Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist die TCB GmbH, Europaring 4, 94315 Straubing (siehe Impressum). Kontakt für Datenschutzfragen: hello@thinkcreatebuild.de.

2. Welche Daten wir verarbeiten und warum

Kundenkonto

Für Ihr Konto speichern wir Ihre E-Mail-Adresse, einen sicheren Hash Ihres Passworts (nie das Passwort selbst), den Bestätigungsstatus und Zeitpunkte von Registrierung und Anmeldung. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anmeldesitzungen laufen nach 30 Tagen ab; Bestätigungs- und Passwort-Links nach 24 Stunden bzw. 30 Minuten.

Checks und Überwachungen

Wir speichern die von Ihnen eingegebenen Domains (auch hinterlegte Firmendomains und Ihre Whitelist), die erzeugten Verwechslungsvarianten und die Ergebnisse der DNS-Abfragen. Für den Check fragen wir öffentliche DNS-Daten und – sofern aktiviert – öffentliche Certificate-Transparency-Logs ab; die geprüften Domains erfahren davon nichts. Checks ohne Kauf löschen wir automatisch nach 90 Tagen. Gekaufte Berichte und die Daten laufender Überwachungen bleiben gespeichert, solange Ihr Konto besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kostenloser Check ohne Konto

Für den kostenlosen Check verarbeiten wir Ihre E-Mail-Adresse und die angegebene Domain auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zum Nachweis der Einwilligung speichern wir Zeitpunkt, Text und Version der Einwilligung sowie einen Hashwert Ihrer IP-Adresse. Der Check startet erst, wenn Sie den Bestätigungslink in unserer E-Mail öffnen (Double-Opt-in). Unbestätigte Anfragen löschen wir nach 24 Stunden, bestätigte Checks nach 30 Tagen. Sie können die Einwilligung jederzeit widerrufen; der Check und die zugehörigen Daten werden dann gelöscht.

Zahlungen

Zahlungen wickelt Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin 2, Irland) ab. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten nur Bestellstatus, Kunden- und Abo-Kennungen. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und c DSGVO. Rechnungs- und Buchungsbelege bewahren wir gemäß § 147 AO und § 257 HGB bis zu zehn Jahre auf. Stripe kann Daten an die Konzernmutter Stripe, LLC in den USA übermitteln; diese ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzhinweise von Stripe: stripe.com/de/privacy.

E-Mail-Versand

Bestätigungs-, Passwort- und Überwachungs-E-Mails versenden wir das Mailsystem der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, als Auftragsverarbeiter (Art. 28 DSGVO). Die Übertragung erfolgt verschlüsselt (TLS).

Hosting und Server-Protokolle

Die Anwendung läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland); Hetzner ist unser Auftragsverarbeiter (Art. 28 DSGVO). Beim Aufruf verarbeiten wir technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Adresse, um den Dienst bereitzustellen und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). IP-basierte Zähler zur Missbrauchsabwehr verfallen nach wenigen Minuten. Zugriffe auf die Website protokollieren wir nicht dauerhaft; technische Fehlerprotokolle der Anwendung löschen wir spätestens nach 7 Tagen.

Speicherung im Browser

Nach der Anmeldung legen wir Ihr Sitzungs-Token im lokalen Speicher Ihres Browsers ab; während einer Bestellung merken wir uns kurz die gewählte Domain. Das ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

3. Ihre Rechte

Sie haben das Recht auf

• Auskunft (Art. 15 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) – den Export finden Sie direkt in Ihrem Konto,
• Berichtigung (Art. 16 DSGVO) und Löschung (Art. 17 DSGVO) – Ihr Konto können Sie selbst löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach (lda.bayern.de).

4. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen; ohne Domain keinen Check durchführen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt – die Ampel ist ein technischer Hinweis, keine Entscheidung über Sie.