Datenschutzhinweise

Diese Hinweise erklären, welche personenbezogenen Daten verarbeitet werden, wenn Sie diese Website besuchen und uns mit der technischen Untersuchung, Dokumentation und tatsachenbasierten Missbrauchsmeldung verdächtiger Shops beauftragen. Wir setzen keine Cookies und binden keine Werbe- oder Tracking-Dienste ein.

1. Verantwortlicher

Verantwortlich für diese Website, das Formular und die Durchführung Ihres Auftrags ist:

Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt
Vertreten durch: Alexander Hagemann, Geschäftsführer
E-Mail: info@cloudkasten.net

2. Hosting und Aufruf der Website

Diese Website wird als statische Seite über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages) ausgeliefert. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem (Server-Logfiles). Das ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern und werten keine Zugriffsprotokolle aus. Cloudflare verarbeitet die Verbindungsdaten zur Auslieferung und zur Abwehr von Angriffen und löscht sie nach seinen eigenen Fristen.

Schriftarten werden von unserem eigenen Server geladen. Es werden keine Inhalte von Google Fonts oder anderen Drittanbietern eingebunden.

3. Keine Cookies, keine Werbe-Tracker

Wir setzen keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Es gibt keine Werbe-Pixel, keine Social-Media-Plugins und keine geräteübergreifenden Profile.

4. Keine Reichweitenmessung

Wir setzen derzeit keine Dienste zur Reichweitenmessung oder Webanalyse ein.

5. Aufträge über das Formular

Das Formular wird zunächst nur in Ihrem Browser ausgefüllt. Erst wenn Sie auf „Zahlungspflichtig beauftragen“ klicken, werden Ihre Angaben verschlüsselt (TLS) übertragen:

die verdächtigen Adressen, das betroffene Unternehmen beziehungsweise die betroffene Marke, gegebenenfalls Ihre tatsächliche Website und Registerangaben,
Ihre Angaben zu den Tatsachen, die für Täuschung oder technischen Missbrauch sprechen, zu verwendeten Inhalten oder Angaben, zu Ihnen bekannten Geschäftsbeziehungen zum Shop und zu Kundenanfragen oder Hinweisen, sowie Ihre Antworten auf die weiteren Fragen,
die hochgeladenen Dateien,
Ihr Unternehmen, der Name der beauftragenden Person, Ihre E-Mail-Adresse und optional Ihre Telefonnummer,
Ihre Bestätigungen zu Berechtigung und Leistungsumfang, die Bestellübersicht (Shops, Adressen, Preis, Währung) und die Fassung der Auftragsbedingungen, die bei Ihrer Bestellung galt, mit deren Text,
die Adresse der Seite, von der Sie gesendet haben, einschließlich etwaiger Kampagnenparameter (utm-Parameter), sowie technische Daten der Übertragung wie IP-Adresse und Zeitpunkt.

Bitte geben Sie nur die Angaben an, die für den Auftrag erforderlich sind, und schwärzen Sie unnötige personenbezogene Angaben, insbesondere von Dritten, etwa in Kundenanfragen.

Die Angaben gehen über eine Funktion auf der Infrastruktur von Cloudflare (Abschnitt 2) an unser Auftragssystem (Abschnitt 8); bei Cloudflare werden sie nicht gespeichert. Ihre IP-Adresse wird dabei weitergegeben, um zu viele Aufträge in kurzer Zeit abzuwehren.

Zwecke und Rechtsgrundlagen. Wir verarbeiten Ihre Angaben, um Ihren Auftrag zu prüfen und über seine Annahme zu entscheiden, die Zahlung abzuwickeln, Ihnen die Auftragsbestätigung zu senden und den Auftrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Technische Daten der Übertragung verarbeiten wir zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Freiwilligkeit. Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihren Auftrag jedoch nicht bearbeiten.

6. Zahlung über Stripe

Nach dem Absenden des Formulars werden Sie zu Stripe weitergeleitet. Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe erhält dabei Ihre Auftragsnummer, die Anzahl der Shops, Ihre E-Mail-Adresse und die Angaben, die Sie auf der Zahlungsseite machen (Unternehmen, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Zahlungsdaten). Stripe erstellt die Rechnung und berechnet die Umsatzsteuer. Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten in die USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Betrugsabwehr verarbeitet Stripe Zahlungsdaten auch in eigener Verantwortung; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

7. Technische Untersuchung und tatsachenbasierte Missbrauchsmeldungen

Unsere Tätigkeit besteht aus technischer Untersuchung, der Dokumentation öffentlich abrufbarer Inhalte und tatsachenbasierten Missbrauchsmeldungen an die zuständigen Anbieter. Eine rechtliche Durchsetzung von Ansprüchen gehört nicht dazu.

Erfassung mit Eingang der Bestellung. Die technische Erfassung der genannten Seiten beginnt mit Eingang Ihrer Bestellung, also bevor wir über die Annahme des Auftrags entschieden haben, weil sich verdächtige Seiten schnell ändern. Soweit technisch möglich, speichern wir Bildschirmaufnahmen und abgerufenen Quelltext sowie URL, Abrufzeitpunkt, Abrufstatus und SHA-256-Prüfsummen. Außerdem fragen wir öffentlich verfügbare Infrastrukturdaten ab, etwa DNS-Einträge und Registrierungsdaten der Domain (RDAP), um Registrar, Hosting und vorgeschaltete Dienste zu ermitteln. Technische Erfassung, Kontrollen und Auftragsunterlagen laufen auf unseren Servern bei Microsoft Azure (Microsoft Ireland Operations Ltd. als Auftragsverarbeiter) in der Rechenzentrumsregion Deutschland West-Mitte in Frankfurt am Main.

Nichtannahme. Nehmen wir den Auftrag nicht an, erstatten wir bereits gezahlte Beträge vollständig. Ihre Angaben, Unterlagen und die erfassten Seiten löschen wir dann grundsätzlich spätestens 6 Monate nach unserer letzten Nachricht an Sie (Abschnitt 10).

Kontrollen. Während des Prüfzeitraums rufen wir die beauftragten Adressen regelmäßig ab, um zu prüfen, ob die gemeldeten Inhalte noch erreichbar sind. Außerdem suchen wir in öffentlich zugänglichen Quellen nach weiteren Shops, die Ihren Namen verwenden, etwa nach neuen Domains mit Ihrem Markennamen; solche Funde teilen wir Ihnen zunächst als Hinweise mit.

Diese Daten können personenbezogene Daten der Betreiber oder Dritter enthalten, etwa wenn ein Shop das Impressum eines anderen Unternehmens verwendet. Rechtsgrundlage ist das berechtigte Interesse unserer Auftraggeber, Täuschung und technischen Missbrauch unter ihrem Namen dokumentieren und melden zu lassen, und unser Interesse an der Durchführung des Auftrags (Art. 6 Abs. 1 lit. f DSGVO).

Meldungen. Meldungen an Registrare, Hosting-Anbieter, vorgeschaltete Dienste (CDN) und an Google (Safe Browsing) senden wir in Ihrem Auftrag per E-Mail oder über die Meldeformulare der Empfänger. Wir übermitteln nur die für die jeweilige Meldung erforderlichen Angaben und Unterlagen; die Meldungen nennen Ihr Unternehmen als Auftraggeber. Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Die Empfänger verarbeiten diese Angaben in eigener Verantwortung. Einige Empfänger haben ihren Sitz außerhalb der EU, etwa Google in den USA oder Registrare und Hoster in Drittländern. Soweit für das jeweilige Land kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung, weil sie zur Geltendmachung Ihrer Rechte erforderlich ist (Art. 49 Abs. 1 lit. e DSGVO).

E-Mail-Versand. Meldungen, Erinnerungen und die wöchentlichen Statusberichte an Sie versenden wir über einen E-Mail-Versanddienstleister, der als Auftragsverarbeiter für uns tätig ist: Twilio SendGrid (Twilio Inc., San Francisco, USA). Twilio ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); mit Twilio besteht ein Auftragsverarbeitungsvertrag.

8. Auftragssystem und Speicherung

Aufträge, hochgeladene Dateien, erfasste Seiten, Meldungen und Berichte speichern wir in unserem eigenen Auftragssystem. Zugriff haben nur die mit Ihrem Auftrag befassten Personen bei Cloudkasten GmbH.

9. Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Kommt kein Vertrag zustande, etwa weil wir den Auftrag nicht annehmen, löschen wir Ihre Angaben, Ihre Unterlagen und die erfassten Seiten grundsätzlich spätestens 6 Monate nach unserer letzten Nachricht an Sie.

Unterlagen abgeschlossener Aufträge mit erfassten Seiten, Meldungen und Berichten bewahren wir grundsätzlich drei Jahre auf, damit Sie und wir den Verlauf später nachvollziehen können. Rechnungen, Auftragsbestätigungen und Geschäftsbriefe bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO). Eine im Einzelfall erforderliche, begründete längere Speicherung bleibt unberührt.

11. Empfänger

Ihre Daten erhalten nur die mit Ihrem Auftrag befassten Personen bei Cloudkasten GmbH, Stripe (Abschnitt 6), die in Abschnitt 7 genannten Empfänger von Meldungen sowie die in den Abschnitten 2 und 7 genannten Dienstleister. An Gerichte oder Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie es wünschen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de.