Datenschutzerklärung

Wir freuen uns sehr über dein Interesse an unserer Webseite und unserem Unternehmen, der

Dipalino UG (haftungsbeschränkt)
Alexander-Puschkin-Platz 1
01127 Dresden
Deutschland

E-Mail: [email protected]
Telefon +49 351 82879510
Fax: +49 351 82879511

Vertretungsberechtigte Geschäftsführer:
Katharina Porepp, Robert Klikics

Handelsregister
Amtsgericht Dresden, HRB 43751
Umsatzsteuer-Identifikationsnummer: DE359516165

Datenschutz ist uns wichtig. Bei der Nutzung unserer Webseite verarbeiten wir personenbezogene Daten nach Möglichkeit nur in dem Umfang, wie dies erforderlich ist, um Funktionen oder Dienstleistungen zur Verfügung zu stellen.

Die Verarbeitung personenbezogener Daten wie Namen, Anschrift, E-Mail-Adresse oder Telefonnummer erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und dem BDSG. Nachfolgend klären wir über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten auf. Ferner teilen wir betroffenen Personen mittels dieser Datenschutzerklärung die ihnen zustehenden Rechte mit.

Beachte bitte, dass internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln

1. Verantwortliche

Verantwortliche im datenschutzrechtlichen Sinne sind wir, die:

Dipalino UG (haftungsbeschränkt)
Alexander-Puschkin-Platz 1
01127 Dresden
Deutschland

E-Mail: [email protected]
Telefon +49 351 82879510
Fax: +49 351 82879511

Vertretungsberechtigte Geschäftsführer:
Katharina Porepp, Robert Klikics

2. Erfassung von allgemeinen Daten und Informationen

Bei jedem Aufruf unserer Internetseite werden von uns bestimmte allgemeine Daten erfasst und in sogenannten Log-Files auf dem Server gespeichert. Dies betrifft unter anderem die IP-Adresse, den Provider des zugreifenden Systems, das verwendete Betriebssystem, der verwendete Browser, die Internetseite, von der aus zu unserer Internetseite weitergeleitet wurde und sonstige, ähnliche Daten.

Wir nutzen die auf diese Weise verarbeiteten Daten nicht, um Rückschlüsse auf eine bestimmte Person zu ziehen sondern allein dafür, um unser Webangebot optimal darzustellen bzw. zu verbessern. Die Daten dienen dazu, die Inhalte unserer Website korrekt anzuzeigen, unsere technischen IT-Systeme vor Angriffen zu beschützen bzw. in Sonderfällen auch dazu, den Strafverfolgungsbehörden notwendige Informationen bereitzustellen. Die Log-Dateien enthalten die IP-Adresse und sind deshalb personenbezogen. Wir speichern sie getrennt von anderen Daten und löschen sie nach 30 Tagen, außer ein Eintrag wird zur Aufklärung eines konkreten Angriffs länger benötigt. Das Zugriffsprotokoll unseres KI-Zugriffs bewahren wir länger auf (Abschnitt 21). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

3. Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten allein im Rahmen des geltenden Rechts und somit nur, wenn einer der Erlaubnistatbestände des Art. 6 Abs. 1 DSGVO oder eine Einwilligung des Betroffenen vorliegt.

Eine rechtswirksame Einwilligung in die Datenverarbeitung durch Betroffene ist nach Art. 6 Abs. 1 lit. a DSGVO möglich, wenn wir zuvor hinreichende Informationen über die Art und Weise der Datenverarbeitung und deren Zweck bereitstellen.

Nach Art. 6 Abs. 1 lit. b DSGVO können personenbezogene Daten zur Erfüllung eines Vertrages verarbeitet werden. Dies ist beispielsweise dann der Fall, wenn Waren geliefert werden oder die Daten zur Erbringung einer Dienstleistung erforderlich sind. Vorvertragliche Leistungen sind hier mit eingeschlossen wie z.B. Kundenanfragen zu unseren Produkten.

Nach Art. 6 Abs. 1 lit. c DSGVO ist eine Verarbeitung möglich, wenn eine sonstige rechtliche Verpflichtung hierzu besteht, wie dies z.B. bei der Speicherung personenbezogener Daten aus steuerrechtlichen Gründen der Fall ist.

Art. 6 Abs. 1 lit. d DSGVO erlaubt die Verarbeitung personenbezogener Daten um lebenswichtige Interessen der betroffenen Personen oder einer anderen natürlichen Person
zu schützen.

Art. 6 Abs. 1 lit. f DSGVO erlaubt schließlich die Verarbeitung dann, wenn dies aufgrund berechtigter Interessen unseres Unternehmens oder eines Dritten erforderlich ist und sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Ein solches Interesse kann beispielsweise bei einer bestehenden Kundenbeziehung zu bejahen sein.

Aus den vorgenannten Regelungen ergibt sich, dass die Speicherung personenbezogener Daten z.B. gesetzlich vorgeschrieben sein kann oder deshalb erforderlich ist, weil ein Vertrag anderenfalls nicht ausgeführt werden kann. Betroffene können sich im Einzelfall an uns wenden und wir klären darüber auf, aus welchen Gründen die jeweiligen personenbezogenen Daten von uns vorgehalten bzw. auf sonstige Art und Weise bearbeitet werden.

4. Dauer der Speicherung
Personenbezogene Daten werden entsprechend der jeweiligen gesetzlichen Aufbewahrungsfristen gespeichert. Sobald eine solche Frist abgelaufen ist, werden die betreffenden Daten routinemäßig gelöscht wenn nicht ein sonstiger Rechtfertigungsgrund die weitere Aufbewahrung gestattet.

5. Löschroutinen und Sperrung von personenbezogenen Daten
Im Einklang mit den gesetzlichen Vorschriften verarbeiten und speichern wir personenbezogene Daten der betroffenen Personen nur für den Zeitraum der erforderlich ist, um die Speicherungszwecke zu erreichen oder sofern Sonstige gesetzliche Regelungen dies erlauben. Sobald der Speicherungszweck entfällt und auch sonst keine Rechtfertigungstatbestände greifen, werden die personenbezogenen Daten routinemäßig und entsprechende gesetzliche Vorschriften gesperrt oder gelöscht.

6. Rechte der betroffenen Person

6.1 Recht auf Bestätigung

Von der Datenverarbeitung betroffene Personen haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob über sie personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden (Kontakt in Abschnitt 1).

6.2 Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

• die Kategorien personenbezogener Daten, die verarbeitet werden
• die Verarbeitungszwecke
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich
  Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und — zumindest in diesen Fällen — aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten

Außerdem steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten. Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden (Kontakt in Abschnitt 1).

6.3 Recht auf Berichtigung

Betroffene Personen haben das Recht, unverzügliche Berichtigung der sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Außerdem steht ihnen das Recht zu, unter Berücksichtigung der Verarbeitungszwecke die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an uns wenden (Kontakt in Abschnitt 1).

6.4 Recht auf Löschung

Betroffene haben das Recht, von uns als Verantwortliche der Datenverarbeitung zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und die Verarbeitung insoweit nicht erforderlich ist:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
  erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an uns wenden (Kontakt in Abschnitt 1).

Wurden die personenbezogenen Daten von uns öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DSGVO zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit die Verarbeitung nicht erforderlich ist. Wir werden im Einzelfall das Notwendige veranlassen.

6.5 Recht auf Einschränkung der Verarbeitung

Betroffene haben das Recht, von dem uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person
  bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht,
  die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der
  Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur
  Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an uns wenden (Kontakt in Abschnitt 1). Wir werden die Einschränkung der Verarbeitung veranlassen.

6.6 Recht auf Datenübertragbarkeit

Betroffene haben das Recht, die sie betreffenden personenbezogenen Daten, welche uns übertragen wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.

Betroffene können außerdem erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden, vgl. Art. 20 Abs. 1 DSGVO. Zur Geltendmachung des Rechts auf Datenübertragbarkeit kann sich die betroffene Person jederzeit an uns wenden (Kontakt in Abschnitt 1).

6.7 Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person uns gegenüber der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an uns wenden (Kontakt in Abschnitt 1). Der betroffenen Person steht es ferner frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

6.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Betroffene im Sinne des Datenschutzrechtes haben unbeschadet eines anderweitigen Rechtsbehelfes das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat ihres Aufenthaltsortes, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Datenschutzbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfes im Sinne von Art. 78 DSGVO.

7. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede Einwilligung in einen Datenschutzvorgang, die uns gegenüber erteilt wurde, kann jederzeit widerrufen werden.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu jederzeit an uns wenden (Kontakt in Abschnitt 1).

8. Datenschutz bei Bewerbungen und im Bewerbungsverfahren

Wir erheben und verarbeiten die personenbezogenen Daten von Bewerbern. Dies dient allein der Durchführung des Bewerbungsverfahrens. Die Verarbeitung erfolgt schriftlich oder in elektronischer Form, beispielsweise wenn Bewerbungsunterlagen per E-Mail an uns geschickt werden. Kommt ein Arbeitsvertrag zustande, werden die übermittelten Daten zum Zwecke der Abwicklung des Beschäftigungsverhältnisses gespeichert. Anderenfalls werden die Daten zwei Monate nach unserer Absage automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des für die Verarbeitung Verantwortlichen entgegenstehen. Sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Allgemeinen Gleichbehandlungsgesetz (AGG).

9. E-Mail und Kontaktformular

Unsere Internetseite enthält aufgrund der gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme zu unserem Unternehmen sowie eine unmittelbare Kommunikation mit uns ermöglichen, was ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst. Sofern eine betroffene Person per E-Mail oder über ein Kontaktformular den Kontakt mit uns aufnimmt, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert. Solche auf freiwilliger Basis von einer betroffenen Person an den für die Verarbeitung Verantwortlichen übermittelten personenbezogenen Daten werden für Zwecke der Bearbeitung oder der Kontaktaufnahme zur betroffenen Person gespeichert. Eine Weitergabe an Dritte erfolgt nicht, außer an Cloudflare zur Prüfung des Formulars (Abschnitt 12).

9a. Rückruf anfordern

Auf unseren Tarifseiten und im Warenkorb unseres Kundenbereichs kannst du einen Rückruf oder eine Antwort per E-Mail anfordern. Dabei verarbeiten wir die Angaben, die du im Formular machst: deinen Namen, deine Telefonnummer (für einen Rückruf erforderlich), deine E-Mail-Adresse (für eine Antwort per E-Mail erforderlich, sonst freiwillig), das gewünschte Zeitfenster sowie freiwillig dein Anliegen und den Tarif, für den du dich interessierst. Zusätzlich speichern wir, von welcher Seite aus du das Formular geöffnet hast und ob du über Google, Meta oder auf anderem Weg zu uns gekommen bist (ermittelt aus der aufgerufenen Adresse, ohne Cookies). Klick-Kennungen von Google oder Meta speichern wir dabei nur, wenn du das Formular im Kundenbereich nutzt und der Kategorie „Marketing“ zugestimmt hast (Abschnitt 14a, 14c); sie stehen dann nur im Ticket und werden mit ihm gelöscht.

Aus deiner Anfrage legen wir ein internes Ticket in unserem Kundenbereich an, das nur unser Team sieht. Eine automatische Bestätigungsmail schicken wir nicht. Das Formular ist mit Cloudflare Turnstile geschützt (Abschnitt 12). Um Missbrauch zu begrenzen, speichern wir statt deiner IP-Adresse 24 Stunden lang einen mit einem geheimen Zusatzwert gebildeten, nicht umkehrbaren Prüfwert.

Rechtsgrundlage ist die Beantwortung deiner Anfrage vor einem möglichen Vertragsschluss (Art. 6 Abs. 1 lit. b DSGVO), für Herkunftsangabe und Missbrauchsschutz unser berechtigtes Interesse an der Auswertung unserer Website und an einem missbrauchsfreien Formular (Art. 6 Abs. 1 lit. f DSGVO), für Klick-Kennungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Wird daraus kein Vertrag und ist die Anfrage keinem Kundenkonto zugeordnet, löschen wir das Ticket 6 Monate nach seinem Abschluss. Gehört die Anfrage zu einem Kundenkonto, gelten die Fristen aus Abschnitt 15a. Für unsere Statistik bleibt nur eine Zählung ohne Angaben zu deiner Person.

10. Cookies

Wir verwenden Cookies auf unserer Internetseite. Dabei handelt es sich um Textdateien, welche über einen Internetbrowser auf einem Computersystem abgelegt und gespeichert werden. Durch den Einsatz von Cookies können wir den Nutzern dieser Internetseite nutzerfreundlichere Services bereitstellen, die ohne die Cookie-Setzung nicht möglich wären. Cookies werden auf zahlreichen Internetseiten verwendet. Sie enthalten oft eine sog. Cookie-ID, eine eindeutige Kennung. Internetseiten bzw. Server können damit den individuellen Browser des betroffenen Nutzers von anderen Browsern, die andere nutzerspezifische Cookies enthalten, unterscheiden.

Welche Cookies wir mit deiner Einwilligung einsetzen und wie du deine Wahl änderst, liest du in Abschnitt 14.

Mittels Cookies können die Informationen und Angebote auf unserer Internetseite im Sinne der Nutzer optimiert werden. Cookies ermöglichen es uns, die Benutzer unserer Seite wiederzuerkennen. Zweck der Wiedererkennung ist es, den Nutzern die Verwendung unserer Seite zu erleichtern. Die Betroffenen können die Setzung eines Cookies durch unsere Internetseite jederzeit mittels der entsprechenden Einstellung im verwendeten Browser verhindern. Fast alle Browser wie Google Chrome, Firefox, Safari, Internetexplorer und auch mobile Browser stellen diese Funktion bereit. Außerdem können bereits gesetzte Cookies nachträglich wieder vom System der betroffenen Personen gelöscht werden. Deaktiviert ein Nutzer die Annahme von Cookies durch den Browser, so können unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich genutzt werden.

11. Newsletter

Wir bieten einen Newsletter mit Tipps und Angeboten an.

Nutzt du unseren WordPress-Speed-Check oder Google-Fonts-Check, kannst du dich zusätzlich für Speed-Tipps und Angebote anmelden. Dafür verwenden wir das Double-Opt-In-Verfahren: Du wirst erst aufgenommen, wenn du den Link in der Bestätigungsmail anklickst. Diese Mails verschicken wir über Brevo (Abschnitt 18). Abmelden kannst du dich über den Link in jeder dieser Mails.

Im Kundenbereich kannst du den Newsletter bei der Bestellung oder in deinem Profil per Schalter bestellen; wir speichern deine Einwilligung mit Zeitpunkt in deinem Kundenkonto. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Schalter in deinem Kundenprofil oder per Mail an [email protected] widerrufen.

12. Cloudflare Turnstile

Wir schützen die Kontaktformulare auf unserer Website sowie im Kundenbereich die Anmeldung, die Registrierung, die Bestellung, das Kontaktformular, die Ticket-Erstellung, „Passwort vergessen“ und die Testanmeldung mit Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft, ob eine Eingabe von einem Menschen oder von einem automatisierten Programm stammt, ohne Bilderrätsel und ohne Cookies zu Werbezwecken. Dabei verarbeitet Cloudflare insbesondere die IP-Adresse, Browser- und Geräteinformationen sowie Signale zur Interaktion mit dem Prüffeld. Cloudflare kann Daten auch in den USA verarbeiten und ist unter dem EU-US Data Privacy Framework zertifiziert.

Soweit Turnstile dafür auf Informationen in deinem Endgerät zugreift, ist das für den von dir gewünschten Versand des Formulars unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir selbst speichern nur das Ergebnis der Prüfung, nicht die Signale.

Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Formulare vor Missbrauch und Spam (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare zu Turnstile.

13. Google Analytics

Wir nutzen auf unserer Website Google Analytics 4 (GA4), einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. GA4 hilft uns zu verstehen, wie Besucher unsere Website nutzen (z. B. welche Seiten aufgerufen werden, wie lange ein Besuch dauert, über welche Quelle Besucher kommen), um die Website zu verbessern.

Dabei werden je nach Implementierung insbesondere Nutzungs- und Interaktionsdaten verarbeitet, z. B. aufgerufene Seiten, Klickpfade/Events, Referrer-URL, ungefähre Standortinformationen (Region/Land), technische Informationen zu Browser und Gerät sowie eine Kennung (Cookies oder ähnliche Technologien). In Google Analytics 4 werden nach Angaben von Google keine einzelnen IP-Adressen protokolliert oder gespeichert; IP-Adressen werden (insbesondere für EU-Nutzer) vor der Protokollierung verworfen. 

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Verbindung mit der Speicherung/ dem Zugriff auf Informationen auf deinem Endgerät (z. B. Cookies) nach den einschlägigen nationalen Regelungen (in Deutschland regelmäßig § 25 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-/Consent-Einstellungen widerrufen.

Empfänger der Daten ist Google. Es kann nicht ausgeschlossen werden, dass Daten dabei auch in Drittländern (z. B. USA) verarbeitet werden. Für solche Übermittlungen verwendet Google nach eigenen Angaben geeignete Garantien, insbesondere Standardvertragsklauseln (Art. 46 DSGVO) und entsprechende Datenverarbeitungsbedingungen. 

Die Speicherdauer der in GA4 hinterlegten Nutzerdaten (Data Retention) ist abhängig von den von uns gewählten Einstellungen; Google-Signals-Daten werden maximal bis zu 26 Monate gespeichert (sofern nicht kürzer konfiguriert). 

Weitere Informationen: in der Google Datenschutzerklärung und den Informationen zu Google Analytics

Google Analytics wird erst geladen, nachdem du im Einwilligungs-Banner der Kategorie „Statistik“ zugestimmt hast. Vorher werden keine Daten an Google übertragen. Deine Wahl gilt für turbopress.de und unseren Kundenbereich panel.turbopress.de. Bei einem Widerruf löschen wir die von Google Analytics gesetzten Cookies (_ga, _ga_*) in deinem Browser.

14. Einwilligungsverwaltung (Cookie-Einstellungen)

Für die Verwaltung deiner Einwilligungen nutzen wir eine eigene Lösung, die auf unseren Servern in Deutschland läuft. Beim ersten Besuch zeigt dir ein Banner, welche Kategorien von Diensten wir einsetzen möchten: Statistik (Google Analytics), Marketing (Google Ads Conversion-Tracking, Meta-Pixel, Zuordnung zu Affiliate-Partnern) und Externe Medien (eingebettete YouTube-Videos). Technisch notwendige Funktionen sind immer aktiv. Du kannst allen Kategorien zustimmen, nur die notwendigen Funktionen zulassen oder einzelne Kategorien auswählen.

Deine Auswahl speichern wir in einem Cookie namens „tp_consent“ in deinem Browser. Es gilt für turbopress.de und unseren Kundenbereich panel.turbopress.de und ist 12 Monate gültig. Danach, oder wenn sich die eingesetzten Dienste ändern, fragen wir dich erneut.

Um nachweisen zu können, dass eine Einwilligung erteilt wurde (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Entscheidung eine zufällig erzeugte Consent-ID (sie steht auch in deinem Cookie), Datum und Uhrzeit, die gewählten Kategorien, die Version der Banner-Konfiguration und die Seite (turbopress.de oder panel.turbopress.de), auf der du entschieden hast. Wir speichern dabei weder deine IP-Adresse noch Angaben zu Browser oder Gerät. Deine IP-Adresse wird nur kurzzeitig und in verschlüsselter Form (Hash) verarbeitet, um Missbrauch der Speicherfunktion zu verhindern (höchstens 10 Minuten). Die Nachweise löschen wir nach 3 Jahren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Das Cookie „tp_consent“ ist für diese Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Consent-ID siehst du unter „Cookie-Einstellungen“ im Footer. Dort kannst du deine Auswahl jederzeit ändern oder widerrufen. Wenn du uns die Consent-ID nennst, können wir dir Auskunft über die gespeicherten Entscheidungen geben.

14a. Google Ads Conversion-Tracking

Wir schalten Anzeigen über Google Ads, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Um zu messen, ob ein Klick auf eine unserer Anzeigen zu einer Bestellung führt, setzen wir das Conversion-Tracking von Google Ads ein. Das geschieht nur, wenn du der Kategorie „Marketing“ zugestimmt hast.

Kommst du über eine Anzeige zu uns, speichert Google eine Klick-Kennung in Cookies auf deinem Gerät (_gcl_aw, _gcl_au, Speicherdauer 90 Tage). Schließt du anschließend in unserem Kundenbereich panel.turbopress.de eine Bestellung ab, übermitteln wir die Bestellnummer, den Nettobetrag der Bestellung und die Information, ob es deine erste Bestellung bei uns ist, an Google. So kann Google die Bestellung der Anzeige zuordnen. Außerdem melden wir an Google, wenn du unseren Shop im Kundenbereich öffnest (einmal je Browser-Sitzung) oder auf unseren Anleitungsseiten einen Prompt kopierst – jeweils ohne weitere Angaben. So erkennen wir, welche Anzeigen zu Interesse an unseren Angeboten führen. Wir erhalten von Google nur zusammengefasste Statistiken und keine Informationen, mit denen wir dich identifizieren könnten.

Bestellst du mit dieser Einwilligung, speichern wir die Klick-Kennung von Google (gclid, gbraid oder wbraid aus der Adresse oder den Cookies _gcl_aw und _gcl_gb) zusammen mit deiner Bestellnummer bei uns. So können wir Google eine Bestellung auch nachträglich der Anzeige zuordnen lassen (Import von Offline-Conversions). Wir löschen die Kennung nach 100 Tagen. Dasselbe gilt für die Anmeldung zum kostenlosen Test (Abschnitt 19c); auch dort löschen wir die Kennung nach 100 Tagen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Bei einem Widerruf löschen wir die genannten Cookies in deinem Browser. Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen in der Google Datenschutzerklärung und in den Informationen zum Conversion-Tracking.

14b. YouTube-Videos

In einzelnen Artikeln unseres Kundenbereichs binden wir Videos von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus (youtube-nocookie.com).

Die Videos werden nicht automatisch geladen. Zunächst siehst du einen Platzhalter, und es werden keine Daten an YouTube übertragen. Erst wenn du auf „Video laden“ klickst oder der Kategorie „Externe Medien“ zugestimmt hast, wird eine Verbindung zu YouTube hergestellt. Dabei werden insbesondere deine IP-Adresse und technische Angaben zu Browser und Gerät an YouTube übertragen. Beim Abspielen kann YouTube eigene Cookies oder vergleichbare Speichertechniken einsetzen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du gibst sie durch den Klick auf „Video laden“ für das einzelne Video oder über die Kategorie „Externe Medien“ für alle Videos. Deine Einwilligung zur Kategorie kannst du jederzeit über „Cookie-Einstellungen“ widerrufen. Eine Übermittlung in die USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen in der Google Datenschutzerklärung.

14c. Meta-Pixel (Facebook und Instagram)

Wir schalten Anzeigen auf Facebook und Instagram, Diensten der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland („Meta“). Um zu messen, ob unsere Anzeigen zu Besuchen und Bestellungen führen, und um ihre Ausspielung zu verbessern, setzen wir den Meta-Pixel ein. Das geschieht nur, wenn du der Kategorie „Marketing“ zugestimmt hast.

Mit deiner Einwilligung lädt dein Browser auf turbopress.de und in unserem Kundenbereich panel.turbopress.de ein Skript von Meta. Dabei werden technische Daten wie IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite und die Information, ob du über eine Anzeige gekommen bist, an Meta übertragen. Meta speichert dazu Cookies auf deinem Gerät (_fbp, _fbc, Speicherdauer 90 Tage). Schließt du eine Bestellung ab, übermitteln wir zusätzlich die Bestellnummer und den Nettobetrag der Bestellung. Öffnest du die erste Bestellseite eines Tarifs, übermitteln wir das ebenfalls an Meta, zusammen mit einer Kennung des Tarifs. Bei einer Bestellung speichern wir außerdem die Klick-Kennung von Meta (Cookie _fbc) zusammen mit der Bestellnummer bei uns und löschen sie nach 100 Tagen. Bist du gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta diese Daten deinem Konto zuordnen. Wir erhalten von Meta nur zusammengefasste Statistiken und keine Informationen, mit denen wir dich identifizieren könnten.

Für die Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu findest du im Controller Addendum von Meta. Für die weitere Verarbeitung ist Meta allein verantwortlich.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Footer widerrufen. Eine Übermittlung in die USA ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen in der Datenschutzrichtlinie von Meta.

14d. Affiliate- und Empfehlungsprogramm

Kommst du über den Link eines Affiliate-Partners zu uns, speichern wir dessen Partnerkennung in einem Cookie „WHMCSAffiliateID“ für 90 Tage, damit wir eine Bestellung dem Partner zuordnen und ihm eine Provision gutschreiben können. Das Cookie setzen wir nur, wenn du der Kategorie „Marketing“ zugestimmt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Der Partner sieht nur, dass über seinen Link eine Bestellung eingegangen ist, mit Datum, Tarif und Provision, nicht deinen Namen.

Bestellst du mit einem Empfehlungscode, ordnen wir die Bestellung dem empfehlenden Kunden zu. Er erfährt nur, dass er eine Gutschrift für eine Empfehlung erhalten hat (Art. 6 Abs. 1 lit. b DSGVO).

Nimmst du selbst am Affiliate-Programm teil, verarbeiten wir deine Kontodaten, Klicks und Bestellungen über deinen Link, deine Provisionen und für die Auszahlung deine Bank- bzw. PayPal-Daten und ggf. Rechnungsangaben (Art. 6 Abs. 1 lit. b, c DSGVO).

15a. Kundenkonto, Bestellung und Vertrag

Wenn du bei uns bestellst oder ein Kundenkonto anlegst, verarbeiten wir die Angaben aus dem Bestellformular (Name, Anschrift, E-Mail-Adresse, ggf. Firma und Umsatzsteuer-ID, Passwort als Hashwert), deine Bestellungen, Verträge, Rechnungen, Zahlungen und Support-Tickets. Deine Telefonnummer fragen wir nur bei der Registrierung oder dem Transfer einer Domain ab, weil die Vergabestellen sie verlangen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

• Domains: Für Registrierung und Transfer übermitteln wir die Inhaberdaten an unseren Registrar-Dienstleister und an die zuständige Vergabestelle (z. B. DENIC eG für .de). Je nach Endung sind Angaben in öffentlichen Auskunftsdiensten (Whois/RDAP) sichtbar.
• Buchhaltung: Rechnungsdaten übertragen wir an Lexware Office der Haufe-Lexware GmbH & Co. KG, Munzinger Str. 9, 79111 Freiburg, als Auftragsverarbeiter (Art. 28 DSGVO).
• Vorläufige Adresse: Wählst du „Domain später festlegen“, ist dein Paket bis zur Umstellung unter wp<Kundennummer>-<Vertragsnummer>.start.turbopress.de erreichbar; dafür legen wir einen DNS-Eintrag bei Cloudflare an, und die Adresse erscheint in öffentlichen Zertifikatsprotokollen von Let’s Encrypt.
• Automatische Tickets und Mails: Zu Umzug, Speed-Versprechen, Test und Vertrag schicken wir dir Tickets und Mails aus unserem Kundenbereich.

Rechnungen und Buchungsbelege bewahren wir 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Übrige Vertragsdaten löschen wir nach Ende der Geschäftsbeziehung, sobald keine Ansprüche mehr bestehen können, in der Regel nach 3 Jahren (§ 195 BGB).

15. Stripe (Zahlungsdienstleister)

Wir nutzen für die Zahlungsabwicklung den Zahlungsdienstleister Stripe. Anbieter (für Europa) ist Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland, sowie je nach Vertrags- und Zahlungsabwicklung auch Stripe Payments Europe, Limited (Irland). Wenn du dich für eine Zahlung über Stripe entscheidest, werden die für die Zahlungsabwicklung erforderlichen Daten an Stripe übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden: Stammdaten (z. B. Name, Rechnungsadresse), Kontaktdaten (z. B. E-Mail), Bestell- und Transaktionsdaten (z. B. Betrag, Währung, Zeitpunkt, Zahlungsstatus), Zahlungsdaten (z. B. Kreditkarten- oder Bankdaten; je nach Zahlungsart) sowie technische Daten (z. B. IP-Adresse, Geräte-/Browserinformationen). Die Verarbeitung erfolgt zum Zweck der Durchführung der Zahlung, zur Betrugsprävention sowie zur Abwicklung von Rückerstattungen und dem Forderungsmanagement.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

Stripe kann Daten auch in Drittländern (z. B. USA) verarbeiten. Stripe verwendet hierfür geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe und in den Informationen zum Auftragsverarbeitungsvertrag (DPA) von Stripe.

Zahlst du mit Apple Pay oder Google Pay, wickelt Stripe die Zahlung ab. Dabei verarbeiten zusätzlich Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland) bzw. Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) deine Zahlungsdaten nach ihren eigenen Datenschutzbestimmungen. Wir erhalten keine vollständigen Kartendaten. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert.

16. PayPal (Zahlungsdienstleister)

Wir bieten für die Zahlungsabwicklung auch PayPal an. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn du dich für eine Zahlung über PayPal entscheidest, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden: Stammdaten (z. B. Name, Rechnungsadresse), Kontaktdaten (z. B. E-Mail), Bestell- und Transaktionsdaten (z. B. Betrag, Währung, Zeitpunkt, Zahlungsstatus), Zahlungsdaten (z. B. PayPal-Konto, Kreditkarten- oder Bankdaten; je nach Zahlungsart) sowie technische Daten (z. B. IP-Adresse, Geräte-/Browserinformationen). Die Verarbeitung erfolgt zum Zweck der Durchführung der Zahlung, zur Betrugsprävention sowie zur Abwicklung von Rückerstattungen und dem Forderungsmanagement.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).

PayPal kann Daten auch in Drittländern (z. B. USA) verarbeiten. PayPal nutzt hierfür geeignete Garantien, insbesondere Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von PayPal.

17. Cloudflare (CDN/WAF/DDoS-Schutz)

Wir nutzen Cloudflare als Content Delivery Network und Sicherheitsdienst (Reverse Proxy/WAF/DDoS-Schutz), um die Auslieferung unserer Website zu beschleunigen und Angriffe abzuwehren. Dabei verarbeitet Cloudflare u. a. IP-Adressen sowie technische Zugriffsdaten (z. B. URL, Header-Informationen, User-Agent, Zeitpunkt) zur Bereitstellung und Absicherung des Dienstes. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Sofern eine Übermittlung in Drittländer nicht ausgeschlossen werden kann, erfolgt diese auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln).

18. Brevo (E-Mail-Versand)

Für den Versand von E-Mails – insbesondere unseres über den Speed-Check angeforderten Ergebnis-Reports sowie unseres Newsletters mit Tipps und Angeboten – nutzen wir den Dienst Brevo der Brevo GmbH (vormals Sendinblue GmbH), Köpenicker Straße 126, 10179 Berlin, Deutschland. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse, deine IP-Adresse sowie Datum und Uhrzeit der Anmeldung und Bestätigung, technische Zugriffs- und Interaktionsdaten (z. B. Öffnen der E-Mail, Klicks) und die von dir geprüfte Website-Adresse nebst zugehörigem Prüfergebnis. Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach Eingabe deiner E-Mail-Adresse erhältst du eine Bestätigungs-E-Mail; erst nach Klick auf den darin enthaltenen Bestätigungslink nehmen wir dich in unseren Newsletter-Verteiler auf. Rechtsgrundlage für den Newsletter-Versand ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Zusendung des von dir angeforderten Reports zusätzlich Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung erfolgt vorrangig auf Servern innerhalb der EU. Sofern eine Übermittlung in Drittländer nicht ausgeschlossen werden kann, erfolgt diese auf Basis geeigneter Garantien (z. B. Standardvertragsklauseln). Weitere Informationen findest du in der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/.

19. Reichweitenmessung des Speed-Checks

Wenn du unseren WordPress-Speed-Check benutzt, messen wir dessen Nutzung, um zu erkennen, ob und wie das Angebot angenommen wird. Dabei speichern wir den Zeitpunkt, die von dir geprüfte Website-Adresse nebst zugehörigem Messergebnis, die Seite unseres Angebots, auf der du den Check aufgerufen hast, die verweisende Adresse samt etwaiger Kampagnenkennzeichen sowie einen mit einem geheimen Zusatzwert gebildeten, nicht umkehrbaren Prüfwert deiner IP-Adresse. Aus demselben Prüfwert leiten wir eine tageweise wechselnde Kennung ab, mit der sich die Schritte eines Besuchs zusammenführen lassen. Wir setzen dafür keine Cookies und speichern nichts in deinem Browser. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und gegen Missbrauch abgesicherten Auswertung unseres eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Nach zwölf Monaten löschen wir Prüfwert, Kennung, verweisende Adresse und die vollständige geprüfte Adresse automatisch. Dauerhaft erhalten bleiben nur der Zeitpunkt, der Domainname der geprüften Website und das Messergebnis — Angaben, die wir keiner Person mehr zuordnen können und die wir zur Beurteilung der Reichweite unseres Angebots weiter benötigen. Auf Anfrage löschen wir die zu deiner E-Mail-Adresse gehörenden Daten auch vorher.

Dasselbe gilt für unseren Google-Fonts-Check unter turbopress.de/google-fonts-check/, der dieselbe Messung verwendet.

19a. Zählung kopierter Prompts

Auf unseren Anleitungsseiten (z. B. „Website mit Claude erstellen“) zählen wir, wie oft der dort angebotene Prompt kopiert wird, um zu erkennen, ob die Anleitung genutzt wird. Dabei sendet dein Browser beim Kopieren die Adresse der Seite an unseren Server in Deutschland. Dauerhaft speichern wir nur das Datum, die Seite und die Anzahl – ohne Cookie, ohne Kennung und ohne IP-Adresse. Damit dieselbe Person nicht mehrfach gezählt wird und um Missbrauch abzuwehren, bilden wir aus deiner IP-Adresse (bei IPv6 aus dem Netzanteil) mit einem geheimen Zusatzwert einen nicht umkehrbaren Prüfwert, der nach höchstens 30 Minuten automatisch gelöscht wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unseres eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO).

19b. Zählung der Bestellschritte im Kundenbereich

In unserem Kundenbereich panel.turbopress.de zählen wir, wie viele Besucher welchen Schritt einer Bestellung erreichen (Tarifseite, Produktseite, Warenkorb, Kasse, Bestellung), welche Domain-Option gewählt wird und welche Fehlermeldungen beim Absenden erscheinen. Gespeichert werden nur Tagessummen je Schritt und Tarif, dazu eine grobe Herkunft (Google, Meta oder sonstige; Google und Meta nur, wenn du der Kategorie „Marketing“ zugestimmt hast). Aus Fehlermeldungen entfernen wir E-Mail-Adressen, Domainnamen und Zahlen. Wir setzen dafür kein eigenes Cookie, sondern nutzen die ohnehin nötige Sitzung des Kundenbereichs, und speichern keine IP-Adressen. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Bestellablauf (Art. 6 Abs. 1 lit. f DSGVO).

19c. Kostenloser Test (Testanmeldung)

Wenn du dich unter panel.turbopress.de/testen für den kostenlosen Test anmeldest, verarbeiten wir deinen Vor- und Nachnamen und deine E-Mail-Adresse, um dein Testkonto anzulegen und dir den Bestätigungslink sowie Mails zum Test zu schicken (Willkommen, Erinnerungen vor Sperre und Löschung). Der Bestätigungslink gilt 24 Stunden und nur einmal. Vor dem Versand prüfen wir, ob die Domain deiner E-Mail-Adresse Mails empfangen kann und ob es sich um eine Wegwerfadresse handelt. Die Anmeldung schützen wir mit Cloudflare Turnstile (Abschnitt 12).

Damit der Test nicht missbraucht wird, begrenzen wir die Zahl der Anmeldungen je IP-Adresse (höchstens 3 in 24 Stunden, ein Test je IP-Adresse in 30 Tagen) und erlauben einen Test je Person. Dafür speichern wir nicht deine IP-Adresse, sondern nur einen mit einem geheimen Zusatzwert gebildeten, nicht umkehrbaren Prüfwert (bei IPv6 aus dem Netzanteil), und ebenso einen Prüfwert deiner E-Mail-Adresse.

Für die Auswertung unserer Werbung speichern wir zur Anmeldung, über welche Seite und Kampagne (utm_source, utm_campaign) du gekommen bist. Klick-Kennungen von Google und Meta (gclid, gbraid, wbraid, fbclid) speichern wir nur, wenn du der Kategorie „Marketing“ zugestimmt hast (Abschnitt 14a, 14c).

Deine Testseite läuft unter einer Adresse der Form wp<Kundennummer>-<Vertragsnummer>.trial.turbopress.de; dafür legen wir einen DNS-Eintrag bei Cloudflare an (Abschnitt 17). Für das SSL-Zertifikat wird die Adresse an Let’s Encrypt übermittelt und erscheint dadurch in öffentlichen Zertifikatsprotokollen. Testseiten prüfen wir täglich automatisch auf Phishing und Schadsoftware.

Speicherdauer: Die Testseite sperren wir am 14. Tag und löschen sie am 28. Tag. Buchst du vorher einen Tarif, löschen wir sie frühestens 14 Tage nach der Zahlung. Mit der Löschung entfernen wir aus den Anmeldedaten Namen, E-Mail-Adresse, Kampagnenangaben und Klick-Kennungen; Klick-Kennungen löschen wir spätestens nach 100 Tagen. Bestätigst du die Anmeldung nicht, löschen wir die Angaben nach 7 Tagen. Dein Kundenkonto löschen wir 6 Monate nach Testende, wenn du keinen Tarif gebucht hast und keine Rechnungen oder anderen Verträge daran hängen. Den Prüfwert der IP-Adresse löschen wir nach 30 Tagen, den Prüfwert der E-Mail-Adresse nach 3 Jahren, damit ein zweiter Test in dieser Zeit ausgeschlossen bleibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Tests), für Missbrauchsschutz und Kampagnenauswertung unser berechtigtes Interesse an einem missbrauchsfreien Testangebot und an der Auswertung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), für Klick-Kennungen deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

19d. Vorher-nachher-Messung (Speed-Versprechen)

Für unser Speed-Versprechen (AGB § 14.2) messen wir die Serverantwortzeit deiner Website vor und nach dem Umzug mit unserem Messdienst turbometrics aus unserem Rechenzentrum in Falkenstein. Die Messung startet beim Umzug mit turbomove AI, über das Feld „Adresse deiner jetzigen Website“ bei der Bestellung oder über „Vorher-Messung starten“ im Kundenbereich. Dazu rufen wir die Startseite deiner Website auf (Kennung „TurboMetricsBot“, ohne Cookies) und speichern je Messung die Adresse, die gemessenen Werte, die aufgelösten IP-Adressen deines Servers, ausgewählte Antwort-Header (z. B. Cache-Status, Servername) und den Zeitpunkt. Die Ergebnisse schicken wir dir per Ticket. Jede Messung ist über einen nicht erratbaren Link auf turbometrics.io abrufbar, den nur kennt, wer ihn von uns bekommt. Besucherdaten deiner Website erheben wir dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Speed-Versprechens). Die aufgelösten IP-Adressen, die Antwort-Header und den gespeicherten Link löschen wir 12 Monate nach Abschluss des Versprechens; die Messwerte behalten wir. Bericht-Tickets bleiben wie andere Tickets erhalten (Abschnitt 15a). Der Link im Bericht-Ticket bleibt bei turbometrics abrufbar.

20. KI-Assistent „turbopress AI“

Auf unserer Website und in unserem Kundenbereich bieten wir einen Chat-Assistenten („turbopress AI“) an, der Fragen zu unseren Produkten, zu Anleitungen und – im Kundenbereich – zu deinem Hosting beantwortet. Für die Erstellung der Antworten nutzen wir ein Sprachmodell der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland („Anthropic“). Die Verarbeitung kann auch durch die Konzernmutter Anthropic, PBC in den USA erfolgen.

Dasselbe Sprachmodell nutzen wir für den Umzugsassistenten turbomove AI und für die Formulierung der Empfehlungen im nächtlichen Bericht von turbocheck AI. Beim Umzug übermitteln wir an Anthropic die für den Umzug nötigen Angaben, z. B. Adresse und technische Daten deiner bisherigen Website, Ergebnisse von Prüfungen, den Stand der Vorher-Messung und deine Nachrichten im Umzugs-Chat. Dazu gehören dein Vorname, die Ergebnisse der Analyse deiner bisherigen Website und die Adressen deiner E-Mail-Postfächer mit der Zahl der Mails. Zugangsdaten zu deinem alten Hoster übermitteln wir nicht an Anthropic; sie liegen verschlüsselt bei uns und werden 7 Tage nach Ablauf der Umzugssitzung gelöscht. Die Nachrichten im Umzugs-Chat und die IP-Adresse beim Start des Umzugs löschen wir 12 Monate nach dem Ende der Umzugssitzung. Für turbocheck AI übermitteln wir technische Messwerte deiner Website. Inhalte deiner Website verarbeiten wir dabei als Auftragsverarbeiter nach unserem AVV (AGB § 10 IV).

Wenn du den Chat nutzt, übermitteln wir an Anthropic den Inhalt deiner Nachrichten, den bisherigen Gesprächsverlauf sowie passende Inhalte aus unserer öffentlichen Wissensdatenbank und von unserer Website. Nutzt du den Chat im Kundenbereich, übermitteln wir zusätzlich die für die Beantwortung nötigen Daten aus deinem Kundenkonto, insbesondere deinen Vornamen und deine Kundennummer, deine Produkte und Domains mit Status, Auszüge aus offenen Support-Tickets, deine letzten Rechnungen (Nummer, Betrag, Status) sowie – wenn du danach fragst – weitere Informationen zu deinem Hosting, etwa zum Zustand deiner Website oder zu E-Mail-Postfächern. Änderungen an deinem Hosting führt der Assistent erst nach deiner ausdrücklichen Bestätigung per Klick aus. Neu erzeugte Passwörter werden dabei nicht an Anthropic übermittelt. Deine IP-Adresse und Angaben zu deinem Browser geben wir nicht an Anthropic weiter. Bitte gib im Chat keine Passwörter oder anderen besonders schutzwürdigen Daten ein.

Wir speichern die Chatverläufe (deine Nachrichten und die Antworten des Assistenten) zur Bereitstellung des Gesprächs, zur Qualitätssicherung und zur Missbrauchsabwehr und löschen sie nach 12 Monaten. Zur Abrechnung und Kapazitätsplanung erfassen wir je Anfrage Nutzungsdaten ohne Gesprächsinhalte (z. B. Anzahl verarbeiteter Zeichen und Kosten). Zum Schutz vor Überlastung speichern wir einen Hashwert deiner IP-Adresse für eine Stunde. Damit ein Gespräch auf unserer Website über mehrere Nachrichten hinweg zusammenhängt, legt der Chat eine zufällige Sitzungskennung im Speicher deines Browsers (sessionStorage) ab, die beim Schließen des Fensters gelöscht wird; auf unseren Servern bleibt der Gesprächsverlauf einer solchen Sitzung 24 Stunden abrufbar.

Rechtsgrundlage ist bei Kunden Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags und Beantwortung deiner Anfragen), im Übrigen Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Beantwortung von Anfragen. Die Speicherung der Sitzungskennung in deinem Browser ist für den von dir gewünschten Chat unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) und darf sie nach den Vertragsbedingungen nicht zum Training seiner Modelle verwenden. Für eine Übermittlung in die USA sind Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO vereinbart. Weitere Informationen findest du in der Datenschutzerklärung von Anthropic unter https://www.anthropic.com/legal/privacy.

21. KI-Zugriff (Verbindung mit ChatGPT, Claude und anderen KI-Assistenten)

Du kannst dein turbopress-Kundenkonto mit einem KI-Assistenten deiner Wahl verbinden, etwa ChatGPT (OpenAI) oder Claude (Anthropic). Die Verbindung richtest du selbst ein und bestätigst sie mit deinem Kundenlogin; technisch erfolgt sie über unsere Schnittstelle unter mcp.turbopress.de.

Fragt der KI-Assistent in deinem Auftrag Daten ab, übermitteln wir ihm die dafür nötigen Informationen aus deinem Kundenkonto, z. B. Domains, den Zustand deiner Website, E-Mail-Postfächer, Rechnungen oder Support-Tickets. Änderungen an deinem Hosting führen wir nur aus, wenn der Assistent sie in deinem Auftrag anfordert. Den KI-Assistenten und dessen Anbieter wählst du selbst; für die Verarbeitung beim Anbieter gelten dessen Datenschutzbestimmungen, und die Anbieter können Daten auch außerhalb der EU verarbeiten.

Wir speichern deinen Zugangsschlüssel ausschließlich als Hashwert sowie ein Protokoll der Zugriffe: Zeitpunkt, aufgerufene Funktion, Ergebnis, betroffenes Objekt (z. B. eine Domain) und IP-Adresse. Das Protokoll dient der Sicherheit, dem Schutz vor Missbrauch und der Nachvollziehbarkeit von Änderungen; Passwörter werden nicht protokolliert. Wir löschen die Protokolle nach 24 Monaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Hosting-Vertrags auf deine Anfrage), für das Protokoll Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme. Du kannst den Zugriff jederzeit im Kundenbereich unter „KI-Zugriff“ widerrufen.

22. Automatisierte Entscheidungsfindung

Wir führen kein Profiling durch und verzichten auch auf andere Formen automatisierter Entscheidungsfindung.