Datenschutzerklärung

1. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website grimacetracker.io (nachfolgend „Website“). Sie gilt nicht für die Webanwendung unter app.grimacetracker.io und nicht für die GrimaceTracker-Android-App – dort gelten eigene Datenschutzinformationen, die Ihnen innerhalb des jeweiligen Dienstes bereitgestellt werden.

Die Website ist ein rein informatorisches Angebot. Wir betreiben darauf keine Nutzerkonten, keine Bestellprozesse und keinen Newsletter.

2. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Weitere Anbieterangaben finden Sie in unserem Impressum.

Datenschutzbeauftragter

Anfragen können an unsere Unternehmensadresse mit dem Zusatz „zu Händen des Datenschutzbeauftragten“ oder per E-Mail an info@devlab.expert gerichtet werden.

3. Aufruf der Website (Server-Logfiles)

Beim Aufruf der Website übermittelt Ihr Browser automatisiert technische Daten an unseren Webserver, die wir zum Betrieb und zur Absicherung des Dienstes protokollieren:

• gekürzte IP-Adresse des anfragenden Endgeräts (siehe Hinweis unten)
• Datum und Uhrzeit der Anfrage
• angefragte URL, HTTP-Methode und Protokollversion
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL sowie Browser- und Betriebssystemkennung (User Agent)

Privacy by Design: Die IP-Adresse wird auf unserem Webserver vor dem Schreiben des Logeintrags gekürzt (bei IPv4 das letzte Oktett, bei IPv6 der Interface-Anteil). Wir speichern in unseren eigenen Logfiles daher keine vollständigen IP-Adressen und können Logeinträge keiner einzelnen Person zuordnen.

Zweck

Bereitstellung der Website, Gewährleistung von Stabilität und IT-Sicherheit, Fehleranalyse

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem technisch sicheren und funktionsfähigen Webauftritt

Speicherdauer

maximal 14 Tage, danach werden die Logeinträge automatisch gelöscht; eine längere Speicherung erfolgt nur bei konkreten, dokumentierten Sicherheitsvorfällen

Bereitstellung

technisch erforderlich – ohne diese Daten kann die Website nicht ausgeliefert werden

4. Hosting

Die Website wird auf einer Kubernetes-Infrastruktur in einem Rechenzentrum in Deutschland betrieben. Der Hosting-Dienstleister handelt als Auftragsverarbeiter für uns und ist durch einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO gebunden. Die Verarbeitung erfolgt ausschließlich innerhalb der Europäischen Union.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der zuverlässigen Bereitstellung unseres Webauftritts

5. Content-Delivery-Network und Angriffsschutz (Cloudflare)

Aufrufe dieser Website werden über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA geleitet. Cloudflare handelt als Auftragsverarbeiter für uns, terminiert die TLS-Verbindung, filtert schädlichen Datenverkehr und schützt den Dienst vor Überlastung und automatisierten Angriffen.

Cloudflare verarbeitet hierbei Ihre vollständige IP-Adresse, die angefragte URL, den User Agent und weitere Verbindungsmetadaten. Zur Bot-Erkennung setzt Cloudflare das Cookie „__cf_bm“ (Gültigkeit ca. 30 Minuten) sowie – falls eine Sicherheitsprüfung ausgelöst wird – „cf_clearance“. Diese Cookies sind für die sichere Bereitstellung des von Ihnen angeforderten Dienstes unbedingt erforderlich und daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Eine Verwendung zu Analyse- oder Werbezwecken findet nicht statt.

Zweck

IT-Sicherheit, Schutz vor Überlastungsangriffen und automatisiertem Missbrauch, beschleunigte Auslieferung

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am Schutz unserer Systeme

Drittlandübermittlung

Eine Verarbeitung kann auf Servern außerhalb der EU/des EWR, insbesondere in den USA, erfolgen. Die Übermittlung ist durch die EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit dem Auftragsverarbeitungszusatz von Cloudflare und ergänzenden technischen Maßnahmen abgesichert.

Datenschutzhinweise von Cloudflare: cloudflare.com/privacypolicy(öffnet in einem neuen Fenster)

6. Lokale Speicherung Ihrer Anzeigeeinstellungen

Wenn Sie über die Schaltflächen in der Navigationsleiste die Anzeigesprache oder das Farbschema umschalten, speichern wir Ihre Auswahl im lokalen Speicher (Local Storage) Ihres Browsers unter den Schlüsseln „lang“ und „theme“. Dadurch erscheint die Seite bei Ihrem nächsten Besuch in der von Ihnen gewählten Einstellung.

Diese Einträge enthalten keine Kennungen, werden nicht an unsere Server oder an Dritte übermittelt und erst nach Ihrer aktiven Auswahl geschrieben. Sie sind damit für die von Ihnen ausdrücklich gewünschte Funktion unbedingt erforderlich und gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können sie jederzeit über die Einstellungen Ihres Browsers löschen.

7. Kein Tracking, keine externen Inhalte

Wir setzen auf dieser Website bewusst keine Webanalyse, keine Tracking-Pixel, keine Werbenetzwerke, keine Social-Media-Plug-ins und keine A/B-Testing-Werkzeuge ein.

Alle Schriftarten, Bilder, Stylesheets und Skripte werden von unserem eigenen Server ausgeliefert. Insbesondere werden keine externen Schriftdienste (etwa Google Fonts) und keine externen Content-Delivery-Networks für Skripte geladen. Beim bloßen Besuch der Website wird Ihre IP-Adresse daher an keinen Drittanbieter übermittelt – mit Ausnahme der in Abschnitt 4 und 5 genannten Infrastrukturdienste.

Aus diesem Grund ist auf dieser Website kein Cookie-Consent-Banner erforderlich. Sollten wir künftig einwilligungsbedürftige Dienste einsetzen, werden wir Ihre Einwilligung vorab über ein Consent-Management-Werkzeug einholen.

8. Kontaktaufnahme per E-Mail

Unsere Kontaktseite verwendet kein Webformular, sondern weist unsere E-Mail-Adresse aus. Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Organisation und Inhalt Ihrer Nachricht), um Ihre Anfrage zu bearbeiten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Demo-Anfrage); im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung an uns gerichteter Anfragen

Speicherdauer

bis zur abschließenden Bearbeitung Ihrer Anfrage, sofern nicht gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, regelmäßig 6 bzw. 10 Jahre) eine längere Speicherung erfordern

Bereitstellung

freiwillig; ohne Kontaktdaten können wir Ihre Anfrage nicht beantworten

Bitte beachten Sie, dass die unverschlüsselte Übertragung von E-Mails Sicherheitslücken aufweisen kann. Für vertrauliche Informationen vereinbaren wir gern einen verschlüsselten Übertragungsweg mit Ihnen.

9. Verlinkung externer Dienste

Die Website enthält Links zum Google Play Store, zu app.grimacetracker.io und zu devlab.expert. Es handelt sich um einfache Verlinkungen: Vor Ihrem aktiven Klick werden keine Daten an den verlinkten Anbieter übermittelt. Sobald Sie einem solchen Link folgen, gilt die Datenschutzerklärung des jeweiligen Anbieters.

Das auf unserer Website dargestellte Google-Play-Badge ist lokal auf unserem Server gespeichert und wird nicht von Google abgerufen.

Der Link zum Play Store enthält den Parameter „utm_source“, den wir ausschließlich zur aggregierten Auswertung nutzen, von welcher unserer eigenen Seiten Nutzer kommen. Es handelt sich nicht um einen Affiliate-Link; wir erhalten keine Provision.

10. Empfänger, Sicherheit und automatisierte Entscheidungen

Empfängerkategorien

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Ihre Daten, die sie zur Aufgabenerfüllung benötigen. Darüber hinaus sind Empfänger: unser Hosting-Dienstleister (Abschnitt 4), die Cloudflare, Inc. (Abschnitt 5), unsere E-Mail- und IT-Dienstleister sowie – soweit gesetzlich vorgeschrieben – Behörden. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Transportverschlüsselung

Diese Website wird ausschließlich über TLS-verschlüsselte HTTPS-Verbindungen ausgeliefert; Aufrufe über unverschlüsseltes HTTP werden automatisch auf HTTPS umgeleitet. Ergänzend setzen wir aktuelle Sicherheits-Header ein (u. a. Content Security Policy, X-Content-Type-Options, Referrer-Policy und Permissions-Policy).

Automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt. Die in unserem Produkt eingesetzte künstliche Intelligenz analysiert Bildaufnahmen von Labortieren und bewertet keine personenbezogenen Daten von Website-Besuchern.

11. Ihre Rechte

Bezüglich der von uns verarbeiteten personenbezogenen Daten stehen Ihnen die folgenden Rechte zu:

• Auskunftsrecht – Art. 15 DSGVO: Information darüber, welche Daten wir zu Ihnen verarbeiten
• Recht auf Berichtigung – Art. 16 DSGVO: Korrektur unrichtiger oder unvollständiger Daten
• Recht auf Löschung – Art. 17 DSGVO: Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
• Recht auf Datenübertragbarkeit – Art. 20 DSGVO: Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format
• Widerspruchsrecht – Art. 21 DSGVO: Widerspruch gegen Verarbeitungen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO, mit Wirkung für die Zukunft

Zur Wahrnehmung Ihrer Rechte genügt eine formlose Nachricht an grimacetracker@devlab.expert. Wir antworten unverzüglich, spätestens innerhalb eines Monats nach Eingang Ihres Antrags (Art. 12 Abs. 3 DSGVO).

Beschwerderecht

Sie haben zudem das Recht, sich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

12. Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO erfolgt. Dies betrifft insbesondere die in den Abschnitten 3, 4, 5 und 8 beschriebenen Verarbeitungen.

Im Fall Ihres Widerspruchs verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

13. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Website oder der Rechtslage dies erforderlich machen. Es gilt jeweils die aktuelle Fassung, erkennbar am oben auf dieser Seite angegebenen Stand.