Datenschutz­erklärung

1. Für welche Angebote gilt diese Erklärung?

Diese Datenschutzerklärung gilt für deleak.de, den Kundenbereich unter my.deleak.de, unsere Kontaktwege und die damit verbundenen Schutzleistungen. Das Angebot richtet sich an Unternehmer. Auch im geschäftlichen Zusammenhang schützen wir personenbezogene Daten, etwa von selbständigen Creatorn, Ansprechpartnern und Personen, die auf Bildern oder an Fundstellen erscheinen.

Die öffentliche Website und der Kundenbereich sind technisch getrennt. Die jeweils eingesetzten Dienste und Verarbeitungen beschreiben wir nachfolgend.

2. Wer ist verantwortlich?

innosation GmbH
c/o WeWork
Pilgrimstraße 6
50674 Köln, Deutschland
Vertreten durch den Geschäftsführer Human Jekan
E-Mail: hello@deleak.de

Für Anliegen zu deinem Kundenkonto und zu Fällen erreichst du uns auch unter support@deleak.de. Datenschutzanfragen kannst du an beide Adressen richten.

Für Websitebetrieb, Kundenkonto, Vertrag, Abrechnung, eigene Kommunikation und Sicherheit handeln wir als Verantwortlicher. Soweit wir personenbezogene Daten ausschließlich nach dokumentierter Kundenweisung für Radar und Takedowns verarbeiten, handeln wir als Auftragsverarbeiter. Dafür gilt die Vereinbarung zur Auftragsverarbeitung in Anlage 1 unserer AGB. Der Auftraggeber bleibt für die Rechtmäßigkeit seiner Weisungen und die Datenverarbeitung in seinem Verantwortungsbereich zuständig. Verarbeiten wir Daten für eigene gesetzliche Pflichten oder zur Wahrung eigener Rechtsansprüche, beurteilen wir dies gesondert in eigener Verantwortung.

3. Auf welcher Grundlage verarbeiten wir Daten?

Je nach Verarbeitung gelten folgende Rechtsgrundlagen:

• Vertrag und vorvertragliche Anfragen: Art. 6 Abs. 1 lit. b DSGVO, wenn du selbst unser Vertragspartner bist oder einen Vertrag anfragst.
• Gesetzliche Pflichten: Art. 6 Abs. 1 lit. c DSGVO, insbesondere für steuerliche und handelsrechtliche Nachweise.
• Berechtigte Interessen: Art. 6 Abs. 1 lit. f DSGVO, etwa für sicheren Betrieb, Missbrauchsabwehr, erforderliche Geschäfts- und Supportkommunikation sowie die Geltendmachung oder Verteidigung von Ansprüchen. Die Daten von Ansprechpartnern eines Unternehmens verarbeiten wir regelmäßig auf dieser Grundlage zur Durchführung der Geschäftsbeziehung. Deine entgegenstehenden Interessen und Rechte berücksichtigen wir dabei.
• Einwilligung: Art. 6 Abs. 1 lit. a DSGVO, soweit wir für einen bestimmten Zweck eine Einwilligung einholen. Eine erteilte Einwilligung kannst du jederzeit für die Zukunft widerrufen.

Art. 28 DSGVO regelt die Verarbeitung im Auftrag; er ersetzt nicht die vom Verantwortlichen benötigte Rechtsgrundlage. Für besondere Kategorien personenbezogener Daten, etwa Informationen über das Sexualleben, ist zusätzlich eine Voraussetzung des Art. 9 Abs. 2 DSGVO erforderlich. Bei notwendiger Fallbearbeitung kann dies insbesondere die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein. Öffentlich auffindbare Inhalte sind nicht allein deshalb von der betroffenen Person offensichtlich öffentlich gemacht worden.

4. Website, Hosting und technische Sicherheit

Die öffentliche Website wird über Cloudflare, Inc., USA, ausgeliefert. Dabei werden insbesondere IP-Adresse, Zeit und Dauer des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen, Antwortstatus sowie technische Sicherheitsereignisse verarbeitet. Diese Daten dienen der Auslieferung, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer sicheren und funktionsfähigen Website.

Der Kundenbereich wird auf Infrastruktur der Hetzner Online GmbH, Deutschland, betrieben. Seine primäre Serververarbeitung erfolgt in Deutschland. Für Auslieferung und Schutz kommt zusätzlich Cloudflare zum Einsatz. Diese Anbieter verarbeiten die jeweils erforderlichen Daten als technische Dienstleister; Hinweise zu möglichen Drittlandübermittlungen findest du in Abschnitt 15.

Schriftarten werden von unserer Website selbst ausgeliefert. Zum Laden der Schriftarten wird keine Verbindung zu Google Fonts hergestellt.

Weitere Informationen: Cloudflare-Datenschutzerklärung und Hetzner-Datenschutzhinweise.

5. Kontaktformular, E-Mail und WhatsApp

Kontaktformular auf deleak.de

Wenn du uns schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht sowie Zeitpunkt, Vorgangskennung und notwendige technische Metadaten. Wir nutzen sie zur Bearbeitung deiner Anfrage und für Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO für die gewünschte Kommunikation.

Zum Schutz vor automatisierten und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile. Dabei werden unter anderem IP-Adresse sowie Browser-, Geräte- und Interaktionssignale zur Sicherheitsprüfung verarbeitet. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Soweit technisch erforderliche Speicherungen oder Zugriffe auf deinem Gerät erfolgen, gilt § 25 Abs. 2 Nr. 2 TDDDG. Turnstile dient hier der Absicherung des angefragten Formulars. Cloudflare verarbeitet die Signale für diesen Schutz in unserem Auftrag und zur Verbesserung seiner Bot-Erkennung zusätzlich in eigener Verantwortung. Näheres beschreibt der Turnstile-Datenschutzzusatz.

Für den Versand der Formularnachricht nutzen wir Resend, einen Dienst der Plus Five Five, Inc., USA. Resend verarbeitet Empfänger- und Absenderdaten, Betreff, Nachricht und technische Versanddaten in unserem Auftrag. Die Nachricht geht an unser Kontaktpostfach. Weitere Informationen: Resend-Datenschutzerklärung.

E-Mail und Nachrichten aus dem Kundenbereich

Unsere allgemeinen E-Mail-Postfächer werden über ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Deutschland, betrieben. Für Transaktionsmails aus dem Kundenbereich nutzen wir Brevo / Sendinblue GmbH und verbundene Unternehmen. Dazu gehören etwa Bestätigungen, Login- und Passwortnachrichten, Hinweise auf neue Funde, Fallmitteilungen sowie Vertrags- und Rechnungsinformationen. Verarbeitet werden Name, E-Mail-Adresse, Betreff, Inhalt, Vertrags- oder Fallbezug sowie technische Versand- und Zustellinformationen. Eine für den Vertrag erforderliche Nachricht ist keine Newsletter-Anmeldung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO bei Unternehmensansprechpartnern und erforderlicher Kommunikation. Gesetzlich erforderliche Nachweise speichern wir nach Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: Brevo-Datenschutzhinweise und ALL-INKL.COM-Datenschutzinformationen.

WhatsApp

Wenn du den angebotenen WhatsApp-Kontakt nutzt, verarbeiten wir deine Telefonnummer, gegebenenfalls deinen Profilnamen, deine Nachrichten und übermittelte Inhalte zur Bearbeitung deines Anliegens. Die Kontaktaufnahme ist freiwillig; du kannst uns stattdessen per E-Mail schreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO entsprechend dem Anliegen.

Anbieter ist WhatsApp Ireland Limited, ein Unternehmen der Meta-Gruppe. WhatsApp verarbeitet insbesondere Nutzungs-, Geräte- und Verbindungsdaten auch in eigener Verantwortung. Der WhatsApp-Link auf unserer Website baut erst bei seiner Nutzung eine Verbindung zum verlinkten Dienst auf. Weitere Informationen: WhatsApp-Datenschutzrichtlinie.

6. Cookies und vergleichbare Speicherungen

Auf der öffentlichen Website verwenden wir keine Analyse- oder Marketing-Cookies. Notwendige Sicherheitsfunktionen können technische Informationen verarbeiten oder speichern. Im Kundenbereich und beim Checkout werden außerdem notwendige Sitzungs-, Login-, Sicherheits- und Bestellinformationen genutzt, damit die von dir aufgerufenen Funktionen verfügbar sind.

Soweit eine Speicherung oder ein Zugriff auf deinem Gerät für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, beruht dies auf § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinausgehende einwilligungsbedürftige Speicherung oder ein entsprechender Zugriff setzt eine Einwilligung nach § 25 Abs. 1 TDDDG voraus. Die anschließende Verarbeitung personenbezogener Daten benötigt zusätzlich eine Rechtsgrundlage nach der DSGVO. Serverseitige Verarbeitung ist nicht allein deshalb von diesen Anforderungen ausgenommen, weil kein Marketing-Cookie verwendet wird.

7. Registrierung, Kundenkonto und Vertrag

Für Registrierung, Authentifizierung, Vertrag und Kundenbetreuung verarbeiten wir insbesondere Name, E-Mail-Adresse, Unternehmens- und Rechnungsdaten, Zugangsdaten in technisch geschützter Form, Sprache, gewähltes Paket, Vertrags- und Preisversionen, Laufzeit, Bestell- und Zahlungsstatus sowie erforderliche Kommunikations- und Sicherheitsdaten. Angaben zur Unternehmereigenschaft und Vertretungsbefugnis dienen der Durchführung unseres ausschließlich geschäftlichen Angebots.

Ohne die für Konto, Bestellung und Abrechnung benötigten Pflichtangaben können wir die entsprechenden Leistungen nicht bereitstellen. Nicht jede zusätzliche Profil- oder Fallangabe ist für die Registrierung erforderlich. Die benötigten Angaben ergeben sich aus dem jeweiligen Vorgang.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, bei geschäftlichen Ansprechpartnern Art. 6 Abs. 1 lit. f DSGVO sowie für gesetzlich vorgeschriebene Dokumentation Art. 6 Abs. 1 lit. c DSGVO. Kündigungen und Vertragsänderungen dokumentieren wir mit Identität, Inhalt, Zeitpunkt und Bestätigung, um ihren Eingang und ihre Wirkung nachvollziehen zu können.

8. Schutzprofil und Radar

Suchangaben und Referenzbilder

Für die Suche verarbeiten wir die von dir hinterlegten Namen, Handles, Profile und Websites. Diese Angaben dienen der Zuordnung von öffentlich auffindbaren Fundstellen aus unserem paketabhängigen Quellenbestand. Zusätzlich bereitgestellte Referenzbilder unterstützen die Zuordnung und fallbezogene Sichtprüfung. Sie sind keine Voraussetzung für die Nutzung des Radars.

Wir erstellen keine biometrischen Gesichtsvorlagen, führen keine biometrische Gesichtserkennung durch und leiten keine sensiblen Eigenschaften aus Bildern ab. Kundeninhalte werden nicht zum Training eigener oder fremder Modelle verwendet. Die fortlaufende Ergänzung von Quelleninformationen und Rückmeldungen für Smart Lists ist davon zu unterscheiden.

Fundstellen und Herkunft der Daten

Bei Funden verarbeiten wir insbesondere URL, Quelle, Fundzeit, Zuordnung und Bearbeitungsstatus. Daten stammen aus deinen Angaben, deinen Rückmeldungen und öffentlich erreichbaren Internetquellen. Ein Radar-Fund bedeutet nicht, dass wir dauerhaft eine Kopie des dortigen Inhalts speichern. Für die konkrete Bearbeitung kann unser Support die Fundstelle aufrufen und erforderliche Angaben dokumentieren.

Wir speichern Fundinformationen nur, soweit sie für den Schutz, die Nachvollziehbarkeit von Entscheidungen, die Vermeidung von Dubletten oder die Bearbeitung erforderlich sind. Für Daten abgeschlossener Takedown-Fälle gelten die besonderen Löschregeln in Abschnitt 16.

Soweit wir hierbei in eigener Verantwortung handeln, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO für den Auftrag der betroffenen Person oder auf Art. 6 Abs. 1 lit. f DSGVO für den Schutz berechtigter Interessen unserer Kunden und die Bearbeitung möglicher Rechtsverletzungen. Bei Auftragsverarbeitung gelten die dokumentierten Kundenweisungen und die Rechtsgrundlage des Kunden. Bei Daten anderer Personen beachten wir die Informationspflichten nach Art. 14 DSGVO; gesetzliche Ausnahmen werden fallbezogen beurteilt.

9. Smart Lists, Autopilot und Entscheidungen

In Basic entscheidest du über jeden Fund selbst. In Pro helfen Smart Lists, passende Funde automatisch einzuordnen und in die Bearbeitung zu übernehmen. Dafür verarbeiten wir bekannte Quellen, vorliegende Informationen, frühere Entscheidungen und deine Rückmeldungen. Unser Support stimmt Besonderheiten mit dir ab. Du musst keine Listen selbst pflegen oder Regeln einrichten.

Geeignete Funde auf bekannten kritischen Quellen können im Rahmen deines Pro-Auftrags ohne erneute Einzelfreigabe übernommen werden. Unklare Fälle können eine Rückfrage oder deine Entscheidung erfordern. Bekannte erlaubte Verwendungen und eigene Accounts werden bei der Einordnung berücksichtigt.

Diese technische und operative Einordnung dient der Umsetzung des Auftrags. Sie ist keine automatisierte rechtliche Bewertung deiner Ansprüche. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO wird damit nicht getroffen. Du kannst Zuordnungen und Rückmeldungen mit unserem Support klären. Die Rechtsgrundlagen und die Rollenverteilung entsprechen Abschnitt 8.

10. Takedowns, Fallkommunikation und Empfänger

Zur Bearbeitung eines Falls verarbeiten wir Fund-URLs, Sachverhalts- und Rechteangaben, gegebenenfalls Vertretungs- und Berechtigungsnachweise, erforderliche Bilder oder Dokumente, Kommunikation, Versanddaten, Antworten und Status. Eine eigene Meldung ist grundsätzlich anhand des Links möglich; weitere Angaben richten sich nach dem konkreten Fall.

Im Rahmen des Auftrags können notwendige Informationen an Website- und Plattformbetreiber, Suchmaschinen, Hosting- und CDN-Anbieter, Registrare oder andere zuständige technische Kontaktstellen übermittelt werden. Dazu gehören je nach Meldeverfahren Name, geschäftliche Kontaktangaben, Fund-URLs, Angaben zu betroffenen Rechten, Vertretungsverhältnis und erforderliche Nachweise. Die Empfänger können Angaben nach ihren eigenen Verfahren prüfen und gegebenenfalls dem betroffenen Inhalteanbieter zugänglich machen. Nicht jeder Empfänger ist unser Auftragsverarbeiter.

Basic umfasst die dokumentierte Einreichung der vorgesehenen Standardmeldungen. Pro umfasst darüber hinaus Nachfassen, Provider-Recherche, Eskalation und Ergebnisprüfung; dadurch können weitere notwendige Kommunikations- und Ergebnisdaten entstehen. Wir übermitteln nur die für den jeweiligen Schritt erforderlichen Angaben. Rechtsgrundlagen und Auftragsverarbeitungsrollen entsprechen den Abschnitten 2, 3 und 8.

Fälle können besonders sensible Inhalte betreffen. Solche Daten verarbeiten wir nur, wenn sie für den konkreten Fall erforderlich sind und zusätzlich eine einschlägige Voraussetzung des Art. 9 Abs. 2 DSGVO vorliegt. Der bloße Vertragsabschluss ersetzt diese Voraussetzung nicht.

11. Bildspeicherung und Fallanhänge

Für im Kundenbereich hochgeladene Bilder nutzen wir Cloudflare Images. Dabei werden die Bilddatei, benötigte Varianten und technische Metadaten verarbeitet. Abrufe werden über die vorgesehenen Zugriffsberechtigungen kontrolliert. Weitere Fallanhänge werden in der dafür vorgesehenen geschützten App-Speicherung verarbeitet.

Referenzbilder für den laufenden Schutz und Anhänge eines konkreten Falls haben unterschiedliche Löschregeln. Nach endgültigem Fallabschluss wird der menschliche Zugriff von Support und Beschäftigten auf Fallbilder und Anhänge gesperrt. Du kannst sie noch 30 Tage einsehen; danach werden sie einschließlich ihrer Varianten gelöscht. Die vollständige Abgrenzung findest du in Abschnitt 16.

Die Verarbeitung erfolgt für den vereinbarten Schutzauftrag nach den in Abschnitt 8 beschriebenen Grundlagen und gegebenenfalls als Auftragsverarbeitung. Bei sensiblen Inhalten gilt zusätzlich Abschnitt 10.

12. Zahlung, Rabatte und Partnercodes

Für Zahlungen, Rechnungen und Abonnementverwaltung nutzen wir Stripe Payments Europe, Limited und, soweit einschlägig, Stripe Technology Europe, Limited, Irland. Stripe erhält insbesondere Kontakt- und Rechnungsdaten, Paket, Preis, Abrechnungsintervall, Rabatte, Zahlungsdaten und Transaktionsinformationen. Vollständige Zahlungsinstrumentdaten werden im Zahlungsprozess durch Stripe verarbeitet; wir erhalten die für Abrechnung und Vertragsverwaltung benötigten Angaben und Statusinformationen.

Stripe verarbeitet Daten je nach Leistung als Auftragsverarbeiter oder in eigener Verantwortung, etwa zur Erfüllung regulatorischer Pflichten und zur Betrugsprävention. Rechtsgrundlagen unserer Verarbeitung sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO entsprechend dem Zweck. Weitere Informationen: Stripe-Datenschutzerklärung.

Von dir eingegebene Rabatt- oder Partnercodes verarbeiten wir zur Anwendung des angebotenen Rabatts und zur Zuordnung der Bestellung. Erforderliche Provisions- und Abrechnungsdaten dienen der Abwicklung des Partnerangebots. Partner erhalten dadurch keinen Zugriff auf dein Kundenkonto, deine Funde, Fälle oder Kommunikation; externe Abrechnungen erfolgen mit aggregierten oder nicht zuordenbaren Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den gewünschten Rabatt, Art. 6 Abs. 1 lit. f DSGVO für nachvollziehbare Abrechnung und Missbrauchsvermeidung sowie Art. 6 Abs. 1 lit. c DSGVO für vorgeschriebene Nachweise.

13. Werbemessung im Kundenbereich

Mit deiner vorherigen Einwilligung nutzen wir serverseitige Werbemessung, um Registrierungen, begonnene Bestellvorgänge und Käufe einer Werbeanzeige zuzuordnen und die Wirksamkeit unserer Kampagnen zu beurteilen. Empfänger sind Meta Platforms Ireland Limited und Google Ireland Limited, Irland, jeweils für den betreffenden Werbekanal.

Dabei verarbeiten wir Werbeklick-Kennungen, Ereignisart und Zeitpunkt sowie erforderliche Zuordnungsdaten. Je nach Vorgang gehören dazu eine Ereignis- oder kundenbezogene Kennung, die aufgerufene Adresse und der Kaufwert mit Währung. An Meta können zusätzlich IP-Adresse, Browserinformationen und ein aus deiner E-Mail-Adresse gebildeter Hashwert übermittelt werden. Für den Google-Ads-Abgleich können die Werbeklick-Kennung, deine E-Mail-Adresse, Zeitpunkt, Kaufwert und eine Kennung zur Zuordnung des Kaufs bereitgestellt werden. Auch gehashte Kontaktdaten sind nicht automatisch anonym; sie können dem Anbieter den Abgleich mit einem bestehenden Konto ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Soweit für diese Werbemessung Informationen auf deinem Gerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage deiner Einwilligung nach § 25 Abs. 1 TDDDG. Die Einwilligung ist freiwillig und keine Voraussetzung für die Nutzung unserer Schutzleistungen. Die öffentliche Website selbst verwendet hierfür keine Marketing-Cookies; die beschriebene Übermittlung erfolgt aus dem Kundenbereich.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür kannst du dich auch an support@deleak.de wenden. Nach dem Widerruf werden keine weiteren Ereignisse auf Grundlage dieser Einwilligung zur Werbemessung übermittelt. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Die für den Google-Ads-Abgleich gespeicherten Ereignisse werden in unserer Anwendung nach 90 Tagen bereinigt. Weitere Zuordnungsdaten speichern wir nur, solange sie für den eingewilligten Messzweck benötigt werden; nach Widerruf entfällt ihre Nutzung für diesen Zweck. Erforderliche Einwilligungs- oder Rechtsnachweise können zweckgebunden nach den in Abschnitt 16 beschriebenen Kriterien erhalten bleiben. Für die Speicherung und weitere Verarbeitung durch die Anbieter gelten deren Datenschutzhinweise und die jeweils anwendbaren Datenschutzvereinbarungen. Informationen zu möglichen Drittlandübermittlungen stehen in Abschnitt 15.

Weitere Informationen: Meta-Datenschutzrichtlinie und Google-Datenschutzerklärung.

14. Social Media und externe Links

Wenn du unsere Profile bei Instagram oder Facebook besuchst oder uns dort kontaktierst, verarbeiten wir deine Nachrichten und die für die Antwort erforderlichen Profil- und Kontaktdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO, abhängig vom Anliegen. Die Plattformbetreiber verarbeiten Daten daneben in eigener Verantwortung, unter anderem für den Betrieb und eigene Nutzungsstatistiken. Bei bereitgestellten Seitenstatistiken kann eine gemeinsame Verantwortlichkeit mit dem Plattformbetreiber bestehen.

Social-Media- und Bewertungslinks auf deleak.de führen erst bei ihrer Nutzung zu den verlinkten Angeboten. Für deren weitere Verarbeitung gelten die jeweiligen Datenschutzhinweise, etwa die Meta-Datenschutzrichtlinie.

15. Weitere Empfänger und Übermittlungen ins Ausland

Neben den jeweils genannten technischen Dienstleistern können berechtigte Beschäftigte, beauftragte Berater für eigene steuerliche oder rechtliche Pflichten, zuständige Behörden sowie die für einen Takedown erforderlichen Empfänger Daten erhalten. Der Zugriff und die Weitergabe beschränken sich auf den jeweiligen Zweck. Eine anwaltliche Vertretung des Kunden ist nicht Bestandteil unserer Standardpakete.

Bei Cloudflare, Resend, Stripe, Brevo, Google- und Meta-Diensten können abhängig von der Leistung verbundene Unternehmen oder weitere Dienstleister außerhalb des Europäischen Wirtschaftsraums beteiligt sein, insbesondere in den USA. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten. Als Grundlage kommen ein anwendbarer Angemessenheitsbeschluss oder geeignete Garantien, insbesondere EU-Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen, in Betracht. Auf das EU-U.S. Data Privacy Framework kann eine Übermittlung nur gestützt werden, wenn der konkrete Empfänger für die betreffende Verarbeitung wirksam zertifiziert ist.

Bei einer notwendigen Takedown-Meldung an einen ausländischen Empfänger prüfen wir die dafür einschlägige Übermittlungsgrundlage. Eine Ausnahme, etwa zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen nach Art. 49 Abs. 1 lit. e DSGVO, wird nur bei Vorliegen ihrer Voraussetzungen genutzt und ist keine pauschale Freigabe aller Übermittlungen.

Informationen zu den konkret eingesetzten Garantien und eine Kopie der einschlägigen Vertragsklauseln kannst du über unsere Datenschutzkontaktadresse anfordern; berechtigte Geheimhaltungsinteressen werden dabei berücksichtigt.

16. Wie lange speichern wir deine Daten?

Wir löschen oder anonymisieren personenbezogene Daten, wenn der jeweilige Zweck entfällt und keine Aufbewahrungspflicht oder sonstige tragfähige Grundlage mehr besteht. Folgende Regeln unterscheiden die Datenarten:

• Technische Protokolle: nur so lange, wie sie für Auslieferung, Störungsanalyse und Sicherheit erforderlich sind. Für die Aufklärung eines konkreten Sicherheitsvorfalls erforderliche Einträge können bis zu dessen Klärung aufbewahrt werden.
• Noch nicht abgeschlossene Bestellkontexte: vorgemerkte App-Checkout-Angaben werden nach 30 Tagen ohne Aktualisierung bereinigt. Bereits entstandene Vertrags- oder Zahlungsnachweise fallen nicht unter diese Frist.
• Konto, Schutzprofil und Referenzbilder: für den benötigten Schutz und die Vertragsabwicklung; Referenzbilder bis zu deiner Löschung oder der Abwicklung des Kontos, soweit sie weiterhin benötigt werden. Bei Kontoende trennen wir zu löschende Schutzdaten von notwendigen Vertrags- und Rechtsnachweisen.
• Radar-Fundinformationen: solange sie für laufenden Schutz, Entscheidungen, Vermeidung von Dubletten oder Fallbearbeitung erforderlich sind. Die gesonderten Regeln für abgeschlossene Fälle gehen vor.
• Fallbilder und Bild- oder Dokumentanhänge: nach endgültigem Abschluss kein menschlicher Supportzugriff mehr; noch 30 Tage Zugriff für den Kunden, anschließend Löschung der Originale, Vorschaubilder und Varianten.
• Weitere Inhalte abgeschlossener Fälle: nach dieser 30-Tage-Frist werden ebenfalls die zugehörigen gespeicherten Fall-URLs, URL-Listen und Inhalte ausgehender Meldungen, Provider-Antworten sowie Suchkontexte gelöscht. Reduzierte Status-, Versand- und Ergebnisnachweise, Hashwerte und Zähler können für erforderliche Nachweise erhalten bleiben. Ein Hashwert ist nicht automatisch anonym.
• Notwendige Kommunikation und Rechtsnachweise: bis zur abschließenden Bearbeitung und, soweit erforderlich, für die Dauer einschlägiger Verjährungs-, Nachweis- oder Aufbewahrungspflichten. Eine konkrete Auseinandersetzung kann eine längere zweckgebundene Aufbewahrung erfordern. Die Falllöschung ist keine pauschale 30-Tage-Frist für alle Nachrichten oder Kontodaten.
• Steuerliche und handelsrechtliche Unterlagen: je nach Dokumentart regelmäßig acht Jahre für Buchungsbelege, sechs Jahre für Handels- und Geschäftsbriefe und zehn Jahre für Bücher und Jahresabschlüsse. Die Frist beginnt grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres; gesetzliche Verlängerungen bleiben unberührt.

Soweit Daten ausschließlich wegen einer Aufbewahrungspflicht fortbestehen, wird ihre weitere Nutzung auf diesen Zweck beschränkt. Daten in Sicherungskopien werden im vorgesehenen Sicherungszyklus überschrieben und nicht wieder für den laufenden Betrieb genutzt, sofern dies nicht für eine erforderliche Wiederherstellung notwendig ist. Löschungen werden bei einer Wiederherstellung berücksichtigt.

17. Deine Rechte und Widerspruch

Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen Direktwerbung kannst du jederzeit ohne Begründung widersprechen.

Schreibe hierfür an hello@deleak.de oder support@deleak.de. Soweit zur eindeutigen Zuordnung erforderlich, bitten wir um geeignete Angaben zur Identitätsprüfung. Verarbeiten wir die betreffenden Daten ausschließlich im Auftrag eines Kunden, unterstützen wir den zuständigen Verantwortlichen bei der Bearbeitung deiner Anfrage.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de. Weitere Informationen und Beschwerdewege findest du bei der LDI NRW.

18. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, beschränkte Zugriffsrechte, kontrollierte Medienabrufe sowie Sperr- und Löschverfahren. Das Schutzniveau wird an Risiko und technische Entwicklung angepasst.

Wir aktualisieren diese Erklärung bei Änderungen unserer Dienste, Verarbeitung oder rechtlicher Anforderungen. Über wesentliche Änderungen, die eine gesonderte Information oder Einwilligung erfordern, informieren wir zusätzlich auf dem dafür vorgesehenen Weg.