Datenschutz­erklärung

1. Verantwortlicher

2. Grundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und Leistungen, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist.

Handelt der Vertragspartner als Unternehmen, verarbeiten wir die Daten seiner Ansprechpartner regelmäßig auf Grundlage unserer berechtigten Interessen an der Durchführung der Geschäftsbeziehung.

3. Öffentliche Landingpage auf Cloudflare

Die öffentliche Website deleak.de ist technisch vom Deleak-Dashboard getrennt und wird vollständig über Cloudflare bereitgestellt. Beim Aufruf der Landingpage werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser, Betriebssystem, Geräteinformationen und Sicherheitsereignisse. Dies dient der Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen.

Hosting, Content Delivery Network und Sicherheitsfunktionen der Landingpage werden über Cloudflare, Inc., USA bereitgestellt. Daten können über Cloudflare-Systeme verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Drittlandübermittlungen erfolgen – soweit erforderlich – auf Grundlage eines Angemessenheitsbeschlusses, einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder Standardvertragsklauseln. Informationen: Cloudflare Privacy Policy.

4. Kontaktformular, Turnstile und Resend

Bei einer Kontaktanfrage verarbeiten wir Name, E-Mail-Adresse, Nachricht, Zeitpunkt sowie technisch erforderliche Metadaten. Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Zum Schutz des Formulars setzen wir Cloudflare Turnstile ein. Turnstile verarbeitet technische Signale, um automatisierte Zugriffe zu erkennen. Technisch notwendige Cookies oder vergleichbare Speicherzugriffe können dabei eingesetzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Kontakt-E-Mails werden über Resend, Inc., USA versandt. Dabei werden die zur Übermittlung notwendigen Kontakt- und Inhaltsdaten verarbeitet. Drittlandübermittlungen werden durch geeignete Garantien abgesichert. Informationen: Resend Privacy Policy.

5. Buchung, Zahlung und Abonnements mit Stripe

Für Buchung, Zahlung und Abonnementverwaltung nutzen wir Stripe Payments Europe, Limited, Irland. An Stripe werden insbesondere E-Mail-Adresse, gewähltes Paket, Abrechnungsintervall, Rechnungs- und Zahlungsdaten sowie Transaktionsinformationen übermittelt. Zahlungsdaten werden nicht auf deleak.de gespeichert. Stripe verarbeitet bestimmte Daten in eigener datenschutzrechtlicher Verantwortung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und sichere Zahlungsabwicklung. Informationen: Stripe Datenschutzerklärung.

6. Getrenntes Deleak-Dashboard auf Hetzner

Das Deleak-Dashboard ist eine von der Landingpage getrennte Anwendung. Für Registrierung und Nutzung des Dashboards verarbeiten wir insbesondere Namen, geschäftliche Kontaktdaten, Login- und Kontodaten, Unternehmens- oder Creator-Angaben, gebuchte Leistungen, Einstellungen, Kommunikationsdaten sowie Protokoll- und Sicherheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsprotokolle zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Die Plattform- und Dashboard-Infrastruktur wird bei der Hetzner Online GmbH, Deutschland betrieben. Die primäre Verarbeitung der Dashboard-Daten erfolgt auf Servern in Deutschland. Das Cloudflare-Hosting der Landingpage erstreckt sich nicht auf diese Dashboard-Anwendung.

7. Dashboard: Schutzprofil, Fälle und Cloudflare Images

Innerhalb des Dashboards verarbeiten wir für Monitoring und Takedown-Bearbeitung – abhängig vom Auftrag – Referenzbilder, Namen, Aliasnamen, Profilinformationen, öffentliche Fundstellen und URLs, Fallbeschreibungen, Rechte- und Berechtigungsnachweise, Statusdaten sowie die Kommunikation mit Plattformen, Hostern und weiteren zuständigen Stellen.

Im Dashboard hochgeladene Bilder werden über Cloudflare Images verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Inhalte besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten, erfolgt die Verarbeitung – je nach Fall – auf Grundlage einer ausdrücklichen Einwilligung, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder einer anderen einschlägigen gesetzlichen Grundlage.

8. Dashboard: KI-gestützte Bildanalyse mit Amazon Rekognition

Zur Erkennung und Überwachung möglichen Bildmissbrauchs innerhalb des Deleak-Dienstes nutzen wir Amazon Rekognition von Amazon Web Services. Hierfür können Referenzbilder und technische Metadaten durch AWS verarbeitet werden. Die Verarbeitung dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO und unserem berechtigten Interesse an einer funktionsfähigen, missbrauchsresistenten Erkennung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine KI-basierte Trefferbewertung ist eine technische Vorprüfung. Sie entfaltet für sich allein keine rechtliche Wirkung und ersetzt nicht die fallbezogene Prüfung. Drittlandübermittlungen werden über anwendbare Angemessenheitsbeschlüsse oder geeignete Garantien abgesichert. Informationen: AWS Datenschutz.

9. Fallbearbeitung und Empfänger

Soweit es zur Bearbeitung eines beauftragten Falls erforderlich ist, können notwendige Informationen an Website- und Plattformbetreiber, Hosting-Provider, Suchmaschinen, Domain-Registrare, Zahlungsdienstleister, technische Dienstleister sowie – nach gesonderter Abstimmung oder soweit zulässig – Rechtsanwälte und sonstige fachliche Berater übermittelt werden.

Eine Weitergabe erfolgt nur, soweit sie zur Vertragserfüllung, zur Wahrung berechtigter Interessen, zur Rechtsverfolgung oder aufgrund gesetzlicher Pflichten erforderlich ist.

10. Affiliate- und serverseitige Conversion-Messung

Affiliate-Codes oder Kampagnenparameter können gespeichert und einer Buchung oder Werbeaktion zugeordnet werden. Dabei verarbeiten wir den verwendeten Code, Zeitpunkt, Zuordnung und erforderliche technische Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bei internen Ereignissen wie Registrierung oder erfolgreichem Kauf können wir serverseitig transaktionsbezogene Conversion-Ereignisse an Meta Platforms Ireland Limited und Google Ireland Limited übermitteln. Im öffentlichen Websitebereich setzen wir hierfür keine Marketing-Cookies ein. Übermittelt werden nur die für Zuordnung und Messung vorgesehenen Ereignis- und Identifikationsdaten. Rechtsgrundlage ist – abhängig von Ausgestaltung und Erforderlichkeit – Art. 6 Abs. 1 lit. b oder lit. f DSGVO; soweit eine Einwilligung gesetzlich erforderlich ist, erfolgt die Übermittlung erst auf Grundlage dieser Einwilligung.

11. WhatsApp und Social Media

Der WhatsApp-Link wird erst aktiv, wenn du ihn anklickst. Dann gelten die Datenschutzbestimmungen von WhatsApp Ireland Limited; WhatsApp erhält unter anderem Verbindungs- und Geräteinformationen. Inhalte einer WhatsApp-Kommunikation verarbeiten wir zur Bearbeitung der Anfrage.

Bei unseren Auftritten in sozialen Netzwerken verarbeiten wir Interaktionen, Nachrichten, Kommentare und statistische Informationen zur Kommunikation und Außendarstellung. Für die Datenverarbeitung innerhalb der jeweiligen Plattformen gelten zusätzlich die Hinweise der Plattformanbieter; bei bestimmten Statistikfunktionen kann eine gemeinsame Verantwortlichkeit bestehen.

12. Cookies und lokale Schriftarten

Wir verwenden auf der öffentlichen Website keine Analyse- oder Marketing-Cookies. Technisch notwendige Cookies oder vergleichbare Speicherzugriffe können durch Sicherheits-, Login- und Zahlungsfunktionen eingesetzt werden. Die verwendeten Webfonts werden lokal von unseren Servern ausgeliefert; beim Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags-, Konto- und Falldaten werden grundsätzlich für die Dauer der Geschäftsbeziehung und anschließend im Rahmen gesetzlicher Verjährungs- und Nachweispflichten gespeichert. Handels- und steuerrechtlich relevante Unterlagen bleiben für die gesetzlichen Aufbewahrungsfristen erhalten. Referenz- und Ausweisdaten werden gelöscht, sobald sie für Verifizierung, Leistungserbringung oder Rechtsverteidigung nicht mehr erforderlich sind. Sicherheitsprotokolle werden nach Ablauf der für Schutz und Fehleranalyse erforderlichen Frist gelöscht oder anonymisiert.

14. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte genügt eine E-Mail an info@deleak.de. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

15. Datensicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Dienste, eingesetzte Anbieter oder rechtliche Anforderungen ändern.