, Kurzbeschreibung (nur auf dem Podium), Ranking-Wert, Klickzahl und Eintragszeitpunkt, auch in automatisch erzeugten Vorschaubildern geteilter Links. Das ist der Zweck des Vertrags. Veröffentlichen Sie dort bitte keine Daten Dritter ohne deren Zustimmung.

Die Zahlung wickelt Stripe Payments Europe, Ltd. (Irland) als eigener Verantwortlicher ab. Stripe erhebt dabei unter anderem Zahlungsdaten, Rechnungsadresse und gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und legt dafür ein Kundenkonto bei Stripe an. Kartendaten sehen und speichern wir nicht. Es gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).

Klicks auf einen Eintrag: Ihre IP-Adresse wird höchstens 10 Minuten zwischengespeichert, damit derselbe Klick nicht mehrfach zählt. Danach bleibt nur ein anonymer Zähler pro Eintrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (vertragsgemäße, faire Berechnung der Zusicherung).

Speicherdauer: Die E-Mail-Adresse wird 12 Monate nach der Zahlung automatisch anonymisiert. Vertrags- und Zahlungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre auf (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB). Einträge werden dafür nicht gelöscht, sondern nur aus der öffentlichen Anzeige entfernt.

Ranking, Wertverfall und Erstattungen werden nach den veröffentlichten Regeln automatisch berechnet. Das ist für die Erfüllung des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO). Sie können jederzeit eine Überprüfung durch einen Menschen verlangen, Ihren Standpunkt darlegen und die Berechnung anfechten: securobity@proton.me.

4. E-Mails

Wir versenden Vertragsbestätigung, Verdrängungs-, Erstattungs- und Moderationsmitteilungen über Resend, Inc. (USA). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Einzelne dieser E-Mails enthalten Hinweise auf Aufstockungen Ihres eigenen Eintrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Direktwerbung gegenüber Kunden). Sie können dem jederzeit über den Abmeldelink in jeder E-Mail widersprechen. Wir speichern danach nur einen nicht umkehrbaren Hash Ihrer E-Mail-Adresse, um den Widerspruch dauerhaft zu beachten.

5. Partnerprogramm, Meldungen, Widerruf

Partnerprogramm: E-Mail-Adresse, Empfehlungscode, Provisionssatz und Abrechnungsstatus. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer der Teilnahme, Abrechnungsdaten bis zu 10 Jahre (Art. 6 Abs. 1 lit. c DSGVO).

Meldeformular: gemeldeter Eintrag, Grund, Nachricht, gegebenenfalls Ihre E-Mail-Adresse und ein nicht umkehrbarer Hash Ihrer IP-Adresse zur Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Art. 16 Digital Services Act) und lit. f DSGVO. Die E-Mail-Adresse wird nach 12 Monaten gelöscht. Der Hash der IP-Adresse wird nach 30 Tagen gelöscht.

Widerrufsformular: E-Mail-Adresse, Name, Angaben zum Eintrag und Ihre Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Nach Abschluss der Bearbeitung und Ablauf von 12 Monaten werden E-Mail-Adresse und Name anonymisiert.

6. Weitere Empfänger

Supabase Inc. (USA): Datenbank, Speicherort Frankfurt am Main (EU)
Vercel Inc. (USA): Hosting und Auslieferung
Cloudflare, Inc. (USA): DNS, vorgeschaltetes Netzwerk (CDN) und Schutz vor Angriffen
Resend, Inc. (USA): E-Mail-Versand
Upstash, Inc. (USA): kurzzeitige Zwischenspeicherung von IP-Adressen für Missbrauchsschutz (Rate-Limiting) und Klick-Zählung, automatische Löschung nach wenigen Minuten
Functional Software, Inc. / Sentry (USA): Fehlerüberwachung, im Fehlerfall mit technischen Daten wie IP-Adresse und Anfragedaten, Speicherung höchstens 90 Tage
GitHub, Inc. (USA): Speicherung verschlüsselter Datensicherungen; der Anbieter hat keinen Zugriff auf den Schlüssel

Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit Daten in die USA gelangen, stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit der Anbieter zertifiziert ist, zusätzlich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO). Eine Kopie der Garantien erhalten Sie auf Anfrage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Anfragen an securobity@proton.me.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung Ihrer E-Mail-Adresse für Hinweise auf Aufstockungen können Sie jederzeit ohne Angabe von Gründen widersprechen.

Sie haben das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, in Österreich bei der Datenschutzbehörde (DSB). Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.