Datenschutzerklärung

1. Datenschutz auf einen Blick

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt "Verantwortliche Stelle" dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei handelt es sich z. B. um Daten, die Sie in ein Kontaktformular eingeben oder bei der Registrierung für unseren Service angeben (E-Mail, Name, Adresse).
Andere Daten werden anonymisiert beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Uhrzeit des Seitenaufrufs oder aufgerufene URL).

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden zur Analyse Ihres Nutzerverhaltens verwendet. Die wichtigsten Daten (Ihre Kontaktdaten) nutzen wir jedoch ausschließlich zur Vertragserfüllung – also um in Ihrem Auftrag Löschanträge bei Datenbrokern zu stellen und Sie über gefundene Datenlecks zu informieren.

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Da unser Geschäftsmodell der Schutz Ihrer Daten ist, nehmen wir dieses Thema extrem ernst und datensparsamkeit ist unser oberstes Prinzip.

2. Hosting und Content Delivery Networks (CDN)

Externes Hosting (Netcup)

Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Webseitenzugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster ist:
netcup GmbH
Daimlerstraße 25, 76185 Karlsruhe, Deutschland.

3. Allgemeine Hinweise und Pflichtinformationen

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Kevin Pabst
E-Mail: mail@pabstkevin.de
Adresse: Siehe Impressum

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben.

Ihre Rechte als Betroffener

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung falscher oder Vervollständigung Ihrer Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben jederzeit das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
• Beschwerderecht (Art. 77 DSGVO): Im Falle von Verstößen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien (Anonymisiert)

Wir erfassen lediglich anonymisierte technische Daten (Uhrzeit, Seite, Statuscode, Datenmenge, Referrer), um die Sicherheit und Stabilität unseres Systems zu gewährleisten. Eine Identifizierung einzelner Nutzer ist uns technisch nicht möglich.

Registrierung und Service-Nutzung

Wenn Sie unseren Service nutzen, verarbeiten wir Bestandsdaten (Name, Adresse) und Kontaktdaten (E-Mail, Telefon), um den Vertrag zu erfüllen. Wir übermitteln Ihren Namen und Ihre Adresse im Rahmen der Auftragserfüllung an die von uns identifizierten Datenbroker.

5. Zahlungsanbieter & Externe Dienste

Stripe

Wir bieten die Bezahlung via Stripe an. Dabei werden Zahlungsdaten sowie Daten zu Ihrer Person an Stripe übermittelt. Details: https://stripe.com/de/privacy.

HIBP API

Im Rahmen des Sicherheits-Checks nutzen wir die API von "HIBP", um zu prüfen, ob Ihre E-Mail-Adresse in bekannten Datenlecks aufgetaucht ist. Dies dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Bitcoin Lightning-Netzwerk (BTCPay)

Als alternative Zahlungsmethode bieten wir Zahlungen über das Bitcoin Lightning-Netzwerk an. Die Abwicklung erfolgt über eine von uns selbst betriebene BTCPay-Server-Instanz, nicht über einen externen Zahlungsdienstleister. Verarbeitet werden dabei nur die für die Zahlungsabwicklung notwendigen Daten (Betrag, Zahlungsstatus). Dies dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. DatenputzerDNS

DatenputzerDNS ist ein optionaler DNS-Filterdienst (DNS-over-HTTPS), der Werbe- und Tracking-Domains blockiert. Für die Nutzung erhält Ihr Konto eine persönliche, eindeutige Zugangs-URL. Die von Ihnen gewählte Filterstufe wird zusammen mit dieser Kennung in Ihrem Konto gespeichert.

Die DNS-Resolver selbst führen keine Logfiles oder Datenbanken über einzelne Anfragen. Für die Statistik-Ansicht im Dashboard speichern wir jedoch tageweise aggregierte Zähler (Anzahl gestellter und geblockter Anfragen je Filterprofil) zu Ihrer Zugangskennung, für maximal 7 Tage. Einzelne aufgerufene Domains werden dabei nicht gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie im Dashboard einzelne Dienste oder eigene Domains sperren oder ein Zeitfenster festlegen, speichern wir diese Auswahl in Ihrem Konto und auf unseren DNS-Servern, damit sie für alle Ihre Geräte und Ihren Router gilt. Ihre Zugangs-URL ändert sich dadurch nicht. Ältere Zugangs-URLs, die selbst eine Auswahl enthalten, funktionieren weiter, dann gilt die Auswahl aus der URL.

DNS über TLS für WLAN-Router und Android

Für WLAN-Router und Android-Geräte („Privates DNS“) bieten wir zusätzlich DNS über TLS (DoT) über einen eigenen Server unter dot.datenputzer.de an. Weil dabei keine Zugangs-URL übertragen werden kann, erhält jedes Konto mit aktivem DNS-Schutz eine eigene Adresse der Form <kennung>.dot.datenputzer.de. Sie wird beim Öffnen des DNS-Bereichs im Dashboard angelegt. Die Kennung speichern wir in Ihrem Konto und auf diesem Server. Dort gelten dieselben Einstellungen wie für Ihre übrigen Geräte (Filterstufe, gesperrte Dienste und Domains, Zeitfenster). Wir übermitteln sie bei jeder Änderung an den Server. Einzelne Anfragen und aufgerufene Domains werden auch dort nicht gespeichert. Für die Statistik gelten dieselben tageweisen Zähler wie oben.

Die Kennung wird beim Verbindungsaufbau im Servernamen übertragen und ist dabei für Ihren Internetanbieter sichtbar. Die Inhalte Ihrer Anfragen bleiben verschlüsselt. Schalten Sie den DNS-Schutz aus, werden diese Adresse und Ihre Sperrliste auf unseren DNS-Servern spätestens nach 15 Minuten entfernt. Endet Ihr Abo, entfernen wir die Sperrliste ebenso schnell. Die Adresse leitet dann noch 14 Tage ungefiltert weiter, damit Router und Handy nicht sofort ohne Internet sind, und wird danach entfernt. Die Einstellungen in Ihrem Konto bleiben bis zur Löschung Ihres Kontos gespeichert. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Tiefenscan (Datenleck- und Profil-Suche)

Mit dem Tiefenscan können Sie prüfen lassen, bei welchen Online-Diensten eine von Ihnen angegebene E-Mail-Adresse oder ein Benutzername registriert ist. Dazu wird die eingegebene E-Mail-Adresse bzw. der Benutzername an ein spezialisiertes Such-System übermittelt, das öffentlich zugängliche Registrierungs-Prüfmechanismen zahlreicher Online-Plattformen abfragt. Die Ergebnisse werden in Ihrem Konto gespeichert, damit Sie sie einsehen können.

Der Scan wird nur auf Ihre Anforderung hin durchgeführt. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Suche nach Ihrer Anschrift und E-Mail-Adresse im offenen Netz

Zum Tiefenscan gehört eine Suche, ob Ihre Anschrift, Ihre E-Mail-Adresse oder Ihr Name zusammen mit Ihrem Wohnort öffentlich im Internet steht, zum Beispiel in Telefonbüchern, Firmenverzeichnissen und Handelsregister-Auskunfteien, Impressen, Foren oder auf Personensuchseiten. Dafür verwenden wir ausschließlich die Angaben aus Ihrem Konto: Vor- und Nachname, Straße mit Hausnummer, Postleitzahl, Ort und die E-Mail-Adresse, mit der Sie sich anmelden. Eingaben im Scan-Formular werden dafür nicht verwendet.

Diese Angaben gehen als Suchbegriffe an unseren eigenen Scan-Server und von dort an die Suchschnittstelle Staan der European Perspective SAS, Paris, Frankreich. Staan verarbeitet die Anfragen in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO) ausschließlich in der Europäischen Union. Die gefundenen Seiten prüfen wir auf unserem Server darauf, ob dort wirklich Ihre Angaben stehen.

Gespeichert werden nur die Adressen der Fundseiten, die Art des Treffers und ein kurzer Textausschnitt, in dem Rufnummern und E-Mail-Adressen unkenntlich gemacht sind. Den Inhalt der Seiten speichern wir nicht. Damit ein erneuter Scan nicht jedes Mal eine neue Suche auslöst, bewahren wir das Ergebnis 7 Tage auf. Die Suche findet nur statt, wenn Sie den Tiefenscan starten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Öffentliches Gravatar-Profil zu Ihrer E-Mail-Adresse

Zum Tiefenscan gehört außerdem eine Abfrage, ob zu der E-Mail-Adresse, mit der Sie sich anmelden, ein öffentliches Profil beim Avatar-Dienst Gravatar besteht. Dafür übermitteln wir nicht die Adresse selbst, sondern nur ihren SHA-256-Hashwert an Automattic Inc., San Francisco, USA, den Betreiber von Gravatar. Automattic kann den Hashwert mit Adressen abgleichen, die bei Gravatar hinterlegt sind. Die USA haben kein mit der EU vergleichbares Datenschutzniveau, und Automattic ist nicht unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt deshalb nur, weil Sie den Tiefenscan selbst anfordern und er ohne sie nicht vollständig durchgeführt werden kann (Art. 49 Abs. 1 lit. b DSGVO).

Besteht ein Profil, speichern wir in Ihrem Konto die dort öffentlich sichtbaren Angaben (Anzeigename, Ort, Beruf, Firma, Profiltext, verknüpfte Konten) und eine Kopie des Profilbilds, damit Ihr Browser beim Anzeigen keine Verbindung zu Gravatar aufbaut. Die Abfrage findet nur statt, wenn Sie den Tiefenscan starten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Burner-Mail-Service (E-Mail-Maskierung)

• Eingehende Nachrichten: Werden im Speichermodus nach 24 Stunden unwiderruflich gelöscht.
• Weiterleitungs-Modus: Keine dauerhafte Speicherung der Nachrichteninhalte.
• Sicherheitsfilterung: Dateianhänge werden zum Schutz automatisch entfernt.

9. Affiliate-Programm

Bei Registrierung als Partner speichern wir zusätzlich Auszahlungsdaten. Diese werden gemäß steuerrechtlicher Vorgaben (10 Jahre) aufbewahrt.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse ausschließlich für den Versand des Newsletters (etwa alle zwei Wochen) mit Informationen rund um Datenschutz, aktuelle Datenvorfälle sowie Neuigkeiten und Angeboten zu unseren eigenen Produkten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Double-Opt-in: Die Anmeldung wird erst wirksam, wenn Sie den Bestätigungslink in der zugesandten E-Mail anklicken. Zum Nachweis der Einwilligung protokollieren wir den Zeitpunkt von Anmeldung und Bestätigung sowie die bei der Anmeldung verwendete IP-Adresse.
• Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, am einfachsten über den Abmeldelink am Ende jeder Newsletter-E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Speicherdauer: Ihre Daten werden für die Dauer des Abonnements gespeichert. Nach der Abmeldung wird die Verarbeitung auf das zum Nachweis der früheren Einwilligung Erforderliche beschränkt.
• Versanddienstleister: Der Versand erfolgt über Amazon Web Services (Amazon SES) als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.

11. Android-App „Tracker-Radar"

Unsere Android-App „Tracker-Radar" (Paketname de.datenputzer.trackerradar) besteht aus einem Tracker-Scanner, der ohne Konto nutzbar ist, und einem Kontobereich, der die in dieser Erklärung beschriebenen Dienste (Abschnitte 6 bis 8) auf dem Telefon zugänglich macht. Die App enthält keine Werbe-, Analyse- oder Absturzmelde-Bibliotheken. Ihre Verbindungen gehen ausschließlich an datenputzer.de und an unsere DNS-Server unter derselben Domain (dns.datenputzer.de, dns2.datenputzer.de), verschlüsselt per TLS.

Tracker-Scanner

Der Scanner liest die Liste der auf dem Gerät installierten Apps und durchsucht deren Programmcode nach bekannten Tracker-Kennungen (Datenbasis: Exodus Privacy, ODbL). Diese Verarbeitung findet vollständig auf Ihrem Gerät statt. Die App-Liste, die Funde und der Scan-Zeitpunkt verlassen das Gerät nicht und werden uns nicht übermittelt; wir verarbeiten dabei keine personenbezogenen Daten. Das Ergebnis wird im privaten Speicherbereich der App abgelegt und kann dort jederzeit gelöscht werden. Auf Wunsch und erst nach Ihrer ausdrücklichen Freigabe in den Android-Einstellungen (Berechtigung „Nutzungsdaten") zeigt die App zusätzlich an, wann eine gefundene App zuletzt geöffnet wurde. Auch diese Angabe bleibt auf dem Gerät.

Kontobereich

Die Anmeldung erfolgt wie auf der Website über einen per E-Mail zugesandten Anmeldelink. Danach speichert die App einen Sitzungsschlüssel und einen Erneuerungsschlüssel auf dem Gerät, verschlüsselt mit einem Schlüssel des Android-Schlüsselspeichers, der das Gerät nicht verlässt. Mit diesen Schlüsseln ruft die App die Daten Ihres Kontos ab (Abo-Stand, Löschfortschritt, Tiefenscan-Ergebnisse, Wegwerfadressen und deren Posteingang, DNS-Statistik). Dabei erhält unser Server wie bei jedem Aufruf der Website Ihre IP-Adresse und eine technische Kennung der App (Abschnitt 4). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). „Abmelden" in der App löscht die gespeicherten Schlüssel auf dem Gerät.

Netzwerkschutz (DNS-Filter)

Der Netzwerkschutz nutzt die Android-Schnittstelle für VPN-Dienste, um die DNS-Anfragen des Geräts entgegenzunehmen. Er leitet ausschließlich diese DNS-Anfragen verschlüsselt (DNS-over-HTTPS) an Ihre persönliche Zugangsadresse bei DatenputzerDNS weiter; der übrige Datenverkehr des Geräts läuft nicht über die App und wird von ihr weder gelesen noch umgeleitet. Für die Verarbeitung am DNS-Server gilt Abschnitt 6: keine Speicherung einzelner Anfragen, nur tageweise Zähler für 7 Tage. Die persönliche Zugangsadresse wird auf dem Gerät ebenfalls verschlüsselt gespeichert und beim Abmelden gelöscht. Der Filter läuft nur, solange Sie ihn in der App eingeschaltet haben; Android zeigt ihn währenddessen als aktive VPN-Verbindung an.

Ergebnis teilen

Über „Ergebnis teilen" können Sie den Scan-Befund als Text an eine App Ihrer Wahl übergeben. Der Text enthält Gerätehersteller, Modell, Android-Version und die gefundenen Apps mit ihren Trackern. Das geschieht nur auf Ihr Antippen hin; wir erhalten diesen Text nicht.

Speicherung auf dem Gerät, Sicherung, Löschung

Die App speichert lokal das letzte Scan-Ergebnis, Ihre Einstellungen und, bei Anmeldung, die genannten verschlüsselten Schlüssel. Sie schließt ihre Daten von der Google-Cloud-Sicherung und von der Übertragung auf ein neues Gerät aus. Das Deinstallieren der App entfernt alle lokal gespeicherten Daten. Ihr Konto selbst wird durch das Deinstallieren nicht gelöscht; dafür gelten Ihre Rechte aus Abschnitt 3, eine Nachricht an die dort genannte verantwortliche Stelle genügt.

Bezug über Google Play

Beziehen Sie die App über den Google Play Store, verarbeitet Google dabei Daten nach seiner eigenen Datenschutzerklärung (etwa Ihr Google-Konto und Installationsdaten). Darauf haben wir keinen Einfluss; die App selbst übermittelt keine Daten an Google.