Datenschutz & Sicherheit

👤 1. Verantwortlicher & Ihr Datenschutz-Partner

🛡️ 2. Unser Versprechen: Maximaler Datenschutz

Wir gehen einen Schritt weiter! Diese Website wurde mit dem Gedanken "Privacy by Design" entwickelt. Das bedeutet:

• Kein Einsatz von Analyse-Trackern oder Reichweitenmessung.
• Kontaktformular ausschließlich für das Tippgeber-Programm – Verarbeitung nur zweckgebunden.
• Keine Social-Media-Plugins mit Datentransfer.
• Keine werbliche Datenweitergabe an Dritte.

Hinweis: Wenn Sie das Tippgeber-Formular nutzen, verarbeiten wir die dort eingegebenen Daten. Details dazu finden Sie unten im Abschnitt 㤠Tippgeber-Programm".

🚀 3. Technische Sicherheitsmaßnahmen

Unsere Website nutzt modernste Sicherheitstechnologien:

• SSL/TLS-Verschlüsselung: Alle Verbindungen sind Ende-zu-Ende verschlüsselt
• HTTPS-Only: Ausschließlich sichere Verbindungen erlaubt
• Content Security Policy: Schutz vor Cross-Site-Scripting
• HSTS: Erzwungene sichere Verbindungen
• DDoS-Schutz: Cloudflare Enterprise Protection

📊 4. Server-Logs (Minimal & Sicher)

Unser Webserver speichert automatisch minimale technische Daten für die Sicherheit:

• Anonymisierte IP-Adresse (letzte 8 Bit entfernt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite
• HTTP-Statuscode

⏰ Automatische Löschung: Alle Logs werden nach maximal 24 Stunden unwiderruflich gelöscht. Garantiert!

✅ 5. Ihre Rechte - Stark & Durchsetzbar

Wir verarbeiten personenbezogene Daten nur, wenn Sie uns diese aktiv mitteilen (z. B. im Tippgeber-Formular). Ihnen stehen insbesondere folgende Rechte zu:

• Auskunftsrecht: Jederzeit Informationen über Datenverarbeitung
• Beschwerderecht: Bei der zuständigen Aufsichtsbehörde
• Widerspruchsrecht: Gegen jegliche Datenverarbeitung
• Transparenz: Vollständige Offenlegung aller Prozesse

💡 Gut zu wissen: Da wir keine Daten speichern, müssen Sie sich keine Sorgen um Datenlecks oder Missbrauch machen!

🏅 6. Zertifizierungen & Compliance

Unsere Datenschutzstandards sind geprüft und zertifiziert:

• ISO 27001 - Informationssicherheit
• ISO 27018 - Cloud-Datenschutz
• EU-DSGVO konform seit 2018
• Jährliche externe Audits

📩 § Tippgeber-Programm

Zweck der Verarbeitung: Durchführung des Tippgeber-Programms, Prüfung eingehender Tipps und ggf. Auszahlung einer Provision.

Kategorien der verarbeiteten Daten:

• Tippgeber: Name, E-Mail-Adresse, Angaben zum Tipp.
• Benannte Person (potenzieller Käufer): Name und Kontaktangaben, sowie optional Hinweise aus dem Freitextfeld.

Rechtsgrundlagen:

• Tippgeber: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen/Vertragserfüllung im Rahmen des Tippgeber-Programms).
• Benannte Person: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewinnung von Kunden); Betroffene kann jederzeit Widerspruch nach Art. 21 DSGVO einlegen.

Informationspflicht bei indirekter Datenerhebung (Art. 14 DSGVO): Die benannte Person wird unverzüglich darüber informiert, dass ihre Daten durch einen Tipp erhalten wurden, einschließlich Quelle, Zweck, Rechtsgrundlage und Rechte (insb. Widerspruch).

Kontaktaufnahme-Prozess: Wir versenden eine einmalige, neutrale Informations-E-Mail ohne Werbung an die benannte Person, die über die Herkunft der Daten informiert und eine freiwillige Reaktion ermöglicht. Ohne Reaktion erfolgt keine weitere Kontaktaufnahme.

Empfänger: Interne Fachabteilungen; IT-Dienstleister im Rahmen von Auftragsverarbeitung (nur bei Erforderlichkeit und mit Vertrag nach Art. 28 DSGVO).

Speicherdauer:

• Keine Reaktion der benannten Person: Löschung i. d. R. nach 30 Tagen.
• Widerspruch/Negativreaktion: unverzügliche Löschung und interne Sperre.
• Nach erfolgreicher Vermittlung: Aufbewahrung gemäß gesetzlicher Nachweis-/Aufbewahrungspflichten.

Rechte der Betroffenen: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch (Art. 21 DSGVO), Beschwerde bei einer Aufsichtsbehörde.