Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Anbieter

Manuel Grasse, kreativwolke

Anschrift

Alte Stollberger Straße 6b, 08297 Zwönitz, Deutschland

E-Mail

hello@smartcaptcha.de

Telefon

+49 174 3430866

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Bei Fragen zum Datenschutz wende dich bitte direkt an die oben genannte Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieser Website und die Erbringung unserer Leistung erforderlich ist. Reichweitenmessung und Werbe-Signale setzen wir ausschließlich mit deiner Einwilligung ein (Abschnitt „Reichweitenmessung“). Im Dashboard und bei der Prüfung auf Kundenwebsites findet keine Messung statt. Wir erstellen keine Profile.

Schriften und alle weiteren Gestaltungselemente liefern wir von unserem eigenen Server aus. Beim Aufruf dieser Website entsteht keine Verbindung zu Google, zu einem Netzwerk für Inhalte oder zu sonstigen Dritten.

3. Hosting und Server-Protokolle

Diese Website und unsere Schnittstelle laufen auf einem Server, den wir bei der Vautron Serverhosting GmbH, Obermünsterstraße 9, 93047 Regensburg, angemietet haben. Der Server steht in Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf einer Seite protokolliert der Server automatisch:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• die aufgerufene Adresse und die übertragene Datenmenge,
• die zuvor besuchte Seite, sofern der Browser sie übermittelt,
• Browser- und Betriebssystemkennung.

Diese Angaben sind technisch notwendig, um die Seite auszuliefern, und dienen der Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach sieben Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

4. Speicherung auf deinem Gerät

Wir verwenden ausschließlich Cookies und vergleichbare Speicherungen, die für den Betrieb unbedingt erforderlich sind. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Statistik- und Marketing-Technologien setzen wir nur nach deiner Einwilligung ein, siehe Abschnitt „Reichweitenmessung“.

5. Kundenkonto und Vertragsabwicklung

Für die Nutzung des Dienstes legst du ein Konto an. Dabei verarbeiten wir:

• E-Mail-Adresse und Passwort, wobei wir das Passwort ausschließlich als nicht rückrechenbaren Hashwert speichern,
• Firmenname, sofern angegeben,
• Zeitpunkt der Registrierung und der letzten Änderung,
• die von dir angelegten Websites, Schlüssel und Einstellungen.

Für die Rechnungsstellung verarbeiten wir zusätzlich Firmenname, Ansprechperson, Rechnungsanschrift, Rechnungs-E-Mail und, falls angegeben, die Umsatzsteuer-Identifikationsnummer.

Rechtsgrundlage ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO, für die Rechnungsangaben zusätzlich die Erfüllung steuerlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO.

Kontodaten löschen wir 30 Tage nach Vertragsende. Rechnungen und die zugehörigen Angaben bewahren wir wegen der handels- und steuerrechtlichen Aufbewahrungspflichten acht beziehungsweise zehn Jahre auf und sperren sie für die weitere Verwendung.

6. Zahlungsabwicklung

Zahlungen wickeln wir über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Beim Bezahlvorgang wirst du auf eine Seite von Mollie geleitet. Die Zahlungsdaten, etwa Bankverbindung oder Kartennummer, gibst du dort direkt bei Mollie ein. Wir erhalten diese Daten nicht.

Wir übermitteln an Mollie den Rechnungsbetrag, die Bezeichnung des gebuchten Plans, deine Rechnungsangaben und eine interne Kennung deines Kontos. Von Mollie erhalten wir den Status der Zahlung sowie Kennungen für Kunde, Zahlung und Abonnement.

Mollie ist für die Zahlungsabwicklung eigenständig verantwortlich. Rechtsgrundlage für die Übermittlung ist die Erfüllung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Weitere Angaben findest du in der Datenschutzerklärung von Mollie unter mollie.com/de/privacy.

7. E-Mail-Versand

Wir versenden E-Mails zur Bestätigung deiner Adresse, zum Zurücksetzen des Passworts, für die Anmeldung per Link sowie Rechnungen und wichtige Hinweise zum Vertrag. Der Versand läuft über unseren eigenen Mailserver in Deutschland. Ein Newsletter-Dienst kommt nicht zum Einsatz.

Links aus diesen E-Mails enthalten einen einmal verwendbaren Schlüssel, den wir nur als Hashwert speichern. Er verliert seine Gültigkeit nach der Verwendung, spätestens jedoch nach 15 Minuten bei Anmeldelinks, 30 Minuten beim Zurücksetzen des Passworts und 24 Stunden bei der Bestätigung der Adresse.

8. Der Prüfdienst auf Websites unserer Kunden

Unsere Kunden binden SmartCaptcha in Formulare ihrer eigenen Websites ein. Für diese Verarbeitung ist der jeweilige Websitebetreiber Verantwortlicher. Wir handeln auf seine Weisung als Auftragsverarbeiter nach Art. 28 DSGVO. Dieser Abschnitt beschreibt, was dabei technisch geschieht, damit unsere Kunden ihre eigenen Hinweise darauf stützen können.

Was beim Absenden eines Formulars verarbeitet wird

• Verhaltenssignale: die Zeit zwischen dem Laden der Seite und dem Absenden, die Anzahl von Tastatur-, Maus- und Berührungsereignissen sowie die Angabe, ob das Browserfenster sichtbar war. Es wird nicht aufgezeichnet, welche Tasten gedrückt oder welche Inhalte eingegeben werden.
• Ein verstecktes Feld im Formular, das für Menschen unsichtbar ist. Wird es ausgefüllt, gilt die Anfrage als automatisiert.
• Angaben der Anfrage: IP-Adresse, Browserkennung und die aufrufende Domain. Aus diesen Angaben bilden wir einen nicht umkehrbaren Prüfwert, der an das ausgegebene Token gebunden wird. Die IP-Adresse geht dabei nur gekürzt ein, bei IPv4 ohne den letzten Block.
• Eine zufällige Sitzungskennung aus dem Sitzungsspeicher des Browsers, siehe Abschnitt 4.

Wie lange etwas gespeichert bleibt

Die Zähler enthalten ausschließlich Summen und keinen Bezug zu einzelnen Personen. Die Inhalte des Formulars erreichen uns zu keinem Zeitpunkt. Wir erhalten nur das Token und die Angabe, für welches Formular es gilt.

Zweck und Rechtsgrundlage

Zweck ist allein die Unterscheidung zwischen menschlichen und automatisierten Zugriffen, um Formulare vor Missbrauch zu schützen. Rechtsgrundlage ist in der Regel das berechtigte Interesse des Websitebetreibers am Schutz seiner Formulare nach Art. 6 Abs. 1 lit. f DSGVO. Das Ablegen der Sitzungskennung im Browser ist für den vom Besucher gewünschten Dienst unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Es findet keine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO mit rechtlicher Wirkung statt. Wird eine Anfrage abgelehnt, kann der Absendevorgang wiederholt werden.

Empfänger und Drittland

Die Verarbeitung findet ausschließlich auf unserem Server in Deutschland statt. Eine Übermittlung in Länder außerhalb der Europäischen Union erfolgt nicht.

Reichweitenmessung (nur mit Einwilligung)

Auf den öffentlichen Seiten dieser Website (Startseite, Preise, Dokumentation, Vergleiche, Anmeldung und Registrierung) setzen wir mit deiner Einwilligung den Google Tag Manager und Google Analytics 4 ein, um zu verstehen, welche Seiten genutzt werden und an welcher Stelle die Registrierung abgebrochen wird. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an Google LLC in den USA kann stattfinden.

Ohne Einwilligung wird kein Google-Skript geladen. Die Einwilligung (Statistik, Marketing) kannst du im Banner erteilen und jederzeit über „Cookie-Einstellungen“ im Fußbereich ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wir übertragen keine Formularinhalte, E-Mail-Adressen oder Schlüssel. Im Dashboard (Bereich nach der Anmeldung) findet keine Messung statt.

9. Empfänger im Überblick

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa gegenüber Steuerbehörden oder Strafverfolgungsbehörden.

10. Deine Rechte

Du hast das Recht,

• Auskunft über die zu deiner Person gespeicherten Daten zu verlangen (Art. 15 DSGVO),
• deren Berichtigung zu verlangen (Art. 16 DSGVO),
• deren Löschung zu verlangen (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
• die Daten in einem gängigen Format zu erhalten (Art. 20 DSGVO),
• einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht (Art. 21 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Für Anliegen, die den Prüfdienst auf einer Website unseres Kunden betreffen, wende dich bitte an den Betreiber dieser Website. Erreichst du ihn nicht, leiten wir dein Anliegen gerne weiter.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist der Sächsische Datenschutzbeauftragte, Devrientstraße 5, 01067 Dresden.

11. Sicherheit

Alle Verbindungen zu unseren Diensten sind durchgehend verschlüsselt. Passwörter speichern wir ausschließlich als Hashwerte mit einem modernen, absichtlich rechenintensiven Verfahren. Die geheimen Schlüssel unserer Kunden speichern wir ebenfalls nur als Hashwert und können sie nicht wiederherstellen. Der Zugriff auf den Server ist auf hinterlegte Schlüssel beschränkt.

12. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die rechtlichen Vorgaben ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Das oben genannte Datum zeigt den Stand.