Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Yusuf Senel, Von-Hünefeld-Str. 8, 40764 Langenfeld, Deutschland

E-Mail: [email protected]

2. Hosting und Server-Logfiles

Diese Website wird auf Servern innerhalb der Europäischen Union betrieben. Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die dein Browser übermittelt: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Zweck: Sicherstellung eines störungsfreien Betriebs, Systemsicherheit und technische Administration. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Die Logfiles werden nach kurzer Zeit gelöscht, soweit sie nicht zur Aufklärung von Sicherheitsvorfällen benötigt werden.

Hosting: Diese Website wird bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet; der Serverstandort liegt in Deutschland. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Auslieferung und Schutz (Cloudflare): Zur sicheren und schnellen Bereitstellung der Website nutzen wir das Content Delivery Network der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare vermittelt die Verbindungen und schützt die Website vor Angriffen (z. B. DDoS). Dabei kann es zu einer Übermittlung von Verbindungsdaten in die USA kommen; diese ist durch geeignete Garantien (EU-Standardvertragsklauseln) abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Weitere Informationen: https://www.cloudflare.com/de-de/privacypolicy/.

3. Beta-Bewerbung

Wenn du das Formular für die Beta-Bewerbung nutzt, verarbeiten wir die von dir angegebenen Daten: Name, E-Mail-Adresse und – optional – deine Begründung/Nachricht.

Zweck: Bearbeitung deiner Bewerbung, Verwaltung der Warteliste und Kontaktaufnahme im Zusammenhang mit der Beta. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Absenden) sowie Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen). Die Daten werden gelöscht, sobald der Zweck entfällt oder du deine Einwilligung widerrufst, spätestens nach Abschluss bzw. Einstellung der Beta.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speichermechanismen. Deine bevorzugte Sprache und dein Design (hell/dunkel) werden lokal in deinem Browser gespeichert, um die Website nutzbar zu machen. Meldest du dich als Beta-Tester an, wird ein technisch notwendiges Sitzungs-Cookie gesetzt.

Analyse-Cookies setzen wir nur mit deiner ausdrücklichen Einwilligung, die du über unseren Cookie-Banner erteilst; sie sind standardmäßig deaktiviert. Deine Auswahl wird in einem essenziellen Consent-Cookie gespeichert und kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Rechtsgrundlage für essenzielle Speicherung ist § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO; für Analyse-Cookies § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Verarbeitet werden mit deiner Einwilligung insbesondere: aufgerufene Seiten und Verweildauer, Referrer, Gerätetyp, Betriebssystem und Browser, Bildschirmauflösung und Spracheinstellung sowie – aus deiner IP-Adresse über unseren internen Dienst abgeleitet – Land und Netzbetreiber (ASN). Deine IP-Adresse wird dabei nicht gespeichert. Zur Zählung wiederkehrender Besuche nutzen wir einen täglich wechselnden, nicht umkehrbaren Kennwert; die Auswertung erfolgt aggregiert.

5. Weitergabe von Daten

Eine Weitergabe deiner Daten an Dritte zu Werbe- oder Tracking-Zwecken findet nicht statt. Soweit wir Dienstleister (z. B. für Hosting) einsetzen, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO und ausschließlich innerhalb der EU.

6. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

8. Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine TLS-/SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

9. Botschutz (Skriza Shield)

Zum Schutz vor automatisierten Zugriffen, Spam und Missbrauch setzen wir unser eigenes, datensparsames Botschutz-System „Skriza Shield“ ein – ohne Google, ohne Cookies, ohne seitenübergreifendes Tracking.

Verarbeitet werden: eine gekürzte bzw. gehashte IP-Adresse (zur Erkennung von Missbrauchsmustern und für zeitlich begrenzte Sperren), technische Signale der Anfrage sowie – nur während einer interaktiven Prüfung – anonyme Bewegungsdaten der Interaktion (z. B. Zeit und Verlauf einer Drehbewegung). Diese Bewegungsdaten werden ausschließlich für die unmittelbare Entscheidung „Mensch oder Bot“ genutzt und danach verworfen; sie werden nicht dauerhaft gespeichert und keinem Profil zugeordnet.

Wurde dein Zugang vorübergehend gesperrt, kannst du dich über eine Einspruchsseite als Mensch verifizieren. Optional kannst du dort eine E-Mail-Adresse angeben; deren Vertrauenswürdigkeit bewerten wir anhand der Domain (z. B. etablierter Anbieter vs. Wegwerf-Adresse) und speichern die Anfrage zur manuellen Prüfung. Die E-Mail-Adresse nutzen wir ausschließlich zur Bearbeitung dieser Entsperr-Anfrage.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit, Integrität und Verfügbarkeit unserer Systeme sowie an der Verhinderung von Betrug und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; vgl. Erwägungsgründe 47 und 49 DSGVO, wonach die Verhinderung von Missbrauch und die Gewährleistung der Netz- und Informationssicherheit ein berechtigtes Interesse darstellen).

Missbrauchs- und Sperrdaten (gehashte IP, Zähler) werden nur kurz vorgehalten – in der Regel Minuten bis wenige Stunden – und automatisch gelöscht. Einspruchs-Datensätze mit E-Mail-Adresse speichern wir nur so lange, wie es für die Prüfung sowie für Nachweis- und Sicherheitszwecke erforderlich ist. Dir steht insbesondere ein Widerspruchsrecht gegen diese Verarbeitung zu.

10. Aktualität und Änderungen

Es gilt die jeweils aktuelle, auf dieser Website veröffentlichte Fassung. Mit der Weiterentwicklung von Skriza und der Öffnung für Nutzer wird diese Datenschutzerklärung angepasst.