Datenschutzerklärung

Verarbeitete Daten: E-Mail-Adresse, Name, optional der Organisationsname, ein Argon2id-Hash deines Passworts, Zeitpunkt der letzten Anmeldung sowie zu jeder Sitzung die Geräteklasse und ein HMAC-Hash deiner IP-Adresse.

Zweck und Rechtsgrundlage: Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO) und Absicherung gegen missbräuchliche Anmeldungen (Art. 6 Abs. 1 lit. f DSGVO). Anmeldung, Registrierung und die Passwort-Formulare prüft zusätzlich der Formularschutz formconfirmed (Abschnitt 4).

Speicherdauer: Bis zur Löschung des Kontos. Sitzungen und Rate-Limit-Zähler laufen automatisch ab.

Cookies: Ein einziges technisch notwendiges Sitzungscookie (ce_session, HttpOnly, SameSite=Lax). Kein Tracking, keine Analyse-Cookies im Dashboard.

Hier ist der Website-Betreiber der Verantwortliche; wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO.

Gespeichert wird: deine Auswahl je Kategorie und Dienst, Zeitpunkt, Version der Konfiguration, Sprache, Domain, ein grober Gerätetyp („Firefox/Windows“), ein SHA-256-Hash der Seiten-URL und ein HMAC deiner IP-Adresse mit rotierendem Schlüssel.

Nicht gespeichert wird: deine IP-Adresse im Klartext, dein vollständiger User-Agent, dein Standort und jede Art seitenübergreifender Kennung. Es gibt keine Profilbildung.

Zweck: Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO. Ohne diesen Nachweis könnte der Website-Betreiber nicht belegen, dass du zugestimmt hast.

Speicherdauer: standardmäßig 36 Monate, per Konfiguration kürzer. Danach löscht ein automatischer Job den Datensatz.

Auskunft und Löschung: Über die Abfrageseite kannst du mit deiner Einwilligungs-ID jederzeit sehen, was gespeichert ist, und es löschen lassen — ohne Konto und ohne uns deine Identität mitzuteilen.

Die Formulare für Anmeldung, Registrierung, „Passwort vergessen“, das Setzen eines neuen Passworts und das Kontaktformular schützt formconfirmed vor automatisierten Einsendungen. formconfirmed ist ein Produkt von formexposed; Anbieter ist LW IT Solutions Company Lukas Wójcik, Łódź, Polen, und betrieben wird es auf dessen Servern in der EU (Polen). Das Banner auf den Websites unserer Kunden enthält diesen Schutz nicht.

Verarbeitete Daten: Öffnest du eine dieser Seiten, lädt dein Browser ein Skript von formconfirmed.com und holt dort eine signierte Aufgabe. Dabei erhält formconfirmed.com wie bei jedem Abruf deine IP-Adresse, deine Browserkennung, die Adresse der Seite und deren Sprache sowie einige Kopfzeilen der Anfrage, an denen sich erkennen lässt, ob die Aufgabe von einem Browser oder von einer Programmbibliothek abgerufen wurde. Dein Browser löst die Aufgabe im Hintergrund (ein Rechennachweis) und schickt beim Absenden ein einmal verwendbares Prüfzeichen mit. Es enthält die Aufgabe, das Rechenergebnis, die Ausfüllzeit, einige Zählwerte zur Benutzung des Formulars (Zahl echter Tastatur-, Zeiger- und Fokus-Ereignisse, wie gleichmäßig getippt wurde, Einfügungen, Zeigerbewegungen – nie, welche Tasten oder was eingegeben wurde), Anzeichen dafür, dass dein Browser automatisiert gesteuert wird, und ob ein für Menschen unsichtbares Feld (eine Falle) ausgefüllt wurde. Unser Server legt formconfirmed dieses Prüfzeichen zusammen mit deiner IP-Adresse und dem Inhalt der Falle vor, bei Registrierung, „Passwort vergessen“ und Kontaktformular auch die eingegebene E-Mail-Adresse (bei der Anmeldung nicht), bei der Registrierung den eingegebenen Namen und beim Kontaktformular den Text deiner Nachricht; hast du Google reCAPTCHA erlaubt, außerdem dessen Wertung als Zahl, die formconfirmed nur zum Vergleich der beiden Verfahren auswertet. formconfirmed vergleicht die IP-Adresse mit dem Adressbereich, aus dem die Aufgabe geholt wurde, und prüft, ob sie zu einem Rechenzentrum gehört; von der E-Mail-Adresse nur die Domain (Wegwerf-Anbieter, nimmt sie überhaupt Post an); den Namen auf erkennbar erzeugte Zeichenfolgen. Den Text deiner Kontaktnachricht prüft formconfirmed zuerst mit einem einfachen Vorfilter und bewertet ihn dann mit einem Sprachmodell auf eigenen Servern von formexposed in der EU, um Werbung, Linklisten, Phishing oder Zeichensalat zu erkennen; der Text wird dabei nur im Arbeitsspeicher verarbeitet und weder gespeichert noch zum Training verwendet. Erkennt das Modell Spam, wird die Nachricht abgelehnt; ist das Ergebnis unklar oder antwortet das Modell nicht rechtzeitig, wird sie zugestellt, aber bei uns als Spam-Verdacht gekennzeichnet. Passwörter und andere Felder gehen nicht mit.

Zweck und Rechtsgrundlage: Schutz der Konten und des Kontaktformulars vor Missbrauch durch automatisierte Einsendungen (Art. 6 Abs. 1 lit. f DSGVO). formconfirmed antwortet mit „zulassen“, „markieren“ oder „sperren“. Bei „sperren“ wird die Einsendung abgelehnt. Bei „markieren“ muss bei Anmeldung, Registrierung und den Passwort-Formularen zusätzlich Google reCAPTCHA eine eindeutig menschliche Wertung liefern, sonst wird abgelehnt — reCAPTCHA lädt nur, wenn du es im Cookie-Banner erlaubt hast; eine Kontaktanfrage wird zugestellt, aber bei uns als Spam-Verdacht gekennzeichnet. Lehnen wir eine Anmeldung, Registrierung oder das Setzen eines neuen Passworts wegen „markieren“ ab, zeigt dir das Formular danach einen Knopf von formconfirmed: Ein Klick darauf holt eine neue, aufwendigere Aufgabe, und das neue Prüfzeichen wird beim erneuten Absenden ganz normal geprüft – durchgelassen wird nur bei „zulassen“. Nach einer Ablehnung kannst du es erneut versuchen oder uns per E-Mail schreiben. Kann unser Server oder dein Browser formconfirmed nicht erreichen oder ist die Antwort unklar, gilt das ebenfalls wie „markieren“: Durchgelassen wird dann nur nach der Ersatzprüfung durch reCAPTCHA, sonst abgelehnt beziehungsweise als Spam-Verdacht gekennzeichnet. Das Ergebnis entscheidet nur über die einzelne Einsendung; darüber hinaus wird niemand bewertet.

Speicherdauer: formconfirmed speichert die IP-Adresse nie vollständig, sondern nur gekürzt (IPv4 ohne das letzte Byte, IPv6 nur die ersten 48 Bit) und als Hashwert mit einem täglich wechselnden Schlüssel. Dieser Wert dient dazu, gehäufte Einsendungen und Quellen zu erkennen, die gerade auf anderen Websites gesperrt wurden; im Zähler für gehäufte Abrufe wird er nach etwa einer Stunde gelöscht, an verbrauchten Prüfzeichen nach höchstens elf Minuten, an den Prüfergebnissen nach höchstens einer Stunde. Die Prüfergebnisse selbst (Ergebnis, Punktzahl, Gründe, Domain der Website) bleiben ohne ihn 30 Tage gespeichert, zusammen mit unserer Rückmeldung, ob es Spam war: Bestätigst du nach der Registrierung deine E-Mail-Adresse, melden wir „kein Spam“; füllt jemand die Falle aus oder gibt einen erkennbar erzeugten Namen ein, melden wir „Spam“; eine Kontaktanfrage, die wir als Spam löschen, melden wir als „Spam“, eine, die wir als erledigt markieren, als „kein Spam“. Dafür speichern wir bei uns nur die Kennung der Prüfung, am Konto bis zur Bestätigung der Adresse und an der Kontaktanfrage bis zur Rückmeldung. E-Mail-Adresse, Name und Nachrichtentext werden bei formconfirmed nicht im Klartext gespeichert oder protokolliert (zu den Fingerabdrücken der Kampagnenerkennung siehe unten); nur das Ergebnis der Postfach-Prüfung für die Domain wird bis zu sieben Tage zwischengespeichert. Die Protokolle der Webserver von formconfirmed.com halten die vollständige IP-Adresse und die Browserkennung 14 Tage fest. Ein Spam-Verdacht an einer Kontaktanfrage bleibt mit der Anfrage bei uns gespeichert. Kampagnenerkennung: Aus dem Text deiner Kontaktnachricht, der eingegebenen E-Mail-Adresse (Registrierung, „Passwort vergessen“, Kontaktformular) und den Domains von Links im Text bildet formexposed verschlüsselte Fingerabdrücke, die sich nicht in das Original zurückverwandeln lassen, und gleicht sie 30 Tage lang über alle Websites ab, die formconfirmed nutzen, um denselben Spam zu erkennen, wenn er an viele Websites geht; danach werden sie gelöscht. Text, Adresse, Name und IP-Adresse selbst sind nicht Teil davon. Taucht dieselbe Nachricht, Adresse oder Link-Domain gehäuft auf mehreren Websites auf oder wurde sie dort als Spam gemeldet, kann das zu „markieren“ oder „sperren“ führen. Für diesen Abgleich ist formexposed selbst verantwortlich (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: gemeinsame Abwehr von Spam über viele Websites hinweg); du kannst ihm gegenüber formexposed widersprechen.

Cookies: Keine. formconfirmed legt nichts in deinem Browser ab und bildet keinen Fingerabdruck deines Geräts. Im Browser geschieht nur, was für das Absenden des benutzten Formulars nötig ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 5 Abs. 3 der Richtlinie 2002/58/EG). Eine Übermittlung in ein Drittland findet nicht statt.

Auf denselben Formularen (Anmeldung, Registrierung, „Passwort vergessen“, neues Passwort, Kontakt) kann zusätzlich Google reCAPTCHA v3 prüfen, ob eine Einsendung von einem Menschen stammt. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wird nur geladen, wenn du es im Cookie-Banner unter den Diensten ausdrücklich erlaubst; ohne diese Einwilligung stellt dein Browser für reCAPTCHA keine Verbindung zu Google her.

Verarbeitete Daten: Mit deiner Einwilligung lädt dein Browser beim Absenden ein Skript von www.google.com. Google verarbeitet dabei deine IP-Adresse, Angaben zu Browser und Gerät, die Adresse der Seite und dein Verhalten auf der Seite und kann Cookies oder ähnliche Speicher (etwa _GRECAPTCHA) setzen und auslesen. Dein Browser erhält ein Prüfzeichen; unser Server legt Google nur dieses Prüfzeichen vor und erhält eine Wertung zurück — deine IP-Adresse und den Inhalt des Formulars schicken wir Google nicht.

Zweck und Rechtsgrundlage: Schutz vor automatisierten Einsendungen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit in den Cookie-Einstellungen widerrufen; danach wird reCAPTCHA nicht mehr geladen. Ohne Einwilligung entscheidet allein formconfirmed (Abschnitt 4): Meldet es „zulassen“, geht die Einsendung durch; meldet es „markieren“ oder ist es nicht erreichbar, werden Anmeldung, Registrierung und die Passwort-Formulare abgelehnt und Kontaktanfragen als Spam-Verdacht gekennzeichnet.

Speicherdauer: Bei Kontaktanfragen speichern wir die Wertung von reCAPTCHA (eine Zahl zwischen 0 und 1) zusammen mit der Anfrage. Wie lange Google die Daten speichert, legt Google fest; siehe die Datenschutzerklärung von Google.

Übermittlung in Drittländer: Google kann Daten in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht (Art. 45 DSGVO).

Diese Instanz wird auf eigener Infrastruktur in der Europäischen Union betrieben. Eine Übermittlung in ein Drittland gibt es nur, wenn du Google reCAPTCHA erlaubst (Abschnitt 5).

Keine externen Schriftarten, kein CDN, keine Analyse-Tools; die Website nutzt ihr eigenes CMP. Ausgenommen sind die Seiten mit Formularen: Dort kommt das Skript des Formularschutzes von formconfirmed.com (Abschnitt 4) und — nur mit deiner Einwilligung — das von Google reCAPTCHA (Abschnitt 5).