Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten im Zusammenhang mit der Nutzung von KeeperLog verarbeiten.

KeeperLog ist eine Plattform zur strukturierten Verwaltung von Informationen rund um die Haltung exotischer Tiere. Dazu gehören insbesondere Tierprofile, Haltungsnotizen, Fütterungen, Häutungen, Gewichte, Erinnerungen, Verlaufsdaten, Fotos, Pflegehistorien und – sofern von dir aktiviert – öffentlich freigegebene Tierprofile.

KeeperLog ersetzt keine tierärztliche Diagnose oder Beratung. Die Plattform dient der Dokumentation, Organisation und nachvollziehbaren Darstellung von Pflege- und Haltungsinformationen.

Wir verarbeiten personenbezogene Daten im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie sonstigem anwendbarem Datenschutzrecht.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

WlanKabL Digital
Philipp Stecher
Krummer Weg 26
48607 Ochtrup
Deutschland
E-Mail: legal@keeperlog.app

3. Welche Daten wir verarbeiten

3.1 Daten, die du uns bereitstellst

Je nach Nutzung von KeeperLog verarbeiten wir insbesondere:

• Kontodaten: z. B. E-Mail-Adresse, Benutzername, Passwort-Hash, Registrierungsdatum
• Profildaten: z. B. Anzeigename, Profilbild, Spracheinstellungen, Zeitzone
• Tier- und Haltungsdaten: z. B. Tierprofile, Arten, Morphs, Geschlecht, Fotos, Fütterungen, Häutungen, Gewichte, Haltungsnotizen, Erinnerungen, Tierarztbesuche, Pflegehistorien und sonstige Inhalte, die du innerhalb der Plattform speicherst
• Öffentlich freigegebene Inhalte: z. B. Tierprofile, Keeper-Profile oder sonstige Inhalte, die du bewusst öffentlich sichtbar machst
• Kommunikationsdaten: Inhalte und Metadaten von Anfragen, die du uns per E-Mail oder über andere Supportkanäle sendest

Tier- und Haltungsdaten beziehen sich in erster Linie auf Tiere. Sie können aber personenbezogene Daten enthalten, wenn sie mit deinem Benutzerkonto, deinem Profil, deiner E-Mail-Adresse, deinen Fotos, deinen Notizen oder öffentlich sichtbaren Angaben verknüpft sind.

3.2 Daten, die automatisch verarbeitet werden

Beim Zugriff auf KeeperLog können technisch erforderliche Daten verarbeitet werden, insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• User Agent
• technische Log-, Sicherheits- und Fehlerdaten

Diese Daten sind erforderlich, um KeeperLog sicher, stabil und funktionsfähig bereitzustellen.

3.3 Analyse- und Nutzungsdaten

Wenn du in unserem Cookie-Banner der Kategorie Analytics zustimmst, können wir Analyse- und Nutzungsdaten verarbeiten, um KeeperLog technisch und inhaltlich zu verbessern.

Dazu können insbesondere gehören:

• besuchte Seiten
• Klicks und Interaktionen
• Scrollverhalten
• technische Geräte- und Browserinformationen
• ungefähre Region
• Referrer-URL
• Session- und Besuchsdaten
• Nutzungsereignisse innerhalb der öffentlichen Website
• Fehler- und Performance-Daten
• anonymisierte oder pseudonymisierte Nutzungsdaten

Für Analytics setzen wir insbesondere folgende Dienste ein:

• Google Analytics
• Hotjar

Diese Dienste werden erst aktiviert, wenn du der Kategorie Analytics zugestimmt hast.

3.4 Marketing-, Attributions- und Konversionsdaten

Wenn du in unserem Cookie-Banner der Kategorie Marketing zustimmst, können wir Daten zur Attribution, Kampagnenmessung und Konversionsverfolgung verarbeiten.

Dazu können insbesondere gehören:

• Attributionsparameter: z. B. utm_source, utm_medium, utm_campaign, utm_content, utm_term, utm_id, adset_id, adset_name
• Klick-Identifier: z. B. fbclid oder gclid, sofern diese in der URL vorhanden sind
• Landing-Attributionsdaten: z. B. Landingpage-URL, Referrer, Zeitpunkt des ersten Besuchs und eine intern generierte Landing-Session-ID
• Marketing-Consent-Status: ob du einer Marketingverarbeitung zugestimmt, sie abgelehnt oder deine Einwilligung widerrufen hast
• Browserseitige Marketing-Events: z. B. PageView, Lead, CompleteRegistration oder ähnliche Events, soweit technisch eingesetzt und von dir erlaubt
• Serverseitige Konversions-Events: z. B. deduplizierte Registrierungs- oder sonstige Konversions-Events, die über die Meta Conversions API gesendet werden, soweit technisch eingesetzt und von dir erlaubt
• Aktivierungs- und Produktnutzungsereignisse: z. B. Ereignisse zur Messung, ob eine Registrierung zu sinnvoller Produktnutzung führt, soweit technisch eingesetzt und von deiner Einwilligung gedeckt

Für Marketing und Attribution setzen wir insbesondere folgende Technologien ein:

• Meta Pixel
• Meta Conversions API, soweit technisch eingesetzt
• UTM- und Kampagnenattribution

Diese Technologien werden erst aktiviert, wenn du der Kategorie Marketing zugestimmt hast.

3.5 Abonnement- und Abrechnungsdaten

Wenn du ein kostenpflichtiges Abonnement bestellst, verarbeiten wir die Daten, die für Vertragsschluss, Abrechnung und Buchhaltung erforderlich sind.

In unseren eigenen Systemen speichern wir dazu:

• die Kundennummer, die unser Zahlungsdienstleister für dich vergibt
• die Kennung des Abonnements bei unserem Zahlungsdienstleister
• den Status des Abonnements, z. B. aktiv, zahlungsgestört, gekündigt
• den gebuchten Plan und die Zahlweise, monatlich oder jährlich
• Beginn und Ende des laufenden Abrechnungszeitraums sowie Zeitstempel von Änderungen
• die Verknüpfung dieser Angaben mit deinem Benutzerkonto

Vollständige Zahlungsdaten erreichen uns nicht. Kartennummern, Prüfziffern, Bankverbindungen und vergleichbare Zahlungsmerkmale werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und niemals an uns übermittelt.

Beim Zahlungsdienstleister entstehen darüber hinaus Zahlungs-, Rechnungs- und Transaktionsdaten, insbesondere Betrag und Währung, Zahlungsart, Rechnungs- und Zahlungsverlauf, die zur Betrugserkennung erforderlichen technischen Angaben sowie die Rechnungsanschrift, soweit du sie dort angibst.

Der Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Stripe nimmt dabei eine Doppelrolle ein. Soweit Stripe Daten in unserem Auftrag verarbeitet, geschieht dies als Auftragsverarbeiter auf Grundlage des Data Processing Agreement von Stripe nach Art. 28 DSGVO. Für die Abwicklung des Zahlungsverkehrs selbst sowie für Betrugsprävention, Risikobewertung und die Erfüllung eigener aufsichts-, zahlungsdienste- und geldwäscherechtlicher Pflichten ist Stripe eigenständig Verantwortlicher und legt Zwecke und Mittel selbst fest.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO für Vertragsschluss, Abrechnung und Verwaltung deines Abonnements
• Art. 6 Abs. 1 lit. c DSGVO für die handels- und steuerrechtlichen Aufbewahrungs- und Aufzeichnungspflichten
• Art. 6 Abs. 1 lit. f DSGVO für die Erkennung und Verhinderung von Zahlungsmissbrauch

Stripe kann personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den Vereinigten Staaten. Stripe stützt solche Übermittlungen nach eigenen Angaben auf eine Zertifizierung nach dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Abschnitt 16 beschreibt den Rahmen dafür.

Weitere Informationen findest du unter:

• https://stripe.com/de/privacy
• https://stripe.com/legal/privacy-center
• https://stripe.com/legal/dpa

Die Zahlungsseite selbst wird von Stripe unter einer eigenen Adresse betrieben. Wir binden dort keine Skripte ein und setzen dort keine eigenen Cookies. Cookies, die während der Zahlung gesetzt werden, setzt Stripe auf seiner eigenen Domain und verantwortet sie nach seiner eigenen Datenschutzerklärung.

Solange du kein kostenpflichtiges Abonnement bestellst, verarbeiten wir keine der in diesem Abschnitt genannten Daten.

4. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb von KeeperLog: Art. 6 Abs. 1 lit. b DSGVO
• Registrierung, Anmeldung und Kontoverwaltung: Art. 6 Abs. 1 lit. b DSGVO
• Anmeldung mit einem Google-Konto: Art. 6 Abs. 1 lit. b DSGVO, und für das Laden der Anmeldebibliothek beim Aufruf der Seite Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TDDDG; Abschnitt 6.2 führt das aus
• Speicherung und Darstellung von Nutzerinhalten: Art. 6 Abs. 1 lit. b DSGVO
• Bereitstellung öffentlicher Tierprofile oder öffentlich freigegebener Inhalte: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist
• Technische Sicherheit, Missbrauchsabwehr, Fehleranalyse und Stabilität: Art. 6 Abs. 1 lit. f DSGVO
• Kommunikation mit Nutzern: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO
• Abschluss, Abrechnung und Verwaltung kostenpflichtiger Abonnements: Art. 6 Abs. 1 lit. b DSGVO
• Rechnungsstellung, Buchführung und steuerliche Aufzeichnung: Art. 6 Abs. 1 lit. c DSGVO
• Erkennung und Verhinderung von Zahlungsmissbrauch: Art. 6 Abs. 1 lit. f DSGVO
• Erfüllung rechtlicher Pflichten: Art. 6 Abs. 1 lit. c DSGVO
• Analyse, Produktverbesserung und UX-Optimierung über Google Analytics oder Hotjar: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Marketing, Meta Pixel, Meta Conversions API, UTM-Attribution und Kampagnenmessung: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
• Speicherung deiner Cookie- und Consent-Einstellungen: Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG

Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO besteht insbesondere in der sicheren, stabilen, effizienten und nutzerfreundlichen Bereitstellung der Plattform sowie in der Abwehr von Angriffen, Missbrauch und technischen Störungen.

5. Hosting und eingesetzte Dienstleister

Wir setzen externe technische Dienstleister ein, insbesondere für:

• Hosting und Serverbetrieb
• Datenbank- oder Storage-Infrastruktur
• E-Mail-Versand
• Zahlungsabwicklung bei kostenpflichtigen Abonnements
• Fehlerüberwachung, Logging und Monitoring
• CDN- oder Sicherheitsdienste
• Analyse, Marketing und Konversionsmessung, soweit von dir erlaubt

Soweit solche Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden sie als Auftragsverarbeiter gemäß Art. 28 DSGVO eingebunden.

Derzeit setzen wir insbesondere folgende technische Dienstleister ein:

• Hosting: STRATO GmbH
• Datenbank / Storage: STRATO GmbH
• E-Mail: Mailcow auf STRATO-Infrastruktur
• Zahlungsabwicklung: Stripe Payments Europe, Ltd., nur bei einem kostenpflichtigen Abonnement
• Anmeldung mit einem Google-Konto: Google Ireland Limited, siehe Abschnitt 6.2
• Analyse: Google Analytics, soweit von dir erlaubt
• UX-Analyse: Hotjar, soweit von dir erlaubt
• Marketing und Attribution: Meta Pixel, Meta Conversions API und UTM-Attribution, soweit von dir erlaubt

6. Registrierung und Benutzerkonto

Wenn du ein Konto anlegst, verarbeiten wir deine Daten, um dein Benutzerkonto bereitzustellen und dir die Nutzung der Plattformfunktionen zu ermöglichen.

6.1 Konto und Zugangsdaten

Passwörter werden nicht im Klartext gespeichert, sondern ausschließlich in gehashter Form.

Du bist dafür verantwortlich, deine Zugangsdaten vertraulich zu behandeln und dein Konto vor unbefugtem Zugriff zu schützen.

6.2 Anmeldung mit Google

Neben E-Mail-Adresse und Passwort bieten wir die Anmeldung mit einem Google-Konto an. Dafür binden wir Google Identity Services ein, einen Anmeldedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Schaltfläche trägt die Aufschrift Weiter mit Google und wird von Googles eigener Bibliothek gezeichnet. Google gibt das so vor: eine von uns nachgebaute Schaltfläche kann keine Anmeldung durchführen.

Diese Bibliothek wird beim Aufruf der Seite geladen und nicht erst beim Klick auf die Schaltfläche. Das betrifft die Anmeldeseite und die Registrierungsseite. In der Demo wird sie erst im letzten Schritt geladen, also nachdem du ein Tier angelegt und sein Dossier gesehen hast. Auf den öffentlichen Seiten für Übergaben wird sie geladen, sobald dort die Anmeldung geöffnet wird, entweder weil du sie selbst öffnest oder weil die von dir eingegebene E-Mail-Adresse bereits zu einem Konto gehört; auf den Seiten für Leihgaben nur im zweiten Fall.

Beim Laden ruft dein Browser ein Skript, eine Formatvorlage und einen eingebetteten Google-Rahmen von Servern von Google ab, insbesondere von accounts.google.com und von gstatic.com. Dabei kann Google auch ohne jeden Klick insbesondere folgende Daten verarbeiten:

• deine IP-Adresse
• Informationen zu Browser, Gerät und Betriebssystem
• die Adresse der Seite, auf der du dich gerade befindest
• Zeitpunkt des Aufrufs
• Cookies, die dein Browser bereits für Dienste von Google gespeichert hat

Google setzt dabei ein Cookie mit dem Namen g_state auf der Adresse von KeeperLog. Nach Angaben von Google gehört es zum Zustand des Google-Anmeldedialogs. Es wird bereits beim Aufruf der Seite gesetzt, ohne dass du etwas anklickst, und läuft nach rund 180 Tagen ab. Diese Laufzeit haben wir am 21. August 2026 gemessen; sie liegt bei Google und kann sich ändern.

Ein Anmeldedialog, der sich unaufgefordert über die Seite legt, wird nicht angezeigt. Der Anmeldevorgang beginnt erst, wenn du die Schaltfläche drückst.

Drückst du sie, wählst du in Googles Dialog ein Google-Konto aus. Google erzeugt daraufhin ein signiertes Anmeldetoken und übergibt es an KeeperLog. Wir prüfen dieses Token bei Google und lesen daraus die Kennung deines Google-Kontos, deine E-Mail-Adresse, die Angabe, ob Google diese Adresse bestätigt hat, und den in deinem Google-Konto hinterlegten Namen.

Gespeichert wird davon nur, was die Verknüpfung braucht: die Kennung deines Google-Kontos, deine E-Mail-Adresse zum Zeitpunkt der Verknüpfung und dieser Zeitpunkt selbst. Den Namen aus deinem Google-Konto speichern wir nicht. Wir erhalten weder dein Google-Passwort noch Zugriff auf andere Dienste von Google.

Über diesen Weg entsteht kein neues Konto. Die Anmeldung mit Google führt nur zu einem Konto, das bei uns bereits besteht und dieselbe, von Google bestätigte E-Mail-Adresse trägt. Wer noch kein Konto hat, registriert sich zuerst auf dem regulären Weg.

Neben g_state legt auch KeeperLog selbst ein Cookie ab, und auch dieses entsteht nicht erst beim Klick. Es heißt oauth_nonce_google und enthält eine signierte Einmalkennung, die dafür sorgt, dass ein bei Google erzeugtes Anmeldetoken nur für genau einen Anmeldeversuch gilt. Die Seite fordert diese Kennung bereits beim Aufruf bei uns an, damit die Schaltfläche sofort benutzbar ist, und erneuert sie danach, solange die Seite offen bleibt. An Google geht dabei keine Anfrage. Das Cookie ist für JavaScript nicht lesbar, gilt nur für den Anmeldepfad, kann mehrere solcher Kennungen gleichzeitig enthalten und hält jede davon fünf Minuten lang.

Zweck der Verarbeitung ist, dir neben E-Mail-Adresse und Passwort einen zweiten Anmeldeweg anzubieten.

Die Rechtsgrundlage unterscheidet sich danach, ob du die Anmeldung selbst anstößt:

• Für die Anmeldung selbst, also den Austausch und die Prüfung des Anmeldetokens und die Verknüpfung mit deinem Konto: Art. 6 Abs. 1 lit. b DSGVO, weil dies für die von dir angestoßene Anmeldung erforderlich ist.
• Für alles, was schon beim Aufruf der Seite und ohne dein Zutun geschieht, also das Laden der Bibliothek, das Einbetten des Google-Rahmens, das Setzen von g_state und das Anfordern und Ablegen der Einmalkennung in oauth_nonce_google: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, auf diesen Seiten einen funktionsfähigen und sofort benutzbaren Anmeldeweg über Google bereitzustellen. Soweit dabei Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, stützen wir uns auf § 25 Abs. 2 TDDDG.

Diese Verarbeitung läuft nicht über das Cookie-Banner. Sie ist von deiner Auswahl in den Kategorien Analytics und Marketing unabhängig und findet auch dann statt, wenn du beide ablehnst.

Google kann Daten auch auf Servern außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den Vereinigten Staaten. Google stützt solche Übermittlungen nach eigenen Angaben auf eine Zertifizierung von Google LLC nach dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission. Abschnitt 16 beschreibt den Rahmen dafür.

Für die Speicherdauer gilt:

• Verknüpfung mit deinem Google-Konto: solange dein Konto besteht. Löschst du dein Konto, wird die Verknüpfung mitgelöscht.
• oauth_nonce_google: fünf Minuten je Kennung.
• g_state: rund 180 Tage, gemessen am 21. August 2026. Du kannst es wie jedes andere Cookie in deinem Browser löschen.
• Wie lange Google die Daten aus dem Aufruf der Bibliothek und aus dem Anmeldevorgang speichert, bestimmt Google. Einzelheiten stehen in Googles Datenschutzerklärung.

Soweit wir uns auf Art. 6 Abs. 1 lit. f DSGVO stützen, kannst du der Verarbeitung nach Art. 21 Abs. 1 DSGVO widersprechen. Eine Nachricht an legal@keeperlog.app genügt.

Darüber hinaus hast du folgende Möglichkeiten:

• Du musst die Schaltfläche nicht benutzen. Die Anmeldung mit E-Mail-Adresse und Passwort steht unabhängig davon vollständig zur Verfügung, sodass dir kein Zugang verloren geht.
• Da die Bibliothek bereits beim Aufruf der Seite lädt, lässt sich der Abruf bei Google auf diesen Seiten nur über deinen Browser verhindern, etwa über einen Inhaltsblocker oder eine Einstellung, die Skripte von accounts.google.com blockiert. Die Anmeldung mit E-Mail-Adresse und Passwort funktioniert dann weiterhin.
• Eine bereits bestehende Verknüpfung zu deinem Google-Konto entfernen wir auf Anfrage. Schreib uns dazu an legal@keeperlog.app.

Weitere Informationen findest du unter:

• https://policies.google.com/privacy
• https://developers.google.com/identity/gsi/web/guides/overview

7. Tierdaten, Pflegehistorien und öffentliche Profile

KeeperLog ermöglicht es dir, Informationen über Tiere und deren Pflegehistorie zu speichern. Dazu können Fütterungen, Häutungen, Gewichte, Notizen, Fotos, Erinnerungen, Tierarztbesuche und sonstige Haltungsinformationen gehören.

KeeperLog kann außerdem Funktionen enthalten, mit denen Inhalte oder Tierprofile öffentlich sichtbar gemacht werden können. Wenn du entsprechende Inhalte freigibst, können diese öffentlich abrufbar sein.

Öffentliche Profile sind selektiv. Das bedeutet: Du entscheidest, welche Inhalte öffentlich sichtbar sind. Private Notizen, interne Angaben oder sonstige nicht freigegebene Inhalte bleiben standardmäßig nicht öffentlich sichtbar.

Bitte veröffentliche nur solche Inhalte, die du tatsächlich öffentlich sichtbar machen möchtest und für deren Verarbeitung und Veröffentlichung du berechtigt bist. Veröffentliche insbesondere keine personenbezogenen Daten Dritter ohne entsprechende Berechtigung.

8. Server-Logfiles und Sicherheit

Wir verarbeiten Server-Logfiles und ähnliche technische Daten, um:

• die Plattform bereitzustellen
• Angriffe, Missbrauch oder automatisierte Zugriffe zu erkennen
• Fehler zu analysieren
• die Stabilität und Sicherheit der Systeme zu gewährleisten
• technische Probleme nachzuvollziehen

Dies erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

9. Cookies, Local Storage und ähnliche Technologien

Wir verwenden Cookies, Local Storage und ähnliche Technologien.

9.1 Technisch notwendige Technologien

Technisch notwendige Cookies oder vergleichbare Technologien werden eingesetzt, soweit sie für den sicheren und funktionalen Betrieb von KeeperLog erforderlich sind.

Dazu gehören insbesondere Technologien für:

• Login und Session-Verwaltung
• Sicherheit und Missbrauchsschutz
• Speicherung deiner Cookie- und Consent-Einstellungen
• grundlegende Plattformfunktionen
• Spracheinstellungen oder ähnliche notwendige Einstellungen
• Wiedererkennung beim Scannen eines eigenen QR-Codes

Diese Technologien können ohne gesonderte Einwilligung eingesetzt werden, soweit sie technisch erforderlich sind.

Ein technisch notwendiges Cookie nennen wir hier ausdrücklich beim Namen, weil es allein zum QR-System gehört: kl_scanner_id. Wir setzen es zusätzlich zum Session-Cookie, solange du angemeldet bist.

• Zweck: Wir erkennen beim Scannen eines gedruckten QR-Codes, ob du selbst der Halter des gescannten Tieres oder Terrariums bist. Nur dann führt der Scan in deine eigene Akte statt auf die öffentliche Profilseite.
• Inhalt: ausschließlich deine Nutzerkennung, kryptografisch signiert. Das Cookie enthält keine Sitzung, kein Passwort und keinen Zugriffstoken.
• Wirkung: Das Cookie schaltet nichts frei. Es entscheidet ausschließlich, auf welche von zwei Seiten ein Scan weiterleitet. Ohne gültige Anmeldung siehst du auf der Zielseite nichts.
• Speicherdauer: 7 Tage ab dem letzten Anmelde- oder Sitzungsvorgang. Bei jeder Abmeldung wird es gelöscht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG, da die Funktion Bestandteil der von dir gewünschten Nutzung des QR-Systems ist.

Zwei weitere Cookies gehören zur Anmeldung mit Google und stehen außerhalb der drei Kategorien dieses Banners: oauth_nonce_google von uns und g_state von Google. Abschnitt 6.2 nennt Zweck, Rechtsgrundlage und Speicherdauer beider.

9.2 Analytics-Technologien

Wenn du der Kategorie Analytics zustimmst, verwenden wir optionale Analyse- und UX-Technologien.

Dazu gehören insbesondere:

• Google Analytics
• Hotjar

Diese Technologien helfen uns zu verstehen, wie KeeperLog genutzt wird, welche Seiten funktionieren, wo Nutzer abbrechen und wie wir die Plattform verbessern können.

Analytics-Technologien werden erst nach deiner Einwilligung aktiviert.

9.3 Marketing-Technologien

Wenn du der Kategorie Marketing zustimmst, verwenden wir optionale Marketing-, Attributions- und Konversionstechnologien.

Dazu gehören insbesondere:

• Meta Pixel
• Meta Conversions API, soweit technisch eingesetzt
• UTM- und Kampagnenattribution
• Speicherung von Marketing-Attributionsdaten für einen begrenzten Zeitraum

Marketing-Technologien werden erst nach deiner Einwilligung aktiviert.

9.4 Widerruf und Änderung deiner Einstellungen

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Weitere Informationen findest du in unserer Cookie-Richtlinie.

10. Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics hilft uns zu verstehen, wie Besucher KeeperLog nutzen. Dadurch können wir Inhalte, Nutzerführung, Performance und Produktkommunikation verbessern.

Google Analytics kann insbesondere folgende Daten verarbeiten:

• Seitenaufrufe
• Klicks und Interaktionen
• Referrer-URL
• technische Informationen zu Browser, Gerät und Betriebssystem
• ungefähre Standortinformationen
• Nutzungsereignisse
• Session-Daten
• Cookie- oder pseudonyme Nutzerkennungen

Google Analytics wird nur aktiviert, wenn du der Kategorie Analytics zugestimmt hast.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Google kann Daten auch auf Servern außerhalb der EU bzw. des EWR verarbeiten. Für solche Übermittlungen werden nach Angaben von Google geeignete Garantien eingesetzt, insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder sonstige rechtlich vorgesehene Mechanismen.

Weitere Informationen findest du unter:

• https://policies.google.com/privacy
• https://marketingplatform.google.com/about/analytics/terms/de/
• https://support.google.com/analytics/answer/3379636

11. Hotjar

Wir verwenden Hotjar, einen Analyse- und Feedbackdienst von Hotjar Ltd., Level 2, St Julians Business Centre, 3 Elia Zammit Street, St Julians STJ 3155, Malta.

Hotjar hilft uns zu verstehen, wie Besucher mit unserer Website interagieren. Dazu können insbesondere Heatmaps, Scrollverhalten, Klickverhalten und Session-Analysen gehören.

Hotjar kann insbesondere folgende Daten verarbeiten:

• besuchte Seiten
• Klicks und Interaktionen
• Scrollverhalten
• Bildschirmgröße
• Gerätetyp und Browserinformationen
• anonymisierte oder gekürzte IP-Adresse
• Session-Daten
• technische Nutzungsdaten

Hotjar wird nur aktiviert, wenn du der Kategorie Analytics zugestimmt hast.

Wir konfigurieren Hotjar so, dass personenbezogene Inhalte soweit möglich anonymisiert, maskiert oder unterdrückt werden. Eingabefelder, sensible Inhalte und personenbezogene Nutzerdaten sollen nicht in Session-Aufzeichnungen sichtbar sein. Hotjar dient nicht dazu, einzelne Personen persönlich zu überwachen, sondern dazu, allgemeine Nutzungsprobleme und Verbesserungsmöglichkeiten zu erkennen.

Nach Angaben von Hotjar werden Nutzungsdaten auf Servern in Irland innerhalb der EU gespeichert.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen findest du unter:

• https://www.hotjar.com/legal/policies/privacy/
• https://www.hotjar.com/legal/compliance/gdpr-commitment/
• https://help.hotjar.com/hc/en-us/articles/36819972898193-Data-Safety-Privacy-Security

12. Meta Pixel und Meta Conversions API

Wenn du der Kategorie Marketing zustimmst, verwenden wir Meta Pixel und gegebenenfalls die Meta Conversions API.

Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Meta Pixel und Meta Conversions API helfen uns, die Wirksamkeit unserer Werbung zu messen, Kampagnen zu optimieren und nachzuvollziehen, ob Besucher nach dem Klick auf eine Anzeige bestimmte Handlungen durchführen, z. B. eine Registrierung abschließen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Seitenaufrufe
• Klicks und Interaktionen
• Registrierungs- oder Konversionsereignisse
• Referrer-URL
• UTM-Parameter
• fbclid, soweit vorhanden
• Meta-Cookies wie _fbp oder _fbc, soweit gesetzt
• Browser- und Geräteinformationen
• IP-Adresse
• User Agent
• Zeitstempel
• pseudonyme Event-IDs zur Deduplizierung browserseitiger und serverseitiger Events

Soweit serverseitige Events über die Meta Conversions API eingesetzt werden, können bestimmte Ereignisse zusätzlich serverseitig an Meta übermittelt werden. Dies dient insbesondere der besseren Messbarkeit von Konversionen und der Deduplizierung von Browser- und Server-Events.

Meta Pixel und Meta Conversions API werden nur aktiviert bzw. genutzt, wenn du der Kategorie Marketing zugestimmt hast.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Meta kann die Daten auch für eigene Zwecke verarbeiten. Je nach konkreter Verarbeitung kann eine gemeinsame Verantwortlichkeit zwischen uns und Meta bestehen. Weitere Informationen ergeben sich aus den Bedingungen von Meta.

Weitere Informationen findest du unter:

• https://www.facebook.com/privacy/policy/
• https://www.facebook.com/legal/terms/businesstools
• https://www.facebook.com/legal/controller_addendum

13. UTM-Tracking und Kampagnenattribution

Wenn du der Kategorie Marketing zustimmst, können wir UTM-Parameter und ähnliche Kampagneninformationen verarbeiten, um zu verstehen, über welche Kampagnen, Anzeigen, Quellen oder Inhalte Besucher zu KeeperLog gelangen.

Dazu können insbesondere gehören:

• utm_source
• utm_medium
• utm_campaign
• utm_content
• utm_term
• utm_id
• fbclid
• gclid
• Landingpage
• Referrer
• Zeitpunkt des ersten Besuchs
• interne Landing-Session-ID
• spätere Konversionsereignisse, z. B. Registrierung oder Aktivierung

Diese Daten helfen uns, Marketingmaßnahmen zu messen, Kampagnen wirtschaftlich zu bewerten und KeeperLog gezielter weiterzuentwickeln.

UTM- und Kampagnenattribution wird nur verarbeitet, wenn du der Kategorie Marketing zugestimmt hast.

Die Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden.

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Typischerweise gilt:

• Kontodaten: solange dein Konto besteht
• Verknüpfung mit einem Google-Konto für die Anmeldung: solange dein Konto besteht, danach wird sie mitgelöscht
• Tier- und Haltungsdaten: solange dein Konto besteht oder bis du Inhalte löschst, soweit keine gesetzlichen Pflichten entgegenstehen
• Öffentlich freigegebene Inhalte: solange du sie öffentlich freigegeben hast oder bis du sie entfernst bzw. dein Konto löschst
• Kommunikationsdaten: solange dies zur Bearbeitung deiner Anfrage und zur Nachvollziehbarkeit erforderlich ist
• Abonnementdaten: solange das Abonnement besteht und danach so lange, wie es zur Abwicklung, Abrechnung und Verteidigung von Ansprüchen erforderlich ist
• Rechnungen und Buchungsbelege: acht Jahre nach § 147 Abs. 3 AO und § 14b Abs. 1 UStG, gerechnet ab dem Ende des Kalenderjahres, in dem sie entstanden sind
• Bücher, Aufzeichnungen und Abschlüsse, in die diese Belege eingehen: zehn Jahre nach § 147 Abs. 3 AO, soweit einschlägig, und nach § 257 Abs. 4 HGB, soweit wir handelsrechtlich buchführungspflichtig sind
• Server-Logfiles: grundsätzlich bis zu 1 Monat
• Backups: grundsätzlich bis zu 1 Jahr
• Consent-Daten: solange dies zur Dokumentation deiner Einwilligung oder Ablehnung erforderlich ist
• Analytics-Daten: entsprechend den Einstellungen der eingesetzten Analysewerkzeuge und nur solange erforderlich
• Marketing- und Attributionsdaten: für einen begrenzten Zeitraum, soweit dies für Kampagnenzuordnung, Reporting, Deduplizierung und technische Integrität erforderlich ist
• Konversionsdaten: für einen begrenzten Zeitraum, soweit dies für Nachvollziehbarkeit, Fehlersuche, Attribution und Reporting erforderlich ist

Wenn du dein Konto löschst, löschen oder anonymisieren wir personenbezogene Daten grundsätzlich, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen entgegenstehen.

Abrechnungsunterlagen sind ein solcher Fall und überdauern die Kontolöschung: eine Rechnung ist ein Buchungsbeleg, den wir aufbewahren müssen, und der Kundendatensatz beim Zahlungsdienstleister bleibt mit seiner Zahlungshistorie bestehen, weil auch dieser eigenen gesetzlichen Aufbewahrungspflichten unterliegt.

15. Weitergabe an Dritte

Wir geben personenbezogene Daten nur weiter, wenn dies:

• zur Bereitstellung der Plattform erforderlich ist,
• auf Grundlage eines Auftragsverarbeitungsverhältnisses erfolgt,
• gesetzlich vorgeschrieben ist,
• zur Durchsetzung unserer Rechte erforderlich ist,
• zur Erkennung oder Verhinderung von Missbrauch erforderlich ist oder
• auf deiner Einwilligung beruht.

Wenn du ein kostenpflichtiges Abonnement bestellst, übermitteln wir die dafür erforderlichen Daten an unseren Zahlungsdienstleister Stripe. Ohne eine solche Bestellung erhält Stripe von uns keine Daten.

Beim Aufruf der Anmelde- und Registrierungsseite und beim Anmelden mit einem Google-Konto übermittelt dein Browser Daten an Google. Abschnitt 6.2 beschreibt, welche das sind und auf welcher Grundlage.

Wenn du in Analytics einwilligst, können Daten an Google Analytics und Hotjar übermittelt werden.

Wenn du in Marketing einwilligst, können Daten an Meta Platforms sowie im Rahmen der Kampagnenattribution verarbeitet werden.

16. Internationale Datenübermittlungen

Soweit personenbezogene Daten in Staaten außerhalb der EU bzw. des EWR übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Voraussetzungen.

Dies kann insbesondere auf Grundlage folgender Mechanismen erfolgen:

• Angemessenheitsbeschluss der Europäischen Kommission
• EU-US Data Privacy Framework, soweit der jeweilige Anbieter zertifiziert ist
• Standardvertragsklauseln der Europäischen Kommission
• zusätzliche technische und organisatorische Schutzmaßnahmen

Bei Diensten wie Google oder Meta kann nicht ausgeschlossen werden, dass Daten außerhalb der EU bzw. des EWR verarbeitet werden. Details ergeben sich aus den Datenschutzinformationen und Vertragsbedingungen der jeweiligen Anbieter.

Das gilt auch für die Zahlungsabwicklung. Unser Vertragspartner Stripe Payments Europe, Ltd. sitzt in Irland, überträgt Daten jedoch an verbundene Unternehmen in den Vereinigten Staaten. Stripe stützt diese Übermittlung nach eigenen Angaben auf eine Zertifizierung nach dem EU-US Data Privacy Framework und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission samt der zugehörigen zusätzlichen Schutzmaßnahmen.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Dazu gehören insbesondere:

• verschlüsselte Übertragung per HTTPS
• Zugriffsbeschränkungen
• Passwort-Hashing
• Server- und Anwendungssicherheitsmaßnahmen
• Backups
• Protokollierung sicherheitsrelevanter Ereignisse
• regelmäßige technische Prüfungen im Rahmen des Betriebs

18. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gemäß Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft gemäß Art. 7 Abs. 3 DSGVO

Zur Ausübung deiner Rechte kannst du uns unter legal@keeperlog.app kontaktieren.

19. Widerruf von Einwilligungen

Du kannst erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.

Dies gilt insbesondere für Einwilligungen in:

• Analytics
• Marketing
• Meta Pixel
• Google Analytics
• Hotjar
• UTM- und Kampagnenattribution

Du kannst deine Einstellungen über die Cookie-Einstellungen ändern oder uns unter legal@keeperlog.app kontaktieren.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage deiner Einwilligung erfolgt ist.

20. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn du widersprichst, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

21. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.

Du kannst dich insbesondere an die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

22. Minderjährige

KeeperLog richtet sich nicht gezielt an Kinder unter 16 Jahren.

Soweit eine Nutzung durch Minderjährige erfolgt, muss diese im Einklang mit den jeweils anwendbaren rechtlichen Voraussetzungen erfolgen. Erforderliche Einwilligungen müssen gegebenenfalls durch die Sorgeberechtigten erteilt werden.

23. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, insbesondere wenn wir KeeperLog weiterentwickeln, neue Funktionen bereitstellen, neue Dienstleister einsetzen oder sich rechtliche Anforderungen ändern.

Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.