Datenschutz­hinweise für Pentao

Kurz gesagt: Der Rechner auf dieser Seite läuft nur in deinem Browser; deine Geburtsdaten verlassen dein Gerät nicht. Für die Warteliste speichern wir deine E-Mail-Adresse, und erst nach deiner Bestätigung stehst du auf der Liste, höchstens zwölf Monate lang. Keine Werbung, keine Weitergabe für Werbung.

1. Verantwortlicher

NorthProfit UG (haftungsbeschränkt)
Waldnieler Straße 28
40549 Düsseldorf
Deutschland

E-Mail: kontakt@northprofitstudio.de

2. Der Rechner

Geburtstag, Uhrzeit und Geburtsort verarbeitet dein Browser. Wir erhalten sie nicht, andere auch nicht, und die Seite speichert sie nicht; lädst du die Seite neu, sind sie weg.

3. Warteliste

Wenn du dich einträgst, speichern wir:

• deine E-Mail-Adresse
• die Sprache der Seite (Deutsch oder Englisch)
• die Interessen, die du freiwillig auswählst
• die Fassung dieser Hinweise, die bei der Anmeldung galt
• Kampagnenangaben aus der Adresse der Seite (utm_source, utm_medium, utm_campaign), falls vorhanden
• die Zeitpunkte von Anmeldung, letzter Bestätigungsmail und Bestätigung sowie die Zahl der Bestätigungsmails

Zweck ist, dir die Bestätigungsmail und zum Start von Pentao eine Mail zu schicken. Die Interessen helfen uns, die App zu planen; die Kampagnenangaben zeigen uns, über welche Hinweise Menschen zu Pentao finden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zeitpunkt und Fassung speichern wir, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO).

Bestätigung (Double-Opt-in). Nach der Anmeldung schicken wir dir eine Mail mit einem Link, der 7 Tage gilt. Erst wenn du auf unserer Seite bestätigst, stehst du auf der Liste. Bestätigst du nicht, löschen wir den Eintrag 7 Tage nach der letzten Bestätigungsmail. Je Adresse senden wir höchstens drei Bestätigungsmails in 24 Stunden.

Abmelden. Jede Mail enthält einen Link zum Abmelden, und viele Mailprogramme zeigen dafür einen eigenen Knopf. Meldest du dich ab, löschen wir deinen Eintrag sofort. Du kannst deine Einwilligung auch per Mail an kontakt@northprofitstudio.de widerrufen.

Speicherort. Die Warteliste liegt in unserem zugangsgeschützten NorthProfit Cockpit auf unserem eigenen Server bei der STRATO GmbH in Deutschland. Als Tageszahlen ohne Adressen behalten wir, wie viele Menschen sich je Tag und Kampagne angemeldet, bestätigt oder abgemeldet haben und wie viele Bestätigungsmails nicht gesendet werden konnten.

Schutz vor Missbrauch. Damit niemand fremde Adressen massenhaft einträgt, begrenzen wir die Zahl der Versuche je IP-Adresse und je E-Mail-Adresse. Die IP-Adresse halten wir dazu nur kurzzeitig im Arbeitsspeicher und speichern sie nicht (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb der Warteliste).

4. Mailversand

• Die Mails der Warteliste versenden wir über Amazon Simple Email Service (SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, aus einem Rechenzentrum in Frankfurt am Main. Amazon arbeitet dabei als unser Auftragsverarbeiter.
• Amazon erhält deine E-Mail-Adresse und den Inhalt der Mail.
• Soweit dabei Daten an die Amazon Web Services, Inc. in den USA gelangen, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, unter dem Amazon Web Services zertifiziert ist. Ergänzend gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von AWS (Art. 45 und 46 DSGVO).
• Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Zustellnachweis. Amazon SES meldet über den Benachrichtigungsdienst Amazon SNS (ebenfalls Amazon Web Services EMEA SARL, AWS-Region Frankfurt) an unser NorthProfit Cockpit, ob eine Mail versendet, zugestellt oder verzögert wurde, ob sie unzustellbar war oder ob sich jemand über sie beschwert hat. Dort speichern wir dazu Empfängeradresse, Absender, Betreff, Zustellstatus, Zeitpunkt und die technische Kennung der Mail, nicht aber ihren Inhalt, und löschen die Einträge nach 30 Tagen. Zweck ist, die Zustellung nachzuweisen und dir bei Fragen helfen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein nachweisbar zuverlässiger Versand.

5. Diese Website

Server. Beim Aufruf verarbeitet der Server technisch erforderliche Verbindungsdaten zur sicheren Auslieferung und Missbrauchsbegrenzung. Marketing-Cookies setzen wir nicht. Schriften und Skripte laden wir nur von unserem eigenen Server.

Reichweitenmessung dieser Website. Wie diese Website genutzt wird, messen wir selbst, ohne Google Analytics oder andere Dritte. Ohne deine Einwilligung messen wir ohne Mess-Cookies und ohne für die Messung etwas auf deinem Gerät zu speichern: aufgerufene Seiten, den Namen der verweisenden Website, Kampagnenangaben aus der Adresse sowie Klicks auf unsere Download-Schaltflächen und auf Links zum App Store, zu Google Play und zu anderen Websites, jeweils ohne Inhalt. Aus den Angaben, die dein Browser ohnehin mitsendet, leiten wir Gerätetyp, Browser, Betriebssystem und Sprache in groben Kategorien ab und aus der IP-Adresse beim Empfang Land, Region und Stadt. Aus IP-Adresse und Browserkennung bilden wir mit einem täglich neu erzeugten, nur im Arbeitsspeicher gehaltenen Schlüssel eine Kennung, die nur für diesen Tag gleich bleibt; gespeichert wird nur ihr Hashwert, nie die IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Seiten anhand zusammengefasster Nutzungszahlen zu verbessern.

Mit deiner Einwilligung setzen wir zusätzlich eigene Cookies: „__Host-np_vid“ mit einer zufälligen Besucherkennung für 12 Monate und „__Host-np_sid“ für die Sitzung für 30 Minuten. So erkennen wir wiederkehrende Besuche. Außerdem erfassen wir dann Scrolltiefe, aktive Zeit, Ladezeiten der Seiten und eine grobe Bildschirmgrößenklasse. Rechtsgrundlage ist deine Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Deine Wahl in den „Datenschutz-Einstellungen“, auch eine Ablehnung, speichern wir für 12 Monate im Cookie „__Host-np_consent“; das ist nötig, damit wir sie einhalten (§ 25 Abs. 2 Nr. 2 TDDDG). Solange du keine Wahl triffst, speichern wir nichts. Über „Datenschutz-Einstellungen“ am Ende jeder Seite kannst du die Einwilligung jederzeit widerrufen oder die Messung ganz ausschalten; dabei löschen wir die Messcookies und die mit deiner Besucherkennung gespeicherten Messdaten. Sendet dein Browser das Signal „Global Privacy Control“, messen wir gar nicht. Die Messdaten speichern wir in unserem zugangsgeschützten NorthProfit Cockpit auf Servern der STRATO GmbH in Deutschland und löschen sie nach 180 Tagen. Den Standort bestimmen wir auf unserem eigenen Server mit der Datenbank IP Geolocation by DB-IP (Lizenz CC BY 4.0).

6. Speicherdauer

• Rechner: keine Speicherung.
• Unbestätigte Anmeldung: 7 Tage nach der letzten Bestätigungsmail.
• Bestätigte Anmeldung: bis du dich abmeldest, höchstens 12 Monate nach der Anmeldung.
• Zustellnachweis: 30 Tage.
• Messdaten: 180 Tage.

7. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Kontakt: kontakt@northprofitstudio.de. Zuständige Aufsicht: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

8. Änderungen

Wir aktualisieren diese Hinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse erreichbar.