Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit TOOLKLAR und TOOLKLAR Autopilot ist:

[RECHTLICHER NAME / UNTERNEHMEN DES BETREIBERS]
[STRASSE UND HAUSNUMMER]
[PLZ, ORT, LAND]
E-Mail: [DATENSCHUTZ-KONTAKT-E-MAIL]

Die vollständigen Angaben zum Diensteanbieter stehen auch im Impressum. Ein Datenschutzbeauftragter ist nur anzugeben, sofern ein solcher bestellt wurde.

2. Aufruf der Website / Serverprotokolle

Beim Aufruf der Website werden technisch notwendige Verbindungsinformationen an unseren Webserver übermittelt. Je nach Hosting-Konfiguration können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Referrer und Browser-/Geräteinformationen in Server- oder Sicherheitsprotokollen verarbeitet werden.

Zwecke: Bereitstellung der Website, Fehleranalyse, Missbrauchsabwehr und IT-Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Onlineangebot).

Hosting: [HOSTING-UNTERNEHMEN, SITZ UND SERVERSTANDORT ERGÄNZEN]
Log-Speicherdauer: [TATSÄCHLICHE FRIST LAUT HOSTING-VERTRAG ERGÄNZEN]

3. Cookies und lokale Technologien

Die öffentliche TOOLKLAR-Startseite benötigt nach dem derzeitigen Codebestand keine einwilligungsbedürftigen Analyse- oder Marketingcookies. Es sind dort aktuell keine externen Tracking-Pixel eingebunden. Werden zukünftig solche Funktionen eingesetzt, wird diese Erklärung angepasst und, soweit erforderlich, vorab eine Einwilligung eingeholt.

Für den geschützten Administratorbereich wird ein technisch notwendiges PHP-Sitzungscookie (toolklar_admin) verwendet. Damit kann die Anmeldung während der Sitzung erkannt und gegen unbefugten Zugriff abgesichert werden. Das Sitzungscookie ist auf /admin/ beschränkt und wird ohne feste Dauer als Browser-Sitzungscookie gesetzt.

Rechtsgrundlage für damit verbundene personenbezogene Daten: Art. 6 Abs. 1 lit. f DSGVO; sofern einschlägig zusätzlich Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des vereinbarten Administrationszugangs. Technisch erforderliche Sitzungsinformationen dienen ausschließlich dem Betrieb des geschützten Bereichs.

4. Geschützter TOOLKLAR-Autopilot

Der Autopilot ist eine nichtöffentliche Verwaltungsanwendung. Sie verarbeitet zum Betrieb insbesondere Anmeldesitzungen, Passwortprüfwerte, Partnerkennungen, gespeicherte Affiliate-Adressen, eingetragene Angebotstitel und Beschreibungen, Werbegrafiken, Veröffentlichungsstatus sowie technische Zeit- und Fehlerangaben.

Zwecke: Verwaltung eigener Partnerprogramme, Vorbereitung von Werbeinhalten, Prüfung und Freigabe von Kampagnen sowie kontrollierte Veröffentlichungen und technische Fehlerdiagnose.

Die Anwendung speichert Konfigurationsdaten im geschützten Serverbereich. Die Zugangsdaten und API-Tokens werden nicht absichtlich auf der öffentlichen Website angezeigt. Zugriffsberechtigt sind nur autorisierte Administratoren. Eine absolute Sicherheit kann technisch nicht garantiert werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Sicherheit und Verwaltung des eigenen Angebots); gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO bei einem bestehenden Vertragsverhältnis.

5. Pinterest-Verbindung und Veröffentlichung

TOOLKLAR Autopilot kann vom berechtigten Administrator mit einem eigenen Pinterest-Unternehmenskonto verbunden werden. Bei ausdrücklicher Verbindungsfreigabe (OAuth-Autorisierung) erhält die Anwendung – im Umfang der erteilten Berechtigungen – Zugriff auf eigene Pinnwand-Informationen (z. B. Pinnwand-ID und -Name), eigene Pins und Funktionen zum Veröffentlichen von Pins.

Im Rahmen der Verbindung werden technische Autorisierungscodes, Zugriffstokens und gegebenenfalls erneuerbare Tokens verarbeitet, um die vom Administrator gewünschten Aktionen gegenüber Pinterest auszuführen. Beim Veröffentlichen übermitteln wir die freigegebenen Angaben zum Pin, beispielsweise Titel, Text, Bilddatei bzw. Bildadresse, Pinnwand-ID und Ziel-URL des beworbenen Angebots. Pinterest kann dabei eigene Nutzer- und Nutzungsdaten nach seinen Regeln verarbeiten.

Zweck und Rechtsgrundlage: Bereitstellung der ausdrücklich eingerichteten Pinterest-Anbindung und Veröffentlichung eigener Inhalte; Art. 6 Abs. 1 lit. f DSGVO, gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Die Pinterest-Verbindung kann über die betreffenden Kontoeinstellungen widerrufen werden; für die Löschung lokal gespeicherter Verbindungsdaten ist gegebenenfalls zusätzlich eine Anfrage an den TOOLKLAR-Betreiber erforderlich.

Plattform: Pinterest (Datenschutzerklärung von Pinterest). TOOLKLAR ist nicht Pinterest und erhält durch eine solche App-Verbindung keinen pauschalen Zugriff auf fremde Nutzerkonten.

6. Affiliate-Links und externe Angebote

Von TOOLKLAR erstellte oder veröffentlichte Inhalte können kenntlich gemachte Affiliate-Links zu externen Anbietern enthalten, etwa eBay, Amazon oder Softwarepartner. Ein Klick auf solche Links öffnet den jeweiligen Drittanbieter. Die URLs können Kennungen enthalten, mit denen der Anbieter oder das Affiliate-Netzwerk eine Vermittlung zuordnen kann.

Beim Aufruf der Zielseite gelten die Datenschutz- und Cookie-Regelungen des jeweiligen Anbieters. TOOLKLAR ist nicht für dessen eigenständige Datenverarbeitung verantwortlich. Sofern durch die Weiterleitung technisch Daten wie die Herkunftsadresse übermittelt werden, hängt dies von Browser- und Referrer-Einstellungen sowie der Linkgestaltung ab.

TOOLKLAR verarbeitet derzeit nach dem bekannten Codebestand keine personenbezogenen Kauf- oder Zahlungsinformationen der über Affiliate-Links einkaufenden Besucher. Mögliche Provisionsberichte von Partnernetzwerken sind nach ihrem tatsächlichen Inhalt datenschutzrechtlich gesondert zu bewerten.

7. Empfänger und mögliche Drittlandübermittlungen

Empfänger personenbezogener Daten können der tatsächliche Hosting-Dienstleister, technisch beauftragte IT-Dienstleister sowie – bei aktivierter Schnittstelle – die jeweils angebundene Plattform (insbesondere Pinterest) sein, soweit dies zur vereinbarten Funktion erforderlich ist.

Bei externen Plattformen kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Ob und unter welchen Garantien eine konkrete Drittlandübermittlung erfolgt, ist abhängig vom jeweiligen Anbieter und dessen aktuellen Vereinbarungen. Bei relevanten Drittlandtransfers sind die dafür geltenden Garantien (z. B. Angemessenheitsbeschluss oder Standardvertragsklauseln, soweit einschlägig) zu prüfen und hier konkret anzugeben: [BEI TATSÄCHLICHER ÜBERMITTLUNG ANBIETER UND TRANSFERGARANTIE PRÜFEN/ERGÄNZEN].

8. Speicherdauer und Sicherheitsmaßnahmen

Technische Sitzungsdaten werden grundsätzlich für die Dauer der jeweiligen Administratorsitzung benötigt. Im Autopiloten gespeicherte Entwürfe, Konfigurationen und Veröffentlichungsnachweise bleiben bestehen, solange sie für die Verwaltung erforderlich sind oder bis sie vom Berechtigten gelöscht werden. Gesetzliche Aufbewahrungspflichten können im Einzelfall eine längere Speicherung erfordern. Die konkrete Aufbewahrung der Server-Logs richtet sich nach Abschnitt 2.

Zum Schutz der Anwendung werden unter anderem HTTPS, Zugriffsbeschränkungen im Adminbereich, Sitzungsschutz und geschützte Dateibereiche eingesetzt. Zugriffe auf externe APIs erfolgen über die serverseitigen Schnittstellen.

9. Rechte betroffener Personen

Je nach gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit eine Verarbeitung auf Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anfragen können an die in Abschnitt 1 genannte Kontaktadresse gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der österreichischen Datenschutzbehörde, sofern diese zuständig ist.

10. Anpassungen dieser Erklärung

Diese Datenschutzerklärung wird überarbeitet, wenn sich Website, eingebundene Dienste, Trackingfunktionen, Anbieteranbindungen oder der Umgang mit personenbezogenen Daten ändern. Der oben genannte Stand bezeichnet die Fassung der Erklärung.

Diese Vorlage wurde anhand des bekannten technischen Stands von TOOLKLAR erstellt. Eine rechtssichere Endfassung erfordert die Ergänzung der tatsächlichen Betreiber-, Hosting- und gegebenenfalls Datenübermittlungsangaben.