Stand: 27. November 2024

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung ist:
Turmitus.Tech
c/o orientas.digital
St. Niklausstrasse 8
CH-3425 Koppigen
Switzerland
E-Mail: office@turmitus.tech

2. Erhobene Daten und Verwendungszwecke

Wir verarbeiten personenbezogene Daten based on folgenden Rechtsgrundlagen:

Zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Premium-Mitgliedschaften
Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Newsletter etc.
Für berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) zur Betriebssicherheit, Betrugsprävention und Verbesserung unseres Dienstes
Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Im Einzelnen verarbeiten wir:

a) Nutzungsdaten:

Beim Besuch der Webseite erheben wir Protokolldaten (IP-Adresse, Browsertyp, Zugriffszeiten), die für die Bereitstellung der Seite und zur Abwehr von Cyberangriffen notwendig sind. IP-Adressen werden nach 7 Tagen anonymisiert.

b) Kontaktdaten:

Wenn Sie uns per Formular oder E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage.

c) Meldedaten:

Die von Ihnen in das Scam-Meldesystem eingegebenen Daten (URL, Beschreibung) verarbeiten wir, um unsere Analyse durchzuführen. Bitte geben Sie keine personenbezogenen Daten Dritter preis.

d) Account- und Zahlungsdaten:

Bei Registrierung und Abschluss einer Premium-Mitgliedschaft speichern wir E-Mail-Adresse und Passwort (gehasht). Zahlungsdaten (z.B. Kreditkartendaten) werden direkt durch unseren Zahlungsdienstleister (z.B. Stripe, PayPal) verarbeitet, wir erhalten nur eine Bestätigung über die Zahlung.

e) Cookies und Tracking:

Wir setzen Cookies ein, die für den technischen Betrieb der Webseite notwendig sind. Für Analyse- und Werbezwecke (z.B. Google Analytics, Google AdSense) holen wir Ihre gesonderte Einwilligung ein (Cookie-Banner).

3. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur:

An Auftragsverarbeiter (z.B. Hosting-Provider, E-Mail-Versanddienste, Analyse-Tools), die unsere Daten streng nach Weisung verarbeiten
An Werbepartner und Affiliate-Netzwerke (z.B. Google AdSense, Ezoic), sofern Sie eingewilligt haben
An Behörden, wenn dies gesetzlich vorgeschrieben ist

Da wir ein globales Angebot haben, kann es vorkommen, dass Empfänger in Ländern außerhalb der EU/des EWR (sog. Drittländer) sitzen, in denen kein angemessenes Datenschutzniveau besteht (z.B. USA). In diesen Fällen stellen wir ein angemessenes Schutzniveau durch geeignete Garantien sicher, z.B. durch die Verwendung von EU-Standardvertragsklauseln, die Sie auf Anfrage einsehen können.

4. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder sofern gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtlich) bestehen. Danach werden die Daten gelöscht oder anonymisiert.

5. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen

Um diese Rechte geltend zu machen, können Sie sich an die unter Punkt 1 genannte Kontaktadresse wenden. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

6. Besondere Hinweise für Einwohner Kaliforniens (USA) / CCPA/CPRA

Wenn Sie ein Verbraucher in Kalifornien sind, gewährt Ihnen der California Consumer Privacy Act (CCPA), wie geändert durch den CPRA, zusätzliche Rechte:

Sie haben das Recht, Auskunft über die Kategorien und spezifischen personenbezogenen Daten zu erhalten, die wir über Sie gesammelt haben, sowie über die Quellen, Verwendungszwecke und Dritten, an die wir die Daten weitergeben
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen (mit bestimmten Ausnahmen)
Sie haben das Recht, sich von der "Verkauf" oder "Sharing" Ihrer personenbezogenen Daten für cross-context behavioural advertising abzumelden. Wir "verkaufen" i.S.d. CCPA keine Daten im klassischen Sinne, nutzen aber Analyse- und Werbetools, die diese Aktivität möglicherweise darstellen. Nutzen Sie unser Cookie-Banner oder den Link "Do Not Sell or Share My Personal Information", um Ihre Präferenzen zu steuern
Wir diskriminieren Sie nicht, weil Sie Ihre CCPA-Rechte ausüben

7. Besondere Hinweise für Einwohner Kanadas (PIPEDA)

Ihre Daten werden in Übereinstimmung mit dem Personal Information Protection and Electronic Documents Act (PIPEDA) verarbeitet. Sie haben das Recht auf Zugang zu Ihren Daten und Berichtigung. Sie können einer Nutzung Ihrer Daten für sekundäre Zwecke (wie Marketing) widersprechen.

8. Automatisierte Entscheidungsfindung

Unser kostenloser Scam-Analyse-Service verwendet automatisierte Verarbeitung (Algorithmen), um eine Risikobewertung zu erstellen. Diese Entscheidung hat keine rechtliche Wirkung Ihnen gegenüber und beeinträchtigt Sie nicht erheblich. Sie haben das Recht, eine menschliche Überprüfung der automatisierten Entscheidung zu verlangen.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle Version ist immer auf unserer Webseite abrufbar.