Datenschutzerklärung

1. Verantwortlicher

Odenwald IT Service UG (haftungsbeschränkt)
Schefflenzer Str. 3, 74743 Seckach
E-Mail: info@odenwald-it-service.de

Weitere Angaben finden Sie im Impressum.

2. Überblick: zwei Rollen

cookieblocker ist ein Werkzeug, mit dem wir die Cookie-Banner und Einwilligungen auf den Websites unserer Kundinnen und Kunden verwalten. Dabei verarbeiten wir personenbezogene Daten in zwei unterschiedlichen Rollen:

• Als Verantwortlicher für Besucher dieser Website und für die Nutzer unseres Dashboards (Abschnitte 4 und 5).
• Als Auftragsverarbeiter für die Besucher der Websites unserer Kunden (Abschnitt 6). Verantwortlich ist dort der Betreiber der jeweiligen Website; dessen Datenschutzerklärung gilt vorrangig.

Grundsatz: Wir erheben so wenig Daten wie möglich. cookieblocker setzt selbst keine Tracking- oder Werbe-Cookies, nutzt keine Analyse-Werkzeuge und bindet keine Schriften oder Scripte fremder Anbieter ein.

3. Hosting und Server-Protokolle

Alle Teile von cookieblocker werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, in Rechenzentren in Deutschland betrieben. Mit Mittwald besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Server werden technisch bedingt Zugriffsdaten protokolliert: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Referrer sowie Browser und Betriebssystem. Diese Protokolle dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen und werden nach 30 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb des Dienstes.

4. Diese Website (cookieblocker.de)

Diese Informationsseite setzt keine Cookies, verwendet keinen lokalen Speicher und lädt keine Inhalte von Dritten. Es werden nur die unter Abschnitt 3 genannten Server-Protokolle erfasst.

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO) und löschen sie, sobald sie dafür nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

Anmeldung als Interessent

Über das Formular auf der Startseite können Sie uns Ihre E-Mail-Adresse hinterlassen, damit wir Sie persönlich über cookieblocker informieren. Wir verwenden dafür das Double-Opt-In-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink; erst nach Ihrer Bestätigung wird die Anmeldung wirksam und wir erhalten eine interne Benachrichtigung.

• Gespeichert werden: Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung (als Nachweis Ihrer Einwilligung).
• Zweck: eine persönliche Antwort per E-Mail mit Informationen zu cookieblocker. Einen Newsletter oder automatische Werbemails versenden wir nicht.
• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit per E-Mail an info@odenwald-it-service.de widerrufen; wir löschen Ihre Daten dann umgehend.
• Speicherdauer: Nicht bestätigte Anmeldungen werden nach 7 Tagen automatisch gelöscht. Bestätigte Anmeldungen bis zum Widerruf bzw. bis der Zweck erfüllt ist.
• Spamschutz: Zum Absenden schieben Sie ein Hexagon nach rechts. Dabei werden nur die Bewegung des Reglers und ein zeitlich begrenztes Prüfzeichen an unseren Server übermittelt – ohne Cookies und ohne Dienste Dritter. Um massenhafte Anmeldungen zu verhindern, wird die Zahl der Versuche je IP-Adresse für höchstens 10 Minuten in pseudonymisierter Form (als Prüfsumme) gezählt (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mails werden über den Mailserver unseres Hosting-Anbieters Mittwald versendet (siehe Abschnitt 3).

5. Dashboard für Kunden (app.cookieblocker.de)

Das Dashboard ist nur für berechtigte Mitarbeitende zugänglich. Wir verarbeiten dort:

• Benutzerkonten: Name, E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert) und Zeitpunkt der letzten Anmeldung.
• Konfiguration der Kundenwebsites: Name und Adresse der Website, Einstellungen des Banners, eingebundene Dienste.

Für die Anmeldung setzt das Dashboard zwei technisch notwendige Cookies: ein Sitzungs-Cookie (verschlüsselt, nur über HTTPS, für Scripte nicht lesbar) und ein Schutz-Cookie gegen gefälschte Formularanfragen (CSRF). Beide werden spätestens nach 8 Stunden ungültig; wer „Angemeldet bleiben“ wählt, erhält zusätzlich ein Erinnerungs-Cookie. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b und f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG.

6. Besucher der Kundenwebsites (Auftragsverarbeitung)

Auf den Websites unserer Kunden zeigt cookieblocker den Cookie-Banner an, blockiert einwilligungspflichtige Dienste bis zur Zustimmung und protokolliert die getroffene Entscheidung. Diese Verarbeitung erfolgt im Auftrag und nach Weisung des jeweiligen Website-Betreibers (Art. 28 DSGVO). Anfragen zu Ihren Rechten richten Sie bitte an diesen; wir unterstützen ihn bei der Beantwortung.

Auslieferung des Banners

Bei Websites mit unserem WordPress- oder Joomla-Plugin werden Banner und Einstellungen vom Server der jeweiligen Website ausgeliefert. Ihr Browser stellt dabei keine Verbindung zu cookieblocker.de her.

Bei Websites, die den Banner direkt einbinden, lädt Ihr Browser eine Script-Datei von cdn.cookieblocker.de. Dabei fallen die in Abschnitt 3 beschriebenen Server-Protokolle an. Es werden keine Cookies gesetzt.

Speicherung Ihrer Entscheidung

Ihre Entscheidung wird in einem Cookie namens cookieblocker auf der besuchten Website gespeichert (Laufzeit je nach Einstellung des Betreibers bis zu 12 Monate). Es enthält eine zufällige Einwilligungs-ID, die gewählten Kategorien und den Zeitpunkt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Ohne dieses Cookie könnte die Website Ihre Entscheidung nicht beachten.

Nachweis der Einwilligung

Website-Betreiber müssen nachweisen können, dass eine Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO). Dazu speichern wir, sofern der Betreiber dies aktiviert hat, bei jeder Entscheidung:

• die zufällige Einwilligungs-ID (Sie finden sie in den Cookie-Einstellungen der Website),
• die Entscheidung und die gewählten Kategorien bzw. Dienste,
• Datum und Uhrzeit sowie die Seite (ohne Parameter), auf der die Entscheidung fiel,
• die gekürzte IP-Adresse (bei IPv4 wird das letzte Segment auf 0 gesetzt, bei IPv6 werden nur die ersten 48 Bit behalten),
• Browser und Betriebssystem in allgemeiner Form (z. B. „Firefox 131 / Windows“).

Bei Websites mit Plugin wird der Nachweis über den Server der Website an uns übermittelt; die IP-Adresse wird bereits dort gekürzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Nachweise werden nach 36 Monaten automatisch gelöscht, spätestens mit Ende des Vertrags mit dem Website-Betreiber.

Vorschaubilder eingebetteter Videos

Für den Zwei-Klick-Platzhalter lädt das Plugin Vorschaubilder von YouTube einmalig auf den Server der Website herunter und liefert sie von dort aus. Dabei werden keine Daten der Besucher an YouTube übermittelt. Eine Verbindung zu YouTube, OpenStreetMap oder anderen Anbietern entsteht erst, wenn Sie den Inhalt ausdrücklich laden.

7. Empfänger und Drittländer

Empfänger der Daten ist neben uns nur unser Hosting-Anbieter Mittwald als Auftragsverarbeiter. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt. Eine automatisierte Entscheidungsfindung oder Profilbildung erfolgt nicht.

KI-gestützte Einordnung von Scan-Funden

Findet unser Scanner auf einer Kundenwebsite einen unbekannten externen Dienst, lassen wir ihn von einem KI-Modell einordnen (Anbieter, Zweck, Kategorie, Cookies). Wir nutzen dafür das KI-Hosting von Mittwald (Rechenzentren in Deutschland), ebenfalls im Rahmen des Vertrags zur Auftragsverarbeitung. Übermittelt werden ausschließlich öffentlich abrufbare technische Angaben der Website: die Adresse des fremden Servers, die Seite, auf der er vorkommt, und Ausschnitte aus dem öffentlichen Quelltext. Daten von Besuchern der Websites – etwa IP-Adressen oder Einwilligungen – werden nicht an die KI übermittelt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; auf den Kundenwebsites geht das über den Link „Cookie-Einstellungen“ bzw. „Einwilligung widerrufen“.

Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.