Datenschutzerklärung

1. Einleitung

Diese Website wird betrieben von: spottedPanda Digital GmbH.

Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.

Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.

2. Allgemeine Informationen

2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe

Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).

Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.

2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TDDDG

Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.

Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.

2.3 Der/Die Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Den Verantwortlichen erreichst Du unter:

spottedPanda Digital GmbH

Arnstädter Straße 50, 99096 Erfurt

kontakt@contentguard.me

2.4 Datenschutzbeauftragter

Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt. Diesen erreichst Du unter:

simply Legal GmbH

Sebastian Schenk

Burkarderstr. 36, 97082 Würzburg

dpo@dieter-datenschutz.de

2.5 So werden Daten auf dieser Website grundsätzlich verarbeitet

Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.

Andere personenbezogene Daten teilst Du uns bewusst mit.

Detaillierte Informationen hierzu erhältst Du weiter unten.

2.6 Deine Rechte

Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.

Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.

2.7 Datenschutz – Unsere Sicht

Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.

2.8 Weitergabe und Löschung

Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir SieDich vorab kurz über unsere generelle Herangehensweise hierzu informieren.

Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.

Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.

Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.

2.9 Hosting

Hostinger

Wir nutzen für das Hosting unserer Website die Dienste von Hostinger. Hostinger wird betrieben von der Hostinger International Ltd., Kaunas, Litauen. Hostinger stellt Server-Infrastruktur, Domain- und E-Mail-Hosting sowie Performance-Optimierung und Verwaltungstools zur Verfügung. Dabei werden personenbezogene Daten wie Name, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse, vom Website-Besucher übermittelte Inhalte, IP-Adresse, Browserinformationen, Gerätekennungen, Betriebssystemversion sowie Spracheinstellungen und Referrer-URLs verarbeitet. Die Verarbeitung dieser Daten erfolgt zum Zweck der Bereitstellung und Auslieferung der Website-Inhalte, Verwaltung von Domains und E-Mails, zur Systemsicherheit sowie zur Optimierung der Webseiten-Performance. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO wegen unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Onlineauftritts. Hostinger setzt Cookies ein, die für die technische Funktionalität, Sicherheit und Performance erforderlich sind; die Nutzung solcher technisch notwendigen Cookies stützt sich auf Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. Es kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der EU verarbeitet werden. In diesen Fällen nutzt Hostinger geeignete Garantien wie die EU-Standardvertragsklauseln zur Absicherung des Datenschutzniveaus. Die Daten werden gespeichert, solange dies für die Erfüllung der jeweiligen Zwecke erforderlich ist, und gelöscht, sobald kein gesetzlicher oder vertraglicher Grund mehr zur weiteren Aufbewahrung besteht. Weitere Informationen finden sich unter: https://www.hostinger.com/legal/privacy-policy

2.10 Rechtsgrundlagen

Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortlicheder/die Verantwortliche unterliegt;

d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;

f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.

3. Das passiert auf unserer Website

Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.

Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.

Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.

3.1 Datenerhebung beim Aufruf der Website

Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:

• Browsertyp und Browserversion

• verwendetes Betriebssystem

• Referrer URL

• Hostname des zugreifenden Rechners

• Uhrzeit der Serveranfrage

• IP-Adresse

Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:

• Systemsicherheit der Website

• Systemstabilität der Website

• Fehlerbehebung auf der Website

• Verbindungsaufbau zur Website

• Darstellung der Website

Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.

Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.

Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.

3.2 Cookies

3.2.1 Allgemeines

Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Deines Endgeräts gespeichert wird und in einer Relation zu unserer Website steht.

Zur Speicherung Deiner Cookie-Einwilligung verwenden wir zusätzlich einen technisch notwendigen Eintrag im lokalen Speicher Deines Browsers (localStorage, Schlüssel „cg-consent“). Dieser enthält nur Deine getroffene Auswahl und einen Zeitstempel, keine personenbezogenen Identifikatoren, und dient der Umsetzung Deiner Entscheidung gemäß § 25 Abs. 2 TDDDG.

Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.

3.2.2 Ablehnen von Cookies

Das Setzen von Cookies kann verhindert werden, indem Du die Einstellungen Deines Browsers anpasst.

Hier findest Du die entsprechenden Verlinkungen zu häufig benutzten Browsern:

Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=de

Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de

Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d

Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web und https://support.apple.com/de-de/guide/safari/sfri11471/mac.

Soweit Du einen anderen Browser nutzennutzt, empfiehlt es sich den Namen Deines Browsers und ‚Cookies löschen und verwalten‘ in eine Suchmaschine einzugeben und dem offiziellen Link zu Deinem Browser zu folgen.

Alternativ kannst Du Deine Cookie-Einstellungen auch unter www.aboutads.info/choices/ oder www.youronlinechoices.com verwalten.

Wir müssen Dich allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.

3.2.3 Technisch notwendige Cookies

Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Sie helfen dabei, die Website nutzerfreundlich zu gestalten. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht dargestellt werden.

Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.

3.2.4 Technisch nicht notwendige Cookies

Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Diese Cookies dienen unter anderem dazu, das Surfverhalten des Website-Besuchers zu analysieren oder Funktionen der Website anzubieten, die jedoch technisch nicht zwingend notwendig sind.

Rechtsgrundlage hierfür ist IhreDeine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Technisch nicht notwendige Cookies werden nur mit Deiner Einwilligung gesetzt, die Du jederzeit im Cookie-Consent-Tool widerrufen kannst.

3.5 Analyse- und Trackingtools

Google Search Console

Auf dieser Website wird die Analyse- und Tracking-Lösung Google Search Console genutzt, die zur Überwachung und Optimierung der Sichtbarkeit von Websites in den Google-Suchergebnissen dient. Verantwortlicher Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Search Console stellt Werkzeuge zur Verfügung, mit denen Leistungskennzahlen wie Impressionen, Klicks, durchschnittliche Position und Warnungen zu Crawling- oder Indexierungsfehlern sowie Sicherheitsprobleme eingesehen werden können. Im Rahmen der Nutzung von Google Search Console werden aggregierte und anonymisierte Daten verarbeitet, wie zum Beispiel Suchanfragen, Klickzahlen, Impressionen, Top-Landingpages, Geräte- und Standortzusammenfassungen. Es erfolgt keine Verarbeitung oder Speicherung von personenbezogenen Daten einzelner Website-Besuchender; sämtliche Daten werden datenschutzfreundlich zusammengefasst und es werden keine individuellen Nutzerprofile erstellt. Zweck der Datenverarbeitung ist die Analyse und Optimierung der Website-Leistung im Rahmen der Sichtbarkeit in Suchmaschinen sowie die technische Fehlerdiagnose. Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Auswertung und Optimierung des Onlineangebots und der Erkennung technischer Probleme. Cookies, die eine Wiedererkennung von Besuchenden ermöglichen oder personenbezogene Daten speichern, werden durch die Google Search Console nicht gesetzt. Eine Übermittlung personenbezogener Daten an Drittländer durch die Nutzung der Google Search Console findet nicht statt. Daten werden lediglich aggregiert und anonymisiert zur Verfügung gestellt; eine individuelle Zuordnung, Speicherung oder Löschung einzelner Nutzendendaten ist nicht vorgesehen, da keine solchen Daten erhoben werden. Weitere Informationen zum Datenschutz bei Google finden sich unter: https://policies.google.com/privacy

digistats (Reichweitenmessung)

Zur statistischen Auswertung der Nutzung unserer Website setzen wir den deutschen Webanalyse-Dienst digistats (https://digistats.de) ein. digistats arbeitet cookielos und wertet die Zugriffe in anonymisierter, aggregierter Form aus; es werden keine identifizierenden Cookies gesetzt und nach Angaben des Anbieters keine personenbezogenen Nutzerprofile gebildet. Erfasst werden Nutzungsdaten wie aufgerufene Seiten, verweisende Seite, ungefährer Standort (anhand der gekürzten IP-Adresse), Browser- und Gerätetyp. Die IP-Adresse wird hierbei nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung gemäß Art. 6 Abs. 1 lit. f DSGVO; da die Verarbeitung ohne Cookies und ohne Personenbezug erfolgt, ist hierfür keine Einwilligung erforderlich.

Meta-Pixel (Facebook/Instagram)

Auf dieser Website setzen wir, ausschließlich nach Deiner ausdrücklichen Einwilligung über unseren Cookie-Hinweis, den „Meta-Pixel“ der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland, ein. Der Pixel ermöglicht es uns, den Erfolg unserer Werbeanzeigen auf Facebook und Instagram zu messen (Conversion-Tracking) und Besuchern dieser Website passende Werbung anzuzeigen (Retargeting). Hierzu setzt der Pixel Cookies (unter anderem das Cookie „_fbp“) und verarbeitet Informationen über Deinen Besuch dieser Website.

Die dabei erhobenen Daten werden an Meta übertragen; hierbei findet auch eine Übermittlung in die USA statt. Meta Platforms Ireland Ltd. und Meta Platforms, Inc. (USA) sind insoweit gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Rechtsgrundlage ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, für den Drittlandtransfer, Art. 49 Abs. 1 lit. a DSGVO. Dir ist bewusst, dass in den USA kein dem EU-Recht gleichwertiges Datenschutzniveau besteht und ein Zugriff von US-Behörden auf diese Daten nicht ausgeschlossen werden kann. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Link im Seitenfuß) widerrufen. Weitere Informationen enthält die Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy.

3.6 Zahlungsdienste

Stripe

Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy

4.1 Deine Rechte im Detail

4.1.1 Auskunftsrecht nach Art. 15 DSGVO

Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.

4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO

Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.

4.1.3 Recht auf Löschung nach Art. 17 DSGVO

Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.

4.1.4 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO

Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.

4.1.5 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO

Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.

4.1.6 Recht auf Widerspruch nach Art. 21 DSGVO

Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.

4.1.7 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO

Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.

4.1.8 Weitere Rechte

Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.

Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.

Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.

4.1.9 Beschwerderecht nach Art. 77 DSGVO

Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt. Die für den Anbieter (Sitz Erfurt) zuständige Aufsichtsbehörde ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI), Häßlerstraße 8, 99096 Erfurt.

5. Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?

Der aktuelle Stand dieser Datenschutzerklärung ist 8. Juni 2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.

Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz

Ergänzende Hinweise zu den ContentGuard-Analyse-Diensten

Über diese Website stellen wir zwei Analyse-Werkzeuge bereit: den Identitäts-Check (Prüfung öffentlicher Bilder und Profile auf Deepfake-/Identitätsmissbrauch) und den Inhalts-Check (Prüfung von Bildern, Videos, Audio oder Dokumenten auf Manipulation und KI-Erzeugung). Die folgenden Hinweise ergänzen die obige Datenschutzerklärung für die Nutzung dieser Dienste.

Verarbeitung hochgeladener Inhalte und biometrischer Daten

Wenn Du Dateien hochlädst oder Profile zur Analyse angibst, verarbeiten wir die darin enthaltenen Inhalte ausschließlich zum Zweck der forensischen Analyse und der Erstellung des Ergebnisses. Sofern Gesichter oder andere biometrische Merkmale enthalten sind, handelt es sich um besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Rechtsgrundlage ist Deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die Du vor dem Start der Analyse durch aktives Anhaken der gesonderten Einwilligungserklärung erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Eingebettete Analyse-Umgebung und Verarbeiter

Die Analyse-Werkzeuge werden technisch in unsere Website eingebettet. Die Website contentguard.me selbst wird beim Anbieter Hostinger gehostet. Die eigentliche Analyse der hochgeladenen Inhalte erfolgt auf einer separaten Analyse-Infrastruktur, die wir als Auftragsverarbeiter gemäß Art. 28 DSGVO durch die Media Trooper GmbH, Am Güterbahnhof 4, 65510 Idstein, in einem Rechenzentrum in Deutschland betreiben lassen. Die hochgeladenen Originaldateien und die Analyse-Ergebnisse werden nicht öffentlich gespeichert und sofort nach Abschluss der Analyse automatisch gelöscht; beim Inhalts-Check werden die Dateien ausschließlich flüchtig im Arbeitsspeicher verarbeitet und gar nicht erst dauerhaft gespeichert.

Empfänger beim Identitäts-Check (Such-Dienstleister)

Beim Identitäts-Check gleichen wir Deine hochgeladenen Bilder bzw. die angegebenen Profile mit öffentlich auffindbaren Quellen im Internet ab. Dabei wird ausschließlich an Google (Google Lens) Dein Foto – einschließlich der darin enthaltenen biometrischen Gesichtsmerkmale – zur Reverse-Bildsuche übermittelt. Alle übrigen Dienstleister erhalten ausschließlich Textdaten (den von Dir angegebenen Namen bzw. Profil-Angaben) und kein Foto:

Die Übermittlung Deines Fotos an Google (Google Lens) erfolgt in die USA (Drittland). Da für besondere Kategorien wie biometrische Daten kein dem EU-Recht gleichwertiges Schutzniveau gewährleistet ist, weisen wir Dich ausdrücklich darauf hin, dass in den USA kein dem europäischen Recht vergleichbares Datenschutzniveau besteht und insbesondere nicht ausgeschlossen werden kann, dass US-Behörden (etwa Sicherheits- und Nachrichtendienste) auf diese Daten zugreifen, ohne dass Dir hiergegen wirksame Rechtsschutzmöglichkeiten zur Verfügung stehen. In Kenntnis dieses Risikos stützen wir diese Übermittlung auf Deine ausdrückliche Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO, die Du vor dem Start des Identitäts-Checks gesondert erteilst. Die übrigen Dienstleister erhalten nur Textdaten; ein etwaiger USA-Transfer betrifft dort kein Foto. Eine Suchmaschine mit Sitz in Russland setzen wir bei diesem Angebot bewusst nicht ein.

Verifizierung per SMS

Vor dem Start eines Checks bestätigst Du Deine Mobilfunknummer über einen per SMS zugesandten Einmal-Code. Dies dient ausschließlich dem Schutz vor missbräuchlicher Massennutzung und stellt sicher, dass jede Nummer das Angebot nur in begrenztem Umfang (einmal je 24 Stunden je Funktion) nutzt. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchs- und Kostenkontrolle gemäß Art. 6 Abs. 1 lit. f DSGVO.

Deine Telefonnummer wird nicht im Klartext gespeichert. Für die Begrenzung der Nutzung wird ausschließlich ein nicht umkehrbarer kryptografischer Hash (HMAC-SHA256) der Nummer vorgehalten; der Klartext besteht nur flüchtig im Arbeitsspeicher für die Dauer des SMS-Versands und wird anschließend verworfen. Der eingegebene Code wird ebenfalls nur als Hash und nur kurzzeitig (max. 10 Minuten) vorgehalten. Deine Telefonnummer wird ausschließlich zur Durchsetzung des Nutzungslimits und zum technischen SMS-Versand verwendet; eine Nutzung für Werbung, Newsletter oder sonstige Zwecke findet nicht statt.

Für den technischen SMS-Versand setzen wir als Auftragsverarbeiter den deutschen Dienstleister seven communications GmbH & Co. KG (seven.io), Düsseldorf, Deutschland ein. Hierzu wird Deine Telefonnummer zum Zweck der Zustellung an diesen Dienstleister übermittelt. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Verarbeitung erfolgt auf Servern in der EU.

Nutzungsbegrenzung pro IP-Adresse

Zusätzlich zur SMS-Bestätigung begrenzen wir die Nutzung pro IP-Adresse (eine Suche bzw. Analyse je 24 Stunden je Funktion). Deine IP-Adresse wird hierfür ausschließlich kurzzeitig im Arbeitsspeicher verarbeitet, um wiederholte Anfragen zu erkennen; eine dauerhafte Speicherung, eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchs- und Kostenkontrolle gemäß Art. 6 Abs. 1 lit. f DSGVO.

Statistische Erfassung der Nutzungsart (privat/geschäftlich)

Vor dem Start eines Checks fragen wir Dich, ob Du das Angebot privat oder geschäftlich nutzt. Diese Angabe wird ausschließlich anonym und ohne Personenbezug erfasst – gespeichert werden lediglich der Zeitpunkt, das gewählte Werkzeug und die Auswahl „privat" bzw. „geschäftlich". Sie dient rein statistischen Zwecken, um die Zusammensetzung unserer Nutzergruppen auszuwerten. Eine Zusammenführung mit Deiner IP-Adresse, Deiner Telefonnummer oder sonstigen Daten findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der statistischen Auswertung der Nutzergruppen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Diese Hinweise werden laufend an die tatsächliche Datenverarbeitung angepasst und ersetzen keine individuelle Rechtsberatung.