Datenschutzerklärung

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten verarbeitet werden, wenn Sie ceovanta.com besuchen, nach Eröffnung des Shops ein Produkt herunterladen oder kaufen und wenn Sie uns kontaktieren. Sie entspricht der aktuellen Funktionsweise der Website; bei Änderungen passen wir diese Seite und das Datum oben an.

Verantwortlicher

ceovanta.com wird von CEOVANTA mit Sitz in Hanoi (Vietnam) betrieben.

• Name bzw. Firma des Verantwortlichen: Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht
• Registernummer, falls vorhanden: Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht
• Postanschrift: Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht
• E-Mail für Datenschutzanfragen: Prüfung durch den Betreiber ausstehend: verifiziertes, betreutes Postfach
• Vertreter in der EU nach Art. 27 DSGVO, falls erforderlich: Prüfung durch den Betreiber ausstehend: im Rahmen der rechtlichen Prüfung klären

Beim Besuch der Website

Alle Seiten sind ohne Konto lesbar. Derzeit gibt es keine Kommentarfunktion, keine Besucherkonten und kein Newsletter-Formular.

Server-Logdateien

Unser Hosting-Anbieter Hostinger stellt die Seiten bereit und speichert wie jeder Webserver technische Daten in Logdateien: IP-Adresse, aufgerufene Seite, Datum und Uhrzeit, verweisende Seite sowie Browser- und Gerätetyp. Diese Daten dienen der Auslieferung, der Sicherheit und der Fehler- bzw. Missbrauchsanalyse. Speicherdauer: Prüfung durch den Betreiber ausstehend: bei Hostinger erfragen.

Cookies

ceovanta.com selbst setzt bei Besuchern keine Cookies. Wir verwenden keine Analyse-, Werbe- oder Social-Media-Cookies; die Sprache wird über die Seitenadresse (z. B. /de/) bestimmt, nicht über ein Cookie. Nur angemeldete Administratoren erhalten die üblichen Anmelde-Cookies von WordPress.

Skript von Hostinger Reach

Jede Seite lädt derzeit ein kleines Skript von Hostinger Reach (cdn-reach.hostinger.com), dem E-Mail-Marketing-Dienst unseres Hosting-Anbieters. Dabei erhalten die Server von Hostinger Ihre IP-Adresse und Browserinformationen; Cloudflare, das diesen Dienst vor automatisiertem Datenverkehr schützt, kann ein Sicherheits-Cookie namens __cf_bm auf der Domain hostinger.com setzen, das in der Regel nach etwa 30 Minuten abläuft. Wir nutzen das Skript derzeit nicht zur Erhebung von E-Mail-Adressen. Prüfung durch den Betreiber ausstehend: Hostinger Reach behalten oder entfernen; mit einem Anmeldeformular muss dieser Abschnitt neu gefasst und, wo nötig, eine Einwilligung eingeholt werden.

Suche

Suchbegriffe werden in der Seitenadresse übertragen, um Ergebnisse anzuzeigen. Sie werden nicht in einer Datenbank gespeichert, können aber in den Server-Logdateien erscheinen.

Beim Herunterladen oder Kauf eines Produkts

Die Online-Bezahlung ist noch nicht freigeschaltet. Die folgenden Regeln gelten ab Eröffnung des Shops; bis dahin werden keine Bestell- oder Zahlungsdaten erhoben.

• Bestelldaten: Produkt, Betrag, Währung, Status und Zeitpunkte sowie ein zufälliger Bestellschlüssel für Ihre private Beleg- und Downloadseite.
• Zahlung: Die Abwicklung erfolgt über PayPal. Wir erhalten die Bestell- und Transaktionskennungen von PayPal und die E-Mail-Adresse Ihres PayPal-Kontos; Kartendaten erhalten oder speichern wir nie. Für Daten, die Sie PayPal übermitteln, gilt dessen Datenschutzerklärung.
• Download-Links: persönlich, begrenzt nutzbar und befristet. Gespeichert wird nur ein Einweg-Hash.
• Kostenlose Downloads: Zum Schutz vor Missbrauch wird höchstens eine Stunde lang ein verschlüsselter Hash Ihrer IP-Adresse gespeichert, nicht die IP-Adresse selbst.

Wenn Sie uns kontaktieren

Ihre Nachricht, Ihre E-Mail-Adresse und eine angegebene Bestellnummer nutzen wir, um zu antworten und bei Bedarf einen neuen Link auszustellen oder eine Erstattung zu bearbeiten. Kontaktwege: Prüfung durch den Betreiber ausstehend: noch kein verifizierter Kanal. Speicherdauer: Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht.

Zwecke und Rechtsgrundlagen

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Empfänger und Drittlandsübermittlung

• Hostinger — Hosting, Auslieferung der Inhalte und Reach-Skript.
• Cloudflare — Sicherheitsdienst von Hostinger Reach.
• PayPal — Zahlungsabwicklung nach Eröffnung des Shops.
• Behörden, nur soweit gesetzlich vorgeschrieben.

Diese Dienstleister können Daten außerhalb der EU verarbeiten. Serverstandort: Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht. Garantien für die Übermittlung: Prüfung durch den Betreiber ausstehend: rechtliche Prüfung.

Speicherdauer

• Schutz kostenloser Downloads: höchstens eine Stunde.
• Download-Links: bis zum Ablauf oder Verbrauch.
• Bestellungen: so lange, wie handels- und steuerrechtliche Pflichten es verlangen Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht. Auf Wunsch entfernen wir Ihre E-Mail-Adresse aus den Bestellungen und behalten nur Beträge, Daten und Referenzen.
• Server-Logdateien: gemäß Einstellung von Hostinger Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie bitte an Prüfung durch den Betreiber ausstehend — Noch nicht geprüft oder veröffentlicht; zur Identitätsprüfung können wir nach Ihrer Bestellnummer fragen.

Sicherheit

Wir erheben so wenig wie möglich und schützen, was wir speichern: Kartendaten bleiben bei PayPal, Download-Links liegen nur als Hash vor, IP-Adressen werden für die Download-Begrenzung nicht im Klartext gespeichert und Produktdateien liegen nicht in der öffentlichen Mediathek. Diese Maßnahmen werden vor der Shop-Eröffnung erneut geprüft.

Kinder

Unsere Produkte und Ratgeber richten sich an Erwachsene und Unternehmen. Wir erheben nicht wissentlich Daten von Kindern.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich Website, Dienstleister oder Rechtslage ändern, etwa bei Eröffnung des Shops oder wenn wir Reichweitenmessung oder einen Newsletter einführen. Das Datum oben zeigt die aktuelle Fassung.

Praktische Erläuterungen für Besucher

Was beim Aufrufen einer öffentlichen Seite geschieht

Wenn Sie eine Seite öffnen, übermittelt der Browser eine technische Anfrage an den Webserver. Für die Bereitstellung der angeforderten Inhalte benötigt der Server unter anderem die Netzwerkadresse, den Zeitpunkt der Anfrage und Angaben über den verwendeten Browser. Bilder, Formatvorlagen und eingebundene Skripte können weitere Anfragen auslösen. Allein durch die Lektüre eines frei zugänglichen Artikels entsteht jedoch kein Kundenkonto, keine Newsletter-Anmeldung und keine Bestellung. Welche technischen Daten tatsächlich gespeichert werden und wie lange dies geschieht, muss anhand der realen Hosting-Einstellungen überprüft werden, bevor diese Erklärung veröffentlicht wird.

Welche Informationen Sie nicht bereitstellen müssen

Zum Lesen der Ratgeber müssen Sie weder ein Passwort noch eine Kreditkartennummer, einen Identitätsnachweis oder vertrauliche Geschäftsunterlagen angeben. Sollte später ein überprüfter Supportkanal eingerichtet werden, genügen für eine erste Anfrage normalerweise die betroffene Seite, der Produktname, die eingesetzte Software und eine Beschreibung des Problems. Senden Sie keine geheimen Zugangsdaten und keine personenbezogenen Unterlagen Dritter in unaufgeforderten Nachrichten. Falls zur Bearbeitung einer konkreten Anfrage eine Identitätsprüfung notwendig wird, muss diese dem Zweck angemessen sein und darf nicht pauschal mehr Daten verlangen als erforderlich.

Links auf unabhängige Angebote

Ein Artikel kann auf die Dokumentation eines Softwareherstellers, eine öffentliche Behörde, eine fachliche Quelle oder ein anderes Lernangebot verweisen. Wenn Sie einem solchen Link folgen, wechseln Sie zu einem Dienst, der von einem anderen Verantwortlichen betrieben wird. Dieser kann technische Informationen über Ihren Besuch erhalten und eigene Cookies, Konten oder Datenschutzbestimmungen verwenden. Die Verlinkung bedeutet nicht, dass CEOVANTA die Datenverarbeitung des Zielangebots kontrolliert. Prüfen Sie deshalb die Zieladresse und die Datenschutzhinweise des jeweiligen Dienstes, bevor Sie dort persönliche Angaben machen.

Unterschiede zwischen Cookies, Skripten und Serverprotokollen

Ein Cookie kann im Browser gespeichert werden, während ein Serverprotokoll Anfragen an den Server dokumentiert. Ein eingebundenes Skript wiederum kann Verbindungen zu einem externen Anbieter herstellen, auch wenn der Besucher kein Formular ausfüllt. Diese Technologien haben unterschiedliche Zwecke und können verschiedene Informations- oder Einwilligungspflichten auslösen. Bevor Analysewerkzeuge, Werbung, Newsletter, eingebettete Inhalte oder zusätzliche Formulare eingeschaltet werden, muss der Betreiber prüfen, welche Daten übertragen werden, welche Anbieter beteiligt sind, wie lange Informationen gespeichert bleiben und welche Zustimmung erforderlich ist. Eine nur geplante Funktion darf nicht so beschrieben werden, als sei sie bereits aktiv.

Wie eine Datenschutzanfrage vorbereitet werden sollte

Erst wenn eine verifizierte und tatsächlich betreute Kontaktstelle bekannt gegeben wurde, können betroffene Personen diese für Anfragen zu ihren personenbezogenen Daten nutzen. Eine sinnvolle Nachricht benennt das Anliegen, die betroffene Funktion und eine sichere Möglichkeit zur Rückmeldung. Veröffentlichen Sie solche Anfragen nicht in allgemein sichtbaren Kommentaren oder sozialen Netzwerken. Bevor Informationen über eine Bestellung oder ein persönliches Konto herausgegeben werden, muss der Betreiber gegebenenfalls prüfen, ob die anfragende Person dazu berechtigt ist. Das genaue Verfahren, mögliche Ausnahmen und die Antwortfristen richten sich nach den jeweils anwendbaren Vorschriften.

Datensparsamkeit im täglichen Betrieb

Der Grundsatz einer sparsamen Verarbeitung bedeutet, nur Informationen zu verwenden, die für einen bestimmten Zweck wirklich erforderlich sind. Für das Lesen frei zugänglicher Texte ist beispielsweise grundsätzlich kein Einkaufsprofil notwendig. Bei einer späteren Bestellung werden hingegen andere Angaben für die Bestätigung, Lieferung oder gesetzlich vorgeschriebene Aufbewahrung erforderlich sein können. Solche Zwecke dürfen nicht ohne Prüfung miteinander vermischt werden. Auch freiwillige Zusatzfunktionen wie Werbenachrichten benötigen eine eigenständige Beschreibung ihrer tatsächlichen Funktionsweise. Die Website sollte keine weitergehenden Aussagen machen, als die technische Prüfung belegen kann.

Sicherheit und überprüfbare Aussagen

Eine Datenschutzerklärung soll das reale Verhalten der Website widerspiegeln und keine hypothetischen Schutzmaßnahmen aufzählen. Vor einer Veröffentlichung müssen die aktiven WordPress-Erweiterungen, eingebundenen Skripte, Hosting-Einstellungen, Formulare und mit dem System verbundenen Dienstleister geprüft werden. Es wäre unzutreffend, einen bestimmten Serverstandort, die vollständige Löschung aller Sicherungskopien innerhalb einer festen Frist oder eine besondere Verschlüsselungsmethode zu versprechen, wenn dies nicht nachgewiesen ist. Wird eine Abweichung festgestellt, müssen die technische Praxis oder die Beschreibung korrigiert werden. Ein absoluter Schutz vor sämtlichen Sicherheitsvorfällen kann nicht zugesichert werden.

Was sich mit der Eröffnung des Shops ändern würde

Die derzeitigen Beispielprodukte zeigen eine mögliche Gestaltung des künftigen digitalen Shops. Sie belegen nicht, dass Zahlungen angenommen, Kundendaten verarbeitet oder Dateien tatsächlich ausgeliefert werden. Sobald ein echtes Bestellsystem, ein Zahlungsdienst, individuelle Downloadlinks, automatisierte E-Mails oder ein Supportprozess aktiviert werden, müssen die entsprechenden Datenschutzabschnitte neu geprüft werden. Dazu gehören die Weitergabe von Bestelldaten, die Aufbewahrungsdauer, technische Schutzmaßnahmen, mögliche grenzüberschreitende Datenübermittlungen und die Wege zur Ausübung von Betroffenenrechten. Die Beschreibung künftiger Abläufe muss eindeutig von bereits verfügbaren Funktionen getrennt bleiben.

Offene Punkte vor der Veröffentlichung

Die rechtliche Identität des Betreibers, seine nachprüfbaren Kontaktdaten, die tatsächlichen Aufbewahrungsfristen, die Orte der Verarbeitung und die Bedingungen zukünftiger Zahlungs- und Supportdienste erfordern noch eine Entscheidung des Verantwortlichen. Diese Angaben lassen sich nicht durch längere allgemeine Erklärungen ersetzen. Die im Entwurf markierten offenen Punkte müssen mit überprüfbaren Informationen geschlossen werden. Bis dahin bleibt das Dokument eine Arbeitsfassung und darf nicht als abschließend geprüfte Erklärung der Rechtskonformität dargestellt werden.