Datenschutzerklärung

Stand: 23. Oktober 2026

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen (SMS-Gateway SMSForge) als auch insbesondere auf unseren Webseiten und in unserer Programmierschnittstelle (API) (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Inhaltsübersicht

• Einleitung
• Verantwortlicher
• Übersicht der Verarbeitungen
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Übermittlung und Offenbarung von personenbezogenen Daten
• Datenverarbeitung in Drittländern
• Einsatz von Cookies und Cookie-Hinweis
• Bereitstellung des Onlineangebotes und Webhosting
• Registrierung und Kundenkonto
• SMS-Versand und Nachrichten
• Kontakte, Vorlagen, Zeitpläne, API-Tokens und Webhooks
• Sperrliste und STOP-Antworten
• Sicherheits- und Zugriffsprotokoll, Bot- und Missbrauchsschutz
• E-Mail-Benachrichtigungen
• Kontaktaufnahme
• Newsletter und elektronische Benachrichtigungen
• Löschung von Daten
• Änderung und Aktualisierung der Datenschutzerklärung
• Rechte der betroffenen Personen
• Begriffsdefinitionen

Verantwortlicher

Christoph Herthel
Am Perrediek 53
48282 Emsdetten

Vertretungsberechtigte Personen: Christoph Herthel

E-Mail-Adresse: me@hchristo.de

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Vor- und Nachname, Benutzername).
• Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummern).
• Inhaltsdaten (z. B. Texte von SMS, gespeicherte Kontakte, Vorlagen).
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen, Zeitpunkte).
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten, API-Nutzung).

Kategorien betroffener Personen

• Nutzer (z. B. Besucher der Webseite, Inhaber eines Kundenkontos, Nutzer der API).
• Empfänger von SMS (Personen, an deren Rufnummer Nutzer eine SMS senden).
• Absender und Text eingehender SMS (Antworten auf versendete SMS, z. B. „STOP“): Sie werden nicht an Kunden weitergeleitet, nur für Administratoren einsehbar und nach 30 Tagen gelöscht.
• Kommunikationspartner.

Zwecke der Verarbeitung

• Vertragliche Leistungen und Service (Bereitstellung des SMS-Gateways).
• Sicherheitsmaßnahmen und Missbrauchsabwehr (Bot- und Spam-Schutz, Schutz vor kostenpflichtigem Missbrauch).
• Kontaktanfragen und Kommunikation.
• Direktmarketing (Newsletter per E-Mail und SMS, nur mit Einwilligung).

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO die nationalen Datenschutzvorgaben in Ihrem bzw. unserem Wohn- und Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der Datenschutz-Grundverordnung gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Des Weiteren regelt es die Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses (§ 26 BDSG), insbesondere im Hinblick auf die Begründung, Durchführung oder Beendigung von Beschäftigungsverhältnissen sowie die Einwilligung von Beschäftigten. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen. Für den Zugriff auf Informationen in Ihrem Endgerät (z. B. Cookies) gelten außerdem die Regelungen des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Konkret setzen wir bei SMSForge unter anderem ein: Passwörter werden nur als Hashwert gespeichert; API-Tokens werden nur als Hashwert gespeichert (der Klartext wird nur einmal bei der Erzeugung angezeigt); Zwei-Faktor-Anmeldung (für Administratoren verpflichtend, für Nutzer optional), wobei das Geheimnis verschlüsselt und Wiederherstellungscodes nur als Hashwert gespeichert werden; Verschlüsselung der Sitzungsdaten; Zugriffsbeschränkungen und Protokollierung administrativer Zugriffe; getrennte Rechte für Nutzer und Administratoren; strenge Sicherheits-Header (u. a. Content-Security-Policy).

SSL-Verschlüsselung (https): Um Ihre via unser Online-Angebot übermittelten Daten zu schützen, nutzen wir eine SSL-Verschlüsselung. Sie erkennen derart verschlüsselte Verbindungen an dem Präfix https:// in der Adresszeile Ihres Browsers.

Übermittlung und Offenbarung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass die Daten an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder sie ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister oder Anbieter von Diensten und Inhalten, die in eine Webseite eingebunden werden, gehören. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Datenübermittlung innerhalb der Organisation: Wir können personenbezogene Daten an andere Stellen innerhalb unserer Organisation übermitteln oder ihnen den Zugriff auf diese Daten gewähren. Sofern diese Weitergabe zu administrativen Zwecken erfolgt, beruht die Weitergabe der Daten auf unseren berechtigten unternehmerischen und betriebswirtschaftlichen Interessen oder erfolgt, sofern sie zur Erfüllung unserer vertragsbezogenen Verpflichtungen erforderlich ist oder wenn eine Einwilligung der Betroffenen oder eine gesetzliche Erlaubnis vorliegt.

Mobilfunknetz: SMS werden über die SIM-Karte eines Mobilfunkanbieters versendet. Dieser Anbieter sowie die Netze der Empfänger verarbeiten als Teil der Übertragung die Rufnummern, den Zeitpunkt und den Inhalt der SMS. SMS sind nicht Ende-zu-Ende-verschlüsselt. Bitte versenden Sie darüber keine vertraulichen Informationen wie Passwörter.

Webhooks: Wenn Sie in Ihrem Konto einen Webhook eintragen, übermitteln wir Statusmeldungen zu Ihren SMS an die von Ihnen angegebene Adresse (siehe Abschnitt „Kontakte, Vorlagen, Zeitpläne, API-Tokens und Webhooks“). Der Empfänger ist von Ihnen bestimmt und liegt in Ihrer Verantwortung.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher interner Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: ec.europa.eu).

SMSForge selbst läuft auf Servern in Deutschland. Eine regelmäßige Übermittlung von Nutzerdaten in Drittländer findet nicht statt. Einzige Ausnahme ist der wöchentliche Abruf öffentlicher Listen von Wegwerf-E-Mail-Domains von GitHub (siehe „Registrierung und Kundenkonto“): Dabei ruft unser Server die Dateien ab und übermittelt technisch bedingt seine eigene IP-Adresse; Daten von Nutzern werden nicht übertragen.

Einsatz von Cookies und Cookie-Hinweis

Cookies sind Textdateien, die Daten von besuchten Websites oder Domains enthalten und von einem Browser auf dem Computer des Benutzers gespeichert werden. Ein Cookie dient in erster Linie dazu, die Informationen über einen Benutzer während oder nach seinem Besuch innerhalb eines Onlineangebotes zu speichern. Zu den gespeicherten Angaben können z. B. die Spracheinstellungen auf einer Webseite, der Loginstatus, ein Warenkorb oder die Stelle, an der ein Video geschaut wurde, gehören. Zu dem Begriff der Cookies zählen wir ferner andere Technologien, die die gleichen Funktionen wie Cookies erfüllen (z. B., wenn Angaben der Nutzer anhand pseudonymer Onlinekennzeichnungen gespeichert werden, auch als „Nutzer-IDs“ bezeichnet).

Die folgenden Cookie-Typen und Funktionen werden unterschieden:

• Temporäre Cookies (auch: Session- oder Sitzungs-Cookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Online-Angebot verlassen und seinen Browser geschlossen hat.
• Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Browsers gespeichert. So kann beispielsweise der Login-Status gespeichert werden, wenn der Nutzer eine Website erneut besucht.
• First-Party-Cookies: First-Party-Cookies werden von uns selbst gesetzt.
• Third-Party-Cookies (auch: Drittanbieter-Cookies): Drittanbieter-Cookies werden hauptsächlich von Werbetreibenden (sog. Dritten) verwendet, um Benutzerinformationen zu verarbeiten.
• Notwendige (auch: essentielle oder unbedingt erforderliche) Cookies: Cookies können zum einen für den Betrieb einer Webseite unbedingt erforderlich sein (z. B. um Logins oder andere Nutzereingaben zu speichern oder aus Gründen der Sicherheit).
• Statistik-, Marketing- und Personalisierungs-Cookies: Cookies werden im Regelfall auch im Rahmen der Reichweitenmessung eingesetzt sowie dann, wenn die Interessen eines Nutzers oder sein Verhalten auf einzelnen Webseiten in einem Nutzerprofil gespeichert werden („Tracking“). Solche Cookies setzen wir bei SMSForge nicht ein.

Welche Cookies SMSForge setzt: Technisch notwendige First-Party-Cookies sowie – nur mit Ihrer Einwilligung – Statistik-Cookies von Matomo:

Rechtsgrundlage und Cookie-Hinweis: Diese Cookies sind für den Betrieb des von Ihnen gewünschten Dienstes unbedingt erforderlich. Der Zugriff auf bzw. die Speicherung von Informationen in Ihrem Endgerät beruht daher auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung personenbezogener Daten (z. B. der IP-Adresse) auf unseren berechtigten Interessen an einem sicheren und funktionsfähigen Onlineangebot (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Eine Einwilligung ist dafür nicht erforderlich; wir informieren Sie darüber mit einem Hinweis beim ersten Besuch. Sollten wir künftig Cookies oder Technologien einsetzen, die nicht unbedingt erforderlich sind (z. B. Reichweitenmessung), holen wir vorher Ihre ausdrückliche Einwilligung ein und aktualisieren diese Erklärung.

Lokaler Browser-Speicher: Wenn Sie im Footer das Design (hell/dunkel) umschalten, speichert Ihr Browser diese Auswahl (theme), damit sie beim nächsten Besuch erhalten bleibt. Das geschieht nur auf Ihren ausdrücklichen Wunsch und ist für die gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Auswahl wird nicht an uns übertragen. Nur wenn Sie der Statistik zugestimmt haben, merkt sich der Browser zusätzlich, welche Changelog-Version Sie zuletzt gesehen haben (changelog_seen), um einen Hinweispunkt anzuzeigen; auch dieser Wert bleibt in Ihrem Browser. Beides können Sie über die Browser-Einstellungen löschen.

Bot-Abwehr bei der Registrierung: Um automatisierte Massenregistrierungen zu verhindern, setzen wir mehrere Schutzschichten ein: ein selbst erzeugtes Bild-Captcha, eine kleine Rechenaufgabe, die Ihr Browser vor dem Absenden löst (ohne Datenübertragung an Dritte), unsichtbare Kontrollfelder sowie eine Prüfung der Ausfüllzeit und einfacher Verhaltenszähler (Zeit im Formular und Anzahl von Tastatur-, Maus- und Fokusereignissen – nicht welche Tasten Sie drücken, nicht Ihre Eingaben). Außerdem zählen wir kurzzeitig (bis zu 24 Stunden, im Arbeitsspeicher-Cache) die Registrierungen je IP-Adresse bzw. Netzbereich. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch und Spam (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Fehlgeschlagene Versuche protokollieren wir im Audit-Log (90 Tage).

Hinweise bei neuen Anmeldungen: Damit wir Sie bei einer Anmeldung von einem unbekannten Gerät oder Netz per E-Mail warnen können, speichern wir je Konto einen Hashwert aus grober Gerätebezeichnung und Netzbereich der IP-Adresse (IPv4 /24, IPv6 /48) sowie die zuletzt genutzte IP und Zeitpunkte. Die Daten werden nach 180 Tagen ohne Nutzung gelöscht; die Mail können Sie in den Einstellungen abschalten (Art. 6 Abs. 1 S. 1 lit. f DSGVO, Sicherheit des Kontos).

Begrenzung je Empfängernummer: Zum Schutz vor Missbrauch (Spam) zählen wir anhand der gespeicherten Nachrichten, wie viele SMS eine Rufnummer in 24 Stunden erhalten hat und von wie vielen Konten. Dafür wird keine zusätzliche Datenbank geführt; die Nachrichten werden nach 30 Tagen gelöscht (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Verträge zur Auftragsverarbeitung: Schließen Sie online einen AV-Vertrag ab, speichern wir die eingegebenen Vertragsdaten (Firma, Ansprechpartner, Anschrift, E-Mail, ggf. Datenschutzbeauftragter), den Vertragstext, Zeitpunkt, IP-Adresse und Browser-Kennung der Annahme sowie eine Prüfsumme als Nachweis. Rechtsgrundlage ist die Vertragserfüllung bzw. gesetzliche Nachweispflichten (Art. 6 Abs. 1 S. 1 lit. b, c DSGVO); die Daten werden für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert.

API-Nutzungsstatistik: Für jedes API-Token zählen wir pro Tag die Anzahl der Anfragen und der fehlerhaften Antworten (ohne IP-Adressen, Nummern oder Inhalte) und löschen diese Zähler nach 35 Tagen. Sie dienen der Anzeige in Ihren Einstellungen sowie der Missbrauchs- und Fehlererkennung (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Statistik mit Matomo (nur mit Einwilligung): Wenn Sie im Cookie-Hinweis „Alle akzeptieren“ wählen, laden wir das Analysewerkzeug Matomo, das wir selbst auf unserem Server (analytics.quick-space.de) betreiben; es werden keine Daten an Google o. Ä. weitergegeben. Dabei werden Cookies gesetzt und u. a. aufgerufene Seiten, Zeitpunkt, Browser/Betriebssystem, Bildschirmauflösung, Herkunftsseite und die (ggf. gekürzte) IP-Adresse verarbeitet, um die Nutzung von SMSForge zu verstehen und zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO). Ohne Einwilligung wird Matomo weder geladen noch werden Daten dorthin übertragen. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden (unten); die Seite wird dabei neu geladen und die Matomo-Cookies werden entfernt.

Widerspruch und Löschung: Sie können Cookies jederzeit in den Einstellungen Ihres Browsers löschen oder deaktivieren. Bitte beachten Sie, dass Anmeldung und Formulare ohne die notwendigen Cookies nicht funktionieren. Ihre Auswahl können Sie hier jederzeit ändern:

Bereitstellung des Onlineangebotes und Webhosting

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen. SMSForge wird auf eigenen Servern betrieben.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Bei der GET-URL-Variante der API kann außerdem der übergebene Token in der Adresse und damit im Logfile stehen; verwenden Sie deshalb bevorzugt den Header-Zugang.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z. B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen. Rechtsgrundlage sind unsere berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Keine Drittanbieter-Inhalte: Schriften, Symbole (Font Awesome), Skripte und Captcha-Bilder werden von unserem eigenen Server ausgeliefert. Es werden keine Dienste wie Google Fonts, Google reCAPTCHA oder Content-Delivery-Netzwerke eingebunden. Die einzige Ausnahme ist das optionale, selbst betriebene Matomo (nur nach Einwilligung, siehe oben).

Registrierung und Kundenkonto

Nachweis der Zustimmung: Bei der Registrierung speichern wir, wann Sie den AGB (mit Stand/Version) zugestimmt haben, um die Vertragsgrundlage nachweisen zu können (Art. 6 Abs. 1 S. 1 lit. b und f DSGVO).

Zur Nutzung von SMSForge ist ein Kundenkonto erforderlich. Bei der Registrierung verarbeiten wir Vorname, Nachname, Benutzername, E-Mail-Adresse und Passwort (als Hashwert) sowie, soweit Sie ihn aktivieren, Ihre Entscheidung zum Newsletter. Zusätzlich werden Zeitpunkte (Registrierung, Bestätigungen, letzter Login) und im Sicherheitsprotokoll die IP-Adresse gespeichert (siehe unten).

Bestätigung der E-Mail-Adresse: Wir senden Ihnen eine E-Mail mit einem Bestätigungslink. Erst danach kann das Konto genutzt werden.

Bestätigung der Handynummer: Für unbegrenztes Senden, API-Tokens und Webhooks bestätigen Sie Ihre Handynummer: Wir senden Ihnen per SMS einen Code an die von Ihnen angegebene deutsche Mobilfunknummer. Die Nummer wird nach erfolgreicher Bestätigung in Ihrem Konto gespeichert und darf nur einem Konto zugeordnet sein (Missbrauchsschutz gegen Mehrfachkonten). Der Code selbst wird nur als Hashwert und kurzzeitig (30 Minuten) gespeichert und nach dem Versand aus den Protokollen entfernt.

Prüfung auf Wegwerf-Adressen und Mehrfachkonten: Um Missbrauch zu verhindern, prüfen wir bei der Registrierung, ob die E-Mail-Domain zu einem bekannten Wegwerf-/Trash-Mail-Dienst gehört (Abgleich mit öffentlichen Listen, die wir wöchentlich von GitHub laden, sowie eigenen Regeln), ob die Domain einen Mailserver (MX-Eintrag) hat und ob eine Alias-Schreibweise (z. B. name+tag@…) bereits einem Konto zugeordnet ist. Hierfür speichern wir eine „kanonische“ Form der E-Mail-Adresse. Für die MX-Prüfung wird der Domainname (nicht die vollständige Adresse) über den DNS-Resolver unserer Serverumgebung abgefragt.

Zugriff durch Administratoren („Login als Kunde“): Zur Fehlersuche und Missbrauchsabwehr können Administratoren ein Konto im reinen Ansichtsmodus öffnen. Dabei sind Änderungen (z. B. Senden, Passwort, Tokens) technisch gesperrt, und jeder Wechsel wird im Sicherheitsprotokoll mit Zeitpunkt und handelndem Administrator vermerkt.

Automatische Löschung ungenutzter Konten: Konten, mit denen seit der Registrierung keine einzige SMS versendet wurde und die 30 Tage lang nicht genutzt wurden (keine Anmeldung, kein API-Zugriff), deaktivieren wir und informieren Sie per E-Mail. Ein deaktiviertes Konto können Sie jederzeit durch Anmelden oder über den Link in der E-Mail wieder aktivieren. Reagieren Sie nicht, erinnern wir Sie 7 Tage vor der Löschung ein letztes Mal und löschen das Konto 30 Tage nach der Deaktivierung vollständig, einschließlich Kontakten, Vorlagen, Zeitplänen, API-Tokens und Webhook-Daten. Danach erhalten Sie eine Bestätigung; die E-Mail-Adresse speichern wir dann nicht weiter. Grundlage ist der Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) und unser berechtigtes Interesse an einem sicheren, sparsamen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). An nicht bestätigte E-Mail-Adressen senden wir keine Hinweise.

Konto löschen: Sie können Ihr Konto jederzeit selbst unter „API & Konto“ löschen. Dabei werden Ihr Konto, Ihre Nachrichten, Kontakte, Vorlagen, Zeitpläne, API-Tokens und Webhook-Daten gelöscht. Einträge im Sicherheitsprotokoll werden von Ihrem Konto getrennt und nach der Aufbewahrungsfrist gelöscht (siehe unten).

• Verarbeitete Datenarten: Bestandsdaten (Name, Benutzername), Kontaktdaten (E-Mail, Telefonnummer), Meta-/Kommunikationsdaten (Zeitpunkte, IP-Adresse).
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Sicherheitsmaßnahmen und Missbrauchsabwehr, Kommunikation.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen am Schutz vor Missbrauch und Kosten (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

SMS-Versand und Nachrichten

Wenn Sie über SMSForge eine SMS versenden (Weboberfläche, API, Gruppen- oder Zeitplan-Versand), verarbeiten wir die Rufnummer des Empfängers, den Nachrichtentext, Zeitpunkte, den Status (z. B. gesendet, zugestellt, fehlgeschlagen) und eventuelle Fehlermeldungen. Zur Missbrauchsabwehr speichern wir zu jeder ausgelösten SMS außerdem, welches Konto sie ausgelöst hat, auf welchem Weg (Weboberfläche, API, Zeitplan oder Administration), von welcher IP-Adresse und mit welcher Browserkennung. Eingehende SMS an das Gateway werden ebenfalls gespeichert.

Einsicht durch Administratoren: Administratoren des Dienstes können alle über das Gateway gesendeten und empfangenen SMS einsehen (Empfänger, Text, Zeitpunkt, Status, Herkunft). Das geschieht ausschließlich zur Missbrauchsabwehr, Fehlersuche und zum Betrieb des Dienstes. Bitte senden Sie keine Inhalte, die nicht für Dritte bestimmt sind (z. B. Passwörter).

Speicherdauer: Nachrichten (Text, Rufnummern und Herkunftsdaten) werden automatisch nach 30 Tagen gelöscht. Bestätigungscodes werden nach dem Versand nicht dauerhaft gespeichert. Technische Zwischenspeicher des SMS-Dienstes werden nach spätestens 3 Tagen geleert.

Verantwortung für Empfängerdaten: Soweit Sie über SMSForge SMS an Dritte senden, bestimmen Sie die Empfänger und Inhalte und sind insoweit selbst datenschutzrechtlich verantwortlich (insbesondere für eine rechtmäßige Ansprache der Empfänger, z. B. Einwilligung bei Werbung). Wir verarbeiten diese Daten in Ihrem Auftrag zur Durchführung des Versands. Einen Vertrag zur Auftragsverarbeitung stellen wir Ihnen auf Anfrage bereit.

Beschränkung der Rufnummern: Zum Schutz vor Missbrauch und unerwarteten Kosten sind nur deutsche Mobilfunknummern zulässig. Sonder-, Premium-, Service- und Kurzwahlnummern sowie Auslandsnummern werden abgelehnt.

• Verarbeitete Datenarten: Kontaktdaten (Rufnummern), Inhaltsdaten (SMS-Texte), Meta-/Kommunikationsdaten (Zeitpunkte, Status, IP-Adresse, Browserkennung).
• Betroffene Personen: Nutzer, Empfänger von SMS, Absender eingehender SMS.
• Zwecke der Verarbeitung: Vertragliche Leistungen und Service, Sicherheitsmaßnahmen und Missbrauchsabwehr.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Kontakte, Vorlagen, Zeitpläne, API-Tokens und Webhooks

Kontakte und Gruppen: Wenn Sie Kontakte anlegen oder per CSV importieren, speichern wir Name, Rufnummer, optionale Notiz und Gruppenzugehörigkeit in Ihrem Konto. Die Daten sind nur für Sie (und, zur Missbrauchsabwehr, für Administratoren) einsehbar und werden bei Löschung des Kontakts bzw. des Kontos gelöscht. Für die Rechtmäßigkeit der gespeicherten Daten Dritter sind Sie selbst verantwortlich.

Webhook-Eingänge und Heartbeat-Monitore: Für diese Funktionen speichern wir je Eintrag Name, Empfänger (Nummern oder Gruppen), Präfix und Vorlage bzw. Intervall, Toleranz und den Zeitpunkt des letzten Aufrufs sowie einen geheimen Schlüssel für die Aufruf-URL. Der Inhalt eingehender Aufrufe (zum Beispiel das JSON eines Monitoring-Werkzeugs) wird nicht gespeichert, nur die daraus erzeugte SMS und ihre Zustelldaten (siehe Speicherdauer). Die Einträge werden bis zur Löschung durch Sie bzw. Kontolöschung gespeichert.

Vorlagen und Zeitpläne: Textvorlagen und geplante bzw. wiederkehrende Sendungen (Name, Text, Empfänger bzw. Gruppen, Zeitpunkte, Ergebnis des letzten Laufs) werden bis zur Löschung durch Sie bzw. mit Ihrem Konto gespeichert. Die jeweils versendeten SMS unterliegen der oben genannten Speicherdauer.

API-Tokens: Pro Anwendung können Sie bis zu 5 Tokens anlegen. Wir speichern den Namen, nur einen Hashwert des Tokens, einen Kurzpräfix, eine optionale IP-Whitelist sowie Zeitpunkt und IP-Adresse der letzten Nutzung. Widerrufene Tokens sind sofort unwirksam.

Webhooks: Wenn Sie einen Webhook einrichten, rufen wir bei Statusänderungen Ihrer SMS (gesendet, zugestellt, fehlgeschlagen) die von Ihnen angegebene https-Adresse auf. Übermittelt werden Nachrichten-Nummer, Empfängerrufnummer, Status, Fehlermeldung und Zeitpunkte – nicht der Nachrichtentext. Die Aufrufe sind mit einem von Ihnen abrufbaren Geheimnis signiert. Zum Schutz vor Missbrauch sind nur öffentlich erreichbare https-Adressen zulässig. Protokolle der Aufrufe (Ereignis, Zeitpunkt, Ergebnis) löschen wir nach 14 Tagen.

• Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten, Meta-/Kommunikationsdaten.
• Betroffene Personen: Nutzer, Empfänger von SMS (als Kontakte).
• Zwecke der Verarbeitung: Vertragliche Leistungen und Service.
• Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Sperrliste und STOP-Antworten

Antwortet jemand auf eine SMS von SMSForge mit „STOP“ (oder gleichbedeutenden Wörtern wie „ENDE“ oder „ABMELDEN“) oder beschwert sich über eine SMS, nehmen wir die Rufnummer in eine Sperrliste auf. An Nummern auf der Sperrliste werden keine SMS mehr versendet. Die Antwort „START“ hebt eine durch „STOP“ entstandene Sperre wieder auf. Eine Abmeldung ist auch ohne Antwort-SMS möglich: kostenlos über das Formular auf unserer Hilfeseite oder per E-Mail; dort können Empfänger außerdem Missbrauch melden.

Die Sperrliste wird dauerhaft geführt, damit Widersprüche dauerhaft beachtet werden können (Art. 6 Abs. 1 S. 1 lit. c und f DSGVO). Gespeichert werden nur die Rufnummer, der Grund und der Zeitpunkt. Wenn Sie die Löschung eines Eintrags wünschen (z. B. weil Sie wieder SMS erhalten möchten), wenden Sie sich bitte an uns.

Sicherheits- und Zugriffsprotokoll, Bot- und Missbrauchsschutz

Um unser Onlineangebot, unsere Kunden und uns vor Missbrauch (Spam, Betrug, automatisierte Angriffe, Kostenmissbrauch) zu schützen, setzen wir eigene Schutzmechanismen ein, die ausschließlich auf unserem Server und in Ihrem Browser laufen. Es werden keine Dienste Dritter eingebunden.

• Sicherheitsprotokoll (Audit-Log): Wir protokollieren Anmeldungen (Weboberfläche und API-Token), fehlgeschlagene Anmeldeversuche, Registrierungen, Passwort- und Token-Änderungen, Zwei-Faktor-Ereignisse, Webhook-Änderungen, Sperrlisten-Einträge sowie administrative Aktionen – jeweils mit Zeitpunkt, IP-Adresse, Browserkennung und, soweit vorhanden, dem Konto. Aufbewahrung: 90 Tage, einsehbar nur für Administratoren. Erfolgreiche API-Zugriffe werden je Nutzer und IP-Adresse höchstens alle 10 Minuten vermerkt.
• Bild-Captcha: Bei der Registrierung stets und bei der Anmeldung nach mehreren Fehlversuchen (von Ihrer IP-Adresse oder für das betroffene Konto) zeigen wir ein auf unserem Server erzeugtes Bild mit einer Rechenaufgabe. Das Ergebnis wird nur in Ihrer Sitzung vorgehalten (10 Minuten) und nach der Prüfung verworfen.
• Verstecktes Feld (Honeypot) und Mindestzeit: Ein für Menschen unsichtbares Formularfeld sowie eine Mindestzeit von 3 Sekunden zwischen Anzeige und Absenden der Registrierung erkennen Programme.
• Fehlversuchszähler und Begrenzungen: Für jede IP-Adresse und jedes Konto zählen wir fehlgeschlagene Anmeldungen kurzzeitig (15 Minuten) im Zwischenspeicher des Servers, um das Captcha einzublenden. Zusätzlich begrenzen wir die Zahl der Anfragen je IP-Adresse bzw. Nutzer (z. B. Anmeldung, Registrierung, Senden, Code-Anforderung, API).
• Zwei-Faktor-Anmeldung: Wenn Sie sie aktivieren, speichern wir ein verschlüsseltes Geheimnis und Hashwerte Ihrer Wiederherstellungscodes. Der Zeitschritt des zuletzt verwendeten Codes wird gespeichert, um die Wiederverwendung zu verhindern.
• Kosten- und Missbrauchsgrenzen: Tageslimits je Konto, Stundenlimit des Gateways, Beschränkung der Empfängerzahl und Rufnummernarten.

Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes sowie am Schutz vor Missbrauch (Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 32 DSGVO). Ein milderes, gleich wirksames Mittel steht uns nicht zur Verfügung; die Verarbeitung ist auf das Nötigste und auf kurze Fristen beschränkt. Keine automatisierte Einzelentscheidung: Eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO ergibt sich daraus nicht; sollte Ihnen der Zugang zu Unrecht verwehrt werden, wenden Sie sich bitte an uns, wir prüfen den Fall persönlich. Widerspruch: Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); da der Schutz technisch Voraussetzung für die Nutzung ist, bieten wir in diesem Fall alternative Wege an.

• Verarbeitete Datenarten: Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (Zugriffszeiten).
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Sicherheitsmaßnahmen und Missbrauchsabwehr (Bot- und Spam-Schutz).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

E-Mail-Benachrichtigungen

Wir versenden systembedingte E-Mails an die Adresse Ihres Kontos: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Hinweise, wenn Ihr Tageslimit (bzw. ein Warnwert davon) erreicht ist, und Hinweise zu Gateway-Auslastung. Diese Nachrichten sind für die Durchführung des Vertrags erforderlich (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Der Versand erfolgt über unseren eigenen Mailserver. Bitte beachten Sie, dass normale E-Mails nicht Ende-zu-Ende-verschlüsselt sind.

Kontaktaufnahme

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular auf quick-space.de, E-Mail oder Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung von (vor)vertraglichen Anfragen und im Übrigen auf Grundlage der berechtigten Interessen an der Beantwortung der Anfragen.

• Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummern), Inhaltsdaten (z. B. Texteingaben).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
• Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) per E-Mail und – sofern Sie eine bestätigte Handynummer hinterlegt haben – per SMS nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Die Einwilligung erteilen Sie durch Ankreuzen des Newsletter-Feldes bei der Registrierung oder später unter „API & Konto“. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.

Bestätigungsverfahren: Ihre E-Mail-Adresse wird bei der Registrierung per Bestätigungslink verifiziert (vergleichbar einem Double-Opt-In), Ihre Handynummer per SMS-Code. Der Zeitpunkt Ihrer Einwilligung bzw. Ihres Widerrufs wird protokolliert (Sicherheitsprotokoll).

Widerruf (Opt-Out): Sie können den Newsletter jederzeit abbestellen: über den Abmelde-Link in jeder Newsletter-E-Mail, unter „API & Konto“ oder – bei SMS – durch Änderung dieser Einstellung. Newsletter-SMS enthalten einen entsprechenden Hinweis.

Löschung und Einschränkung der Verarbeitung: Nach Abmeldung versenden wir keine Newsletter mehr. Der Nachweis der früheren Einwilligung kann zur Abwehr von Ansprüchen aufbewahrt werden (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

• Verarbeitete Datenarten: Bestandsdaten (Name), Kontaktdaten (E-Mail, Telefonnummer), Meta-/Kommunikationsdaten (Zeitpunkte, IP-Adresse).
• Betroffene Personen: Nutzer.
• Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder SMS).
• Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
• Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen.

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung erlaubten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B., wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht erforderlich sind).

Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

Übersicht der automatischen Löschfristen bei SMSForge:

Weitere Hinweise zu der Löschung von personenbezogenen Daten können ferner im Rahmen der einzelnen Datenschutzhinweise dieser Datenschutzerklärung erfolgen.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, bitten wir zu beachten, dass die Adressen sich über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
• Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern (Ihre Kontakte können Sie unter „Kontakte“ als CSV exportieren).
• Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem im Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen. Die Begriffe sind alphabetisch sortiert.

• Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
• Verantwortlicher: Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.
• Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke und an SMSForge angepasst.