Datenschutz

Verantwortlicher für die hier beschriebenen Verarbeitungen ist:

Aiko Berge

Einzelunternehmen, handelnd unter der Geschäftsbezeichnung webXtrend

Altsporbitz 3

01259 Dresden

Deutschland

E-Mail: info@webxtrend.com

Telefon: +49 351 20734087

Zur Benennung eines Datenschutzbeauftragten sind wir nach § 38 Bundesdatenschutzgesetz (BDSG) nicht verpflichtet. Bei Fragen zu dieser Erklärung wenden Sie sich bitte an die oben genannte Anschrift.

Diese Erklärung gilt für die Website webxtrend.com einschließlich des Kundenbereichs, den Sie dort nach der Anmeldung erreichen, sowie für die Kunden-Schnittstelle unter api.webxtrend.com. Sie gilt nicht für Websites Dritter, die Sie über Links oder über die in unseren Suchergebnissen angezeigten Daten erreichen.

webXtrend ist ein Informationsdienst zu Domains. Die Daten, die wir über Domains veröffentlichen (DNS-Einträge, Weiterleitungen, Reverse-IP-Nachbarn, verknüpfte Social-Media-Konten und gecrawlte Startseiten) stammen aus öffentlichen Quellen wie dem öffentlichen DNS und öffentlich erreichbaren Websites. Soweit solche Informationen sich auf eine identifizierbare natürliche Person beziehen, gilt Ziffer 11 dieser Erklärung.

Bei jedem Seitenaufruf zeichnet unser Webserver automatisch auf:

— Ihre IP-Adresse

— Datum und Uhrzeit der Anfrage

— die angefragte URL und den HTTP-Statuscode

— die übertragene Datenmenge

— die verweisende URL, sofern Ihr Browser eine übermittelt

— Browsertyp, Browserversion und Betriebssystem (User Agent)

Zweck: Auslieferung der Website, Sicherstellung von Stabilität und Sicherheit sowie Aufklärung von Angriffen und Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Dienstes.

Speicherdauer: 14 Tage, danach automatische Löschung durch Logrotation. Länger nur, soweit ein konkreter Vorfall untersucht wird.

Wenn Sie eine Suche ausführen, protokollieren wir den Suchbegriff, den Zeitpunkt der Anfrage, ihre Dauer, eine Zusammenfassung des Ergebnisses und die IP-Adresse, von der die Anfrage kam. Der Suchbegriff ist ein Domainname; die IP-Adresse ist ein personenbezogenes Datum.

Zweck: Erkennung und Abwehr von automatisiertem Missbrauch und Scraping, Durchsetzung der Nutzungslimits und Kapazitätsplanung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: 90 Tage.

Wir bilden aus diesen Aufzeichnungen keine Nutzungsprofile und verknüpfen sie nicht mit Ihrem Konto, es sei denn, wir gehen einem konkreten Missbrauchsfall nach.

Wir setzen ausschließlich Cookies ein, die für die Erbringung des von Ihnen gewünschten Dienstes unbedingt erforderlich sind. Wir verwenden keine Cookies zu Analyse-, Werbe-, Retargeting- oder Social-Media-Zwecken und verfolgen Sie nicht website-übergreifend. Deshalb sehen Sie bei uns auch kein Cookie-Banner.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Cookies, keine Einwilligung nötig) in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Einzelne Oberflächenkomponenten speichern Anzeigeeinstellungen im lokalen Speicher Ihres Browsers: das für das Dashboard gewählte Farbschema (wx-dash-theme) sowie Sortierung und Seitenlänge von Ergebnistabellen. Diese Angaben verbleiben auf Ihrem Gerät und werden nicht an uns übertragen.

Für die Einrichtung eines Kontos verarbeiten wir: E-Mail-Adresse, Passwort und (soweit Sie sie angeben) Firmenname, Ansprechpartner, Straße, Postleitzahl, Ort und Land. Außerdem speichern wir Ihre Einstellungen zu E-Mail-Benachrichtigungen und, bis zur Bestätigung Ihrer Adresse, einen einmaligen Bestätigungscode.

Passwörter werden niemals im Klartext gespeichert. Sie werden mit bcrypt gehasht und können von uns nicht gelesen werden.

Zweck: Einrichtung und Verwaltung Ihres Kontos, Authentifizierung und Erbringung des von Ihnen gebuchten Dienstes.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen).

Speicherdauer: für die Dauer des Bestehens Ihres Kontos. Nach dessen Löschung werden die Daten gelöscht, soweit wir sie nicht zur Erfüllung gesetzlicher Aufbewahrungspflichten weiter vorhalten müssen (siehe Ziffer 8).

Bei der Anmeldung speichern wir eine zufällige Sitzungskennung zusammen mit Ihrer Benutzer-ID und dem Zeitpunkt Ihrer letzten Aktivität, damit die Sitzung geprüft und beendet werden kann. Beim Abmelden wird die Sitzung entfernt.

Um das Durchprobieren von Passwörtern zu unterbinden, zählen wir gescheiterte Anmeldeversuche. Gespeichert werden dabei ein Prüfwert der eingegebenen E-Mail-Adresse, die IP-Adresse, von der der Versuch kam, und der Zeitpunkt. Die Adresse selbst speichern wir nicht, sondern nur einen nicht umkehrbaren Prüfwert; eine gelungene Anmeldung löscht die Einträge sofort.

Zweck: Abwehr automatisierter Anmeldeversuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: 24 Stunden.

Wenn Sie die Kunden-API nutzen, speichern wir Ihren API-Token und eine tagesbezogene Zählung der damit ausgeführten Aufrufe, um das Abfragelimit Ihres Tarifs durchzusetzen und korrekt abzurechnen.

Beim Herunterladen eines gekauften Datenexports halten wir fest, welcher Nutzer welche Datei wann und über welchen Kanal heruntergeladen hat, wie viele Bytes übertragen wurden sowie IP-Adresse und User Agent.

Zweck: Durchsetzung der Tariflimits sowie Nachweis, dass gekaufte Daten tatsächlich geliefert wurden, etwa wenn eine Zahlung mit der Behauptung zurückgebucht wird, es sei nichts geliefert worden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Beweismitteln zur Geltendmachung und Abwehr von Ansprüchen).

Speicherdauer: Liefernachweise drei Jahre ab Ende des Jahres der Lieferung, entsprechend der regelmäßigen Verjährungsfrist; Nutzungszähler, solange sie für die Abrechnung benötigt werden.

Zahlungen wickelt Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland, für uns ab.

Kartennummern und andere Zahlungsdaten geben Sie unmittelbar auf der Zahlungsseite von Stripe ein. Wir erhalten und speichern sie nicht. An Stripe übermitteln wir Ihre E-Mail-Adresse, Ihren Namen oder Firmennamen, Ihre Rechnungsanschrift, die Bestellnummer und das gekaufte Produkt. Stripe übermittelt uns den Zahlungsstatus, die von Ihnen bestätigte Rechnungsanschrift sowie eigene Kunden-, Sitzungs- und Rechnungskennungen, die wir zu Ihrer Bestellung speichern. Wenn Sie im Kundenbereich die Zahlungs- und Kündigungsverwaltung aufrufen, leiten wir Sie in das Kundenportal von Stripe weiter; dabei wird Ihre Stripe-Kundenkennung übermittelt.

Wir führen zusätzlich ein technisches Protokoll der Zahlungskommunikation einschließlich der mit Stripe ausgetauschten Anfragen und Antworten sowie der IP-Adresse eingehender Stripe-Benachrichtigungen (Webhooks). Dieses technische Protokoll bewahren wir drei Jahre auf; es dient allein der Nachverfolgung von Zahlungsproblemen und der Abwehr von Ansprüchen und ist von den unten genannten Buchhaltungsunterlagen getrennt.

Stripe kann Daten an die Stripe, Inc. in den Vereinigten Staaten übermitteln. Solche Übermittlungen sind durch die Standardvertragsklauseln der Europäischen Kommission und durch die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework abgesichert. Stripe verarbeitet Zahlungsdaten zugleich als eigenständig Verantwortlicher für eigene Zwecke der Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten; siehe die Datenschutzerklärung von Stripe unter stripe.com/privacy.

Zweck: Abwicklung Ihrer Bestellung, Einzug der Zahlung, Rechnungsstellung, Verwaltung von Abonnements sowie Bearbeitung von Erstattungen und Zahlungsstreitigkeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung und Art. 6 Abs. 1 lit. c DSGVO für die sich daraus ergebenden handels- und steuerrechtlichen Aufbewahrungspflichten.

Speicherdauer: Rechnungen, Bestellungen und die zugrunde liegenden Buchungsbelege bewahren wir acht bis zehn Jahre auf, wie es § 147 Abgabenordnung (AO) und § 257 Handelsgesetzbuch (HGB) verlangen. Während dieser Zeit sind die Daten in ihrer Verarbeitung eingeschränkt und werden zu keinem anderen Zweck genutzt.

Service-E-Mails: Adressbestätigung, Passwortzurücksetzung, Anmeldebenachrichtigungen, Hinweise beim Erreichen Ihres Abfragelimits, Rechnungen und Mitteilungen zu Störungen des Dienstes. Sie sind Bestandteil des Vertrags und können nicht einzeln abbestellt werden, soweit sie gesetzlich oder vertraglich erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Newsletter: nur, wenn Sie ihn ausdrücklich abonniert und die Anmeldung anschließend bestätigt haben. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG.

Wir verwenden das Bestätigungsverfahren (Double-Opt-In). Nach Ihrer Anmeldung senden wir eine einzelne Mail an die angegebene Adresse mit einem Bestätigungslink. Erst wenn Sie diesen Link öffnen, nehmen wir die Adresse in die Empfängerliste auf; ohne Bestätigung versenden wir keinen Newsletter an sie.

Was wir dazu speichern: Ihre E-Mail-Adresse, den Zeitpunkt der Anmeldung, die dabei verwendete IP-Adresse und Browserkennung, den Wortlaut der Einwilligung, der Ihnen bei der Anmeldung angezeigt wurde, sowie Zeitpunkt und IP-Adresse der Bestätigung. Diese Angaben dienen ausschließlich dem Nachweis, dass eine Einwilligung vorliegt, den Art. 7 Abs. 1 DSGVO von uns verlangt. Rechtsgrundlage für diesen Nachweis: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Widerruf: Jede Newslettermail enthält einen Abmeldelink. Ein Klick darauf genügt, eine Begründung ist nicht nötig und eine Anmeldung bei uns auch nicht. Wenn Sie ein Konto haben, können Sie den Newsletter zusätzlich in den Einstellungen abschalten; ebenso genügt eine Nachricht an info@webxtrend.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Eine Anmeldung, die nicht bestätigt wird, löschen wir nach 30 Tagen. Nach einem Widerruf bewahren wir den Nachweis der Einwilligung und des Widerrufs drei Jahre auf und löschen ihn danach; in dieser Zeit erhalten Sie keine Newsletter mehr.

Unsere E-Mails versenden wir über unseren eigenen Mailserver; wir geben sie nicht an einen Massenversanddienstleister. Wir verwenden keine Zählpixel und messen nicht, ob Sie eine Nachricht öffnen oder einen Link anklicken.

Wenn Sie uns per E-Mail, telefonisch oder über unser Kontaktformular ansprechen, verarbeiten wir die von Ihnen mitgeteilten Angaben (in der Regel Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht), um Ihnen zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: bis Ihre Anfrage abschließend bearbeitet ist und keine weiteren Fragen mehr entstehen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Unsere Datenbank beschreibt Domains, nicht Personen. Sie wird aus öffentlich zugänglichen Quellen aufgebaut: dem öffentlichen DNS, öffentlich erreichbaren Webseiten und den von diesen verlinkten Social-Media-Profilen. Im Einzelfall können sich solche Informationen gleichwohl auf eine identifizierbare natürliche Person beziehen, etwa wenn eine Domain einen Personennamen trägt oder eine private Seite auf ein persönliches Profil verweist.

Zweck: Bereitstellung eines Informationsdienstes zu Domains und dem DNS für Marktforschung, Wettbewerbsanalyse, IT-Sicherheit und Markenschutz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das unserer Kunden liegt in der Auswertung öffentlich zugänglicher Informationen über das Domain Name System. Wir haben dieses Interesse gegen die Interessen der betroffenen Personen abgewogen; die Daten stammen aus Quellen, die ihrer Bestimmung nach öffentlich sind, und werden in dem Zusammenhang verarbeitet, in dem sie veröffentlicht wurden.

Wenn Sie der Auffassung sind, dass eine von uns angezeigte Information Sie als Privatperson betrifft und nicht angezeigt werden sollte, schreiben Sie uns an info@webxtrend.com. Ihnen steht ein Widerspruchsrecht nach Art. 21 DSGVO zu; siehe Ziffer 15.

Unsere Website, unsere Datenbanken und unser Mailserver laufen auf Servern in Deutschland, die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, für uns betreibt. Der Anbieter ist Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO und verarbeitet personenbezogene Daten nur nach unserer Weisung.

Google Fonts. Unsere Seiten laden Schriftarten von Google Fonts, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Öffnen einer Seite baut Ihr Browser eine Verbindung zu den Servern von Google auf; dabei erhält Google Ihre IP-Adresse und die Adresse der von Ihnen aufgerufenen Seite. Google kann Daten an die Google LLC in den Vereinigten Staaten übermitteln; die Übermittlung ist durch Standardvertragsklauseln und die Zertifizierung von Google unter dem EU-US Data Privacy Framework abgesichert. Die Schriften dienen der einheitlichen Darstellung unserer Seiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von Google: policies.google.com/privacy.

Cloudflare cdnjs. Die Bestellseite lädt eine JavaScript-Bibliothek über den Dienst cdnjs der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Ihr Browser übermittelt dabei Ihre IP-Adresse an Cloudflare. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter. Personenbezogene Daten werden ausschließlich offengelegt gegenüber:

— unserem Hosting-Anbieter als Auftragsverarbeiter (Ziffer 12)

— Stripe zur Zahlungsabwicklung (Ziffer 8)

— Google und Cloudflare, soweit Ihr Browser deren Inhalte lädt (Ziffer 13)

— unserem Steuerberater sowie, soweit gesetzlich vorgeschrieben, Finanzbehörden, Gerichten oder Strafverfolgungsbehörden

Übermittlungen in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen nur in den in Ziffer 8 und 13 beschriebenen Fällen und stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework.

Nach der DSGVO haben Sie das Recht,

— Auskunft über Ihre personenbezogenen Daten zu verlangen und eine Kopie davon zu erhalten (Art. 15)

— unrichtige Daten berichtigen zu lassen (Art. 16)

— Ihre Daten löschen zu lassen (Art. 17)

— die Verarbeitung einschränken zu lassen (Art. 18)

— Ihre Daten in einem übertragbaren, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20)

— eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3)

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten (insbesondere nach den Ziffern 3, 4, 7, 11 und 13), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung dieser Rechte schreiben Sie an info@webxtrend.com. Wir antworten unverzüglich, spätestens innerhalb eines Monats.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Behörde ist:

Sächsische Datenschutz- und Transparenzbeauftragte

Devrientstraße 5, 01067 Dresden, Deutschland

www.saechsdsb.de

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO ein. Über Sie entscheidet kein Algorithmus allein.

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse können wir jedoch kein Konto für Sie einrichten, und ohne Rechnungsdaten keine kostenpflichtige Bestellung abwickeln. Die Suche in öffentlichen Domaindaten setzt kein Konto voraus.

Der gesamte Verkehr zwischen Ihrem Browser und unseren Servern ist mit TLS verschlüsselt, erkennbar am Schlosssymbol in der Adresszeile. Passwörter speichern wir als bcrypt-Hashes, Sitzungscookies sind mit HttpOnly und Secure gesetzt, und der Zugriff auf unsere Systeme ist auf die Personen beschränkt, die ihn benötigen. Wir überprüfen unsere technischen und organisatorischen Maßnahmen fortlaufend anhand des Stands der Technik.

Wir passen diese Erklärung an, wenn sich unser Dienst oder die rechtlichen Anforderungen ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum der letzten Änderung steht am Anfang der Seite.