Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Website uncoverflow.com, für Kontaktanfragen und den Plattform-Check, für die Konten unserer Kunden und ihrer Nutzer sowie für die Durchführung unserer Verträge. Soweit wir Daten von Besuchern der Websites unserer Kunden verarbeiten, handeln wir als Auftragsverarbeiter nach Art. 28 DSGVO — im Agentur-Fall als weiterer Auftragsverarbeiter der beauftragten Agentur. Verantwortlich ist dann der jeweilige Kunde bzw. dessen Endkunde; es gilt dessen Datenschutzerklärung (siehe Abschnitt 6).

1. Verantwortlicher

Verantwortliche Stelle im Sinne der Datenschutzgesetze ist:

Thilo Beier
uncoverflow
Uerdinger Str. 630
47800 Krefeld
E-Mail: info@uncoverflow.com

uncoverflow wird als Einzelunternehmen betrieben. Da weniger als 20 Personen regelmäßig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine besonderen Datenkategorien im Sinne von Art. 9 DSGVO verarbeitet werden, besteht nach § 38 BDSG keine Pflicht zur Benennung eines Datenschutzbeauftragten. Datenschutzrechtliche Anfragen richten Sie bitte an info@uncoverflow.com.

2. Hosting und Server-Protokolle

Diese Website und der Dienst werden bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland gehostet; der Betrieb läuft im Rechenzentrum Nürnberg (nach ISO/IEC 27001 zertifiziert). Speicherung und Verarbeitung erfolgen auf Servern in Deutschland. Verschlüsselte Datensicherungen legen wir zusätzlich in einem Rechenzentrum in den Niederlanden ab; für KI-gestützte Auswertungen übermitteln wir überwiegend zusammengefasste Kennzahlen und die Eingaben der Nutzer an einen Dienstleister in den USA (Abschnitt 8).

Beim Aufruf dieser Website und des Dienstes erfassen wir automatisch in Server-Protokollen:

• IP-Adresse, gekürzt (IPv4 auf das Netz /24, IPv6 auf die ersten 32 Bit) — im Zugriffsprotokoll vor der Speicherung, im Fehlerprotokoll spätestens am Folgetag
• Datum und Uhrzeit der Anfrage
• Aufgerufene Adresse; Geheimnisse in Adressen (z. B. persönliche Berichts-Links) werden geschwärzt
• Browser und Betriebssystem (Browser-Kennung)
• Verweisende Seite

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung). Speicherdauer: die Protokolle des Webservers werden nach 15 Tagen automatisch gelöscht; System- und Anwendungsprotokolle (ohne vollständige IP-Adressen) nach 90 Tagen.

Zum Schutz vor Überlastung und Missbrauch zählen wir Anfragen an unsere Formulare und Schnittstellen je IP-Adresse. Die IP-Adresse liegt dafür höchstens eine Minute in einem Zwischenspeicher und wird danach automatisch gelöscht. Technisch bedingt kann ein solcher Eintrag in einer nächtlichen, verschlüsselten Sicherungskopie dieses Zwischenspeichers enthalten sein; diese Sicherungen werden nach 14 Tagen gelöscht. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. f DSGVO.

3. Ihre Rechte

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit

Sie haben im Rahmen der gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Verarbeitung, auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der Verarbeitung sowie darauf, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 15 bis 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen eine Verarbeitung Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht. Auf dieser Website betrifft das insbesondere die Server-Protokolle und die Reichweitenmessung (Abschnitte 2 und 4). Bitte richten Sie Ihren Widerspruch per E-Mail an info@uncoverflow.com.

Besucher der Websites unserer Kunden wenden sich mit ihrem Widerspruch an den jeweiligen Kunden als Verantwortlichen. Setzt dieser den Widerspruch bei uns um, sperren wir die betroffene Person dauerhaft gegen jede weitere Übermittlung an Werbe- und Analysesysteme (Abschnitt 6).

Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44, 40102 Düsseldorf
www.ldi.nrw.de

4. Datenerfassung auf dieser Website

Reichweitenmessung ohne Cookies

Die öffentlichen Seiten dieser Website setzen keine Cookies und legen keine Kennungen auf Ihrem Endgerät ab; ein Cookie-Banner ist deshalb nicht erforderlich. Zur einfachen Reichweitenmessung setzen wir unsere eigene Software im cookielosen Modus ein: Seitenaufrufe werden mit einer flüchtigen, je Seitenaufruf neu erzeugten Zufallskennung an unseren eigenen Server übertragen. Eine Wiedererkennung über Seitenaufrufe hinweg, eine Profilbildung, Werbe-Pixel oder eine Weitergabe an Dritte finden nicht statt; aus der IP-Adresse leiten wir lediglich das Land ab, die Adresse selbst wird nicht gespeichert. Der einzige Zugriff auf Ihr Endgerät ist das Lesen einer Abmelde-Markierung, die Sie selbst über ?sst_optout=1 setzen können (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung).

Kontaktaufnahme (Formular und E-Mail)

Wenn Sie uns über das Kontakt- bzw. Analyse-Anfrageformular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse sowie — soweit angegeben — Website, Branche, Budget-Größenordnung und Nachrichtentext) zur Bearbeitung Ihrer Anfrage und für Anschlussfragen. Die Angaben werden auf unserem Server in Deutschland gespeichert; die Benachrichtigung an uns läuft als E-Mail über unseren Versanddienst (Abschnitt 8). Zur Abwehr automatisierter Einsendungen verwendet das Formular ein unsichtbares Kontrollfeld, ohne Cookies und ohne Drittdienste. Zusätzlich speichern wir die IP-Adresse und die Kennung Ihres Browsers, um missbräuchliche Einsendungen erkennen zu können (Art. 6 Abs. 1 lit. f DSGVO); diese beiden Angaben löschen wir nach 30 Tagen. Die Anfrage selbst löschen wir 12 Monate nach Eingang; entsteht daraus ein Vertrag, gelten für die Vertragsunterlagen die Fristen in Abschnitt 9.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kostenloser Plattform-Check

Wenn Sie den Plattform-Check nutzen, verarbeiten wir die eingegebene Website-Adresse und — nur wenn Sie sie freiwillig angeben — Ihre E-Mail-Adresse. Unser Server ruft die Adresse mit einem automatisierten Browser auf; dabei verbindet er sich mit der geprüften Website und den von ihr eingebundenen Diensten. Ihre eigenen Daten werden dabei nicht übermittelt, und Meldungen an Werbe- und Analyseplattformen blockieren wir während der Prüfung. Das Prüfergebnis speichern wir zusammen mit der Adresse auf unserem Server in Deutschland. Es ist über einen nicht erratbaren Link abrufbar und wird nach 90 Tagen automatisch gelöscht. Wird dieselbe Adresse innerhalb von 24 Stunden erneut geprüft, zeigen wir das vorhandene Ergebnis; es enthält keine Angaben zu Ihrer Person.

Die E-Mail-Adresse verwenden wir ausschließlich, um Ihnen eine Einordnung des Ergebnisses zu schicken bzw. dazu Kontakt aufzunehmen. Dazu erhalten wir eine interne Benachrichtigung mit der geprüften Adresse und dem Link zum Ergebnis; diese behandeln wir wie eine Kontaktanfrage. In der Datenbank wird die E-Mail-Adresse mit dem Ergebnis nach 90 Tagen gelöscht.

Zur Begrenzung von Missbrauch zählen wir Prüfungen je Internetanschluss. Ihre IP-Adresse wird dafür nicht im Klartext gespeichert, sondern nur als Hash-Wert (IPv6-Adressen vorher auf den Netzbereich gekürzt) in einem Zwischenspeicher, der den Eintrag nach einer Stunde automatisch löscht; in dessen verschlüsselten Sicherungskopien höchstens 14 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen angeforderten Prüfung) bzw. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).

Schriftarten — selbst gehostet

Die verwendete Schriftart „Inter" wird von unserem eigenen Server ausgeliefert. Beim Laden werden keine Verbindungen zu Drittanbietern aufgebaut.

5. Kundenkonto, Vertrag und Zahlung

Bestellung und Vertragsschluss

Bei einer Bestellung verarbeiten wir die Angaben zu Ihrem Unternehmen und zur bestellenden Person (Firma, Anschrift, USt-IdNr. oder Handelsregisternummer, Name, E-Mail-Adresse, Website, ein etwaiger Partnercode zur Zuordnung einer Empfehlung) sowie Ihre Erklärungen — Zustimmung zu AGB, Auftragsverarbeitungsvertrag und Weisungen — mit Zeitpunkt, Dokumentfassung und Prüfsumme. Als Nachweis des Vertragsschlusses speichern wir dazu die IP-Adresse und die Browser-Kennung des Bestellzeitpunkts. Eine angegebene USt-IdNr. lassen wir über die VIES-Schnittstelle der Europäischen Kommission bestätigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Zahlungsabwicklung

Die Vergütung rechnen wir über Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, ab. An Stripe übermitteln wir Firma, Anschrift, USt-IdNr., E-Mail-Adresse der Rechnungsempfänger, das gewählte Paket und einen etwaigen Partnercode; Zahlungsdaten (Karte oder Bankverbindung) geben Sie direkt bei Stripe ein, sie erreichen uns nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (steuerliche Pflichten). Stripe verarbeitet die Zahlungsdaten teilweise in eigener Verantwortung (u. a. Betrugsprävention, gesetzliche Pflichten) und auch in den USA auf Grundlage von Standardvertragsklauseln; es gilt die Datenschutzerklärung von Stripe.

Kundenkonto und Verwaltungsbereich

Für Nutzer unserer Kunden verarbeiten wir Name, E-Mail-Adresse, Rolle, zugeordnete Projekte, Zeitpunkte der Anmeldung sowie — je Anmeldung und Anmeldesitzung — IP-Adresse und Browser-Kennung, dazu ein Protokoll administrativer Aktionen mit IP-Adresse (z. B. Änderung von Einstellungen, Erteilung oder Widerruf von Weisungen, Freigabe von Budgetänderungen). Die Anmeldung erfolgt über einen Einmal-Link an die hinterlegte E-Mail-Adresse; Passwörter gibt es nicht. Im Verwaltungsbereich setzen wir technisch notwendige Cookies (Anmeldesitzung, 30 Tage; gewählte Sprache, 1 Jahr; zuletzt gewähltes Projekt, 30 Tage) und speichern Anzeigeeinstellungen im lokalen Speicher des Browsers (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Anmeldedaten und Aktionsprotokoll Art. 6 Abs. 1 lit. f DSGVO (Nachvollziehbarkeit und Sicherheit). Speicherdauer: für die Dauer des Vertrags; abgelaufene Anmeldesitzungen und Links 30 Tage; das Aktionsprotokoll drei Jahre, Einträge, die einen Weisungsnachweis belegen, und das Weisungsprotokoll selbst nach den Fristen für Vertragsunterlagen in Abschnitt 9.

Berichts- und Chat-Links

Kunden können Berichte und einen KI-Chat über persönliche Links mit Dritten teilen. Beim Aufruf verarbeiten wir die für die Auslieferung nötigen technischen Daten (Abschnitt 2); der Link selbst wird in den Protokollen geschwärzt. Über den Chat-Link gestellte Fragen behandeln wir wie Chat-Eingaben (Abschnitt 8, Anthropic).

Verbundene Google-Dienste und YouTube API Services

Wenn Sie in Ihrem Kundenkonto Google-Dienste verbinden — Google Ads, Google Analytics, Search Console, Google Unternehmensprofil, Merchant Center, Data Manager oder YouTube —, greifen wir mit Ihrer Erlaubnis über die Schnittstellen von Google auf die Daten dieser Konten zu: Berichte und Kennzahlen (z. B. Werbekosten, Klicks, Suchanfragen, Kanal-Statistiken), Einstellungen der Konten sowie die Übermittlung von Conversions, die Ihr Tracking erfasst (Abschnitt 6). Änderungen an diesen Konten nehmen wir nur im Rahmen Ihrer Weisungen vor, also nach Freigabe im Einzelfall oder nach vertraglich vereinbarten Regeln.

Für YouTube nutzen wir die YouTube API Services. Wir lesen die Statistiken Ihres Kanals (Aufrufe, Wiedergabezeit, Abonnenten, Zugriffsquellen). Wählen Sie „Bearbeiten erlauben“, lesen wir außerdem Titel, Beschreibung und Tags Ihrer Videos und ändern sie, aber erst, nachdem Sie einen Vorschlag ausdrücklich bestätigt haben. In Ihrem Auftrag laden wir außerdem fertige Videos samt Vorschaubild und Untertiteln auf Ihren Kanal hoch, immer zunächst nicht öffentlich (privat oder nicht gelistet). Öffentlich wird ein Video erst, wenn eine Person dieses einzelne Video freigibt. Wir löschen keine Videos und kommentieren nicht. Mit der Nutzung dieser Funktionen stimmen Sie den Nutzungsbedingungen von YouTube zu; zusätzlich gilt die Datenschutzerklärung von Google.

Speicherung: Die Zugangsschlüssel speichern wir verschlüsselt, dazu die Kennungen der verbundenen Konten und ein Protokoll der Änderungen. Videotexte aus YouTube sowie Chat-Antworten mit YouTube-Daten löschen wir spätestens nach 30 Tagen.

Nutzung und Weitergabe: Wir verwenden Daten aus Google-Schnittstellen nur, um Ihnen die Funktionen Ihres Kundenkontos bereitzustellen. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und nicht zum Training von KI-Modellen. Für die KI-Funktionen (Chat, Vorschläge) übermitteln wir die jeweils nötigen Inhalte an Anthropic (Abschnitte 7 und 8), das sie ebenfalls nicht zum Training verwendet. Menschen bei uns sehen diese Daten nur, soweit es für den vereinbarten Dienst oder Ihre Anfrage nötig ist, Sie zugestimmt haben oder es zur Sicherheit bzw. wegen gesetzlicher Pflichten erforderlich ist. Unsere Nutzung und Weitergabe von Informationen, die wir über Google-Schnittstellen erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Widerruf: YouTube trennen Sie jederzeit in den Einstellungen mit „YouTube trennen“; dabei widerrufen wir den Zugang bei Google und löschen Ihre YouTube-Daten sofort. Den Zugriff auf alle Google-Dienste können Sie außerdem in Ihrem Google-Konto unter myaccount.google.com/permissions entziehen; YouTube-Daten löschen wir dann spätestens nach 30 Tagen. Fragen und Beschwerden richten Sie an info@uncoverflow.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. uncoverflow als Tracking-Dienstleister auf Kundenseiten

uncoverflow ist ein Server-Side-Tracking-Dienst, der auf den Websites und in den Shop-, Telefonie- und Kalendersystemen unserer Kunden zum Einsatz kommt. Wenn Sie eine Website besuchen, die uncoverflow einsetzt, gilt Folgendes:

• Verantwortlich für die Verarbeitung ist der jeweilige Kunde (dessen Datenschutzerklärung) — im Agentur-Fall dessen Endkunde. uncoverflow handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags, den der Kunde im Bestellvorgang schließt und mit der Bestätigung erhält. Die technischen und organisatorischen Maßnahmen sind dessen Anhang III; die eingesetzten Dienstleister stehen in der Liste der Unterauftragsverarbeiter.
• Pseudonymisierung: E-Mail-Adressen, Telefonnummern und Namen, die uns über Websites unserer Kunden erreichen, werden unmittelbar nach Eingang mit SHA-256 gehasht und nur in dieser Form gespeichert. Ausgenommen sind Postleitzahl, Ort, Region und Land aus Bestellungen: Diese speichern wir im Klartext, weil Google sie für den Adressabgleich unverschlüsselt verlangt. Hat ein Kunde E-Mail-Marketing-Systeme angebunden, übermitteln wir die E-Mail-Adresse dorthin im Klartext; sie liegt dafür nur vorübergehend in der Übermittlungswarteschlange (bei Fehlschlägen bis zu sechs Stunden, in verschlüsselten Sicherungen des Zwischenspeichers höchstens 14 Tage) und wird nicht in der Datenbank gespeichert. Der Hash ist eine Pseudonymisierung: Er schützt den Klartext in unseren Systemen, macht die Daten aber nicht anonym. Werbeplattformen, die dieselbe Adresse kennen, können den Hash ihren Nutzerkonten zuordnen — genau dafür wird er, auf Weisung unseres Kunden, übermittelt.
• IP-Adresse: wird in den Mess- und Sitzungsdaten nicht gespeichert. Wir leiten daraus das Land ab und übergeben sie — nur mit Marketing-Einwilligung bzw. auf dokumentierte Weisung des Kunden — an Zielsysteme, die sie für den Abgleich verlangen.
• Empfänger: Wir leiten Daten ausschließlich an die Systeme weiter, die unser Kunde ausgewählt und mit eigenen Zugängen verbunden hat (z. B. Google Ads, Google Analytics, Meta, Microsoft Advertising, TikTok, LinkedIn, Snapchat, Pinterest, E-Mail-Marketing-Systeme). Ob eine Weiterleitung eine Einwilligung voraussetzt oder — etwa bei Bestellungen, Anrufen und Terminbuchungen aus den Systemen unseres Kunden — auf einer anderen Rechtsgrundlage beruht, legt unser Kunde als Verantwortlicher fest und beschreibt es in seiner Datenschutzerklärung. Jede solche Weisung wird bei uns mit Zeitpunkt, Person und Wortlaut protokolliert.
• Widerspruch: Widerspricht eine Person der Weitergabe ihrer Daten, setzt der Kunde das bei uns um; die Person wird dann dauerhaft gegen jede weitere Übermittlung an Werbe- und Analysesysteme gesperrt — mit allen ihr zugeordneten Geräten und auch gegen Übermittlungen aus Backend-Systemen.
• Mandantentrennung: Jeder Kunde hat einen isolierten Mandanten. Personenbezogene oder pseudonyme Daten verschiedener Kunden werden nicht zusammengeführt. Zusammengeführt werden nur anonymisierte Kennzahlen ohne Rückschluss auf Personen oder Kunden.
• Verarbeitungsorte: Server in Deutschland; verschlüsselte Sicherungen in den Niederlanden; KI-Auswertungen in den USA (Abschnitt 8).

7. KI-gestützte Auswertungen

Für den Daten-Chat, den Wochenbericht, Analysehinweise und Anzeigenentwürfe übermitteln wir überwiegend zusammengefasste Kennzahlen, Kampagnen- und Produktnamen sowie die Fragen und Eingaben der Nutzer an Anthropic (Abschnitt 8). Kontaktdaten von Endkunden unserer Kunden sind darin nie im Klartext enthalten; E-Mail-Adressen von Kontonutzern aus Werbekonto-Diagnosen werden vor der Übermittlung maskiert. Die Daten werden von Anthropic nicht zum Training von KI-Modellen verwendet. Für Daten unserer Kunden geschieht das nur auf dokumentierte Weisung des Kunden (Weisung Nr. 7 des Auftragsverarbeitungsvertrags), die er jederzeit widerrufen kann. KI-Chat-Verläufe löschen wir 180 Tage nach der letzten Nachricht, geteilte Chat-Antworten nach 90 Tagen.

8. Dienstleister

Wir setzen folgende Dienstleister ein, die in unserem Auftrag tätig sind (Art. 28 DSGVO):

• netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe — Hosting, Rechenzentrum in Nürnberg (Deutschland).
• Backblaze, Inc., 201 Baldwin Ave, San Mateo, CA 94401, USA — Speicherung verschlüsselter Datensicherungen in der Region EU-Central (Amsterdam). Die Daten werden vor der Übertragung mit AES-256 verschlüsselt; den Schlüssel haben nur wir. Grundlage für einen möglichen Drittlandbezug: Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Backblaze; Backblaze ist nach eigener Angabe unter dem EU-US Data Privacy Framework zertifiziert.
• Brevo SAS (vormals Sendinblue SAS), 7 rue de Madrid, 75008 Paris, Frankreich — Versand von Anmelde-, System-, Alarm- und Berichts-E-Mails sowie der Benachrichtigungen aus Kontaktformular und Plattform-Check. Verarbeitet werden E-Mail-Adresse, Name und Inhalt der E-Mail; Datenhaltung in der EU, Zugriffe der US-Gesellschaft nach dem Auftragsverarbeitungsvertrag von Brevo (Standardvertragsklauseln).
• Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irland, mit Verarbeitung durch Anthropic, PBC, San Francisco, USA — KI-Auswertungen (Abschnitt 7) sowie die Übersetzung der Oberfläche. Grundlage der Übermittlung in die USA: Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Anthropic (Anthropic beruft sich nicht auf das Data Privacy Framework). Keine Nutzung zum Training; Löschung bei Anthropic nach dessen Bedingungen für die API-Nutzung, in der Regel innerhalb von 30 Tagen.

Stripe (Abschnitt 5) ist für die Zahlungsabwicklung teilweise selbst verantwortlich und deshalb hier nicht aufgeführt. Die für Kundendaten maßgebliche, versionierte Liste mit Änderungsprotokoll finden Sie unter /legal/unterauftragsverarbeiter.

9. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich oder gesetzlich vorgeschrieben ist.

• Protokolle des Webservers: 15 Tage; System- und Anwendungsprotokolle 90 Tage (Abschnitt 2).
• Anfragen-Zähler (Überlastschutz): IP-Adresse höchstens eine Minute, in verschlüsselten Sicherungskopien des Zwischenspeichers höchstens 14 Tage.
• Kontaktanfragen: IP-Adresse und Browser-Kennung 30 Tage; die Anfrage 12 Monate nach der letzten Korrespondenz.
• Plattform-Check: Ergebnis, geprüfte Adresse und eine freiwillig angegebene E-Mail-Adresse 90 Tage; der Hash-Wert der IP-Adresse eine Stunde.
• Kundenkonto: für die Dauer des Vertrags; abgelaufene Anmeldesitzungen und Login-Links 30 Tage; Aktionsprotokoll drei Jahre.
• Verbundene Google-Dienste: Zugangsschlüssel bis zur Trennung bzw. bis Vertragsende; Videotexte aus YouTube und Chat-Antworten mit YouTube-Daten höchstens 30 Tage.
• Vertrags- und Abrechnungsunterlagen (einschließlich Vertrags- und Weisungsnachweis): nach den handels- und steuerrechtlichen Vorschriften — Handels- und Geschäftsbriefe 6 Jahre, Buchungsbelege (z. B. Rechnungen) 8 Jahre, Bücher und Jahresabschlüsse 10 Jahre (§ 257 HGB, § 147 AO), jeweils ab Ende des Kalenderjahres.
• Tracking-Daten auf Kundenseiten: nach den im Auftragsverarbeitungsvertrag vereinbarten Fristen. Standard: Ereignisse nach 14 Monaten (425 Tage), Sitzungsdaten 90 Tage nach der letzten Aktivität, Anrufdaten nach 14 Monaten, Buchungsdaten nach 24 Monaten. Nach Vertragsende werden alle Daten des Kunden nach Ablauf der Abruffrist gelöscht.
• Datensicherungen: verschlüsselt; Datenbank im Regelbetrieb höchstens 35 Tage, Zwischenspeicher 14 Tage. Sicherungen werden nicht gesondert bereinigt, sondern laufen aus.

10. SSL-/TLS-Verschlüsselung

Diese Seite und der Dienst nutzen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" in der Adresszeile und am Schloss-Symbol Ihres Browsers.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 24. Oktober 2026. Durch die Weiterentwicklung unserer Website und unseres Dienstes oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung finden Sie unter /datenschutz.