Datenschutz
Datenschutzhinweise.
Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten auf mysterymarket.de.
1. Verantwortlicher
2. Hosting & Server-Logs
Beim Aufruf der Website können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, Referrer sowie Browser- und Geräteinformationen. Zweck sind Auslieferung, Fehleranalyse und Schutz der Systeme. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
3. Kontaktanfragen
Das Kontaktformular verarbeitet Anfrageart, Name, Organisation, E-Mail, optionale Telefonnummer, Betreff und Nachricht. Die Daten werden ausschließlich zur Bearbeitung der jeweiligen Anfrage gespeichert. Zum Schutz vor automatisierten oder missbräuchlichen Formularübermittlungen wird Cloudflare Turnstile eingesetzt. Dabei können insbesondere IP-Adresse, Browser-/Geräteinformationen und Interaktionsdaten zur Missbrauchsprüfung an Cloudflare übermittelt werden. Zusätzlich kann die IP-Adresse mit einem serverseitigen Geheimnis pseudonymisiert gehasht und dieser Hash zusammen mit dem Zeitpunkt kurzfristig für das Rate-Limiting gespeichert werden. Für die Missbrauchsprüfung werden nur Einträge der letzten 24 Stunden berücksichtigt; ältere Einträge werden bei nachfolgenden Formularzugriffen oder im technischen Wartungslauf bereinigt. Allgemeine Anfragen werden über die auf dieser Website bereitgestellten Kontaktwege bearbeitet. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder f DSGVO.
4. Audit Verification
Bei der Prüfung einer Referenz wird der eingegebene Verifikationscode verarbeitet, um den Status eines Auditvorgangs anzuzeigen. Zum Schutz vor automatisierten oder missbräuchlichen Abfragen kann die IP-Adresse mit einem serverseitigen Geheimnis pseudonymisiert gehasht und dieser Hash zusammen mit dem Zeitpunkt kurzfristig für das Rate-Limiting gespeichert werden. Für die Missbrauchsprüfung werden nur Einträge der letzten 24 Stunden berücksichtigt; ältere Einträge werden bei nachfolgenden Verifikationszugriffen oder im technischen Wartungslauf bereinigt. Beim optionalen QR-Scan wird das Kamerabild ausschließlich lokal im Browser ausgewertet und nicht an MysteryMarket übertragen. Bei personenbezogenen Legitimationsdatensätzen können nach erfolgreicher Verifikation zusätzlich freigegebene Identitäts- und Projektangaben, ein Foto sowie geschützte Nachweisdokumente angezeigt werden. Diese Inhalte werden nicht als frei indexierbare Profilseite bereitgestellt. Öffentliche Ergebnisse enthalten nur für die Veröffentlichung freigegebene Informationen. Vertrauliche Auftraggeber- oder Projektdaten werden nicht offengelegt.
5. Cookies & lokale Speicherung
Die Website verwendet keine Marketing- oder Audience-Analytics-Cookies. Für sichere Formulare können technisch notwendige Sessions verwendet werden. Die Entscheidung im Cookie-Hinweis wird lokal im Browser gespeichert.
6. Empfänger
Personenbezogene Daten werden nur an Hosting- oder Systemdienstleister sowie berechtigte interne Systeme übermittelt, soweit dies für den jeweiligen Zweck erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.
7. Speicherdauer
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, gesetzliche Pflichten oder die Abwehr bzw. Durchsetzung von Ansprüchen erforderlich ist.
8. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Datenschutz-Kontakt
Datenschutz-Kontakt
9. Sicherheit
Formulare werden über HTTPS übertragen. Zugangsdaten und Datenbankverbindungen liegen ausschließlich serverseitig und werden nicht an den Browser ausgeliefert.