Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App Toxin ist:

PF Capital Management UG (haftungsbeschränkt), vertreten durch Paul Fuleda, Benrather Schloßallee 6, 40597 Düsseldorf, Deutschland.

E-Mail: [email protected] · Telefon: 015165021317

Cookies und Einwilligung

toxin-app.com besteht aus vorgefertigten Seiten. Ohne Ihre Einwilligung setzt diese Website keine Cookies, misst keine Reichweite und erstellt kein Nutzungsprofil. Es gibt keine eingebundenen Social-Media-Schaltflächen und keine Werbenetzwerke.

Schriften, Grafiken und das Stylesheet werden vom eigenen Server ausgeliefert. Beim Aufruf dieser Seiten wird keine Verbindung zu Google Fonts aufgebaut.

Beim ersten Aufruf fragt ein Einwilligungsbanner, ob Sie der Reichweitenmessung zustimmen. Was dabei verarbeitet wird, steht in den beiden folgenden Abschnitten.

Einwilligungsverwaltung mit Cookiepass

Das Einwilligungsbanner stammt von Cookiepass, einem Dienst der PF Capital Management UG (haftungsbeschränkt), Benrather Schloßallee 6, 40597 Düsseldorf, Deutschland, also von uns selbst. Beim Aufruf einer Seite lädt Ihr Browser das Banner von cdn.cookiepass.io; dabei wird Ihre IP-Adresse übertragen.

Ihre Entscheidung wird in Ihrem Browser gespeichert (Local Storage, Eintrag „cookiepass_consent“, 12 Monate). Daneben legt das Banner technische Einträge ohne Personenbezug ab: die Liste der zurückgehaltenen Dienste und das Datum der letzten technischen Rückmeldung.

Um Ihre Einwilligung nachweisen zu können, speichern wir: eine zufällige Einwilligungskennung, Ihre Entscheidung und die gewählten Kategorien, die Sprache, den Zeitpunkt, die Browserkennung (User-Agent), eine gekürzte IP-Adresse (nur das Präfix, nicht die vollständige Adresse), die aufgerufene Seite ohne Parameter und gegebenenfalls Kampagnenangaben aus der Adresse (utm). Diese Nachweise bewahren wir drei Jahre auf und entfernen danach den Personenbezug.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO: Wir sind verpflichtet, eine Einwilligung nachzuweisen. Das Speichern Ihrer Entscheidung in Ihrem Browser ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich.

Über das Symbol unten links auf jeder Seite können Sie Ihre Entscheidung jederzeit ändern oder widerrufen.

Reichweitenmessung mit Google Analytics

Wenn Sie einwilligen, nutzen wir Google Analytics 4, um zu verstehen, wie diese Website genutzt wird. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird über den Google Tag Manager eingebunden, den wir über den Dienst SignalHost der Algorithmo GmbH, Haus-Endt-Str. 90, 40593 Düsseldorf, Deutschland, betreiben. Die Messdaten laufen dabei über die Adresse 62jr22j20myh.signalhost.io.

Erst nach Ihrer Einwilligung werden die Cookies „_ga“ und „_ga_W104R9WH30“ gesetzt (Laufzeit bis zu zwei Jahre) und Nutzungsdaten übermittelt: aufgerufene Seiten, Zeitpunkt, verweisende Seite, Angaben zu Browser und Gerät, die aus der IP-Adresse abgeleitete ungefähre Region sowie eine pseudonyme Kennung. Die Analysedaten werden bei Google nach Ablauf der in Google Analytics eingestellten Aufbewahrungsfrist gelöscht.

Ohne Ihre Einwilligung wird der Tag Manager nicht geladen: Es wird keine Verbindung zu SignalHost aufgebaut, es werden keine Cookies gesetzt und keine Messdaten übermittelt.

Eine Übermittlung von Daten in die USA ist möglich. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können sie jederzeit über das Symbol unten links widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Server-Protokolldateien

Beim Abruf einer Seite überträgt Ihr Browser technisch notwendige Daten, die der Webserver in Protokolldateien festhält: die aufgerufene Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, die Meldung über den Erfolg des Abrufs, Browsertyp und -version, das Betriebssystem, die verweisende Seite und die IP-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und störungsfreien Betrieb der Website und in der Abwehr von Angriffen.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Protokolle werden täglich gewechselt und nach 14 Tagen gelöscht.

Eine Auswertung zu Werbe- oder Analysezwecken findet nicht statt.

Hosting

Die Website wird auf einem Server der Contabo GmbH, Welfenstraße 22, 81541 München, Deutschland betrieben. Der Server steht in Deutschland.

Mit der Contabo GmbH besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in ein Drittland findet über das Hosting nicht statt.

Cloudflare

Der Abruf dieser Website läuft über das Content Delivery Network der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare nimmt die Anfrage entgegen, filtert Angriffe ab und reicht sie an unseren Server weiter. Dabei verarbeitet Cloudflare Ihre IP-Adresse und technische Angaben zum Abruf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit und der Erreichbarkeit der Website. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung; die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Die Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Die App Toxin

Toxin ist eine Menüleisten-App für macOS. Ihre Einstellungen — die gewählte Dauer, der Deckel-Modus, das Erscheinungsbild — speichert die App ausschließlich lokal auf Ihrem Mac. Sie verlassen Ihr Gerät nicht, und wir erhalten sie nicht.

Die App sendet von sich aus keine Nutzungsdaten, keine Fehlerberichte und keine Kennungen an uns.

Der Kauf von Toxin Pro wird über den Mac App Store abgewickelt. Verkäufer ist Apple; Zahlungsdaten erhalten wir zu keinem Zeitpunkt. Von Apple erfahren wir ausschließlich, ob ein gültiger Kauf vorliegt.

Gutscheincodes werden über den Mac App Store eingelöst. Der Code wird in App Store Connect erzeugt, und die Einlösung wickelt Apple ab. Wir erhalten dabei weder den Code noch Angaben zu Ihrer Person; die App erfährt von Apple lediglich, ob eine gültige Berechtigung vorliegt. Ein Server von uns wird dabei nicht kontaktiert.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen die Verarbeitung (Art. 21).

Wenden Sie sich dafür formlos an [email protected].

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich ebenso an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Änderungen dieser Erklärung

Ändert sich die Website oder die App, ändert sich diese Erklärung mit. Es gilt die Fassung, die beim Abruf auf dieser Seite steht.