Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung der Webseite sowie der Web Crawling und Scraping Webanwendung von crwl.io verarbeitet werden.

Verantwortlicher

crwl.io e.U. (Inhaber Christian Olear)
Fabrikstraße 32/605
4020 Linz
AUSTRIA

Zweck

Zweck der Verarbeitung personenbezogener Daten ist die Bereitstellung und der Betrieb der Website sowie der Web Crawling und Scraping Webanwendung von crwl.io.

Personenbezogene Daten werden insbesondere an folgenden Stellen erhoben und verarbeitet:

Server-Logs

Beim Besuch der Website werden Server-Logs erstellt. Dabei werden IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Informationen zu Browser und Betriebssystem gespeichert.

Diese Daten dienen der technischen Sicherheit, zum Beispiel um verdächtige Aktivitäten erkennen und nachvollziehen zu können.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, insbesondere an der Gewährleistung der Sicherheit, der Stabilität und der Optimierung unserer Website.

Registrierung und Nutzung der crwl.io Webanwendung

Im Zuge der Registrierung und Einrichtung Ihres Benutzerkontos speichern wir folgende Daten:

  • Ihren Namen
  • Ihre E-Mail-Adresse
  • Ihre bevorzugte Sprache
  • Ihre Rechnungsadresse
  • Wenn Sie ein Firmenkonto anlegen, dann auch Firmenname und Umsatzsteuer-Identifikationsnummer (UID)

Diese Daten dienen der Bereitstellung und Personalisierung der Anwendung und ermöglichen Ihnen die Nutzung aller Funktionen. Die Daten bleiben gespeichert, solange Ihr Benutzerkonto besteht, und werden bei dessen Löschung vollständig entfernt.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Zuge der Registrierung erteilen.

Zahlungsabwicklung über Stripe

Für die Abwicklung von Zahlungen und die Verwaltung von Abonnements nutzen wir den Zahlungsdienstleister Stripe, betrieben von Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.
Bei der Durchführung einzelner Zahlungen sowie zur Durchführung wiederkehrenden Abo-Zahlungen werden folgende personenbezogene Daten an Stripe übermittelt:

  • Name (bzw. Firmenname bei Firmenkonten)
  • E-Mail-Adresse
  • Rechnungsadresse
  • Zahlungsinformationen (zB Kreditkartendaten)
  • Umsatzsteuer-Identifikationsnummer (UID), sofern ein Firmenkonto genutzt wird

Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO) sowie zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber (Art. 6 Abs. 1 lit. b DSGVO).

Stripe nimmt bei der Verarbeitung personenbezogener Daten eine Doppelrolle ein: Einerseits handelt Stripe als Auftragsverarbeiter, wenn es in unserem Auftrag Transaktionen im Rahmen der Zahlungsabwicklung durchführt. In diesem Zusammenhang wurde Stripe gemäß Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten und ausschließlich nach unserer Weisung zu handeln.

Andererseits verarbeitet Stripe bestimmte Daten auch als eigenständiger Verantwortlicher, etwa zur Erfüllung gesetzlicher Verpflichtungen (zB zur Betrugsprävention oder Geldwäschebekämpfung). Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Stripe). Auf diese Verarbeitungen haben wir keinen Einfluss.

Da Stripe ein international tätiges Unternehmen mit Sitz in den USA ist, kann es im Rahmen der Zahlungsabwicklung auch zu einer Übermittlung personenbezogener Daten an Konzernunternehmen in den USA kommen. Stripe hat hierzu Schutzmaßnahmen umgesetzt, die für alle weltweiten Aktivitäten gelten, bei denen personenbezogene Daten von Personen in der EU verarbeitet werden. Diese Maßnahmen basieren insbesondere auf den von der EU-Kommission genehmigten Standardvertragsklauseln (SCCs). Zusätzlich ist Stripe nach dem EU-U.S. Data Privacy Framework zertifiziert, soweit anwendbar.

Weitere Informationen zu den Datenschutzmaßnahmen von Stripe sowie zu Widerspruchs- und Beschwerdemöglichkeiten finden Sie unter: https://stripe.com/privacy-center/legal.

Ihre Zahlungsdaten werden von uns für die Dauer der Zahlungsabwicklung gespeichert. Dies umfasst auch den Zeitraum, der für die Bearbeitung von Rückerstattungen, das Forderungsmanagement sowie Maßnahmen zur Betrugsprävention erforderlich ist.

Cookies

Cookies sind kleine Textdateien, die beim Besuch einer Webseite auf Ihrem Gerät gespeichert werden um nachfolgende Seitenaufrufe ihnen zuordnen zu können und gegebenenfalls Informationen, zB über ihr Verhalten auf der Webseite, zu sammeln.

Es gibt verschiedene Kategorien von Cookies:

  • Für die Kernfunktionalität und Sicherheit einer Webseite unbedingt erforderliche Cookies.
  • Performance- und Analysecookies für statistische Zwecke und zur Analyse von Benutzerverhalten.
  • Tracking- und Marketing-Cookies von Drittanbietern mithilfe derer Sie auch auf anderen Seiten im Internet identifiziert und getrackt werden können.

Der Einsatz nicht technisch erforderlicher Cookies erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner, das beim ersten Besuch der Website angezeigt wird. Ihre Einwilligung können Sie jederzeit ändern oder widerrufen.

Cookies, die bei der Nutzung der crwl.io Website und Webanwendung gesetzt werden:

  • crwl.io: Es werden sogenannte Session-Cookies gesetzt, die zur Aufrechterhaltung des Logins dienen und notwendig sind, um Benutzer bei der Navigation durch die Anwendung über mehrere Unterseiten hinweg als eingeloggte Nutzer zu identifizieren.
  • Stripe: Stripe setzt im Rahmen der Zahlungsabwicklung ebenfalls Cookies ein. Diese dienen unter anderem der Durchführung von Zahlungsvorgängen, der Sicherheit der Transaktionen sowie der Betrugsprävention. Einige dieser Cookies sind für den Betrieb der Stripe-Dienste technisch erforderlich, andere können Analyse- oder Marketingzwecken dienen und erfordern eine gesonderte Zustimmung. Weitere Informationen dazu finden Sie in der Stripe-Cookie-Richtlinie unter https://stripe.com/legal/cookies-policy.

Datensicherheit

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir treffen angemessene technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu zählen unter anderem verschlüsselte Datenübertragung (TLS/SSL), Zugriffskontrollen, rollenbasierte Rechteverwaltung, regelmäßige Sicherheitsupdates sowie Backups.

Unsere Systeme sind so konzipiert, dass sie den unbefugten Zugriff auf personenbezogene Daten sowie deren unbeabsichtigte oder unrechtmäßige Veränderung, Verlust oder Offenlegung verhindern.

Weitergabe an Dritte und Empfänger

Zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen, des Zwecks der Datenverarbeitung oder soweit ein berechtigtes Interesse an der Geschäftsabwicklung beteiligter (Dritter) besteht, ist es möglicherweise auch erforderlich, Ihre Daten an Dritte zu übermitteln. Mögliche Empfänger können sein: Behörden, Gerichte, Steuerberater, Banken, Rechtsanwälte, Versicherungen, IT-Dienstleister, Hosting-Unternehmen. Eine Weiterleitung Ihrer Daten erfolgt ausschließlich auf Grundlage der DSGVO.

Ihre personenbezogenen Daten werden im Regelfall nicht an Empfänger in Drittländern übermittelt. Sollten wir Ihre Daten in ein Land außerhalb des EWR übermitteln müssen, dann nur in Länder, für welche die EU-Kommission entschieden hat, dass sie über ein angemessenes Datenschutzniveau verfügen oder wir setzen Maßnahmen, um zu gewährleisten, dass alle Empfänger ein angemessenes Datenschutzniveau haben wozu wir Standardvertragsklauseln (2010/87/EC und/oder 2004/915/EC) abschließen.

Betroffenenrechte

Wenn wir personenbezogene Daten, die Sie betreffen, verarbeiten, gelten Sie im Sinne der DSGVO als Betroffener. In diesem Fall können Sie von Ihren Betroffenenrechten gebrauch machen. Diese sind:

  • Recht auf Auskunft über ihre gespeicherten personenbezogenen Daten
  • Recht auf Berichtigung
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Widerspruch
  • Recht auf Widerruf der Einwilligung
  • Recht auf Datenübertragbarkeit
  • Recht auf Beschwerde bei einer Aufsichtsbehörde

Einige dieser Rechte können Sie selbständig in der Anwendung wahrnehmen (zB Berichtigung). Ist dies nicht der Fall, können Sie sich per E-Mail (office@crwl.io) an uns wenden.

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Österreich zuständig ist hierfür die Datenschutzbehörde (https://www.dsb.gv.at/).