Datenschutzerklärung

1. Verantwortlicher

Der Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb von Numbivo.

2. Welche Daten verarbeitet werden und zu welchen Zwecken

Technische Daten und Server-Logs

Beim Aufruf der Website können der Webserver bzw. die Hosting-Infrastruktur technische Daten verarbeiten, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser-/User-Agent-Informationen sowie Fehler- und Sicherheitsdaten. Dies dient der Auslieferung der Website, Fehlerdiagnose, Missbrauchsprävention und Sicherheit.

Bootstrap-Bereitstellung über jsDelivr

Numbivo lädt die Bootstrap-Bibliothek für Darstellung und Bedienoberfläche derzeit über das Content Delivery Network jsDelivr unter cdn.jsdelivr.net. Der Browser verbindet sich deshalb direkt mit jsDelivr und dessen Auslieferungsdienstleistern. Dabei können insbesondere IP-Adresse, angeforderte Datei, Datum/Uhrzeit, Referrer und Browser-Header verarbeitet werden. Zweck ist eine zuverlässige und effiziente Bereitstellung des Layout- und Bedienframeworks. jsDelivr erklärt, dass der CDN-Dienst keine Cookies verwendet und einzelne Nutzer nicht verfolgt. Siehe die Datenschutzerklärung von jsDelivr.

Kontakt per E-Mail

Wenn Sie uns unter contact@numbivo.com kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und freiwillig mitgeteilte Angaben, um Ihre Anfrage zu bearbeiten und erforderliche Korrespondenznachweise aufzubewahren.

Gespeicherte Rechnerergebnisse

Die Funktion „Ergebnis speichern“ speichert Eingabefelder und eine Ergebnisvorschau lokal in Ihrem Browser mittels IndexedDB. Die vollständige Berechnung und die von Ihnen eingegebenen Werte werden durch diese Funktion nicht an Numbivo übertragen. Sie verbleiben auf diesem Browser/Gerät, bis Sie den Eintrag löschen oder Browserdaten entfernen.

Beim Speichern wird serverseitig lediglich ein minimales Anwendungsereignis protokolliert: Datum/Uhrzeit, Rechnername/-pfad und Modulversion. Das Anwendungsprotokoll enthält keine eingegebenen Feldwerte und kein Berechnungsergebnis. Diese Anwendungs-Logdateien werden nach 180 Tagen automatisch gelöscht.

Google Analytics

Numbivo verwendet Google Analytics 4, um zu verstehen, wie die Website gefunden und genutzt wird, und um Navigation, Inhalte und technische Qualität zu verbessern. Das Google-Tag mit der Mess-ID G-W7BD98HN03 ist standardmäßig blockiert und wird auf geeigneten Numbivo-Seiten erst geladen, nachdem der Besucher Analyse zugestimmt hat. Auf den Rechts- und Datenschutzseiten von Numbivo wird es nie geladen.

Nach der Einwilligung kann Google Analytics abhängig von Browser, Gerät und Google-Einstellungen insbesondere Seiten-URL und Seitentitel, Referrer, Datum und Uhrzeit, Browser- und Gerätemerkmale, Sprache, eine ungefähre geografische Region sowie Ereignisse wie einen Seitenaufruf verarbeiten. Eine Browseranfrage an Google enthält technisch eine IP-Adresse. Nach Angaben von Google verwendet Google Analytics 4 diese zur Ableitung von Standortinformationen und verwirft die rohe IP-Adresse anschließend, ohne sie in Analytics zu protokollieren oder zu speichern. Numbivo konfiguriert das Google-Tag nicht so, dass Werte aus Rechnerfeldern oder Berechnungsergebnisse als eigene Analytics-Ereignisse gesendet werden.

Zweck ist die statistische Messung von Reichweite und Inhaltsnutzung, nicht die Beurteilung, ob ein bestimmtes Rechenergebnis für eine identifizierte Person richtig ist.

Werbung mit Google AdSense

Numbivo kann Google AdSense einsetzen, um den Betrieb der Website mitzufinanzieren. Wenn AdSense oder eine andere Werbetechnologie aktiviert ist, richtet sich die Verarbeitung nach der tatsächlich eingesetzten Konfiguration, den erforderlichen Einwilligungsentscheidungen und dem anwendbaren Recht. Einwilligungsbedürftige Werbetechnologien sollen nicht allein dadurch geladen werden, dass eine Rechner- oder Inhaltsseite geöffnet wird.

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: Betrieb und Sicherheit der Website, funktionale Auslieferung über das CDN, Missbrauchsprävention, Bearbeitung gewöhnlicher Anfragen sowie minimale technische/Anwendungs-Logs. Diese Grundlage dient nicht dazu, die unten beschriebene Analyse-Einwilligung zu umgehen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag/vorvertragliche Maßnahmen: wenn Ihre Nachricht einen Vertrag oder von Ihnen gewünschte vorvertragliche Schritte betrifft.
• Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung: soweit eine Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: für Google Analytics und – soweit aktiviert und einwilligungsbedürftig – Werbetechnologien.

4. Cookies und Browser-Speicher

Numbivo nutzt Browser-Speicher für von Ihnen angeforderte Funktionen, insbesondere IndexedDB für gespeicherte Rechnerergebnisse und einen kurzlebigen Session-Speicher beim erneuten Öffnen eines gespeicherten Ergebnisses. Der Server setzt außerdem das technisch notwendige Erstanbieter-Sitzungs-Cookie PHPSESSID, das Anfragen desselben Browsers einer vorübergehenden PHP-Serversitzung zuordnet. Das Cookie selbst ist eine zufällig erzeugte Kennung und wird nicht für Analyse oder Werbung verwendet. Details finden Sie in der Cookie- und Browser-Speicher-Richtlinie.

Google Analytics kann Erstanbieter-Analyse-Cookies setzen, die in der Cookie- und Browser-Speicher-Richtlinie beschrieben werden. Analyse wird als optionale Messtechnologie behandelt und das Tag bleibt bis zur Analyse-Einwilligung blockiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO zusammen mit den einschlägigen Regeln zum Zugriff auf Browser-Speicher.

Die Datenschutzoberfläche speichert die Auswahl zusammen mit Richtlinienversion und Zeitstempel lokal im Browser, damit die Präferenz beibehalten werden kann. Die in „Datenschutzeinstellungen“ angezeigten Kategorien und Auswahlmöglichkeiten richten sich nach den optionalen Technologien, die zu diesem Zeitpunkt tatsächlich eingesetzt werden. Die Analyse-Einwilligung kann über den Footer geprüft oder widerrufen werden; beim Widerruf wird die weitere Analytics-Erfassung für die Mess-ID deaktiviert und Numbivo-Cookies, deren Namen mit _ga beginnen, werden entfernt.

Werbespeicher, Werbenutzerdaten und Werbepersonalisierung bleiben verweigert, solange die tatsächlich eingesetzte Werbekonfiguration und eine wirksame Einwilligungsentscheidung den jeweiligen Zweck nicht erlauben. Wenn für eine bestimmte Region oder Werbekonfiguration eine zertifizierte Einwilligungslösung oder eine erneute Auswahl erforderlich ist, soll diese Einrichtung abgeschlossen sein, bevor die entsprechende einwilligungsbedürftige Werbetechnologie aktiviert wird.

5. Google Analytics und Google-Werbung

Google erhält Daten, wenn ein Browser mit dem auf Numbivo eingesetzten Google-Analytics-Dienst kommuniziert. Google erläutert diese Verarbeitung unter Informationen von Websites oder Apps, die Google-Dienste nutzen und in der Google-Datenschutzerklärung. Nutzer, die Google Analytics in ihrem Browser nicht verwenden möchten, können außerdem das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Wenn Google AdSense aktiviert ist, können Drittanbieter einschließlich Google Cookies im Browser setzen oder auslesen oder andere Technologien wie Local Storage, Web-Beacons und IP-Adressen verwenden, um im Zusammenhang mit der Anzeigenauslieferung Informationen zu verarbeiten. Soweit Ihre Einwilligungsentscheidung und das anwendbare Recht dies erlauben, können Google und seine Partner mithilfe von Werbe-Cookies Anzeigen auf Grundlage Ihres Besuchs bei Numbivo und/oder anderer Websites ausliefern. Personalisierte Werbung kann im Google My Ad Center verwaltet oder deaktiviert werden. Weitere Werbeanbieter werden, soweit eingesetzt, über die jeweils verwendete Einwilligungsoberfläche offengelegt und können eigene Datenschutz- und Opt-out-Möglichkeiten anbieten.

Wenn Googles Publisher-Anforderungen oder das anwendbare Recht für die eingesetzte Werbekonfiguration eine bestimmte Consent-Management-Lösung verlangen, soll diese eingerichtet sein, bevor die entsprechende einwilligungsbedürftige Werbung aktiviert wird.

6. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können von Dienstleistern verarbeitet werden, die für den Betrieb von Numbivo erforderlich sind, z. B. Hosting-Anbieter, E-Mail-Anbieter und technische Dienstleister. jsDelivr und dessen CDN-Auslieferungsdienstleister erhalten beim Laden der Bootstrap-Dateien technische Anfragedaten. Nach Einwilligung in Analyse erhält Google über Google Analytics Daten wie oben beschrieben. Soweit Werbung aktiviert ist, können außerdem Google und die über die jeweilige Einwilligungsoberfläche offengelegten Werbeanbieter Daten entsprechend ihrer Rolle, Einstellungen und Nutzerauswahl erhalten.

Daten können außerdem offengelegt werden, wenn dies gesetzlich vorgeschrieben, von einer zuständigen Behörde verlangt oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Übermittlungen in Drittländer

Google, jsDelivr/CDN-Auslieferungsdienstleister und weitere Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Bei einer beschränkten Übermittlung muss ein zulässiger Transfermechanismus zugrunde liegen, z. B. ein Angemessenheitsbeschluss, Standardvertragsklauseln oder ein anderes datenschutzrechtlich erlaubtes Instrument. Die konkreten Verarbeitungsorte und Garantien hängen vom Anbieter, der Dienstkonfiguration und den anwendbaren Bedingungen ab.

8. Speicherdauer

• Lokal gespeicherte Berechnungen: bis Sie sie löschen oder Browserdaten entfernen.
• Numbivo-JSONL-Logs zum Ereignis „Ergebnis gespeichert“: bis zu 180 Tage.
• E-Mail-Korrespondenz: solange dies für Bearbeitung und Abschluss der Anfrage erforderlich ist und – soweit begründet – für den Zeitraum, der zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen bzw. zur Erfüllung gesetzlicher Pflichten erforderlich ist.
• Technische Hosting-/Server-Logs: nach Hosting-/Sicherheitskonfiguration und nur solange dies für Betrieb, Diagnose, Sicherheit und gesetzliche Anforderungen erforderlich ist.
• Lokale Datenschutzauswahl im Browser: bis die Auswahl ersetzt oder widerrufen wird, sich die Richtlinienversion ändert oder Browser-Speicher gelöscht werden.
• Google-Analytics-Cookies: Die von Google beschriebene Standarddauer beträgt bis zu 2 Jahre; Browser-Einstellungen und Dienstkonfiguration können sie verkürzen.
• Nutzer- und Ereignisdaten in Google Analytics: entsprechend der in der Analytics-Property ausgewählten Speicherdauer. Für aggregierte Berichte kann ein anderes Aufbewahrungsverhalten gelten als für Nutzer- oder Ereignisdaten.
• Einwilligungs- und Werbedaten, soweit anwendbar: entsprechend den Consent-Management- und Werbeeinstellungen der tatsächlich eingesetzten Konfiguration.

9. Ihre Datenschutzrechte

Je nach Situation haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Datenübertragbarkeit soweit anwendbar sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft. Die Analyse-Einwilligung kann direkt über „Datenschutzeinstellungen“ im Numbivo-Footer widerrufen werden.

Sie können sich zudem bei einer Datenschutzaufsichtsbehörde beschweren. Da der Verantwortliche in Polen niedergelassen ist, ist die polnische Aufsichtsbehörde der Präsident des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych). Daneben können Ihnen nach den anwendbaren DSGVO-Regeln weitere Beschwerdemöglichkeiten bei einer zuständigen Aufsichtsbehörde offenstehen.

Zur Ausübung Ihrer Rechte schreiben Sie an contact@numbivo.com. Soweit erforderlich, können wir angemessene Informationen zur Prüfung der Anfrage verlangen.

10. Sicherheit und Änderungen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Website und Daten vor unbefugtem Zugriff, Veränderung, Verlust oder Offenlegung zu schützen. Ein absoluter Schutz kann bei Online-Systemen nicht garantiert werden.

Diese Datenschutzerklärung kann angepasst werden, wenn Numbivo neue Dienste einführt, Anbieter wechselt oder sich rechtliche/technische Anforderungen ändern. Das Datum oben kennzeichnet die aktuelle Fassung.