Datenschutzhinweise

Diese Hinweise erklären, welche personenbezogenen Daten verarbeitet werden, wenn Sie diese Website besuchen und einen Takedown gegen einen Fake-Shop anfordern. Wir setzen keine Cookies und binden keine Werbe- oder Tracking-Dienste ein.

1. Verantwortlicher

Verantwortlich für diese Website, das Formular und die Durchführung Ihres Auftrags ist:

Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt
Vertreten durch: Alexander Hagemann, Geschäftsführer
E-Mail: [email protected]

2. Hosting und Aufruf der Website

Diese Website wird als statische Seite über Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages) ausgeliefert. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag.

Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, abgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem (Server-Logfiles). Das ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern und werten keine Zugriffsprotokolle aus. Cloudflare verarbeitet die Verbindungsdaten zur Auslieferung und zur Abwehr von Angriffen und löscht sie nach seinen eigenen Fristen.

Schriftarten werden von unserem eigenen Server geladen. Es werden keine Inhalte von Google Fonts oder anderen Drittanbietern eingebunden.

3. Keine Cookies, keine Werbe-Tracker

Wir setzen keine Cookies und speichern keine Informationen auf Ihrem Endgerät. Es gibt keine Werbe-Pixel, keine Social-Media-Plugins und keine geräteübergreifenden Profile.

4. Keine Reichweitenmessung

Wir setzen derzeit keine Dienste zur Reichweitenmessung oder Webanalyse ein.

5. Aufträge über das Formular

Das Formular wird zunächst nur in Ihrem Browser ausgefüllt. Erst wenn Sie auf „Weiter zur Zahlung“ klicken, werden Ihre Angaben verschlüsselt (TLS) übertragen:

die Adressen der Fake-Shops, die betroffene Marke, gegebenenfalls Ihre echte Website und Angaben zu Ihrer eingetragenen Marke,
Ihre Antworten auf die Fragen zum Fall, Ihre Hinweise und gegebenenfalls der Name des Shop-Betreibers,
die hochgeladenen Dateien,
Ihr Unternehmen, Ihr Name, Ihre E-Mail-Adresse und optional Ihre Telefonnummer,
die Adresse der Seite, von der Sie gesendet haben, einschließlich etwaiger Kampagnenparameter (utm-Parameter), sowie technische Daten der Übertragung wie IP-Adresse und Zeitpunkt.

Die Angaben gehen über eine Funktion auf der Infrastruktur von Cloudflare (Abschnitt 2) an unser Auftragssystem (Abschnitt 8); bei Cloudflare werden sie nicht gespeichert. Ihre IP-Adresse wird dabei weitergegeben, um zu viele Aufträge in kurzer Zeit abzuwehren.

Zwecke und Rechtsgrundlagen. Wir verarbeiten Ihre Angaben, um Ihren Auftrag zu prüfen, die Zahlung abzuwickeln, Ihnen die Auftragsbestätigung zu senden und den Auftrag durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Technische Daten der Übertragung verarbeiten wir zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Freiwilligkeit. Die Angabe Ihrer Daten ist freiwillig. Ohne die als Pflichtfeld gekennzeichneten Angaben können wir Ihren Auftrag jedoch nicht bearbeiten.

6. Zahlung über Stripe

Nach dem Absenden des Formulars werden Sie zu Stripe weitergeleitet. Zahlungen wickeln wir über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Stripe erhält dabei Ihre Auftragsnummer, die Anzahl der Shops, Ihre E-Mail-Adresse und die Angaben, die Sie auf der Zahlungsseite machen (Unternehmen, Rechnungsanschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer und Zahlungsdaten). Stripe erstellt die Rechnung und berechnet die Umsatzsteuer. Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht zur Rechnungsstellung (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten in die USA übermitteln; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Zur Betrugsabwehr verarbeitet Stripe Zahlungsdaten auch in eigener Verantwortung; Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

7. Takedown-Verfahren gegen Fake-Shops

Beweissicherung und Analyse. Die von Ihnen genannten Shops und ihr Impressum werden mit Eingang Ihres Auftrags automatisch abgerufen und als Beweis gespeichert (Bildschirmaufnahme, Quelltext, Zeitpunkt des Abrufs und Hashwert). Außerdem fragen wir öffentlich verfügbare Infrastrukturdaten ab, etwa DNS-Einträge und Registrierungsdaten der Domain (RDAP), um Hoster, Registrar, vorgeschaltete Dienste (CDN) und das Alter der Domain zu ermitteln. Beweissicherung, Überwachung und Auftragsunterlagen laufen auf unseren Servern bei Microsoft Azure (Microsoft Ireland Operations Ltd. als Auftragsverarbeiter) in der Rechenzentrumsregion Deutschland West-Mitte in Frankfurt am Main.

Überwachung und Suche. Während des Auftrags rufen wir die gemeldeten Shops regelmäßig ab, um zu prüfen, ob sie noch erreichbar sind. Außerdem suchen wir in öffentlich zugänglichen Quellen nach weiteren Shops, die Ihre Marke verwenden, etwa nach neuen Domains mit Ihrem Markennamen.

Diese Daten können personenbezogene Daten der Betreiber oder Dritter enthalten, etwa wenn ein Fake-Shop das Impressum eines anderen Unternehmens verwendet. Rechtsgrundlage ist das berechtigte Interesse unserer Auftraggeber an der Durchsetzung ihrer Rechte und unser Interesse an der Durchführung des Auftrags (Art. 6 Abs. 1 lit. f DSGVO).

Meldungen. Meldungen an Registrare, Hoster, vorgeschaltete Dienste (CDN) und an Google (Safe Browsing) senden wir in Ihrem Auftrag per E-Mail oder über die Meldeformulare der Empfänger. Die Meldungen nennen Ihr Unternehmen als Inhaber der Marke, weil die Empfänger das für die Bearbeitung einer Meldung verlangen, und können Ihre Angaben zu Ihrer Marke enthalten. Rechtsgrundlage ist die Durchführung des Auftrags (Art. 6 Abs. 1 lit. b DSGVO). Die Empfänger verarbeiten diese Angaben in eigener Verantwortung. Einige Empfänger haben ihren Sitz außerhalb der EU, etwa Google in den USA oder Registrare und Hoster in Drittländern. Soweit für das jeweilige Land kein Angemessenheitsbeschluss besteht, erfolgt die Übermittlung, weil sie zur Geltendmachung Ihrer Rechte erforderlich ist (Art. 49 Abs. 1 lit. e DSGVO).

E-Mail-Versand. Meldungen, Erinnerungen und die wöchentlichen Statusberichte an Sie versenden wir über einen E-Mail-Versanddienstleister, der als Auftragsverarbeiter für uns tätig ist: Twilio SendGrid (Twilio Inc., San Francisco, USA). Twilio ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); mit Twilio besteht ein Auftragsverarbeitungsvertrag.

8. Auftragssystem und Speicherung

Aufträge, hochgeladene Dateien, Beweissicherungen, Meldungen und Berichte speichern wir in unserem eigenen Auftragssystem. Zugriff haben nur die mit Ihrem Auftrag befassten Personen bei Cloudkasten GmbH.

9. Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO).

10. Speicherdauer

Kommt kein Auftrag zustande, löschen wir Ihre Angaben, Ihre Unterlagen und die mit Eingang gesicherten Beweise spätestens 6 Monate nach unserer letzten Nachricht an Sie.

Nach Abschluss eines Auftrags bewahren wir die Auftragsunterlagen mit Beweisen, Meldungen und Berichten drei Jahre auf, damit Sie und wir den Verlauf später belegen können. Rechnungen, Auftragsbestätigungen und Geschäftsbriefe bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf (§ 257 HGB, § 147 AO).

11. Empfänger

Ihre Daten erhalten nur die mit Ihrem Auftrag befassten Personen bei Cloudkasten GmbH, Stripe (Abschnitt 6), die in Abschnitt 7 genannten Empfänger von Meldungen sowie die in den Abschnitten 2 und 7 genannten Dienstleister. An Gerichte oder Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder Sie es wünschen.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht: Soweit Daten auf Grundlage berechtigter Interessen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, ldi.nrw.de.