Consentl für Websites — Datenschutzerklärung

Version 1.0 · Gültig ab: 2026-10-23

Dies ist eine Übersetzung. Für Geschäftskunden ist die englische Fassung maßgeblich. Für Verbraucher mit gewöhnlichem Aufenthalt in einem Land, in dem Deutsch eine Amtssprache ist, ist diese Fassung gleichermaßen verbindlich wie die englische Fassung; weichen die beiden Fassungen voneinander ab, gilt die für den Verbraucher günstigere Bedeutung. Für andere Verbraucher ist die englische Fassung maßgeblich, soweit nicht zwingendes Verbraucherrecht ihres Landes etwas anderes vorschreibt.

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten im Zusammenhang mit Consentl für Websites verarbeitet werden: dem Consentl-Dashboard unter app.consentl.com, dem Consentl-Dienst unter api.consentl.com, der auf den Websites unserer Kunden das Einwilligungsbanner anzeigt und Einwilligungsnachweise, Datenschutzanfragen und Widerrufe entgegennimmt, den Plugins und Vorlagen, die wir für Website-Plattformen veröffentlichen (Code-Snippet für Websites, Google Tag Manager, WordPress und WooCommerce, Shopware, PrestaShop, Magento), sowie den Rechtstexte-Paketen, die über den Rechtstexte-Generator auf consentl.com verkauft werden. Sie gilt für unsere Kunden und ihre Teammitglieder, für Personen, die ein Rechtstexte-Paket kaufen, für Personen, die uns kontaktieren, und, soweit wir ihre Daten im Auftrag eines Kunden verarbeiten, für Besucher von Websites, die Consentl verwenden.

Sie gilt nicht für die Consentl-App für Shopify, die eine eigene Datenschutzerklärung hat, und nicht für Besuche auf consentl.com selbst, die in unserer Datenschutzerklärung für die Website beschrieben sind.

1. Wer wir sind

Anbieter und Verantwortlicher: STL EMBEDED CREATIONS SRL, Str. Kovari 75, 400217 Cluj-Napoca, Cluj, Rumänien; Handelsregisternummer J2020001305120; Steuernummer (CUI) 42512332; nicht umsatzsteuerlich registriert (Umsatzsteuer-Identifikationsnummer für innergemeinschaftliche Umsätze RO46686340).
Kontakt für den Datenschutz: [email protected].
Datenschutzbeauftragter: keiner benannt. Der Datenschutz wird von STL EMBEDED CREATIONS SRL selbst wahrgenommen; schreiben Sie in allen Datenschutzangelegenheiten an die oben genannte Adresse.
Wir sind in der EU niedergelassen und haben daher keinen Vertreter nach Art. 27 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“). Unsere zuständige Aufsichtsbehörde ist die rumänische Datenschutzaufsichtsbehörde (ANSPDCP; Abschnitt 9).

2. Unsere Rollen

Verantwortlicher. Wir entscheiden, wie Daten über unsere Kunden (die Personen und Unternehmen, die ein Consentl-Konto eröffnen), ihre Teammitglieder, Käufer eines Rechtstexte-Pakets und Personen, die uns kontaktieren, verarbeitet werden: Konto und Anmeldung, Sicherheit, Abrechnung, der Kauf von Rechtstexte-Paketen, Service-E-Mails und Support (Abschnitt 3).
Auftragsverarbeiter. Wenn der Consentl-Dienst Einwilligungen protokolliert, Datenschutzanfragen oder Widerrufserklärungen entgegennimmt, E-Mails an die Besucher einer Website sendet oder eine Website nach Cookies scannt, handeln wir im Auftrag des Website-Betreibers (unseres Kunden), der der Verantwortliche ist (Abschnitt 4). Diese Verarbeitung unterliegt unserem Auftragsverarbeitungsvertrag (Anlage 2). Wenn Sie Besucher einer Website sind, die Consentl verwendet, wenden Sie sich bitte an diese Website, um Ihre Rechte auszuüben; wir helfen dem Website-Betreiber bei der Beantwortung. Nach dem California Consumer Privacy Act sind wir der Dienstleister („service provider“) des Website-Betreibers und nach anderen Gesetzen von US-Bundesstaaten sein Auftragsverarbeiter („processor“).
Auf consentl.com verwenden wir Consentl selbst; für die Einwilligungsnachweise unserer eigenen Website sind wir der Verantwortliche (Datenschutzerklärung für die Website).

3. Daten, die wir als Verantwortlicher verarbeiten

Zweck	Daten	Quelle	Rechtsgrundlage	Speicherdauer
Konto, Anmeldung und Team	E-Mail-Adresse, Name, Passwort (nur als scrypt-Hashwert gespeichert), Sprache des Dashboards, Datum der Verifizierung der E-Mail-Adresse; Kontoname (bei einem Unternehmen: der Name des Unternehmens); ob Sie als Geschäftskunde oder als Verbraucher handeln; Rolle im Konto (Inhaber, Administrator, Mitglied); die Mitteilungsadresse, die Sie für Mitteilungen zum Datenschutz festlegen, und der Zeitpunkt ihrer Bestätigung; ob das Konto und jede Website einen kostenlosen Testzeitraum genutzt haben; eine beantragte Löschung des Kontos und deren Datum	Sie, bei der Registrierung und im Dashboard	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO	Bis zur Löschung des Kontos (Abschnitt 8). Wird die E-Mail-Adresse einer Registrierung nie bestätigt, werden der Nutzer, ein Konto, das nur diesem Nutzer gehört (sofern es keine Website und kein Abonnement hat), und die zugehörigen Annahmenachweise 30 Tage nach der Registrierung automatisch gelöscht. Konten, die bestätigt sind, aber nicht mehr genutzt werden, werden nicht automatisch gelöscht (ihre Banner können weiterhin laufen).
Sitzungen und Sicherheit	Sitzung (ein Hashwert des Sitzungstokens, User-Agent des Browsers, auf ihren Netzwerkanteil gekürzte IP-Adresse, Zeitpunkte der Erstellung, der letzten Nutzung und der letzten Passwortbestätigung, Ablauf); Einmal-Tokens für die Verifizierung der E-Mail-Adresse und das Zurücksetzen des Passworts (nur als Hashwerte gespeichert); ein signiertes Geräte-Cookie, mit dem ein Browser, über den bereits eine Anmeldung erfolgt ist, sein eigenes Anmeldelimit behält; Begrenzung der Anmeldeversuche je IP-Adresse (nur im Arbeitsspeicher)	Ihr Browser	Vertragserfüllung, Art. 6 Abs. 1 lit. b; unser berechtigtes Interesse am Schutz der Konten vor Angriffen, Art. 6 Abs. 1 lit. f	Sitzungen: 30 Tage oder 7 Tage ohne Nutzung, danach gelöscht; Tokens: 3 Tage (Verifizierung) oder 1 Stunde (Zurücksetzen), einen Tag nach Ablauf gelöscht; Einträge zur Begrenzung der Anfragenrate: nur im Arbeitsspeicher, nicht in die Datenbank geschrieben
Website-Konfiguration	Name der Website, Hostnamen, Plattform, Banner- und Regionseinstellungen, Sprachen, Zeitzone, die Kontakt-E-Mail-Adresse der Website und das Datum ihrer Bestätigung; die Antworten und veröffentlichten Versionen der Dokumente, die Sie mit dem Rechtstexte-Generator erstellen (Business-Tarif) und die von Ihnen eingegebene Namen und Kontaktdaten enthalten können; im Enterprise-Tarif Zugangsdaten für die HTTP-Basic-Authentifizierung zum Scannen einer geschützten Website (mit AES-256-GCM verschlüsselt)	Sie	Vertragserfüllung, Art. 6 Abs. 1 lit. b	Bis Sie das Dokument, die Website oder das Konto löschen
Abrechnung	Stripe-Kunden- und Abonnement-IDs, Tarif, Status, Abrechnungsintervall, Beginn des Abonnements, Ende des laufenden Zeitraums, Kündigung zum Ende des Zeitraums, ob Sie als Geschäftskunde oder als Verbraucher handeln; bei Stripe: Name, E-Mail-Adresse, Angaben zur Zahlungsmethode, Rechnungsadresse und, falls Sie sie angeben, Ihre Steuer-Identifikationsnummer	Sie, über Stripe Checkout und das Kundenportal von Stripe	Vertragserfüllung, Art. 6 Abs. 1 lit. b; unsere rechtlichen Verpflichtungen in Buchführung und Steuern, Art. 6 Abs. 1 lit. c	Solange Sie ein Abonnement haben; Rechnungen und Buchführungsunterlagen für den Zeitraum, den das rumänische Buchführungsrecht vorschreibt, bis zu 10 Jahre (Art. 25 des rumänischen Gesetzes Nr. 82/1991). Noch zu bestätigen: Unser Buchhalter bestätigt derzeit den genauen Zeitraum.
Kauf eines Rechtstexte-Pakets	Bestellung: die Antworten, die Sie im Fragebogen des Rechtstexte-Generators auf consentl.com geben, die Ihr Unternehmen beschreiben und personenbezogene Daten über Sie und über von Ihnen genannte Personen enthalten können (zum Beispiel eine Kontaktperson, einen Datenschutzbeauftragten oder einen Vertreter: Namen, E-Mail- und Postanschriften, Telefonnummern); die Dokumenttypen des Pakets; das Bestell-Token (nur als Hashwert gespeichert), Status und Zeitpunkte; ob Sie als Geschäftskunde oder als Verbraucher kaufen, und der Name des Unternehmens; die Erklärungen, die Sie auf der Bestellseite ankreuzen (welche Erklärung, ihre Version, ein Hashwert des genauen Wortlauts, Sprache und Zeitpunkt; keine IP-Adresse); IP-Adressen, die im Arbeitsspeicher gehalten werden, um die Zahl der Bestellungen je Adresse zu begrenzen. Zahlung: bei Stripe Ihre E-Mail-Adresse, Ihr Name, Ihre Rechnungsadresse, Angaben zur Zahlungsmethode und, falls Sie sie angeben, Ihre USt-IdNr.; bei uns die Stripe-IDs von Kunde, Zahlung und Rechnung, der Link zur Rechnung oder zum Zahlungsbeleg, Betrag, Währung und Datum der Zahlung. Paket: die erstellten Dokumente (die Ihre Antworten enthalten), das Ende des 12-monatigen Aktualisierungszeitraums, die Zahl der Neuerstellungen und der Zeitpunkt, zu dem die Bestätigungs-E-Mail versandt wurde. Das Paket wird dem Konto der E-Mail-Adresse hinzugefügt, die Sie bei Stripe eingeben; gibt es kein solches Konto, legen wir eines an (siehe „Konto“ oben)	Sie, auf consentl.com und auf unserer Bestellseite; Stripe	Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: die Bestellung (Schritte vor Vertragsschluss), die Bereitstellung des Pakets, seine Aktualisierungen und Neuerstellung sowie das Konto, in dem Sie es erhalten; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c: Rechnungen und Buchführung; unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f: Nachweis der auf der Bestellseite angenommenen Erklärungen und Schutz des Bestellformulars vor Missbrauch	Unbezahlte Bestellungen und ihre Antworten werden 1 Stunde nach Ablauf der Bestellung gelöscht: Bestellungen laufen 24 Stunden nach ihrer Erstellung ab oder, solange eine Zahlung mit einer Zahlungsmethode, die erst später bestätigt, noch auf ihre Bestätigung wartet, 14 Tage nach Beginn der Zahlung. Bezahlte Bestellungen: Der Bestelldatensatz (ohne die Antworten, die in das Paket übergehen) wird 7 Tage nach der Zahlung gelöscht. Die Antworten eines Pakets werden aufbewahrt, damit Sie die Dokumente neu erstellen können: während des 12-monatigen Aktualisierungszeitraums und danach nur, solange das Konto eine Website in einem Tarif hat, der den Rechtstexte-Generator umfasst (Business oder Enterprise); danach werden sie automatisch gelöscht (Prüfung alle 6 Stunden). Das Paket und seine Dokumente werden bis zur Löschung des Kontos aufbewahrt (Abschnitt 8); ein für einen Kauf angelegtes Konto wird nicht nach 30 Tagen gelöscht, wenn es nie aktiviert wird (anders als eine unbestätigte Registrierung), weil es einen erfüllten Vertrag enthält: Wenden Sie sich an uns, wenn Sie seine Löschung wünschen. Annahmenachweise wie in der nächsten Zeile. Rechnungen und Zahlungsunterlagen wie unter „Abrechnung“ oben. Einträge zur Begrenzung der Anfragenrate: nur im Arbeitsspeicher, weder in die Datenbank noch in Protokolle geschrieben
Annahmenachweise und Widerrufe von Verbrauchern	Welche Version unserer Nutzungsbedingungen, unserer Datenschutzerklärung und unseres Auftragsverarbeitungsvertrags und welche Erklärung der ausdrücklichen Annahme Sie angenommen haben, in welcher Sprache und wann (ein Hashwert des genauen angezeigten Wortlauts; keine IP-Adresse); Ihr ausdrückliches Verlangen, dass der Dienst während der Widerrufsfrist beginnt; wenn Sie Verbraucher sind und den Vertrag über ein kostenpflichtiges Abonnement widerrufen: das Abonnement, der Tarif, das Datum des Vertrags, der Zeitpunkt des Widerrufs und die Erstattung	Sie, bei der Registrierung, bei der Bestellung und in der Widerrufsfunktion	Vertragserfüllung, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c; unser berechtigtes Interesse am Nachweis des Vertrags, Art. 6 Abs. 1 lit. f	Für die Dauer des Vertrags und 3 Jahre nach der Löschung des Kontos (die allgemeine Verjährungsfrist, Art. 2517 des rumänischen Zivilgesetzbuchs), danach automatisch gelöscht. Bei der Löschung des Kontos werden diese Nachweise mit der Kontoreferenz und der E-Mail-Adresse der Person aufbewahrt, die angenommen oder widerrufen hat, und mit nichts anderem aus dem Konto. Nachweise einer Registrierung, deren E-Mail-Adresse nie bestätigt wurde, werden mit dieser nach 30 Tagen gelöscht (siehe „Konto“ oben)
Service-E-Mails	Ihre E-Mail-Adresse, der Name der Website und der Inhalt der Nachricht: Konto-E-Mails (Verifizierung, Zurücksetzen des Passworts, Hinweis, dass jemand versucht hat, Ihre Adresse zu registrieren), Bestätigung einer Mitteilungsadresse oder einer Kontaktadresse der Website, neue Datenschutzanfrage, neuer Widerruf, Scan-Bericht, Bestätigung eines kostenpflichtigen Abonnements, Eingangsbestätigung eines Widerrufs eines Abonnements, Bestätigung des Kaufs eines Rechtstexte-Pakets (mit dem Download-Link, dem Link zur Rechnung und den Kaufbedingungen), Löschung des Kontos (geplant, abgebrochen, erfolgt), Mitteilungen über Änderungen unserer Bedingungen oder der Unterauftragsverarbeiter	Die oben genannten Konto- und Website-Daten	Vertragserfüllung, Art. 6 Abs. 1 lit. b	Nach dem Versand nicht bei uns gespeichert; Brevo bewahrt Zustellprotokolle auf (Abschnitt 6)
Support	Name, E-Mail-Adresse und Inhalt der Nachrichten, die Sie uns senden	Sie	Vertragserfüllung, Art. 6 Abs. 1 lit. b, oder unser berechtigtes Interesse an der Beantwortung von Anfragen, Art. 6 Abs. 1 lit. f	3 Jahre nach Abschluss der Supportanfrage: Wir überprüfen die Postfächer einmal jährlich und löschen Korrespondenz, die mehr als 3 Jahre zuvor abgeschlossen wurde, sofern nicht ein längerer Zeitraum zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist
Rechtliche Verpflichtungen und Rechtsansprüche	Die für die Anfrage oder den Anspruch erforderlichen Daten	Die oben genannten Kategorien	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c; unser berechtigtes Interesse an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Art. 6 Abs. 1 lit. f	So lange, wie die Verpflichtung oder die Verjährungsfrist es erfordert (in der Regel 3 Jahre)
Betrieb des Dienstes und Sicherheit der öffentlichen API	Zugriffsprotokoll des Dashboards und der API (Methode, Pfad ohne Query-String, Status, Dauer; keine IP-Adresse); Metadaten der Anfragen (Requests), die unser Hosting-Anbieter verarbeitet, einschließlich IP-Adressen; IP-Adressen, die zur Begrenzung der Anfragenrate im Arbeitsspeicher gehalten werden	Anfragen an unsere Server	Unser berechtigtes Interesse an einem sicheren und verfügbaren Dienst, Art. 6 Abs. 1 lit. f	Wir speichern oder exportieren keine Request-Protokolle. Das Zugriffsprotokoll wird nur in die Ausgabe der laufenden Anwendung geschrieben; unser Hosting-Anbieter bewahrt diese Ausgabe (Laufzeitprotokolle) nur auf, solange die Anwendung läuft, und löscht sie, wenn wir eine neue Version bereitstellen. Build- und Deployment-Protokolle, die keine Daten von Besuchern oder Kunden enthalten, werden von DigitalOcean 90 Tage lang aufbewahrt. Anfragedaten im Edge-Netzwerk (Cloudflare, beauftragt von DigitalOcean) werden vom Anbieter nach dessen eigenen Bedingungen aufbewahrt. Noch zu bestätigen: DigitalOcean bestätigt derzeit die Speicherdauer des Edge-Netzwerks. Einträge zur Begrenzung der Anfragenrate: nur im Arbeitsspeicher, niemals in die Datenbank oder in Protokolle geschrieben; sie können nach Ablauf des Begrenzungszeitfensters im Arbeitsspeicher verbleiben, bis die Tabelle bereinigt oder der Server neu gestartet wird
Interne Verwaltung und Statistiken	E-Mail-Adressen und Namen von Konten und Nutzern, Rollen, letzte Aktivität, Websites mit Hostnamen, Plattform, Tarif und Abonnementstatus, aggregierte Zahlen (Banneraufrufe, Entscheidungen, Scans, Anfragen); für die Zugriffe unseres eigenen Betriebspersonals: ein Audit-Protokoll mit dem Konto der zugreifenden Person, der aufgerufenen Seite, einer gekürzten IP-Adresse und dem User-Agent	Die oben genannten Daten	Unser berechtigtes Interesse am Betrieb, an der Unterstützung und an der Planung des Dienstes, Art. 6 Abs. 1 lit. f	Live aus den oben genannten Daten angezeigt, nicht kopiert; Einträge im Audit-Protokoll: nach 2 Jahren automatisch gelöscht
Statusprüfung des Plugins	Website-Schlüssel, Hostname der Website, Sprache	Das Plugin auf Ihrer Website	Vertragserfüllung, Art. 6 Abs. 1 lit. b	Nicht gespeichert
Plugin-Updates (WordPress-Plugin von consentl.com)	Die IP-Adresse Ihres Servers und die Plugin-Version (im User-Agent), wenn Ihr WordPress etwa zweimal täglich bei consentl.com nach einer neuen Version fragt; kein Website-Schlüssel, keine Website-Adresse und keine Besucherdaten	Ihr Webserver	Unser berechtigtes Interesse an der Bereitstellung von Updates, die Sie installieren können, Art. 6 Abs. 1 lit. f	Nur in den Anfragedaten des Hosting-Anbieters unserer Website (siehe die Datenschutzerklärung für die Website)

Berechtigte Interessen. Soweit wir uns auf Art. 6 Abs. 1 lit. f stützen, bestehen unsere Interessen darin, Konten und den Dienst sicher und verfügbar zu halten, Missbrauch der öffentlichen Formulare und Endpunkte zu verhindern, Anfragen zu beantworten und den Vertrag nachzuweisen. Sie können jederzeit widersprechen (Abschnitt 9).

Ist die Bereitstellung der Daten erforderlich? Für die Eröffnung eines Kontos sind eine E-Mail-Adresse und ein Passwort erforderlich, für den Kauf eines kostenpflichtigen Tarifs Abrechnungsdaten. Für den Kauf eines Rechtstexte-Pakets sind die Antworten, die seine Dokumente benötigen, eine E-Mail-Adresse und die Zahlungsdaten erforderlich. Ohne sie können wir den Dienst nicht erbringen. Die Kontaktaufnahme mit dem Support ist freiwillig.

Cookies des Dashboards. Das Dashboard verwendet nur unbedingt erforderliche Cookies: __Host-consentl_s (Anmeldesitzung, 30 Tage), __Host-consentl_csrf (Schutz vor Cross-Site Request Forgery (CSRF), 1 Jahr), __Host-consentl_d (Geräte-Cookie für das Anmeldelimit, 1 Jahr) und __Host-consentl_lang (die Sprache, die Sie in der Sprachauswahl der Anmelde-, Registrierungs- oder Bestellseite gewählt haben, bis Sie den Browser schließen; nur gesetzt, wenn Sie eine Sprache wählen). Es verwendet keine Analyse- oder Werbewerkzeuge. Stripe Checkout und das Kundenportal sind Seiten von Stripe, das dort nach seinen eigenen Richtlinien eigene Cookies setzt.

Wir verwenden Ihre Kontodaten nicht für Werbung, verkaufen sie nicht und stellen sie Dritten nicht für deren eigene Zwecke zur Verfügung.

4. Daten, die wir im Auftrag von Website-Betreibern verarbeiten

Der Website-Betreiber entscheidet, ob und wie diese Funktionen genutzt werden, und ist dafür verantwortlich, seine Besucher zu informieren (zum Beispiel in seiner eigenen Datenschutzerklärung und Cookie-Richtlinie). Die Rechtsgrundlage ist die des Website-Betreibers; wir verarbeiten die Daten nur auf seine dokumentierte Weisung. Alle Einzelheiten enthält Anhang I-B des Auftragsverarbeitungsvertrags.

Kategorie	Daten	Speicherdauer
Einwilligungsnachweise (Nachweis der Einwilligung)	Pseudonyme Einwilligungs-ID (ein Zufallswert, der auch im Cookie `consentl` des Besuchers gespeichert wird, sodass ein Nachweis diesem Browser zugeordnet werden kann), Datum und Uhrzeit, Aktion (alle akzeptieren, alle ablehnen, individuelle Auswahl, Schließen, Opt-out-Signal, implizit), Auswahl je Kategorie, Regionscode, Land (nur wenn ein unseren Servern vorgeschalteter Netzwerkanbieter es übermittelt; bei unserem derzeitigen Hosting ist das nicht der Fall), Sprache, Revision der Bannerkonfiguration, Hostname der Website, Seitenpfad (ohne Query-String), auf ihren Netzwerkanteil gekürzte IP-Adresse (IPv4 /24, IPv6 /48), User-Agent des Browsers, Global-Privacy-Control-Signal	Automatisch gelöscht, sobald sie älter als die Speicherdauer der Website sind: die Frist des Tarifs (Free und Pro 425 Tage, Business 730 Tage, Enterprise 1.825 Tage), jedoch nie weniger als die vom Website-Betreiber festgelegte Gültigkeitsdauer der Einwilligung zuzüglich 30 Tagen. Nach einem Wechsel in einen Tarif mit kürzerer Frist gilt die bisherige Frist noch 30 Tage weiter. Alle Nachweise werden gelöscht, wenn die Website gelöscht wird
Ermittlung der Region	Um die Regeln für die Region des Besuchers anzuwenden, fragt das Skript bei unserem Dienst das Land des Besuchers ab. Der Dienst schlägt die IP-Adresse in einer lokalen Kopie der Länderdatenbank DB-IP Lite im Arbeitsspeicher nach; es wird nichts an einen anderen Anbieter gesendet. Die Antwort ist der Ländercode (US-Bundesstaaten werden nicht unterschieden)	Weder gespeichert noch protokolliert; die vom Banner angewandte Region ist Teil des oben genannten Einwilligungsnachweises und wird für die Dauer der Sitzung im Browser des Besuchers gespeichert (`consentl_r`, Abschnitt 5)
Banneraufrufe und Statistiken	Zähler je Website und Tag (Aufrufe und Entscheidungen, A/B-Variante). Vor der Entscheidung des Besuchers wird nichts gesendet; ein Aufruf wird zusammen mit der ersten Entscheidung des Besuchers nach der Anzeige des Banners gezählt, ohne jede Kennung	2 Jahre, danach automatisch gelöscht; alle Zähler werden gelöscht, wenn die Website gelöscht wird
Datenschutzanfragen (Auskunft, Kopie, Berichtigung, Löschung, Widerspruch (Opt-out) gegen Verkauf/Weitergabe)	Art der Anfrage, E-Mail-Adresse, optional Name und Nachricht, Sprache, Region und anwendbares Gesetz, Status, Frist, Hashwert des Tokens zur Verifizierung der E-Mail-Adresse, Datumsangaben, die Notizen des Website-Betreibers	Anfragen, deren E-Mail-Adresse nie bestätigt wurde: 30 Tage nach Eingang gelöscht. Jede andere Anfrage, unabhängig von ihrem Status: automatisch 3 Jahre nach ihrer letzten Änderung gelöscht oder wenn die Website gelöscht wird; einzelne Anfragen löschen wir früher auf schriftliche Weisung des Website-Betreibers
EU-Widerrufserklärungen (Richtlinie (EU) 2023/2673)	Bestellreferenz, E-Mail-Adresse, Name, die betroffenen Positionen, Sprache, Status, Zeitpunkt der Eingangsbestätigung per E-Mail, die Notizen des Website-Betreibers	Automatisch 3 Jahre nach der letzten Änderung gelöscht oder wenn die Website gelöscht wird
E-Mails an Besucher	E-Mail-Adresse und Inhalt der Verifizierungs-, Bestätigungs- und Eingangsbestätigungs-E-Mails, die über Brevo versandt werden. Antworten gehen an die bestätigte Kontaktadresse der Website, sofern eine festgelegt ist, andernfalls an unser Postfach (Abschnitt 6)	Nach dem Versand nicht bei uns gespeichert; Zustellprotokolle bei Brevo
Cookie-Scans	Namen, Domains, Kategorien und Lebensdauer von Cookies und Speichereinträgen, Hosts von Drittanbietern und fest im Code eingebundene Tags, die unser Scanner beobachtet, wenn er die Website als anonymer Besucher aus Frankfurt (EU) aufruft	Der jeweils letzte Scan einer Website wird bis zur Löschung der Website aufbewahrt; frühere Scans werden 400 Tage nach ihrer Durchführung automatisch gelöscht; Cookie-Einträge, bis der Website-Betreiber sie löscht oder die Website gelöscht wird

Wir verwenden die Daten der Besucher nicht für eigene Zwecke, führen sie nicht websiteübergreifend zusammen und verkaufen („sell“) sie nicht und geben sie nicht weiter („share“).

5. Was das Consentl-Skript auf den Geräten der Besucher speichert

Auf einer Website, die Consentl verwendet, speichert das Skript einige Einträge im Browser des Besuchers. Sie gehören in die Cookie-Erklärung der Website; die integrierte Cookie-Datenbank führt sie auf.

Name	Typ	Zweck	Lebensdauer
`consentl`	Cookie	Speichert die Cookie-Auswahl des Besuchers und die Einwilligungs-ID	wie vom Website-Betreiber festgelegt (standardmäßig 180 Tage, höchstens 395)
`consentl_r`	Sitzungsspeicher (Session Storage)	Merkt sich während des Besuchs die Region für das Einwilligungsbanner	Browsersitzung
`consentl_ab`	Sitzungsspeicher (Session Storage)	Hält den Besucher auf den folgenden Seiten des Besuchs in derselben Bannervariante, während der Website-Betreiber einen A/B-Test des Banners durchführt (nur während eines Tests; erst nach der Auswahl des Besuchers geschrieben)	Browsersitzung
`consentl_age`	Cookie	Merkt sich, dass der Besucher sein Alter bestätigt hat (nur wenn die Website die Altersprüfung verwendet)	wie vom Website-Betreiber festgelegt (standardmäßig 30 Tage)
`consentl_a11y`	lokaler Speicher (Local Storage)	Merkt sich die Anzeigeeinstellungen, die der Besucher im Barrierefreiheitsmenü gewählt hat (nur bei Nutzung)	bis der Besucher sie zurücksetzt
`__cf_bm`	Cookie von `api.consentl.com`, gesetzt vom Netzwerk unseres Hosting-Anbieters (Cloudflare, beauftragt von DigitalOcean)	Unterscheidet Menschen von automatisiertem Datenverkehr, um den Dienst zu schützen; wir lesen oder verwenden es nicht	30 Minuten

Das Skript sendet außerdem Anfragen an api.consentl.com: Es lädt das Banner, fragt das Land des Besuchers ab (Abschnitt 4, „Ermittlung der Region“), sendet vor der Auswahl des Besuchers nichts anderes, sendet dann den Einwilligungsnachweis (zusammen damit, ohne jede Kennung, einen Hinweis, dass das Banner angezeigt wurde) und lädt die Cookie-Liste, wenn der Besucher sie öffnet. Unsere Analyse dessen, was vor der Einwilligung geschieht, stellen wir Website-Betreibern auf Anfrage zur Verfügung.

6. Empfänger und Unterauftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Die aktuelle Liste mit den Garantien für die Übermittlung und dem Änderungsprotokoll finden Sie in unserer Liste der Unterauftragsverarbeiter; Website-Betreiber werden 30 Tage vor dem Hinzufügen eines neuen Unterauftragsverarbeiters per E-Mail informiert.

Empfänger	Rolle	Zweck	Standort
DigitalOcean, LLC (New York, USA)	Auftragsverarbeiter	Hosting, Datenbanken und Sicherungskopien (Backups), Scanner, Protokolle	Frankfurt, Deutschland; Fernzugriff aus Drittländern auf Grundlage seines Auftragsverarbeitungsvertrags
Cloudflare, Inc. (USA), beauftragt von DigitalOcean	Auftragsverarbeiter (Unterauftragsverarbeiter von DigitalOcean)	TLS-Terminierung, Auslieferung von Inhalten, Schutz vor DDoS-Angriffen und Bots für Anfragen an unsere Server (einschließlich des Cookies `__cf_bm`, Abschnitt 5)	Globales Edge-Netzwerk
Brevo SAS (Paris, Frankreich)	Auftragsverarbeiter	Versand von E-Mails	Europäische Union
Proton AG (Genf, Schweiz)	Auftragsverarbeiter	E-Mail-Hosting unserer Postfächer [email protected] und [email protected]: Support- und Datenschutzkorrespondenz, Antworten auf unsere E-Mails und Anfragen, die Website-Betreiber an uns weiterleiten	Schweiz
Stripe Payments Europe, Limited (Dublin, Irland)	Auftragsverarbeiter für die Zahlungsabwicklung in unserem Auftrag und eigenständiger Verantwortlicher für die Betrugsprävention und seine gesetzlichen Pflichten	Zahlungen für Abonnements und Rechtstexte-Pakete, Rechnungen, Erstattungen, E-Mails der Zahlungsseite und des Abrechnungsportals	EU; Stripe kann Daten auf Grundlage eigener Garantien an Stripe, Inc. (USA) übermitteln
Der Website-Betreiber	Verantwortlicher	Erhält die Einwilligungsnachweise, Anfragen und Widerrufe seiner Besucher (Abschnitt 4)	—
Behörden	Eigenständige Verantwortliche	Soweit wir gesetzlich zur Offenlegung von Daten verpflichtet sind (zum Beispiel gegenüber Steuerbehörden für Rechnungen)	—

7. Internationale Datenübermittlungen

Unsere Server und Datenbanken befinden sich in der EU (Frankfurt). Einige Anbieter sind US-Unternehmen, und Anfragen laufen über den dem Besucher nächstgelegenen Edge-Standort, der außerhalb der EU liegen kann. Werden personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss übermittelt oder kann aus einem solchen Land auf sie zugegriffen werden, ist die Übermittlung durch die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) im Auftragsverarbeitungsvertrag des Anbieters und, sofern der Empfänger zertifiziert ist, zusätzlich durch das EU-US Data Privacy Framework (EU-US-Datenschutzrahmen; Durchführungsbeschluss (EU) 2023/1795 der Kommission) abgedeckt. Für das Vereinigte Königreich gilt das International Data Transfer Addendum to the EU Commission Standard Contractual Clauses (UK-Addendum) oder die UK-Erweiterung (UK Extension) des Data Privacy Framework; für die Schweiz das Swiss-US Data Privacy Framework oder die Standardvertragsklauseln mit den vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Anpassungen. Für die Schweiz (Proton) besteht ein Angemessenheitsbeschluss der EU. Sie können bei uns eine Kopie der Garantien anfordern.

8. Speicherdauer und Löschung

Die Speicherfristen sind in den Abschnitten 3 und 4 aufgeführt.

Das Löschen einer Website löscht sofort deren Konfiguration, Einwilligungsnachweise, Statistiken, Datenschutzanfragen, Widerrufe, Cookie-Liste, Scans und erstellte Dokumente. Exportieren Sie vorher, was Sie benötigen (das Einwilligungsprotokoll kann als CSV exportiert werden).
Das Ende eines kostenpflichtigen Tarifs stellt die Website auf den Tarif Free um; ihre Daten bleiben verfügbar.
Herunterladen Ihrer Daten: „Meine Daten herunterladen (JSON)“ auf der Seite „Konto“ liefert Ihnen eine JSON-Datei mit Ihren Nutzer- und Kontodaten, den Annahmenachweisen, den Widerrufen von Abonnementverträgen, den Rechtstexte-Paketen mit ihren Antworten und jeder Website mit ihren Einstellungen, ihrer Cookie-Liste, ihren Datenschutzanfragen, Widerrufen und ihrem Einwilligungsprotokoll (niemals Passwörter, Tokens oder Zugangsdaten für Scans).
Löschen Ihres Kontos: Der Kontoinhaber kann das Konto auf der Seite „Konto“ löschen, nachdem er kostenpflichtige Tarife gekündigt hat, oder uns unter [email protected] darum bitten. Das Konto bleibt 30 Tage lang verfügbar (zum Exportieren von Daten oder zum Abbrechen der Löschung; die Banner funktionieren weiter); danach löschen wir das Konto, alle seine Websites mit ihren Daten, seine Rechtstexte-Pakete mit ihren Dokumenten und Antworten sowie die Nutzer, die keinem anderen Konto angehören. Die Annahmenachweise und die Widerrufe von Abonnementverträgen werden weitere 3 Jahre aufbewahrt (Abschnitt 3). Rechnungen und Zahlungsunterlagen verbleiben bei Stripe, wie es das Buchführungsrecht verlangt.
Gelöschte Daten verschwinden innerhalb von 7 Tagen aus den Sicherungskopien der Datenbank (die Aufbewahrungsdauer der Backups unserer verwalteten Datenbank). Laufzeitprotokolle werden bei der nächsten Bereitstellung gelöscht (Abschnitt 3).
Abrechnungsunterlagen, die wir nach dem Buchführungsrecht aufbewahren müssen, werden für diesen Zeitraum aufbewahrt (Abschnitt 3).

9. Ihre Rechte

Nach der DSGVO und der UK GDPR haben Sie das Recht,

Auskunft über Ihre personenbezogenen Daten und eine Kopie davon zu erhalten (Art. 15);
die Berichtigung unrichtiger Daten zu verlangen (Art. 16); die meisten Kontodaten können Sie im Dashboard selbst berichtigen;
die Löschung Ihrer Daten zu verlangen (Art. 17);
die Einschränkung der Verarbeitung zu verlangen (Art. 18);
die Daten, die Sie uns auf Grundlage eines Vertrags bereitgestellt haben, in einem maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen übermitteln zu lassen (Art. 20); „Meine Daten herunterladen (JSON)“ auf der Seite „Konto“ leistet dies für Ihr Konto;
jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung auf Grundlage unserer berechtigten Interessen Widerspruch einzulegen (Art. 21);
Beschwerde bei einer Aufsichtsbehörde einzulegen, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (Art. 77). Unsere zuständige Aufsichtsbehörde ist die rumänische Datenschutzaufsichtsbehörde (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, Rumänien — www.dataprotection.ro (externe Website).

Das Dashboard beruht nicht auf einer Einwilligung; dort gibt es daher keine Einwilligung, die widerrufen werden könnte.

Um Ihre Rechte auszuüben, schreiben Sie an [email protected], und zwar von der E-Mail-Adresse Ihres Kontos aus. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann diese Frist um zwei weitere Monate verlängert werden, wobei wir Ihnen die Gründe mitteilen. Personen in anderen Rechtsordnungen (zum Beispiel in US-Bundesstaaten, Brasilien, Kanada) können dieselbe Adresse für die Rechte nutzen, die ihnen ihre Gesetze gewähren.

Besucher einer Website, die Consentl verwendet, sollten sich zuerst an diese Website wenden (Abschnitt 2). Wenn Sie uns schreiben, leiten wir Ihre Anfrage an den Website-Betreiber weiter und helfen ihm bei der Beantwortung.

10. Automatisierte Entscheidungen im Einzelfall

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Stripe prüft Zahlungen auf Betrug und kann eine Zahlung ablehnen; siehe die Datenschutzerklärung von Stripe. Wird eine Zahlung abgelehnt, können Sie bei uns oder bei Stripe eine Überprüfung durch einen Menschen verlangen.

11. Kinder

Das Dashboard ist für Erwachsene bestimmt und richtet sich nicht an Kinder; wir eröffnen nicht wissentlich Konten für Personen unter 18 Jahren. Zu den Besuchern der Websites unserer Kunden können Minderjährige gehören; der Website-Betreiber entscheidet, wie er mit ihnen umgeht (zum Beispiel mit einer Altersprüfung).

12. Für Website-Betreiber, die Datenschutzgesetzen von US-Bundesstaaten unterliegen

Als Ihr Dienstleister (CCPA) oder Auftragsverarbeiter (andere Gesetze von US-Bundesstaaten) erhebt Consentl für Sie: Kennungen (pseudonyme Einwilligungs-ID, gekürzte IP-Adresse), Internetaktivität (Seitenpfad, User-Agent des Browsers, Global-Privacy-Control-Signal), Standortdaten auf Länderebene (aus der IP-Adresse abgeleitet, ohne sie zu speichern) und, bei Datenschutzanfragen und Widerrufen, Kontaktdaten und Bestellreferenzen. Wir verwenden sie nur, um für Sie Einwilligungen zu protokollieren und Anfragen zu bearbeiten, bewahren sie für die in Abschnitt 4 genannten Fristen auf, verkaufen sie nicht und geben sie nicht weiter und verwenden keine sensiblen personenbezogenen Informationen.

13. Sicherheit

Passwörter werden mit scrypt gehasht; Sitzungs-, Verifizierungs- und Zurücksetzungs-Tokens werden nur als Hashwerte gespeichert; Sitzungen laufen nach 7 Tagen ohne Nutzung ab; jedes Formular im Dashboard ist gegen Cross-Site Request Forgery geschützt; sensible Aktionen erfordern eine kürzlich erfolgte Passwortbestätigung; das Dashboard und die öffentliche API laufen auf getrennten Hosts; Zugangsdaten für Scans werden mit AES-256-GCM verschlüsselt; IP-Adressen von Besuchern werden vor der Speicherung gekürzt; der Dienst verwendet eigene Datenbanknutzer mit eingeschränkten Rechten; der gesamte Datenverkehr ist verschlüsselt (TLS), und die Datenbanken und Sicherungskopien sind im Ruhezustand verschlüsselt. Einzelheiten enthält Anhang II des Auftragsverarbeitungsvertrags.

14. Änderungen und Sprache

Wenn sich diese Datenschutzerklärung ändert, veröffentlichen wir eine neue Version mit ihrem Gültigkeitsdatum oben und informieren Kontoinhaber und Administratoren vor dem Inkrafttreten per E-Mail über wesentliche Änderungen. Diese Datenschutzerklärung ist in englischer Sprache verfasst, und wir veröffentlichen Übersetzungen davon auf unserer Website; wenn Sie sie in einer anderen Amtssprache der EU benötigen, schreiben Sie uns. Weicht eine Übersetzung von der englischen Fassung ab, ist die englische Fassung maßgeblich, soweit nicht zwingendes Verbraucherrecht Ihres Landes etwas anderes vorschreibt. Wenn Sie Verbraucher sind, ist die Fassung in einer Amtssprache des Landes Ihres gewöhnlichen Aufenthalts, sofern wir eine solche veröffentlichen, gleichermaßen verbindlich wie die englische Fassung; weichen die beiden Fassungen voneinander ab, gilt die für Sie günstigere Bedeutung. Diese Bestimmung schränkt die Informationen, auf die Sie in Ihrer Sprache Anspruch haben, nicht ein.

Quelle: docs/legal/de/SAAS-PRIVACY.md im Consentl-Repository.