Datenschutzerklärung

1. Wer Verantwortlicher ist

Verantwortlicher für die auf der Website tappcookie.cz verarbeiteten personenbezogenen Daten ist die TAPP Studio s.r.o., Ident.-Nr. (IČO) 23839074, USt-IdNr. CZ23839074, Sitz Národní třída 3687/42, 695 01 Hodonín, Tschechische Republik („wir“). Kontakt in Datenschutzfragen: info@tapp-studio.cz. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind.

Diese Erklärung betrifft zwei Dinge: (a) die Website tappcookie.cz, die Sie gerade lesen, und (b) den Dienst tapp cookie, den wir für die Websites unserer Kunden betreiben. Beim Dienst für Kunden sind wir Auftragsverarbeiter; Verantwortlicher ist immer der Betreiber der Website, auf der das Banner läuft (siehe Abschnitt 6).

2. Welche Daten die Website tappcookie.cz erhebt

Kontakt per E-Mail

Die Website hat kein Kontaktformular. Links „Schreiben“ öffnen Ihr E-Mail-Programm. Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der Nachricht, um zu antworten und gegebenenfalls einen Vertrag anzubahnen (Art. 6 Abs. 1 lit. b DSGVO), für die Dauer der Verhandlungen und weitere 3 Jahre für den Fall eines Rechtsstreits (Art. 6 Abs. 1 lit. f DSGVO).

Website-Prüfung („Website prüfen“)

Wenn Sie eine Website-Adresse eingeben, lädt unser Server sie und wertet aus, welche Tracking-Codes und welches Cookie-Banner sie enthält. Auf dem Server verarbeiten wir die eingegebene Adresse, Ihre IP-Adresse (zur Begrenzung der Anzahl der Prüfungen von einer Adresse), die Uhrzeit, Ihre angekreuzte Bestätigung, dass Sie die Website betreiben oder zur Prüfung berechtigt sind, und das Ergebnis der Prüfung. Diese Aufzeichnungen bewahren wir höchstens 30 Tage zum Schutz vor Missbrauch und zur Fehlersuche auf. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des von Ihnen angeforderten Werkzeugs und am Schutz des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Die Nutzungsbedingungen der Prüfung finden Sie auf der Seite Podmínky kontroly webu (auf Tschechisch).

Server-Protokolle

Das Hosting (AWS Amplify Hosting und das CloudFront-Netzwerk, Amazon Web Services) erstellt technische Zugriffsprotokolle (IP-Adresse, Uhrzeit, angeforderte Seite, Browser, Statuscode) für höchstens 30 Tage, ausschließlich zur Sicherheit und zum Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Wir verknüpfen die Protokolle nicht mit anderen Daten und werten sie nicht für Marketing aus. Ist die Protokollierung der Schutzschicht AWS WAF aktiviert, enthält sie dieselben Daten mit derselben Speicherfrist und demselben Zweck.

Cookies und Reichweitenmessung

Die Website verwendet unser eigenes Banner tapp cookie. Das unbedingt erforderliche Cookie tapp_consent speichert nur Ihre Wahl (§ 89 Abs. 3 des tschechischen Gesetzes über elektronische Kommunikation; für den von Ihnen angeforderten Dienst erforderlich).

Mit Ihrer Einwilligung messen wir die Reichweite mit Google Analytics 4 (Google Ireland Limited), geladen über den Google Tag Manager. Wir verarbeiten eine pseudonyme Kennung aus dem Cookie _ga, die besuchten Seiten und die Herkunft des Besuchs, Geräte- und Browsertyp sowie einen ungefähren, aus der IP-Adresse abgeleiteten Standort; die IP-Adresse selbst speichert Google Analytics 4 nicht. Zweck sind Besuchsstatistiken und die Verbesserung der Website; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 89 Abs. 3 des Gesetzes über elektronische Kommunikation), die Sie jederzeit über den Link „Privatsphäre-Einstellungen“ in der Fußzeile widerrufen können. Ohne Einwilligung werden die Skripte von Google gar nicht geladen; Google erhält zudem ein Consent-Mode-Signal mit Ihrer Wahl. Google Analytics speichert Daten auf Ereignisebene 2 Monate; danach bleiben nur aggregierte Berichte ohne Kennungen. Marketing-Cookies verwendet die Website nicht. Einzelheiten finden Sie in der Cookie-Richtlinie (auf Tschechisch).

3. An wen wir Daten weitergeben

Wir verarbeiten Daten auf der Infrastruktur der Amazon Web Services EMEA SARL (AWS) in der Region eu-central-1 (Frankfurt am Main, Deutschland). AWS ist unser Auftragsverarbeiter auf Grundlage des Standard-Auftragsverarbeitungsvertrags (AWS Data Processing Addendum). Zum Schutz vor Angriffen nutzen wir den Dienst AWS WAF und Zertifikate, die AWS technisch in der Region us-east-1 (USA) betreibt; gespeicherte personenbezogene Daten laufen nicht über diese Dienste.

E-Mail-Kommunikation (Anfragen, Löschanträge, Support) empfangen und versenden wir über Google Workspace; Anbieter ist Google Ireland Limited auf Grundlage des Google Workspace Data Processing Amendment. Google verarbeitet die E-Mail-Adresse des Absenders und den Inhalt der Nachricht und garantiert keine bestimmte Speicherregion.

Die Reichweitenmessung der Website tappcookie.cz (nach Einwilligung) erfolgt mit Google Analytics 4; Google Ireland Limited ist unser Auftragsverarbeiter nach den Google Ads Data Processing Terms. Daten können an Google LLC in die USA übermittelt werden; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework), unter dem Google LLC zertifiziert ist. An andere Empfänger geben wir Daten nicht weiter, mit Ausnahme von Behörden, soweit gesetzlich vorgeschrieben.

4. Wie lange wir Daten speichern

• E-Mail-Kommunikation: für die Dauer der Verhandlungen, danach 3 Jahre,
• Aufzeichnungen der Website-Prüfung (Adresse, IP, Bestätigung, Ergebnis): höchstens 30 Tage,
• Zugriffsprotokolle des Hostings und von CloudFront, gegebenenfalls WAF: höchstens 30 Tage,
• Google Analytics 4 (nur nach Einwilligung): Ereignisdaten 2 Monate, das Cookie _ga im Browser 2 Jahre (löschbar durch Widerruf der Einwilligung oder im Browser),
• Buchhaltungs- und Vertragsunterlagen mit Kunden: für die gesetzlich bestimmte Dauer (in der Regel 10 Jahre).

5. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und das Recht, der Verarbeitung auf Grundlage eines berechtigten Interesses zu widersprechen. Richten Sie Ihren Antrag an info@tapp-studio.cz; wir antworten spätestens innerhalb eines Monats. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde; in der Tschechischen Republik ist das die Behörde für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, oder die Aufsichtsbehörde Ihres Aufenthaltsorts in der EU.

6. Der Dienst tapp cookie auf den Websites der Kunden

Auf den Websites unserer Kunden zeigt tapp cookie ein Banner zur Einwilligung in Cookies an und speichert einen Nachweis über jede Entscheidung des Besuchers, damit der Website-Betreiber die Einwilligung belegen kann (Art. 7 Abs. 1 DSGVO und § 89 Abs. 3 des Gesetzes Nr. 127/2005 Slg. über elektronische Kommunikation). Verantwortlicher für diese Nachweise ist der Betreiber der jeweiligen Website; wir verarbeiten sie in seinem Auftrag als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Der Nachweis enthält:

• eine zufällige Einwilligungs-ID (auch im Cookie tapp_consent in Ihrem Browser gespeichert),
• Zeitpunkt und Art der Entscheidung (alle akzeptieren, alle ablehnen, eigene Auswahl, Widerruf),
• die gewählten Kategorien und die Version der Werkzeugliste, der Sie zugestimmt haben,
• das aus der IP-Adresse abgeleitete Land (ohne Speicherung der IP-Adresse), die Sprache, eine verkürzte Browser-Kennung,
• einen Fingerabdruck der IP-Adresse (HMAC-SHA256 der gekürzten Adresse mit einem geheimen Schlüssel), aus dem die IP-Adresse nicht zurückgewonnen werden kann.

Die Nachweise bewahren wir 5 Jahre ab der Entscheidung auf (oder kürzer, wenn der Website-Betreiber dies einstellt), in der AWS-Region Frankfurt. Ihren Nachweis können Sie anhand der Einwilligungs-ID, die das Banner in den Einstellungen anzeigt, heraussuchen lassen; richten Sie die Anfrage an den Website-Betreiber. Mehr zur Rolle als Auftragsverarbeiter, zu Unterauftrags- verarbeitern und Sicherheitsmaßnahmen finden Sie auf der Seite Pro klienty (auf Tschechisch).

7. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, zum Beispiel bei einem Wechsel des Hostings oder einer Änderung des Leistungsumfangs. Die aktuelle Fassung steht immer auf dieser Seite; das Datum des Inkrafttretens ist oben angegeben. Frühere Fassungen stellen wir auf Anfrage bereit.