Datenschutzerklärung

A. Datenschutz auf dieser Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Firma, Adresse]
E-Mail: [kontakt@ihre-domain.de]
Weitere Angaben im Impressum.

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website erhebt unser Hosting-Anbieter [Anbieter, Ort] automatisch Informationen in Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und der Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Logfiles werden nach [X Tagen] gelöscht.

3. Kontaktaufnahme

Kontaktieren Sie uns per E-Mail, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Zahlungsabwicklung

Für die Abwicklung der Abonnements nutzen wir den Zahlungsdienstleister [Stripe Payments Europe, Ltd.]. Bei einer Zahlung werden die für die Transaktion erforderlichen Daten an den Anbieter übermittelt (z. B. Name, E-Mail, Zahlungsdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in Drittländer (z. B. USA) erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln und/oder EU-US Data Privacy Framework). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.

5. Cookies auf dieser Website

Diese Website setzt keine Cookies zu Analyse- oder Marketingzwecken ein. Sollten technisch notwendige Cookies eingesetzt werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

6. SSL/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

B. Datenverarbeitung durch das Analyse-Produkt

7. Grundsatz: cookielose, anonyme Analyse

Das Produkt „AI-Driven Cookieless Tracker“ ist darauf ausgelegt, gerade keine personenbezogenen Daten zu verarbeiten:

• Es werden keine Cookies gesetzt und keine Informationen auf dem Endgerät der Besucher gespeichert oder ausgelesen (§ 25 TDDDG findet daher keine Anwendung).
• IP-Adressen werden unmittelbar vor der Verarbeitung gekürzt (IPv4: letztes Oktett = 0; IPv6: auf die ersten 64 Bit). Die Roh-IP wird nicht gespeichert.
• Zur Erkennung wiederkehrender Besucher wird ein täglich wechselnder, zufälliger Salt mit der gekürzten IP und dem User-Agent kombiniert und als SHA-256-Hash gespeichert. Der Salt wird nicht persistiert; nach Tageswechsel sind frühere Hashes nicht mehr verknüpfbar.
• Gespeichert werden: der Hash, die aufgerufene Seite, ein Zeitstempel, ein Bot-Flag und die gemessene Verweildauer. Ein Rückschluss auf eine Person ist damit nicht möglich.

8. Zweck und Rechtsgrundlage

Die Verarbeitung dient der statistischen Auswertung der Nutzung einer Website (Reichweite, Verweildauer, Bot-Anteil) zur Verbesserung des Angebots. Rechtsgrundlage ist das berechtigte Interesse an einer datenschutzfreundlichen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO. Auskunftspflichtige Betreiber sollten diesen Punkt in ihrer eigenen Datenschutzerklärung ergänzen.

9. Speicherdauer

Die anonymen Analysedaten werden nach [z. B. 24 Monaten] gelöscht oder aggregiert. Eine Löschung kann jederzeit durch den Betreiber erfolgen.

10. Auftragsverarbeitung

Beim selbst betriebenen Einsatz des Produkts verarbeitet der Anbieter keine personenbezogenen Daten des Kunden; ein Auftragsverarbeitungsvertrag ist dann nicht erforderlich. Verarbeitet der Anbieter dagegen Daten für den Kunden (z. B. Managed Hosting, Support mit Fernzugriff), ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich. Eine AVV-Vorlage steht bereit.

C. Ihre Rechte

Sie haben – soweit die Voraussetzungen vorliegen – folgende Rechte:

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Beachtlich: Da durch das Analyse-Produkt nach hiesiger Konzeption keine personenbezogenen Daten gespeichert werden, dürften Auskunfts- oder Löschansprüche hinsichtlich der Analysedaten ins Leere laufen. Die abschließende rechtliche Bewertung obliegt Ihrem Rechtsberater bzw. Ihrer Aufsichtsbehörde.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO über Personen statt. Die KI-gestützte Bot-Erkennung bewertet technische Merkmale einzelner Anfragen, nicht Personen.

Stand: [Datum]