1. Verantwortlicher
- Unternehmen
- Fan Intelligence GmbH
- Anschrift
-
Poststraße 21
40822 Mettmann
Deutschland - info@fan-intelligence.com
- Telefon
- +49 151 72383620
2. Umfang der Verarbeitung
Beim reinen Aufruf der Website verarbeiten wir technische Zugriffsdaten. Weitere personenbezogene Daten erhalten wir nur, wenn Sie uns kontaktieren oder sich ausdrücklich für den E-Mail-Newsletter anmelden.
Die Website verwendet keine Analyse-, Werbe- oder Social-Media-Trackingdienste. Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.
3. Bereitstellung der Website und Hosting
Die Website wird bei der Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, Deutschland, gehostet. Der Hostinganbieter verarbeitet Daten in unserem Auftrag auf Grundlage von Art. 28 DSGVO; die eingesetzten Server befinden sich in der Europäischen Union.
Beim Abruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse oder Datei, Referrer, Browser- und Betriebssystemangaben, HTTP-Status sowie übertragene Datenmenge in Server-Logdateien verarbeitet werden. Dies ist für Auslieferung, Stabilität, Fehleranalyse und Schutz vor Angriffen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
4. Kontaktaufnahme
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu prüfen und zu beantworten. Beim Kontaktformular sind Name, E-Mail-Adresse und Nachricht erforderlich; Organisation und Telefonnummer sind freiwillig. Zusätzlich wird die gewählte Sprachversion übermittelt.
Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige geschäftliche oder allgemeine Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine geordnete und verlässliche Kommunikation. Ohne die Pflichtangaben können wir das Formular nicht bearbeiten. Eine Nutzung zu Werbezwecken oder eine automatische Newsletter-Anmeldung findet nicht statt.
Für die interne Zustellung und die automatische Eingangsbestätigung nutzen wir den transaktionalen E-Mail-Dienst Brevo als Auftragsverarbeiter. Dabei werden die Formulardaten, Absender- und Empfängeradressen, eine Vorgangsreferenz und technische Zustelldaten verarbeitet. Die Eingangsbestätigung enthält keine Kopie Ihrer Nachricht. Formularabsender werden nicht in Brevo-Kontaktlisten, Kampagnen oder Automationen aufgenommen.
5. Technischer Missbrauchsschutz der Formulare
Zum Schutz unserer Formulare vor automatisierten oder mehrfachen Einsendungen verwenden wir signierte, zeitlich begrenzte Einmal-Abfragen, unsichtbare Leerfelder, eine Begrenzung von Anfragen und eine Duplikaterkennung. Dafür werden IP-Adresse und User-Agent ausschließlich serverseitig zu einem HMAC-geschützten Prüfwert verarbeitet. Der Klarwert wird nicht in diesen Sicherheitsdateien gespeichert.
Einmal- und Duplikatnachweise werden höchstens eine Stunde, pseudonymisierte Rate-Limit-Nachweise höchstens 48 Stunden vorgehalten. Inhalte von Kontaktanfragen werden nicht in Anwendungsprotokolle geschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verfügbarkeit und Integrität der angebotenen Kommunikationswege.
6. Cloudflare Turnstile
Auf Seiten mit einem Formular kann Cloudflare Turnstile vorbereitet werden; die eigentliche Sicherheitsprüfung wird erst beim Absenden ausgeführt. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile verarbeitet hierfür Signale wie IP-Adresse, TLS-Fingerabdruck, User-Agent, Site-Key und Herkunftsadresse, um Menschen von automatisierten Zugriffen zu unterscheiden. In unserer Konfiguration wird kein Pre-Clearance-Cookie gesetzt.
Cloudflare verarbeitet die Signale zur Absicherung unserer Formulare als Auftragsverarbeiter und kann sie in eigener Verantwortung zur Verbesserung der Bot-Erkennung verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Der Zugriff auf Endgeräteinformationen ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die ausdrücklich gewünschten Kommunikationswege sicher bereitzustellen.
8. Empfänger
Daten erhalten nur Stellen, die sie für die genannten Zwecke benötigen.
- zuständige Beschäftigte und Geschäftsführung der Fan Intelligence GmbH
- Timme Hosting GmbH & Co. KG als Hosting-Auftragsverarbeiter
- Brevo als Auftragsverarbeiter für transaktionale E-Mails, Double-Opt-In, Newsletter-Kontaktverwaltung und Newsletter-Versand sowie der konfigurierte Postfachanbieter
- Cloudflare, Inc. ausschließlich im Zusammenhang mit Turnstile
- Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht
9. Übermittlungen in Drittländer
Durch Turnstile können Daten durch Cloudflare auch in den USA und anderen Ländern verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Falls diese Zertifizierung nicht greift oder entfällt, sieht das Cloudflare Data Processing Addendum die EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen vor.
Brevo kann für die Leistungserbringung Unterauftragsverarbeiter in Staaten außerhalb des Europäischen Wirtschaftsraums einsetzen. Soweit kein Angemessenheitsbeschluss besteht, sieht die Vereinbarung zur Auftragsverarbeitung geeignete Garantien, insbesondere EU-Standardvertragsklauseln und ergänzende Schutzmaßnahmen, vor.
Darüber hinaus beabsichtigen wir keine Übermittlung personenbezogener Daten in Staaten außerhalb des Europäischen Wirtschaftsraums.
10. Speicherdauer
Server-Logdaten werden gelöscht oder anonymisiert, sobald sie für Betrieb, Sicherheit und Fehleranalyse nicht mehr erforderlich sind. Bei einem konkreten Sicherheitsvorfall können relevante Daten bis zur Aufklärung und Beweissicherung länger gespeichert werden.
Kontaktanfragen und Korrespondenz löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine berechtigten Nachweisinteressen oder gesetzlichen Aufbewahrungspflichten mehr bestehen. Entsteht ein Vertragsverhältnis, gelten die dafür einschlägigen handels- und steuerrechtlichen Aufbewahrungsfristen. Technische Sicherheitsnachweise der Formulare werden nach den in Abschnitt 5 genannten Fristen gelöscht. Transaktionale Brevo-Protokolle und E-Mail-Inhaltsvorschauen werden für höchstens 30 Tage vorgehalten.
Newsletter-Daten speichern wir in Brevo bis zum Widerruf der Einwilligung beziehungsweise bis zur Abmeldung. Nicht bestätigte Anmeldungen werden nicht in die Newsletter-Liste aufgenommen. Erforderliche Einwilligungs- und Abmeldenachweise können im Rahmen gesetzlicher Verjährungsfristen gesperrt weiter aufbewahrt werden, soweit dies zur Rechtsverteidigung notwendig ist.
11. Ihre Rechte
Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
12. Widerspruchsrecht
Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an info@fan-intelligence.com richten. Den Newsletter können Sie außerdem jederzeit über den Abmeldelink in jeder Ausgabe abbestellen; hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.
13. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland, poststelle@ldi.nrw.de.
15. Aktualisierung dieser Informationen
Wir aktualisieren diese Datenschutzinformationen, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern. Der oben angegebene Stand bezeichnet die aktuelle Fassung.