Datenschutzerklärung

Entwurf – dieser Text muss vor der Veröffentlichung rechtlich geprüft und an die tatsächlich eingesetzten Dienste angepasst werden.

1. Verantwortlicher

FREITAG Labs EOOD
Ul. Verila 5, floor 2
1463 Sofia
Bulgarien

Managing Director: Michael Freitag. Kontakt über das Kontaktformular dieser Website.

2. Hosting und Server-Logs

Die Website und das Backend werden bei einem Cloud-Dienstleister betrieben (Auftragsverarbeitung gemäß Art. 28 DSGVO; Anbieter und Serverstandorte sind vor Veröffentlichung zu ergänzen). Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, angefragte Adresse, Browserkennung) verarbeitet, um die Website auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

3. Konto und Blogregistrierung

Für die Registrierung verarbeiten wir Vor- und Nachname (als Anzeigename), E-Mail-Adresse, Passwort (nur als sicherer Hash), sowie die Angaben zum Blog (Name, URL, Beschreibung, Kategorie, RSS-Feed, Logo-/Titelbild-URL). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Name, Beschreibung, Kategorie, Website-Link und Rankingdaten eines freigegebenen Blogs werden öffentlich angezeigt. Dein Name und deine E-Mail-Adresse werden nicht öffentlich angezeigt.

Bei Anmeldung mit Google erhalten wir von Google deinen Namen und deine E-Mail-Adresse. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

4. Verifizierung und RSS-Abruf

Zur Verifizierung ruft unser Server die Startseite deines Blogs bzw. DNS-Einträge deiner Domain ab. Freigegebene Feeds werden regelmäßig abgerufen; gespeichert werden nur Titel, Datum, Permalink und ein kurzer Auszug der Artikel.

5. Datenschutz bei Badge-Abrufen

Wenn ein Blog das BloggerAward-Badge einbindet, lädt der Browser der Besucher dieses Blogs das Badge-Bild von unserem Server. Dabei werden IP-Adresse, Browserkennung und gegebenenfalls die Herkunftsseite übertragen. Für die Badge-Zählung speichern wir IP-Adresse und Browserkennung nicht im Klartext: Wir bilden mit einem geheimen Schlüssel einen kryptografischen HMAC-Wert aus IP-Adresse, Browserkennung, Blog und UTC-Datum. Je Kombination wird höchstens eine Badge-Impression pro UTC-Tag gezählt. Nur Abrufe mit Herkunftsangabe von der angemeldeten Blog-Domain werden berücksichtigt; erkennbare Bots werden gefiltert. Die Messung identifiziert keine Personen zuverlässig und erfasst nicht sämtliche Besucher des Blogs. Hashwerte werden beim regelmäßigen Rankinglauf nach einer Aufbewahrungszeit von zwei Tagen bereinigt; bei ausgefallenen Läufen kann die Löschung später erfolgen. Dauerhaft gespeichert werden Tagessummen je Blog. Es werden keine Zähl-Cookies gesetzt. Rechtsgrundlage ist das berechtigte Interesse an einer missbrauchsresistenten Messung der Badge-Abrufe (Art. 6 Abs. 1 lit. f DSGVO), das vor Veröffentlichung rechtlich zu prüfen ist. Blogbetreiber sollten in ihrer Datenschutzerklärung auf diese Verarbeitung hinweisen. Profilaufrufe von der Blog-Domain werden getrennt nach derselben Methode als Badge-Klicks erfasst.

6. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Speicherungen im Browser (Anmeldesitzung, deine Cookie-Entscheidung). Es sind derzeit keine Analyse-, Marketing- oder Drittanbieter-Tracker eingebunden. Schriftarten werden von unserem eigenen Server geladen. Logos und Titelbilder von Blogs werden von den Servern der jeweiligen Blogbetreiber geladen (externe Ressourcen; dabei wird deine IP-Adresse an diese Server übertragen).

7. E-Mails

Wir versenden ausschließlich transaktionale E-Mails (z. B. Bestätigung der Registrierung, Passwort zurücksetzen). Passwörter werden niemals per E-Mail versandt.

8. Speicherdauer

Kontodaten speichern wir, bis du dein Konto löschst. Die Löschung ist jederzeit selbst im Dashboard möglich und entfernt Konto, Blogs, Artikel und Statistiken. Audit-Protokolle administrativer Aktionen werden zur Nachvollziehbarkeit aufbewahrt.

9. Deine Rechte

Auskunft (Art. 15 DSGVO) – Datenexport direkt im Dashboard
Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)
Beschwerde bei einer Aufsichtsbehörde (Art. 77), in Bulgarien: Commission for Personal Data Protection