Datenschutzerklärung

1. Verantwortlicher

Han Esser
Schloßgasse 6a
65239 Hochheim am Main
E-Mail: support@autofetch.de

2. Erhobene Daten und Verarbeitungszwecke

2.1 Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir folgende Daten:

• E-Mail-Adresse (zur Kontoerstellung, Authentifizierung und Kommunikation)
• Benutzername (zur Identifikation im System)
• Passwort (ausschließlich als sicherer Hash gespeichert, nie im Klartext)
• Zeitpunkt der Registrierung und Bestätigung des Kontos
• Registrierungs- und Bestätigungszeitpunkte; die IP-Adresse wird dabei nicht dauerhaft mit dem Nutzerkonto verknüpft

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

2.2 Technische Zugriffsdaten und Server-Logs

Beim Zugriff auf den Dienst werden aus technischen Gründen einzelne Zugriffsdaten verarbeitet. In den vorgeschalteten Server- und Sicherheitslogs können insbesondere die IP-Adresse, Datum und Uhrzeit, die angeforderte Seite und der Antwortstatus enthalten sein. Die Anwendung selbst protokolliert Fehler ohne IP-Adresse, vollständige Abfrageparameter, Referrer oder User-Agent.

Diese Daten sind erforderlich, um den sicheren und stabilen Betrieb des Dienstes zu gewährleisten, Fehler zu analysieren und Missbrauch zu verhindern.

Eine Auswertung zu Tracking-, Profiling- oder Marketingzwecken erfolgt nicht. Die Daten werden nicht mit anderen Datenquellen zusammengeführt, es sei denn, dies ist zur Aufklärung von Sicherheitsvorfällen erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb).

Speicherdauer: Vollständige IP-Adressen in normalen Zugriffs- und Sicherheitslogs werden nach spätestens 7 Tagen automatisch gelöscht. Eine dauerhafte Verknüpfung mit Nutzerkonto, Sitzung, Watch oder Downloadaktivität findet nicht statt.

2.2.1 Anonyme Statistik öffentlicher Seiten

Für öffentlich zugängliche Seiten erfassen wir ausschließlich anonyme Nutzungszahlen, zum Beispiel wie häufig einzelne Seiten aufgerufen und über welche allgemeinen Quellen sie gefunden werden.

Diese Angaben werden nicht mit IP-Adressen, Nutzerkonten, Sitzungen oder Geräten verbunden. Der angemeldete Nutzerbereich und die dort ausgeführten Aktivitäten sind nicht Bestandteil dieser Auswertung. Eine Wiedererkennung oder Nachverfolgung einzelner Besucher findet nicht statt.

Speicherdauer: Die zugrunde liegenden reduzierten Statistikdaten werden nach spätestens 30 Tagen automatisch gelöscht.

2.3 Konfigurations-, Aktivitäts- und Statusdaten

Im Rahmen der Nutzung speichern wir die von Ihnen angelegten Konfigurationen, insbesondere Suchanfragen, Quellen, Client-Definitionen sowie systembezogene Aktivitäts- und Statusdaten.

Dies umfasst insbesondere Informationen zu erkannten Treffern, erstellten Jobs sowie deren Status und Ergebnis. Diese Datenverarbeitung ist erforderlich, damit die Funktionen von autofetch bereitgestellt werden können und die Abläufe für Sie nachvollziehbar bleiben.

Wichtiger Hinweis: autofetch speichert keine Medieninhalte selbst. Für die Rechtmäßigkeit der von Ihnen genutzten Quellen und abgerufenen Inhalte sind ausschließlich Sie als Nutzer verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2.3.1 Architektur und Ausführung von Downloads

autofetch führt Downloads nicht über zentrale Server oder eine fremde Cloud aus.

Die eigentliche Ausführung erfolgt durch einen Client, der lokal auf Ihrem Gerät oder in Ihrer eigenen Infrastruktur läuft. Der Server verwaltet Konfigurationen, Regeln, Jobs und Statusinformationen.

Die eigentlichen Download-Inhalte werden nicht über den Dienst selbst heruntergeladen, nicht zentral ausgeführt und nicht auf unseren Servern zwischengespeichert.

2.4 E-Mail-Kommunikation

Wir verwenden Ihre E-Mail-Adresse für folgende Zwecke:

• Bestätigung der Registrierung (Double-Opt-In)
• Passwortzurücksetzung auf Anfrage
• Wichtige Mitteilungen zum Dienst (z. B. Änderungen der AGB, Sicherheitshinweise)
• optional aktivierte Benachrichtigungen innerhalb des Dienstes
• freiwillig abonnierte Produktinformationen zu wichtigen neuen Funktionen und Client-Versionen
• Bearbeitung von Support-Anfragen, die über das Support-Formular für angemeldete Nutzer oder per E-Mail übermittelt werden

Produktinformationen versenden wir nur nach ausdrücklicher, freiwilliger Einwilligung. Die Auswahl ist bei der Registrierung nicht vorausgewählt und kann jederzeit in den Benachrichtigungseinstellungen widerrufen werden. Für Versand und Nachweis speichern wir den aktuellen Einwilligungsstatus sowie den Zeitpunkt der Erteilung oder letzten Änderung.

Administrative Mitteilungen zu einem konkreten Konto, Supportfall, Sicherheitsereignis oder wichtigen Betriebsproblem sind davon getrennt und können versendet werden, soweit dies zur Vertragserfüllung oder zum sicheren Betrieb erforderlich ist.

E-Mails von autofetch enthalten keine Tracking-Pixel sowie keine Öffnungs- oder Klickmessung.

Bei einer Support-Anfrage über das Portal verarbeiten wir die im Konto hinterlegte E-Mail-Adresse, die Beschreibung des Problems sowie freiwillig übermittelte technische Angaben und bereinigte Logauszüge. Die Angaben werden ausschließlich zur Bearbeitung der Anfrage verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung technischer Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Werbung, soweit einschlägig).

2.5 Datenschutzanfragen und administrative Nachweise

Wenn Sie Ihre Datenschutzrechte ausüben, verarbeiten wir die zur Bearbeitung erforderlichen Angaben. Dazu gehören insbesondere die Art und der Eingang der Anfrage, Bearbeitungsstatus und Frist, ein begrenzter Nachweis über Methode und Ergebnis der Identitätsprüfung, Abschlusszeitpunkt sowie interne Bearbeitungsvermerke. Ausweiskopien werden hierfür nicht im System gespeichert.

Sensible administrative Aktionen wie Auskunftsexporte, Verarbeitungseinschränkungen und Kontolöschungen werden mit Zeitpunkt, Aktion und handelndem Administratorkonto protokolliert. Das Audit-Protokoll enthält keine IP-Adresse, Passwörter, Tokens oder Inhalte erzeugter Exportdateien.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung datenschutzrechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Absicherung ordnungsgemäßer administrativer Abläufe).

2.6 Keine Tracking- oder Profilingzwecke

autofetch verwendet keine Tracking- oder Analyse-Tools zu Werbe- oder Profilingzwecken und erstellt keine Nutzungsprofile.

3. Weitergabe und Dienstleister

Eine Weitergabe personenbezogener Daten an Dritte erfolgt grundsätzlich nicht.

Für den technischen Betrieb von autofetch setzen wir ausschließlich die IONOS SE als Hostingdienstleister und Auftragsverarbeiter ein. IONOS verarbeitet die dabei anfallenden Daten nur zur Bereitstellung und Absicherung der technischen Infrastruktur und nach unseren Weisungen.

Weitere externe Dienstleister erhalten derzeit keine personenbezogenen Daten. Sollten künftig zusätzliche Dienstleister für den Betrieb eingesetzt werden, werden diese vor ihrem Einsatz in dieser Datenschutzerklärung aufgeführt.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn wir hierzu rechtlich verpflichtet sind.

4. Hosting und Datenspeicherung

Der Dienst wird auf Servern in Deutschland gehostet. Personenbezogene Daten werden ausschließlich innerhalb der Europäischen Union verarbeitet und gespeichert, sofern in dieser Datenschutzerklärung nichts Abweichendes angegeben ist.

Eine Übermittlung in Drittländer außerhalb der EU findet nicht statt, soweit dies nicht im Einzelfall gesondert angegeben wird.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist:

• Kontodaten (z. B. E-Mail-Adresse, Benutzername): bis zur Löschung des Nutzerkontos, danach innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Zugriffs- und Sicherheitslogs mit vollständiger IP-Adresse: maximal 7 Tage; danach automatische Löschung einschließlich rotierter und komprimierter Dateien.
• Reduzierte Traffic-Logs für öffentliche Seiten: maximal 30 Tage.
• Technische Ereignisse: Flüchtige Watch-Start- und Leerereignisse werden nicht dauerhaft gespeichert. Watch-Abschlüsse werden maximal 2 Tage, technische Job-Zwischenstände maximal 7 Tage und übrige technische Ereignisse maximal 30 Tage gespeichert.
• Kurzlebige Client-Sicherheitszähler: standardmäßig maximal 2 Stunden; sie enthalten eine Client-ID, jedoch keine IP-Adresse.
• Konfigurations-, Aktivitäts- und Statusdaten: bis zur Löschung des Nutzerkontos beziehungsweise entsprechend der vom Nutzer gewählten Aktivitäts-Speicherdauer.
• Automatisierte E-Mail-Benachrichtigungen: Versandmetadaten tatsächlicher Versandversuche maximal 30 Tage. Erwartete Nicht-Versände wegen deaktivierter Benachrichtigungen werden nicht dauerhaft protokolliert.
• Konto- und Sicherheits-E-Mails: Versandmetadaten für Bestätigung und Passwortzurücksetzung maximal 365 Tage; abgelaufene E-Mail-Token werden nach weiteren 30 Tagen gelöscht.
• Administrative Versandhistorie: Empfängeradresse, Betreff, Inhalt und Versandstatus maximal 3 Jahre. Bei einer Kontolöschung werden bis zum Ablauf erforderliche Nachweise pseudonymisiert und technische Providerdetails entfernt.
• Support-Kommunikation: solange sie für die Bearbeitung der Anfrage und mögliche Rückfragen erforderlich ist; anschließend wird sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Produktinformations-Einwilligung: bis zum Widerruf; der Änderungszeitpunkt wird zur nachvollziehbaren Verwaltung der Einwilligung gespeichert.
• Datenschutzanfragen und Admin-Audit: solange dies zur Bearbeitung, Erfüllung und zum Nachweis der Anfrage beziehungsweise zur Absicherung sensibler Adminaktionen erforderlich ist. Bei einer Kontolöschung werden verbleibende notwendige Nachweise pseudonymisiert.

Nach Ablauf der jeweiligen Speicherdauer werden die Daten gelöscht oder anonymisiert. Datenschutzexporte werden nur auf Anforderung im geschützten Adminbereich erzeugt, unmittelbar übertragen und nicht dauerhaft öffentlich abgelegt.

6. Cookies und lokale Speicherung

Der Dienst verwendet ausschließlich technisch notwendige Cookies und speichert keine Tracking-Kennungen auf Ihrem Gerät:

• Session-Cookie (autofetch.sid): enthält eine zufällige Sitzungskennung und ist für Anmeldung, sichere Sitzungsverwaltung und CSRF-Schutz erforderlich. Das Cookie wird beim Abmelden oder spätestens nach 7 Tagen gelöscht.
• Sprach-Cookie (autofetch_locale): enthält ausschließlich den Wert de oder en und merkt sich eine ausdrücklich gewählte Sprache für höchstens ein Jahr. Bei angemeldeten Nutzern wird die Sprache zusätzlich im Nutzerkonto gespeichert, damit Oberfläche und E-Mails in der gewählten Sprache bereitgestellt werden können.

Beim ersten Besuch kann die vom Browser übermittelte Sprachpräferenz ausgewertet werden. Sie wird dadurch nicht automatisch dauerhaft auf dem Gerät gespeichert und überschreibt keine bereits getroffene Auswahl.

autofetch verwendet derzeit weder localStorage noch sessionStorage, um Suchbegriffe, Sortierungen, Nutzerkennungen oder andere Präferenzen dauerhaft im Browser abzulegen.

Wir verwenden keine Tracking-Cookies, keine Analyse-Cookies und keine Cookies zu Werbezwecken. Es werden keine geräteübergreifenden Profile erstellt und keine Daten an Werbenetzwerke oder externe Analysedienste übermittelt.

Die Speicherung und das Auslesen der genannten Cookies ist zur Bereitstellung des ausdrücklich gewünschten Dienstes erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte gegenüber dem Betreiber:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Die Löschung wird nach Prüfung über den Betreiber abgewickelt; notwendige Nachweise können anschließend pseudonymisiert aufbewahrt werden.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihre Daten in einem gängigen maschinenlesbaren Format herausgeben.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: support@autofetch.de

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach Ihrem Wohnort oder dem Sitz des Betreibers.

8. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören insbesondere:

• verschlüsselte Übertragung via HTTPS/TLS
• sichere Speicherung von Passwörtern ausschließlich als Hash
• session-basierte Authentifizierung mit abgesicherten Cookie-Einstellungen
• regelmäßige Sicherheitsupdates der Serverinfrastruktur
• Zugriffsbeschränkungen auf Produktionsdaten

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa bei Änderungen des Dienstes oder der Rechtslage. Die aktuelle Fassung ist stets unter https://autofetch.de/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

10. Kontakt

Han Esser
E-Mail: support@autofetch.de