Datenschutzerklärung

1. Allgemeines zur Datenverarbeitung

1.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Browser-Erweiterungen (Extensions) sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

1.2 Rechtsgrundlagen

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

1.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

2. Bereitstellung der Website und Erstellung von Logfiles

2.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL bzw. Dateiname
• Übertragene Datenmenge
• Meldung, ob der Zugriff erfolgreich war (HTTP-Statuscode)
• Verwendeter Browser und Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

2.2 Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherstellung der Funktionsfähigkeit der Website sowie der Abwehr von Angriffen und Missbrauch.

2.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 30 Tagen der Fall.

3. Verwendung von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website kann Cookies verwenden. Cookies sind Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden in der Regel nur als Reaktion auf von Ihnen getätigte Aktionen gesetzt (z. B. Spracheinstellungen, Session-Cookies).

Optionale Cookies (Analyse, Marketing): Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt.

3.2 Rechtsgrundlage

Die Rechtsgrundlage für die Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Für optionale Cookies ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3 Widerspruch und Beseitigung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken.

4. Kontaktaufnahme per E-Mail

4.1 Beschreibung und Umfang der Datenverarbeitung

Auf unserer Website ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

4.2 Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO.

4.3 Speicherdauer

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist und der Sachverhalt abschließend geklärt ist.

5. Browser-Erweiterungen (Extensions)

Dieser Abschnitt gilt für alle von Tasteless Studio entwickelten und veröffentlichten Browser-Erweiterungen für Google Chrome, Mozilla Firefox und andere auf Chromium oder Gecko basierende Browser.

5.1 Grundsätzliches

Unsere Browser-Erweiterungen sind so konzipiert, dass sie möglichst wenig personenbezogene Daten erheben. Viele Funktionen werden vollständig lokal auf dem Gerät des Nutzers ausgeführt, ohne dass Daten an unsere oder fremde Server übermittelt werden.

5.2 Lokale Datenspeicherung

Unsere Extensions können Daten lokal im Browser des Nutzers speichern. Hierzu werden folgende Technologien eingesetzt:

• chrome.storage.local / browser.storage.local: Lokale Speicherung von Einstellungen, Nutzerpräferenzen und Funktionsdaten der Extension. Diese Daten verlassen den Browser des Nutzers nicht und werden nicht an uns übermittelt.
• chrome.storage.sync / browser.storage.sync: Synchronisierung von Einstellungen über die mit dem Browser-Konto verknüpften Geräte des Nutzers hinweg. Die Synchronisierung erfolgt über die Infrastruktur des Browser-Herstellers (z. B. Google für Chrome, Mozilla für Firefox). Wir haben keinen Zugriff auf diese Daten.
• localStorage / IndexedDB: Lokale Speicherung von Anwendungsdaten innerhalb des Browsers.

Die Rechtsgrundlage für die lokale Datenspeicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Extension).

5.3 Zugriff auf Browserdaten

Je nach Funktionsumfang der jeweiligen Extension kann ein Zugriff auf bestimmte Browserdaten erforderlich sein. Der Umfang der benötigten Berechtigungen wird im jeweiligen Browser-Store (Chrome Web Store, Firefox Add-ons) vor der Installation transparent dargestellt. Im Einzelnen können folgende Zugriffe erforderlich sein:

• Aktive Tabs und Seiteninhalte: Zugriff auf den Inhalt der aktuell geöffneten Webseite, um die Funktionalität der Extension bereitzustellen (z. B. Modifikation der Darstellung, Extraktion von Inhalten).
• Tab-Informationen: Zugriff auf Metadaten geöffneter Tabs (URL, Titel), sofern dies für die Funktionalität erforderlich ist.
• Browserverlauf und Lesezeichen: Nur sofern für die jeweilige Extension ausdrücklich erforderlich und im Store als Berechtigung ausgewiesen.
• Webseiten-Anfragen (webRequest): Analyse oder Modifikation von Netzwerkanfragen, sofern für die Funktionalität der Extension erforderlich.

Diese Daten werden grundsätzlich nur lokal verarbeitet und nicht an uns übermittelt, es sei denn, dies ist für die Funktionalität ausdrücklich erforderlich und wird in der jeweiligen Extension-spezifischen Datenschutzerklärung gesondert beschrieben.

5.4 Kommunikation mit externen Servern

Bestimmte Extensions können Daten an externe Server übermitteln, wenn dies für die bereitgestellte Funktionalität erforderlich ist:

a) Kommunikation mit Servern von Tasteless Studio:

Einige Extensions können Daten an unsere eigenen Server (tasteless-studio.com oder Subdomains) übermitteln, beispielsweise für:

• Synchronisierung von Nutzerdaten über mehrere Geräte hinweg
• Bereitstellung serverseitig verarbeiteter Funktionen
• Authentifizierung und Nutzerkontenverwaltung
• Anonymisierte Nutzungsstatistiken zur Verbesserung der Extension

In diesen Fällen werden die Daten verschlüsselt übertragen (TLS/HTTPS) und auf Servern innerhalb der Europäischen Union verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), je nach Art der Funktion.

b) Kommunikation mit Drittanbieter-Diensten:

Einige Extensions können Daten an Drittanbieter-APIs übermitteln, wenn dies für die Funktionalität erforderlich ist (z. B. KI-basierte Textverarbeitung, Übersetzungsdienste, Wetterdaten). In solchen Fällen gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Drittanbieters. Wir übermitteln dabei nur die für die jeweilige Funktion minimal erforderlichen Daten.

Die Nutzung solcher Drittanbieter-Dienste wird in der jeweiligen Extension-spezifischen Datenschutzerklärung gesondert aufgeführt und erläutert.

c) Automatische Updates:

Browser-Erweiterungen werden über den jeweiligen Browser-Store automatisch aktualisiert. Dieser Vorgang wird vom Browser-Hersteller gesteuert und unterliegt dessen Datenschutzbestimmungen.

5.5 Nutzerkonto und Authentifizierung

Sofern eine Extension ein Nutzerkonto erfordert, werden folgende Daten verarbeitet:

• E-Mail-Adresse
• Benutzername
• Verschlüsseltes Passwort (gehashed, nicht im Klartext)
• Zeitpunkt der Registrierung und letzten Anmeldung

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.6 Analyse und Fehlerberichte

Wir können anonymisierte Nutzungsdaten erheben, um unsere Extensions zu verbessern. Hierzu zählen:

• Anonymisierte Statistiken zur Nutzungshäufigkeit einzelner Funktionen
• Fehlermeldungen und Absturzberichte (ohne personenbezogene Daten)
• Version der Extension, Browser-Version und Betriebssystem

Eine Erhebung dieser Daten erfolgt nur mit ausdrücklicher Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit in den Einstellungen der jeweiligen Extension widerrufen werden.

5.7 Deinstallation und Datenlöschung

Bei der Deinstallation einer Browser-Erweiterung werden alle lokal gespeicherten Daten (chrome.storage, localStorage, IndexedDB) automatisch durch den Browser gelöscht. Auf unseren Servern gespeicherte Daten können über die Einstellungen des Nutzerkontos oder durch eine formlose Anfrage an uns gelöscht werden.

5.8 Extension-spezifische Ergänzungen

Einzelne Extensions können eigene, ergänzende Datenschutzhinweise enthalten, die über die Einstellungsseite der jeweiligen Extension einsehbar sind. Diese ergänzenden Hinweise sind Bestandteil dieser Datenschutzerklärung und gehen im Falle eines Widerspruchs vor.

6. Hosting und Content Delivery

6.1 Cloudflare

Wir nutzen Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, als Anbieter für DNS-Management und als Sicherheitsdienst. Beim Aufruf unserer Website wird Ihre Anfrage über Cloudflare-Server geleitet. Dabei können folgende Daten verarbeitet werden:

• IP-Adresse
• Aufgerufene URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL
• Zugriffszeit

Cloudflare verarbeitet Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: cloudflare.com/privacypolicy

Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unserer Website).

7. SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

8. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie über folgende Informationen Auskunft verlangen:

• die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden
• die Kategorien von personenbezogenen Daten, welche verarbeitet werden
• die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden
• die geplante Dauer der Speicherung oder die Kriterien für die Festlegung der Speicherdauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• alle verfügbaren Informationen über die Herkunft der Daten, sofern diese nicht bei Ihnen erhoben wurden
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind.

8.3 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, insbesondere wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen.

8.4 Recht auf Löschung (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr notwendig.
• Sie widerrufen Ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage.
• Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe vor.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

8.7 Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

8.8 Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services oder Browser-Erweiterungen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

10. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte als betroffene Person können Sie sich jederzeit an uns wenden:

Diese Datenschutzerklärung gilt für die Website tasteless-studio.com sowie für alle von Tasteless Studio veröffentlichten Browser-Erweiterungen.