1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
livespotting GmbH
Ackerstrasse 9
CH-8110 Bülach
Schweiz
Geschäftsführer: Sven Erbeck, Ingo Oppermann
Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected] oder über unsere Kontaktseite.
Vertreter in der Europäischen Union
Als Vertreter gemäß Art. 27 DSGVO und Anlaufstelle für betroffene Personen und Aufsichtsbehörden in der Europäischen Union ist benannt:
Jan Stabenow
livespotting GmbH
Körnerstraße 12
24103 Kiel
Deutschland
E-Mail: [email protected]
Die livespotting GmbH bleibt Verantwortliche für die Verarbeitung personenbezogener Daten.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke, im erforderlichen Umfang und so lange, wie es für diese Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen.
Für uns gilt das schweizerische Bundesgesetz über den Datenschutz (DSG). Soweit der räumliche Anwendungsbereich eröffnet ist, beachten wir außerdem die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).
Für die Bearbeitung von Kontaktanfragen und Bestellungen erfolgt die Verarbeitung grundsätzlich zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags. Soweit die Verarbeitung für den technischen und sicheren Betrieb der Website erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses. Soweit Sie im Kontaktformular in die Kontaktaufnahme per E-Mail oder Telefon einwilligen, ist die Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.
3. Website-Betrieb
Beim Aufruf dieser Website verarbeitet unsere Infrastruktur technische Daten, die für die Auslieferung, Sicherheit und Fehleranalyse erforderlich sind. IP-Adressen werden in den vorgelagerten Systemen anonymisiert. Interne Monitoringdaten werden höchstens sieben Tage aufbewahrt. Temporäre technische Protokolle werden regelmäßig gelöscht.
Schriftarten und statische Assets werden direkt von dieser Website ausgeliefert. Beim normalen Seitenaufruf werden hierfür keine externen Font-Dienste von Dritten eingebunden.
Hosting, DNS und Sicherheitsdienste
Für den Betrieb unserer Website sowie unserer Player- und Streaming-Infrastruktur nutzen wir Server- und Rechenzentrumsleistungen der 23M GmbH, Johann-Krane-Weg 18, 48149 Münster, Deutschland, und der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Anbieter verarbeiten die für den technischen Betrieb erforderlichen Daten in unserem Auftrag. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel eines Abrufs, angeforderte Domain oder URL, Referrer, übertragene Datenmenge sowie Browser-, Geräte- und Verbindungsdaten gehören.
Zur Auflösung unserer Domains und zum Schutz unserer öffentlich erreichbaren Systeme vor Angriffen und missbräuchlichem Datenverkehr verwenden wir außerdem DNS- und Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Anfragen können dabei zunächst über Cloudflare geleitet werden. Cloudflare verarbeitet hierfür insbesondere IP-Adresse, angeforderte Domain oder URL, Zeitpunkt, HTTP-Header, Browser-, Geräte-, TLS- und sicherheitsbezogene Verbindungsdaten. Cloudflare Web Analytics beziehungsweise Benutzer-Realmessungen (RUM) sind für diese Website deaktiviert.
Die Verarbeitung dient der zuverlässigen und sicheren Bereitstellung unserer Website, der Abwehr von Angriffen sowie der Fehleranalyse. Sie erfolgt auf Grundlage unseres berechtigten Interesses an Sicherheit, Verfügbarkeit und Funktionsfähigkeit unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO). Unsere internen Monitoringdaten werden höchstens sieben Tage aufbewahrt; temporäre technische Protokolle werden regelmäßig gelöscht. Die Anbieter löschen oder anonymisieren Daten nach Maßgabe der mit ihnen vereinbarten Auftragsverarbeitung und ihrer anwendbaren Speicherkriterien.
Bei Cloudflare ist eine Verarbeitung in den USA und weiteren Ländern möglich. Cloudflare stützt Übermittlungen aus der EU und der Schweiz in die USA auf seine Zertifizierungen nach dem EU-US beziehungsweise Swiss-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzinformationen von 23M, den Datenschutzinformationen von Hetzner, der Datenschutzerklärung von Cloudflare und im Auftragsverarbeitungsnachtrag von Cloudflare.
Videoeinbindung
Auf einzelnen Seiten binden wir Videos über unsere eigene, selbst betriebene PeerTube-Instanz (peertube.livespotting.com) ein. Es handelt sich dabei nicht um einen Dienst Dritter. Beim Abspielen werden IP-Adresse sowie technische Browser- und Verbindungsdaten an unsere eigene Video-Infrastruktur übermittelt; diese Angaben sind für die Auslieferung des angeforderten Videos erforderlich. IP-Adressen werden anonymisiert, interne technische Monitoringdaten werden höchstens sieben Tage gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der zuverlässigen Bereitstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).
4. Kontakt- und Anfrageformulare
Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Firma, Website, Anliegen und Nachricht, zur Bearbeitung und Beantwortung Ihrer Anfrage. Die telefonische Kontaktaufnahme ist optional und wird nur berücksichtigt, wenn Sie sie im Formular auswählen.
Die Übermittlung des Formulars dieser Website erfolgt über unser zentrales Kontakt-Backend auf livespotting.com. Von dort werden die Angaben in die nachfolgend beschriebenen Systeme übernommen.
Bei einer Bestellung verarbeiten wir die für die Bearbeitung und Vertragsabwicklung erforderlichen Unternehmens-, Kontakt- und Produktangaben. Die Zustimmung zu den AGB ist von einer datenschutzrechtlichen Einwilligung zu unterscheiden.
Ticket- und Vertriebssystem
Kontakt-, Support- und Bestellanfragen werden zur Bearbeitung und Nachverfolgung in unserem Ticket- und Vertriebssystem bei der weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen, Deutschland, erfasst. Anfragen können dort zunächst als eigenständiges Ticket mit den von Ihnen angegebenen Kontaktdaten geführt und später durch unsere Mitarbeitenden einem Kunden oder Kontakt zugeordnet werden. Bei bestehenden Kunden können wir dort außerdem für Betreuung und Support erforderliche Informationen, etwa zu Installationen und bisherigen Vorgängen, dokumentieren. Weclapp wird von uns nicht zur Erstellung oder Aufbewahrung von Angeboten und Rechnungen verwendet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Allgemeine Kontakt- und Supportanfragen verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer geordneten Bearbeitung und Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von Weclapp werden Kundendaten in einem Rechenzentrum in Deutschland gespeichert.
Weclapp setzt Unterauftragsverarbeiter in Deutschland, den Niederlanden, Irland, Frankreich, Luxemburg, Tschechien, den USA und Indien ein. Die eigentlichen Weclapp-Kundendaten werden nach Anbieterangaben in der EU, insbesondere in Frankfurt am Main, gespeichert und verarbeitet. Soweit bei unterstützenden Leistungen Daten in die USA oder nach Indien übermittelt werden, nennt Weclapp das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission als Garantien.
Angebote und Rechnungen
Wenn aus einer Anfrage ein Angebot, eine Bestellung oder ein Vertragsverhältnis entsteht, verarbeiten wir die dafür erforderlichen Kunden-, Kontakt-, Leistungs-, Vertrags- und Abrechnungsdaten mit FastBill, einem Dienst der FastBill GmbH, Brüsseler Straße 1–3, 60327 Frankfurt am Main, Deutschland. FastBill dient der Erstellung und Aufbewahrung von Angeboten und Rechnungen. Nach Angaben von FastBill werden die Daten in einem Rechenzentrum in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit unions- oder mitgliedstaatliche Aufbewahrungs- und Dokumentationspflichten bestehen, erfolgt die Verarbeitung außerdem nach Art. 6 Abs. 1 lit. c DSGVO. Die Erfüllung schweizerischer Aufbewahrungspflichten und die Sicherung entsprechender Nachweise beruhen im Anwendungsbereich der DSGVO auf unserem berechtigten Interesse an rechtskonformer Unternehmensführung und Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO).
FastBill setzt für einzelne technische und unterstützende Leistungen Unterauftragsverarbeiter ein. Dabei kann insbesondere eine Verarbeitung in den USA und Australien nicht vollständig ausgeschlossen werden. FastBill gibt an, solche Übermittlungen nur bei Vorliegen der gesetzlichen Voraussetzungen und insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission vorzunehmen. Von uns nicht aktivierte Funktionen wie Banking oder automatisches Mahnwesen werden nicht genutzt.
Abgeschlossene Tickets, die keinem bestehenden Kunden zugeordnet sind, löschen wir spätestens zwölf Monate nach Abschluss des Vorgangs. Bei bestehenden Kunden bewahren wir Supporttickets und die für Betreuung oder Installation erforderliche Vorgangshistorie so lange auf, wie sie für die laufende Kundenbeziehung und die genannten Zwecke benötigt werden. Die weitere Erforderlichkeit wird regelmäßig überprüft. Soweit Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.
Rechnungen und zugehörige Buchungsunterlagen einschließlich der zu ihrem Verständnis erforderlichen Kunden- und Vertragsdaten bewahren wir grundsätzlich zehn Jahre ab Ende des betreffenden Geschäftsjahres auf. Für Angebote, aus denen kein Vertragsverhältnis entsteht, beträgt die Aufbewahrungsdauer grundsätzlich 24 Monate nach Ablauf des Angebots beziehungsweise der letzten Kommunikation. Gesetzliche Pflichten oder ein konkreter Rechtsstreit können einer vorzeitigen Löschung entgegenstehen. Sie können die Löschung oder Einschränkung der Verarbeitung verlangen; wir prüfen dann, welche Daten noch aufbewahrt werden müssen.
Cloudflare Turnstile
Zum Schutz des Kontaktformulars vor automatisierten und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden und Ausführen des Dienstes verarbeitet Cloudflare technische Signale, insbesondere IP-Adresse, User-Agent, TLS-Fingerprint, Sitekey und die zugehörige Herkunftsseite. Der dabei erzeugte Prüf-Token wird von unserem Server ausschließlich zur unmittelbaren Verifikation an Cloudflare übermittelt und von uns nicht dauerhaft gespeichert.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Verfügbarkeit der Formulare sowie an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Signale bei der Bereitstellung von Turnstile in unserem Auftrag. Nach eigenen Angaben verarbeitet Cloudflare die Signale außerdem in eigener Verantwortung, um die Bot-Erkennung zu verbessern; sie dienen dabei nicht der Identifizierung, Profilbildung oder gezielten Ansprache einzelner Personen.
Eine Verarbeitung in den USA ist möglich. Cloudflare stützt Übermittlungen aus der EU und der Schweiz in die USA auf seine Zertifizierungen nach dem EU-US beziehungsweise Swiss-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Cloudflare speichert personenbezogene Daten nach den in seiner Datenschutzerklärung beschriebenen Erforderlichkeitskriterien und löscht sie nach Wegfall des jeweiligen Zwecks. Schlägt die Prüfung fehl oder ist Turnstile nicht verfügbar, wird das Formular nicht übermittelt; Sie können uns dann per E-Mail oder Telefon kontaktieren.
Weitere Informationen finden Sie im Turnstile Privacy Addendum und im Auftragsverarbeitungsnachtrag von Cloudflare.
5. Webanalyse mit Umami
Wir verwenden auf dieser Website Umami, eine selbst gehostete Webanalyse-Software. Umami hilft uns zu verstehen, welche Seiten aufgerufen werden und wie Besucherinnen und Besucher die Website nutzen. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt. Die erfassten Daten werden anonymisiert verarbeitet und dienen ausschließlich der statistischen Auswertung und Verbesserung der Website.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Welche Daten erfasst werden
Umami erfasst typischerweise: aufgerufene Seite, Referrer (woher der Aufruf kam), ungefähre Region (aus IP-Adresse abgeleitet, ohne Speicherung der IP), Browser- und Gerätetyp sowie Bildschirmgröße. Es werden keine personenbezogenen Identifikatoren, keine Cookies und keine Cross-Site-Tracker gesetzt.
Speicherort und Empfänger
Die Auswertung läuft auf einer von uns selbst betriebenen Umami-Instanz. Die Daten werden nicht an Dritte weitergegeben und nicht für Werbezwecke verwendet.
Speicherdauer der Analysedaten
Die statistischen Daten werden nur so lange aufbewahrt, wie es für die Auswertung der Website-Nutzung erforderlich ist, und anschließend gelöscht oder weiter aggregiert.
Widerspruchsrecht zur Webanalyse
Sie können der Verarbeitung jederzeit widersprechen. Da Umami ohne Cookies und ohne personenbezogene Identifikatoren arbeitet, lässt sich das Tracking auf Ebene Ihres Browsers in der Regel über Browser-Einstellungen oder über übliche Tracking-Schutz-Mechanismen (z. B. „Do Not Track“, Datenschutz-Erweiterungen) unterbinden.
Technisch notwendige Verarbeitungen, die für den Betrieb der Website oder für Sicherheitsfunktionen wie Formularschutz erforderlich sind, bleiben hiervon unberührt.
6. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Das Recht auf Löschung gilt nicht uneingeschränkt. Es kann insbesondere entgegenstehen, dass Daten zur Erfüllung einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Für die Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; im Anwendungsbereich der DSGVO steht Ihnen außerdem die Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes offen.
7. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, Verarbeitungen oder rechtlichen Anforderungen ändern.