Datenschutzerklärung der HWK 1365 SE

§ 1 Information über die Erhebung personenbezogener Daten

Wir freuen uns über Ihren Besuch auf unserem Portal und Ihr Interesse an unserem Unternehmen.

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen.

Der Zweck dieser Datenschutzerklärung besteht darin, Sie über die Verarbeitung Ihrer personenbezogenen Daten zu informieren, die wir bei einem Seitenbesuch bzw. bei der Nutzung unserer Plattform von Ihnen sammeln. Die nachfolgende Datenschutzerklärung dient der Erfüllung der sich aus der DSGVO ergebenden Informationspflichten. Diese finden sich z.B. in Art. 13 und Art. 14 ff. DSGVO.

(1) Verantwortlicher gem. Art. 4 Abs. 7 DS-GVO ist

HWK1365 SE
Heidenheimer Str. 1
89551 Königsbronn
anleihe@hwk1365.de

(2) Wir haben einen Datenschutzbeauftragten bestellt. Diesen erreichen Sie unter den folgenden Kontaktdaten:

Tobias Marx
dsg Datenschutz GmbH
Bahnhofstraße 30
86150 Augsburg
datenschutz@dsg-ulm.de

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert und verarbeitet, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, falls die Anfrage einem Vertrag zugeordnet wird, nach den Fristen zur Vertragslaufzeit, ansonsten nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a) DSGVO – mithin Ihre ausdrückliche Einwilligung. Sofern Sie Ihre Anfrage zum Zwecke der Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen stellen, bzw. sich diese darauf bezieht, erfolgt die Verarbeitung nach Art 6. Abs. 1 lit. b) DSGVO. Im Übrigen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung Ihrer an uns gerichteten Anfrage. Sofern Sie sich bei uns Bewerben möchten, nutzen Sie bitte unser Karriereportal für eine sichere Übermittlung Ihrer Daten. Sollten Sie sich per E-Mail bei uns bewerben, sorgen Sie bitte für eine sichere Übermittlung.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir diese Dienstleister stets sorgfältig auswählen und überwachen und informieren Sie untenstehend im Detail über die jeweiligen Vorgänge. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer sowie die jeweilige Rechtsgrundlage.

§ 2 Externes Hosting

Diese Plattform wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt in unserem berechtigten Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

§ 3 Ihre Rechte

(1) Sie haben gegenüber einem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft:
  Sie haben insbesondere ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen;
• Recht auf Berichtigung oder Löschung:
  Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten; Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• Recht auf Einschränkung der Verarbeitung:
  Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
• Recht auf Widerruf erteilter Einwilligungen:
  Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Die Zulässigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.
• Recht auf Datenübertragbarkeit:
  Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist;

(2) Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 4 Verarbeitung personenbezogener Daten bei Besuch unserer Website/unseres Portals

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher von uns verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, mithin unser berechtigtes Interesse daran an der sicheren und einwandfreien Bereitstellung unserer Website:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (besuchte Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• vorher besuchte Seite
• Browser
• Betriebssystem und Geräteart
• Sprache und Version der Browsersoftware.

Die Daten werden grundsätzlich gelöscht, sobald die Erforderlichkeit der Verarbeitung entfällt. IP-Adressen in den Logs werden anonymisiert. Die Daten werden in der Regel innerhalb von 7 Tagen, spätestens aber nach 2 Monaten gelöscht.

§ 5 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können, die nachfolgend näher vorgestellt werden. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen nutzen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor genannten Grundsätze zur Datenverarbeitung.

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.

(3) Eine Weitergabe Ihrer personenbezogenen Daten an Dritte – über die von uns eingesetzten und benannten Dienstleister und Partner hinausgehend – findet nicht statt.

Gegebenenfalls verarbeiten wir Ihre personenbezogenen Daten unter Umständen zudem, um uns zustehende Rechte oder Ansprüche geltend zu machen und durchsetzen zu können bzw. um uns gegen rechtliche Ansprüche, die gegen uns geltend gemacht werden, verteidigen zu können. Gleiches gilt, sofern die Weitergabe zur Abwehr oder Verfolgung von Straftaten erforderlich und gesetzlich vorgeschrieben ist.

Rechtsgrundlage für diese Verarbeitung ist Art. 17 Abs. 3 lit. e DSGVO sowie Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Unser überwiegendes berechtigtes Interesse besteht in der Rechtsdurchsetzung und Rechtsverteidigung.

(4) Nachfolgend nennen wir Ihnen die Kategorien der Empfänger Ihrer Daten, sofern diese nach vorgenannten Maßgaben weitergegeben werden können. Dies sind insbesondere:

• IT-Dienstleister, die uns bei der Erbringung unserer Leistung sowie bei der Administration und Wartung unserer IT-Systeme unterstützen
• Zahlungsdienstleister/Banken
• Inkassounternehmen und Rechtsberater im Falle der Geltendmachung oder Abwehr von Ansprüchen

Öffentliche Stellen und Institutionen, soweit wir rechtlich dazu verpflichtet sind oder Sie uns dazu beauftragt haben.

(5) Zur Nutzung unserer Plattform ist zudem die Erstellung einer sog. Wallet bei dem Dienstleister Horkos, LLC. d/b/a Privy (nachfolgend „Privy“), 228 Park Avenue South PMB 67932, New York, New York 10003 erforderlich. Im Zusammenhang mit der Erstellung der Wallet wird Ihre E-Mailadresse an diesen Dienstleister weitergegeben, wenn Sie den Nutzungsbedingungen des Dienstleisters zustimmen. Privy verarbeitet die Daten im Zusammenhang mit der Wallet in eigener Verantwortung. Details zur Datenverarbeitung durch Privy erhalten Sie in deren Datenschutzerklärung, welche Sie unter https://www.privy.io/privacy-policy abrufen können. Rechtsgrundlage für die Weitergabe Ihrer E-Mailadresse ist Art. 6 Abs. 1 lit b) DSGVO i.V.m. Art 49 Abs. 1 lit. b) DSGVO, da die Nutzung und Erstellung der Wallet für die Durchführung des Investitionsgeschäfts über unsere Plattform zwingend erforderlich ist.

(5) Sofern personenbezogene Daten an externe Server eines Auftragsverbeiters in einem Drittland gesendet werden, haben wir mit dem jeweiligen Auftragsverarbeiter Vereinbarungen über die Auftragsverarbeitung geschlossen, die Garantien dafür bieten, dass die Vorgaben des Datenschutzrechts eingehalten werden.

Eine Verarbeitung Ihrer Daten in einem Drittland findet sodann nur statt, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Alternativ kann die Verarbeitung Ihrer Daten auf Grundlage besonderer Garantien oder eines EU-Angemessenheitsbeschlusses erfolgen, wie etwa dem Data Privacy Framework (DPF) oder sofern ein Angemessenheitsbeschluss für das Drittland nicht vorhanden ist, durch die Vereinbarung von EU-Standarddatenschutzklauseln ggf. in Verbindung mit zusätzlichen Garantien zur Sicherstellung der Einhaltung des Datenschutzniveaus der Europäischen Union.

§ 6 Widerspruch gegen die Verarbeitung Ihrer Daten

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

§ 7 Profiling/Automatisierte Entscheidungsfindung

Wir erstellen kein Profil von Ihnen. Es findet im Rahmen unserer Verarbeitungen kein Verfahren zur rein automatisierten Entscheidungsfindung i.S.v. Art. 22 DSGVO statt.

§ 8 Verarbeitung von Daten aus Ihren Endgeräten („Cookie-Richtlinie“)

(1) Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unseres Portals technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können Änderungen können Sie in Ihren Browsereinstellungen vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer Sicht (2), bevor wir auf die von uns eingesetzten technisch notwendigen Cookies (3) beschreiben.

(2) Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir nachfolgend erläutern werden:

• Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog. Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf unsere Website zurückkehren.
• Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit einsehen und die Cookies manuell löschen.

(3) Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

Eine genaue Auflistung der eingesetzten Cookies, deren Zweck und Speicherdauer sowie Ihre Wahlmöglichkeiten, können Sie unserem Consent-Tool entnehmen:

§ 9 Nutzung unseres Portals

(1) Wenn Sie unser Portal nutzen möchten, müssen Sie sich mittels Angabe Ihrer E-Mail-Adresse sowie eines selbst gewählten Passworts . Da wir auf unserer Plattform regulierte Finanzprodukte anbieten, ist eine vorherige Identifizierung Ihrer Person zwingend erforderlich. Insofern ist im Rahmen des anschließenden Identifizierungsprozesses die Angabe Ihrer Echtdaten erforderlich. Sofern Sie die Identifizierung nicht durchlaufen, ist eine Nutzung unseres Angebots nicht möglich.

Die Angabe der zuvor genannten Daten ist verpflichtend, alle weiteren Informationen können Sie freiwillig durch Nutzung unseres Portals bereitstellen. Für diesen Service setzen wir das sog. Double-opt-in-Verfahren ein, d.h. Sie erhalten eine E-Mail, in der Sie bestätigen müssen, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und den Erhalt der Benachrichtigungen wünschen. Die Benachrichtigungen können Sie jederzeit abbestellen, z.B. indem Sie auf den Link in der E-Mail klicken oder unter den angegebenen Kontaktdaten. Ihre angegebenen Daten sowie die Zeitpunkte Ihrer Registrierung für den Service und Ihre IP-Adresse werden von uns gespeichert, bis Sie sich von dem Hinweis-Service abmelden.

(2) Wenn Sie unser Portal nutzen, speichern wir Ihre zur Vertragserfüllung erforderlichen Daten, bis Sie Ihren Zugang endgültig löschen. Weiterhin speichern wir die von Ihnen angegebenen freiwilligen Daten für die Zeit Ihrer Nutzung des Portals, soweit Sie diese nicht zuvor löschen. Alle Angaben können Sie im geschützten Kundenbereich verwalten und ändern.

Insbesondere erheben und verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:

• Stammdaten (Titel, Name, Geburtstag, Geburtsort, Geschlecht)
• Adresse
• Steueridentifikationsnummer
• Angaben über den Status politisch exponierte Person
• Bankverbindungsdaten
• Anlegertyp (Privatperson oder Unternehmen)

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Zweck der Verarbeitung ist die Bereitstellung unseres Portals und die Erbringung unserer Dienstleistung in Form der Bereitstellung einer Anleiheplattform nebst der Möglichkeit, über diese Plattform Investitionen zu tätigen.

(3) Wenn Sie das Portal nutzen, können Ihre Daten entsprechend der Vertragsleistung verarbeitet werden. Andere Mitglieder bzw. Nutzer erhalten keine Informationen über Sie. Sie haben zudem die Möglichkeit, über unser Portal Anleihen unseres Unternehmens auf Tokenbasis zu erwerben, ferner Nachrichten von uns zu empfangen, ihr Portfolio zu verwalten und Dokumente zu Ihren bei uns verwalteten Investments zu verwalten.

(4) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird die Verbindung per TLS-Technik verschlüsselt.

§ 10 Schutz vor automatisierten Zugriffen (Cloudflare Turnstile)

Zum Schutz der Anmeldung und der Registrierung in unserem Onlineportal setzen wir den Dienst „Turnstile“ der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“), ein. Turnstile prüft, ob eine Anmeldung oder Registrierung von einem Menschen oder von einem automatisierten Programm (Bot) ausgeht. Dadurch schützen wir das Portal und die Konten unserer Nutzerinnen und Nutzer vor missbräuchlichen Zugriffen, etwa dem massenhaften Ausprobieren von Zugangsdaten (sog. Credential Stuffing), und vor dem automatisierten Anlegen von Konten.

Die Prüfung läuft im Hintergrund ab und erfordert in der Regel keine Interaktion von Ihnen. Turnstile wird nur auf den Seiten zur Anmeldung und Registrierung geladen, nicht auf den übrigen Seiten des Portals.

Beim Aufruf der Anmelde- oder Registrierungsseite stellt Ihr Browser eine Verbindung zu den Servern von Cloudflare her. Turnstile führt dabei automatisierte Prüfungen in Ihrem Browser aus, etwa kleine Rechenaufgaben und die Abfrage von Browsereigenschaften. Verarbeitet werden insbesondere:

• Ihre IP-Adresse;
• der User-Agent Ihres Browsers (Angaben zu Browser und Betriebssystem) und ein technischer Fingerabdruck der verschlüsselten Verbindung (TLS-Fingerprint);
• Informationen über Ihren Browser und Ihr Endgerät, die durch die Prüfungen ermittelt werden, sowie die Ergebnisse dieser Prüfungen;
• die Kennung unseres Turnstile-Widgets (Sitekey) und die Adresse der aufgerufenen Seite.

Die Inhalte, die Sie in das Anmelde- oder Registrierungsformular eingeben (z. B. E-Mail-Adresse oder Passwort), werden nicht an Cloudflare übertragen. Nach erfolgreicher Prüfung erhält Ihr Browser ein einmal verwendbares Prüfergebnis (Token), das wir beim Absenden des Formulars bei Cloudflare auf seine Gültigkeit überprüfen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten in diesem Zusammenhang ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt darin, unser Portal und die darin geführten Nutzerkonten vor automatisierten Angriffen und Missbrauch zu schützen. Damit setzen wir zugleich unsere Pflicht zur Gewährleistung der Sicherheit der Verarbeitung nach Art. 32 DSGVO um.

Soweit Turnstile Informationen aus Ihrem Endgerät ausliest, ist dies unbedingt erforderlich, um die von Ihnen ausdrücklich gewünschte Anmeldung bzw. Registrierung sicher bereitzustellen und Rechtsgrundlage für das Auslesen dieser Informationen ist insofern § 25 Abs. 2 Nr. 2 TDDDG. Eine Einwilligung ist hierfür nicht erforderlich.

Für die Erkennung und Abwehr von Bots auf unserem Portal verarbeitet der Dienstleister die Daten in unserem Auftrag als Auftragsverarbeiter. Wir haben mit Cloudflare einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Das Prüfergebnis ist nur einmal und für kurze Zeit gültig. Wir selbst speichern die von Turnstile verarbeiteten Daten nicht über den Prüfvorgang hinaus. Wie lange Cloudflare die Daten speichert, richtet sich nach dem Auftragsverarbeitungsvertrag bzw., soweit Cloudflare in eigener Verantwortung handelt, nach den Datenschutzhinweisen von Cloudflare.

Für Übermittlungen an Cloudflare, Inc. in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO). Ergänzend und für Übermittlungen in ggf. andere Drittländer sind mit Cloudflare Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

§ 10 Änderungen dieser Datenschutzerklärung

Wir halten diese Datenschutzerklärung immer auf dem neuesten Stand, weshalb es notwendig werden kann, dass wir diese von Zeit zu Zeit an die aktuelle rechtliche Lage anpassen. Die aktuelle Version dieser Datenschutzerklärung finden Sie stets unter [https://anleihe.hwk1365.de/privacy .

Zurück zur Anleihe