Zusammenfassung in einfacher Sprache: Wenn du dich im EU-/EWR-Raum oder im Vereinigten Königreich befindest, gewährt dir die DSGVO bestimmte Rechte an deinen personenbezogenen Daten. Da CheckTown deine Validierungseingaben nicht speichert, sind die meisten Grundsätze der Datenminimierung der DSGVO bereits durch das Design erfüllt. Diese Seite erklärt, welche Daten wir erheben und welche Rechte dir zustehen.
1. Verantwortlicher
Der Verantwortliche für die über die CheckTown-Website verarbeiteten personenbezogenen Daten ist:
- Dienst: CheckTown
- Website:https://check.town
- Kontakt-E-Mail:hello@check.town
Als Verantwortlicher legen wir die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit CheckTown fest. Wenn du Fragen dazu hast, wie wir mit deinen Daten umgehen, kontaktiere uns unter hello@check.town.
2. Von uns verarbeitete personenbezogene Daten
Nach der DSGVO bezeichnet „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die folgende Tabelle beschreibt, welche personenbezogenen Daten CheckTown verarbeitet und warum.
| Kategorie | Datenelemente | Zweck |
|---|---|---|
| Netzwerkkennungen | IP-Adresse, User-Agent-Zeichenfolge | Rate-Limiting, Sicherheit, aggregierte Analysen |
| Nutzungsdaten | Besuchte Seiten, Zeitstempel, verweisende URL | Aggregierte Analysen und Serviceverbesserung |
| Korrespondenz | E-Mail-Adresse, Nachrichteninhalt | Beantwortung von Support- oder Datenschutzanfragen |
| Validierungseingaben | Zur Prüfung übermittelte E-Mail/IBAN/Telefon usw. | Nur zur Durchführung der Validierung – nach der Antwort nicht gespeichert |
Validierungseingaben, die personenbezogene Daten enthalten (etwa eine E-Mail-Adresse), werden ausschließlich zum Zweck der Durchführung der Validierung vorübergehend im Arbeitsspeicher verarbeitet. Sie werden in keine Datenbank und keine Protokolldatei geschrieben und nach der Rückgabe der Antwort nicht aufbewahrt.
3. Rechtsgrundlagen der Verarbeitung
Die DSGVO verlangt, dass jede Verarbeitung personenbezogener Daten auf einer Rechtsgrundlage beruht (Artikel 6). Nachfolgend nennen wir die Rechtsgrundlage für jede Kategorie der von uns verarbeiteten Daten:
| Verarbeitungstätigkeit | Rechtsgrundlage | Artikel |
|---|---|---|
| Verarbeitung von Validierungseingaben zur Rückgabe eines Ergebnisses | Erfüllung eines Vertrags / Schritte vor Vertragsschluss | Art. 6 Abs. 1 lit. b |
| Serverprotokolle, Rate-Limiting, Sicherheit | Berechtigte Interessen (Sicherheit und Fairness des Dienstes) | Art. 6 Abs. 1 lit. f |
| Aggregierte, anonymisierte Analysen | Berechtigte Interessen (Verbesserung des Dienstes) – Daten sind anonymisiert | Art. 6 Abs. 1 lit. f |
| Bearbeitung deiner E-Mail-Korrespondenz | Erfüllung eines Vertrags / berechtigte Interessen | Art. 6 Abs. 1 lit. b / Art. 6 Abs. 1 lit. f |
Wir haben für alle Verarbeitungstätigkeiten, die sich auf Art. 6 Abs. 1 lit. f stützen, eine Abwägung der berechtigten Interessen durchgeführt und sind zu dem Schluss gekommen, dass unsere Interessen deine Rechte und Freiheiten nicht überwiegen – angesichts des minimalen Umfangs der betroffenen Daten und der datenschutzfreundlichen Architektur des Dienstes.
4. Deine Rechte nach der DSGVO
Als betroffene Person hast du nach der DSGVO die folgenden Rechte. Jedes Recht wird nachstehend zusammen mit seinem praktischen Umfang im Kontext von CheckTown zusammengefasst.
4.1 Auskunftsrecht (Artikel 15)
Du hast das Recht, eine Bestätigung darüber zu erhalten, ob wir deine personenbezogenen Daten verarbeiten, und falls ja, eine Kopie davon sowie ergänzende Informationen über die Art der Verarbeitung zu erhalten. Um dieses Recht auszuüben, kontaktiere uns unter hello@check.town.
Praktischer Umfang: Da wir Validierungseingaben nicht aufbewahren, beschränken sich die Daten, die wir über dich vorhalten, auf Serverprotokolle (IP, Zeitstempel, User-Agent) für bis zu 90 Tage sowie auf jegliche E-Mail-Korrespondenz, die du uns gesendet hast.
4.2 Recht auf Berichtigung (Artikel 16)
Du hast das Recht, unrichtige personenbezogene Daten unverzüglich berichtigen zu lassen. Gegebenenfalls können unvollständige Daten auch vervollständigt werden.
Praktischer Umfang: Dies betrifft in erster Linie jegliche E-Mail-Korrespondenz, die wir vorhalten. Serverprotokolle können in der Regel nicht berichtigt werden, da sie technische Aufzeichnungen tatsächlicher Netzwerkereignisse sind.
4.3 Recht auf Löschung – „Recht auf Vergessenwerden“ (Artikel 17)
Du hast das Recht, die Löschung deiner personenbezogenen Daten zu verlangen, wenn:
- Die Daten für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind.
- Du deine Einwilligung widerrufst (sofern die Verarbeitung auf einer Einwilligung beruhte).
- Du der auf berechtigten Interessen beruhenden Verarbeitung widersprichst und keine vorrangigen berechtigten Gründe vorliegen.
- Die Daten unrechtmäßig verarbeitet wurden.
Kontaktiere uns unter hello@check.town, um eine Löschung zu beantragen. Wir antworten innerhalb von 30 Tagen.
4.4 Recht auf Einschränkung der Verarbeitung (Artikel 18)
Du hast das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, etwa während die Richtigkeit der Daten bestritten wird oder während ein Widerspruch geprüft wird.
4.5 Recht auf Datenübertragbarkeit (Artikel 20)
Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mit automatisierten Mitteln erfolgt, hast du das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln.
Praktischer Umfang: Dieses Recht betrifft in erster Linie jegliche Korrespondenzdaten, die wir vorhalten. Technische Protokolldaten sind in der Regel nicht in einem sinnvollen Sinne übertragbar.
4.6 Widerspruchsrecht (Artikel 21)
Du hast das Recht, jederzeit der auf berechtigten Interessen beruhenden Verarbeitung (Art. 6 Abs. 1 lit. f) zu widersprechen, auch zu Zwecken der Direktwerbung. Wenn du widersprichst, stellen wir diese Verarbeitung ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen.
4.7 Rechte im Zusammenhang mit automatisierter Entscheidungsfindung (Artikel 22)
Du hast das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dir gegenüber erhebliche rechtliche Wirkungen entfaltet.
Praktischer Umfang: Rate-Limiting wird automatisch auf Grundlage des Verhaltens einer IP-Adresse angewendet, dies stellt jedoch keine erhebliche rechtliche Entscheidung dar und ist für den Dienst technisch notwendig. Wir führen kein automatisiertes Profiling und keine automatisierte Entscheidungsfindung mit erheblichen rechtlichen Wirkungen durch.
5. Wie du deine Rechte ausübst
Um eines der oben beschriebenen Rechte auszuüben, sende bitte eine Anfrage per E-Mail an hello@check.town mit der Betreffzeile „GDPR Data Request“. Bitte gib an:
- Das Recht, das du ausüben möchtest (Auskunft, Löschung, Übertragbarkeit usw.).
- Ausreichende Informationen, damit wir etwaige Daten, die wir über dich vorhalten, identifizieren und auffinden können (z. B. deine IP-Adresse oder die E-Mail-Adresse, mit der du uns kontaktiert hast).
Wir bestätigen den Eingang deiner Anfrage innerhalb von 72 Stunden und antworten vollständig innerhalb von 30 Tagen. In komplexen Fällen können wir diese Frist um weitere 60 Tage verlängern; in diesem Fall informieren wir dich darüber.
Für die Bearbeitung deiner Anfrage erheben wir keine Gebühr, es sei denn, sie ist offenkundig unbegründet oder exzessiv.
6. Internationale Datenübermittlungen
CheckTown verarbeitet Daten möglicherweise über eine Infrastruktur, die sich außerhalb des Europäischen Wirtschaftsraums (EWR) befindet. Sofern Übermittlungen in Drittländer erfolgen, stellen wir sicher, dass geeignete Garantien gemäß Kapitel V der DSGVO bestehen, darunter:
- Angemessenheitsbeschlüsse — Übermittlungen in Länder, die die Europäische Kommission als ein angemessenes Datenschutzniveau bietend anerkannt hat.
- Standardvertragsklauseln (SCCs) — die von der EU-Kommission genehmigten Vertragsklauseln, die Empfänger an Datenschutzstandards binden, die denen im EWR gleichwertig sind.
Du kannst Einzelheiten zu den konkreten Garantien für eine internationale Übermittlung anfordern, indem du uns unter hello@check.town kontaktierst.
7. Aufbewahrungsfristen
Wir bewahren personenbezogene Daten nur so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzlich vorgeschrieben ist. Unsere Aufbewahrungsfristen sind:
| Datenkategorie | Aufbewahrungsfrist | Grundlage |
|---|---|---|
| Werte der Validierungseingaben | Nicht aufbewahrt – nach der Antwort verworfen | Datenminimierung (Art. 5 Abs. 1 lit. e) |
| Server-Zugriffsprotokolle (IP, Zeitstempel, Endpunkt) | Bis zu 90 Tage | Sicherheit / berechtigte Interessen |
| Sicherheits- und Missbrauchsprotokolle | Bis zu 12 Monate | Rechtliche Verpflichtung / berechtigte Interessen |
| E-Mail-Korrespondenz | Bis zur Klärung, danach gelöscht | Vertrag / berechtigte Interessen |
Nach Ablauf jeder Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.
8. Automatisierte Entscheidungsfindung und Profiling
CheckTown verwendet keine automatisierten Entscheidungsprozesse, die rechtliche oder ähnlich erhebliche Auswirkungen auf Personen entfalten. Rate-Limiting-Entscheidungen (vorübergehende IP-Sperren) sind technisch notwendige Maßnahmen und stellen keine erhebliche automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO dar.
Wir erstellen keine Profile einzelner Nutzer zu Marketing-, Werbe- oder Verhaltens-Targeting-Zwecken.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Wenn du der Ansicht bist, dass unsere Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Eine vollständige Liste der EU-Datenschutzbehörden findest du auf der Website des Europäischen Datenschutzausschusses. Einwohner des Vereinigten Königreichs können sich an das Information Commissioner's Office (ICO) wenden.
Wir empfehlen dir, uns zunächst unter hello@check.town zu kontaktieren, damit wir die Gelegenheit haben, dein Anliegen direkt zu bearbeiten.
10. Kontakt
Für alle DSGVO-bezogenen Anfragen, Anträge oder Anliegen:
- E-Mail:hello@check.town
- Betreffzeile: „GDPR Data Request“ oder „GDPR Inquiry“
- Website:https://check.town
Wir empfehlen außerdem, unsere vollständige Datenschutzrichtlinie und Cookie-Richtlinie zu lesen, um ein vollständiges Bild davon zu erhalten, wie CheckTown mit personenbezogenen Daten umgeht.