Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

livespotting GmbH
Ackerstrasse 9
CH-8110 Bülach
Schweiz
Geschäftsführer: Sven Erbeck, Ingo Oppermann

Bei Fragen zum Datenschutz erreichen Sie uns unter [email protected] oder über unsere Kontaktseite.

Vertreter in der Europäischen Union

Als Vertreter gemäß Art. 27 DSGVO und Anlaufstelle für betroffene Personen und Aufsichtsbehörden in der Europäischen Union ist benannt:

Jan Stabenow
livespotting GmbH
Körnerstraße 12
24103 Kiel
Deutschland
E-Mail: [email protected]

Die livespotting GmbH bleibt Verantwortliche für die Verarbeitung personenbezogener Daten.

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur für festgelegte Zwecke, im erforderlichen Umfang und so lange, wie es für diese Zwecke erforderlich ist oder gesetzliche Pflichten dies verlangen.

Für uns gilt das schweizerische Bundesgesetz über den Datenschutz (DSG). Soweit der räumliche Anwendungsbereich eröffnet ist, beachten wir außerdem die Datenschutz-Grundverordnung der Europäischen Union (DSGVO).

Für die Bearbeitung von Kontaktanfragen und Bestellungen erfolgt die Verarbeitung grundsätzlich zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags. Soweit die Verarbeitung für den technischen und sicheren Betrieb der Website erforderlich ist, erfolgt sie auf Grundlage unseres berechtigten Interesses. Soweit Sie im Kontaktformular in die Kontaktaufnahme per E-Mail oder Telefon einwilligen, ist die Einwilligung die Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Website-Betrieb

Beim Aufruf dieser Website verarbeitet unsere Infrastruktur technische Daten, die für die Auslieferung, Sicherheit und Fehleranalyse erforderlich sind. IP-Adressen werden in den vorgelagerten Systemen anonymisiert. Interne Monitoringdaten werden höchstens sieben Tage aufbewahrt. Temporäre technische Protokolle werden regelmäßig gelöscht.

Schriftarten und statische Assets werden direkt von dieser Website ausgeliefert. Beim normalen Seitenaufruf werden hierfür keine externen Font-Dienste von Dritten eingebunden.

Hosting, DNS und Sicherheitsdienste

Für den Betrieb unserer Website sowie unserer Player- und Streaming-Infrastruktur nutzen wir Server- und Rechenzentrumsleistungen der 23M GmbH, Johann-Krane-Weg 18, 48149 Münster, Deutschland, und der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Anbieter verarbeiten die für den technischen Betrieb erforderlichen Daten in unserem Auftrag. Dazu können insbesondere IP-Adresse, Zeitpunkt und Ziel eines Abrufs, angeforderte Domain oder URL, Referrer, übertragene Datenmenge sowie Browser-, Geräte- und Verbindungsdaten gehören.

Zur Auflösung unserer Domains und zum Schutz unserer öffentlich erreichbaren Systeme vor Angriffen und missbräuchlichem Datenverkehr verwenden wir außerdem DNS- und Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Anfragen können dabei zunächst über Cloudflare geleitet werden. Cloudflare verarbeitet hierfür insbesondere IP-Adresse, angeforderte Domain oder URL, Zeitpunkt, HTTP-Header, Browser-, Geräte-, TLS- und sicherheitsbezogene Verbindungsdaten. Cloudflare Web Analytics beziehungsweise Benutzer-Realmessungen (RUM) sind für diese Website deaktiviert.

Die Verarbeitung dient der zuverlässigen und sicheren Bereitstellung unserer Website, der Abwehr von Angriffen sowie der Fehleranalyse. Sie erfolgt auf Grundlage unseres berechtigten Interesses an Sicherheit, Verfügbarkeit und Funktionsfähigkeit unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO). Unsere internen Monitoringdaten werden höchstens sieben Tage aufbewahrt; temporäre technische Protokolle werden regelmäßig gelöscht. Die Anbieter löschen oder anonymisieren Daten nach Maßgabe der mit ihnen vereinbarten Auftragsverarbeitung und ihrer anwendbaren Speicherkriterien.

Bei Cloudflare ist eine Verarbeitung in den USA und weiteren Ländern möglich. Cloudflare stützt Übermittlungen aus der EU und der Schweiz in die USA auf seine Zertifizierungen nach dem EU-US beziehungsweise Swiss-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzinformationen von 23M, den Datenschutzinformationen von Hetzner, der Datenschutzerklärung von Cloudflare und im Auftragsverarbeitungsnachtrag von Cloudflare.

Videoeinbindung

Auf einzelnen Seiten binden wir Videos über unsere eigene, selbst betriebene PeerTube-Instanz (peertube.livespotting.com) ein. Es handelt sich dabei nicht um einen Dienst Dritter. Beim Abspielen werden IP-Adresse sowie technische Browser- und Verbindungsdaten an unsere eigene Video-Infrastruktur übermittelt; diese Angaben sind für die Auslieferung des angeforderten Videos erforderlich. IP-Adressen werden anonymisiert, interne technische Monitoringdaten werden höchstens sieben Tage gespeichert. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der zuverlässigen Bereitstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontaktaufnahme, Anfragen und Bestellungen

Wenn Sie uns über das Kontaktformular kontaktieren, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse, Telefonnummer, Firma, Website, Anliegen und Nachricht, zur Bearbeitung und Beantwortung Ihrer Anfrage. Die telefonische Kontaktaufnahme ist optional und wird nur berücksichtigt, wenn Sie sie im Formular auswählen.

Die Übermittlung des Formulars dieser Website erfolgt über unser zentrales Kontakt-Backend auf livespotting.com. Von dort werden die Angaben in die nachfolgend beschriebenen Systeme übernommen.

Bei einer Bestellung verarbeiten wir die für die Bearbeitung und Vertragsabwicklung erforderlichen Unternehmens-, Kontakt- und Produktangaben. Die Zustimmung zu den AGB ist von einer datenschutzrechtlichen Einwilligung zu unterscheiden.

Ticket- und Vertriebssystem

Kontakt-, Support- und Bestellanfragen werden zur Bearbeitung und Nachverfolgung in unserem Ticket- und Vertriebssystem bei der weclapp GmbH, Friedrich-Ebert-Straße 28, 97318 Kitzingen, Deutschland, erfasst. Anfragen können dort zunächst als eigenständiges Ticket mit den von Ihnen angegebenen Kontaktdaten geführt und später durch unsere Mitarbeitenden einem Kunden oder Kontakt zugeordnet werden. Bei bestehenden Kunden können wir dort außerdem für Betreuung und Support erforderliche Informationen, etwa zu Installationen und bisherigen Vorgängen, dokumentieren. Weclapp wird von uns nicht zur Erstellung oder Aufbewahrung von Angeboten und Rechnungen verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient. Allgemeine Kontakt- und Supportanfragen verarbeiten wir auf Grundlage unseres berechtigten Interesses an einer geordneten Bearbeitung und Kundenbetreuung (Art. 6 Abs. 1 lit. f DSGVO). Nach Angaben von Weclapp werden Kundendaten in einem Rechenzentrum in Deutschland gespeichert.

Weclapp setzt Unterauftragsverarbeiter in Deutschland, den Niederlanden, Irland, Frankreich, Luxemburg, Tschechien, den USA und Indien ein. Die eigentlichen Weclapp-Kundendaten werden nach Anbieterangaben in der EU, insbesondere in Frankfurt am Main, gespeichert und verarbeitet. Soweit bei unterstützenden Leistungen Daten in die USA oder nach Indien übermittelt werden, nennt Weclapp das EU-US Data Privacy Framework beziehungsweise die Standardvertragsklauseln der Europäischen Kommission als Garantien.

Angebote und Rechnungen

Wenn aus einer Anfrage ein Angebot, eine Bestellung oder ein Vertragsverhältnis entsteht, verarbeiten wir die dafür erforderlichen Kunden-, Kontakt-, Leistungs-, Vertrags- und Abrechnungsdaten mit FastBill, einem Dienst der FastBill GmbH, Brüsseler Straße 1–3, 60327 Frankfurt am Main, Deutschland. FastBill dient der Erstellung und Aufbewahrung von Angeboten und Rechnungen. Nach Angaben von FastBill werden die Daten in einem Rechenzentrum in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit unions- oder mitgliedstaatliche Aufbewahrungs- und Dokumentationspflichten bestehen, erfolgt die Verarbeitung außerdem nach Art. 6 Abs. 1 lit. c DSGVO. Die Erfüllung schweizerischer Aufbewahrungspflichten und die Sicherung entsprechender Nachweise beruhen im Anwendungsbereich der DSGVO auf unserem berechtigten Interesse an rechtskonformer Unternehmensführung und Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO).

FastBill setzt für einzelne technische und unterstützende Leistungen Unterauftragsverarbeiter ein. Dabei kann insbesondere eine Verarbeitung in den USA und Australien nicht vollständig ausgeschlossen werden. FastBill gibt an, solche Übermittlungen nur bei Vorliegen der gesetzlichen Voraussetzungen und insbesondere auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission vorzunehmen. Von uns nicht aktivierte Funktionen wie Banking oder automatisches Mahnwesen werden nicht genutzt.

Abgeschlossene Tickets, die keinem bestehenden Kunden zugeordnet sind, löschen wir spätestens zwölf Monate nach Abschluss des Vorgangs. Bei bestehenden Kunden bewahren wir Supporttickets und die für Betreuung oder Installation erforderliche Vorgangshistorie so lange auf, wie sie für die laufende Kundenbeziehung und die genannten Zwecke benötigt werden. Die weitere Erforderlichkeit wird regelmäßig überprüft. Soweit Daten für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie bis zum Ablauf der maßgeblichen Verjährungsfristen aufbewahrt werden.

Rechnungen und zugehörige Buchungsunterlagen einschließlich der zu ihrem Verständnis erforderlichen Kunden- und Vertragsdaten bewahren wir grundsätzlich zehn Jahre ab Ende des betreffenden Geschäftsjahres auf. Für Angebote, aus denen kein Vertragsverhältnis entsteht, beträgt die Aufbewahrungsdauer grundsätzlich 24 Monate nach Ablauf des Angebots beziehungsweise der letzten Kommunikation. Gesetzliche Pflichten oder ein konkreter Rechtsstreit können einer vorzeitigen Löschung entgegenstehen. Sie können die Löschung oder Einschränkung der Verarbeitung verlangen; wir prüfen dann, welche Daten noch aufbewahrt werden müssen.

Cloudflare Turnstile

Zum Schutz des Kontaktformulars vor automatisierten und missbräuchlichen Anfragen verwenden wir Cloudflare Turnstile, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Laden und Ausführen des Dienstes verarbeitet Cloudflare technische Signale, insbesondere IP-Adresse, User-Agent, TLS-Fingerprint, Sitekey und die zugehörige Herkunftsseite. Der dabei erzeugte Prüf-Token wird von unserem Server ausschließlich zur unmittelbaren Verifikation an Cloudflare übermittelt und von uns nicht dauerhaft gespeichert.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherheit und Verfügbarkeit der Formulare sowie an der Abwehr von Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Signale bei der Bereitstellung von Turnstile in unserem Auftrag. Nach eigenen Angaben verarbeitet Cloudflare die Signale außerdem in eigener Verantwortung, um die Bot-Erkennung zu verbessern; sie dienen dabei nicht der Identifizierung, Profilbildung oder gezielten Ansprache einzelner Personen.

Eine Verarbeitung in den USA ist möglich. Cloudflare stützt Übermittlungen aus der EU und der Schweiz in die USA auf seine Zertifizierungen nach dem EU-US beziehungsweise Swiss-US Data Privacy Framework und, soweit erforderlich, auf Standardvertragsklauseln. Cloudflare speichert personenbezogene Daten nach den in seiner Datenschutzerklärung beschriebenen Erforderlichkeitskriterien und löscht sie nach Wegfall des jeweiligen Zwecks. Schlägt die Prüfung fehl oder ist Turnstile nicht verfügbar, wird das Formular nicht übermittelt; Sie können uns dann per E-Mail oder Telefon kontaktieren.

Weitere Informationen finden Sie im Turnstile Privacy Addendum und im Auftragsverarbeitungsnachtrag von Cloudflare.

Kontaktaufnahme über WhatsApp

Auf dieser Website bieten wir Ihnen an, uns über WhatsApp zu kontaktieren. Die Schaltfläche ist ein reiner Verweis: Beim Aufruf der Seite werden keine Daten an WhatsApp oder Meta übertragen, und es werden keine Inhalte des Anbieters nachgeladen. Erst wenn Sie die Schaltfläche betätigen, wird eine Verbindung zu WhatsApp hergestellt; dabei werden insbesondere Ihre IP-Adresse sowie technische Browser- und Geräteinformationen an den Anbieter übermittelt.

Für die Kommunikation nutzen wir die WhatsApp Business App auf einem Gerät unseres Unternehmens. Anbieter ist für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns über WhatsApp schreiben, verarbeiten wir die dabei anfallenden Angaben, insbesondere die von Ihnen genutzte WhatsApp-Kennung (Telefonnummer oder Benutzername), Ihren dort hinterlegten Profilnamen sowie Inhalt und Zeitpunkt Ihrer Nachrichten, zur Bearbeitung und Beantwortung Ihres Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen unser berechtigtes Interesse an einer einfachen und schnellen Erreichbarkeit (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzung dieses Kanals ist freiwillig.

Auf die Verarbeitung durch den Anbieter selbst haben wir keinen Einfluss; insoweit gelten dessen Nutzungs- und Datenschutzbedingungen. Eine Verarbeitung in Drittländern, insbesondere in den USA, ist dabei möglich. Nachrichteninhalte sind nach Angaben des Anbieters Ende-zu-Ende-verschlüsselt, die zugehörigen Metadaten hingegen nicht. Wir empfehlen, vertrauliche Informationen und besondere Kategorien personenbezogener Daten nicht über WhatsApp zu übermitteln.

WhatsApp-Konversationen werden von uns nicht in unser Ticket- und Vertriebssystem übernommen. Sie verbleiben im jeweiligen Chatverlauf auf dem genutzten Gerät und werden gelöscht, sobald sie für die Bearbeitung Ihres Anliegens nicht mehr erforderlich sind. Wenn Sie diesen Weg nicht nutzen möchten, erreichen Sie uns ebenso über unser Kontaktformular, per E-Mail an [email protected] oder telefonisch.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp für den EWR.

5. Webanalyse mit Umami

Wir verwenden auf dieser Website Umami, eine selbst gehostete Webanalyse-Software. Umami hilft uns zu verstehen, welche Seiten aufgerufen werden und wie Besucherinnen und Besucher die Website nutzen. Dabei werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt. Die erfassten Daten werden anonymisiert verarbeitet und dienen ausschließlich der statistischen Auswertung und Verbesserung der Website.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse und Optimierung unseres Online-Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

Welche Daten erfasst werden

Umami erfasst typischerweise: aufgerufene Seite, Referrer (woher der Aufruf kam), ungefähre Region (aus IP-Adresse abgeleitet, ohne Speicherung der IP), Browser- und Gerätetyp sowie Bildschirmgröße. Es werden keine personenbezogenen Identifikatoren, keine Cookies und keine Cross-Site-Tracker gesetzt.

Speicherort und Empfänger

Die Auswertung läuft auf einer von uns selbst betriebenen Umami-Instanz. Die Daten werden nicht an Dritte weitergegeben und nicht für Werbezwecke verwendet.

Speicherdauer der Analysedaten

Die statistischen Daten werden nur so lange aufbewahrt, wie es für die Auswertung der Website-Nutzung erforderlich ist, und anschließend gelöscht oder weiter aggregiert.

Widerspruchsrecht zur Webanalyse

Sie können der Verarbeitung jederzeit widersprechen. Da Umami ohne Cookies und ohne personenbezogene Identifikatoren arbeitet, lässt sich das Tracking auf Ebene Ihres Browsers in der Regel über Browser-Einstellungen oder über übliche Tracking-Schutz-Mechanismen (z. B. „Do Not Track“, Datenschutz-Erweiterungen) unterbinden.

Technisch notwendige Verarbeitungen, die für den Betrieb der Website oder für Sicherheitsfunktionen wie Formularschutz erforderlich sind, bleiben hiervon unberührt.

6. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Das Recht auf Löschung gilt nicht uneingeschränkt. Es kann insbesondere entgegenstehen, dass Daten zur Erfüllung einer gesetzlichen Pflicht oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Für die Ausübung Ihrer Rechte genügt eine Nachricht an [email protected]. Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. In der Schweiz können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; im Anwendungsbereich der DSGVO steht Ihnen außerdem die Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes offen.

7. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, Verarbeitungen oder rechtlichen Anforderungen ändern.