1. Allgemeine Informationen zur Datenverarbeitung
Der Schutz personenbezogener Daten ist uns wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website und ihrer Funktionen erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Rechtsgrundlage die Verarbeitung erlaubt.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die Verarbeitung erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der jeweils anwendbaren nationalen Datenschutzvorschriften.
2. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Robert Rößler
Grüner Ring 20
52499 Baesweiler
Deutschland
E-Mail: info@alatik.de
3. Aufruf der Website und Server-Logdaten
Beim Aufruf unserer Websites werden durch den jeweiligen Hosting-Anbieter technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf oder Fehler
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL, sofern vom Browser übermittelt
Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit zu gewährleisten und Fehler zu erkennen. Eine Zusammenführung dieser Daten mit anderen Datenbeständen erfolgt durch uns nicht bewusst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb unserer Websites.
4. Hosting und technische Dienstleister
4.1 Hauptwebsite
Die zentrale Website alatik.de wird über einen Hosting-Dienstleister bereitgestellt. Nach dem derzeitigen technischen Stand wird hierfür Infomaniak eingesetzt.
Im Rahmen des Hostings können insbesondere die unter Abschnitt 3 genannten technischen Verbindungsdaten verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung der Website.
4.2 Weitere Online-Werkzeuge und Render
Einzelne Online-Werkzeuge werden über die Plattform Render betrieben. Render kann dabei als technischer Dienstleister insbesondere Verbindungs-, Betriebs- und Serverdaten verarbeiten.
Die Verarbeitung kann auch durch technische Unterauftragnehmer von Render erfolgen. Nach den von Render bereitgestellten Datenschutz- und Vertragsinformationen können hierzu unter anderem Infrastruktur- und Dienstleistungsanbieter wie Amazon Web Services (AWS), Google Cloud, Cloudflare und ClickHouse gehören. Welche Unterauftragnehmer bei den konkreten Diensten tatsächlich eingesetzt werden, richtet sich nach der jeweiligen Render-Leistung.
Für die Verarbeitung personenbezogener Daten im Auftrag ist maßgeblich, ob und in welchem Umfang ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
4.3 Drittlandübermittlungen
Bei der Nutzung bestimmter Hosting- und Infrastrukturleistungen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.
Soweit eine Übermittlung in ein Drittland erfolgt, muss sie auf eine hierfür vorgesehene Rechtsgrundlage gestützt werden, beispielsweise einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO. Die konkreten Übermittlungsgrundlagen richten sich nach dem jeweiligen Dienstleister und dessen Vertragsunterlagen.
5. Kontaktaufnahme per E-Mail
Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben, insbesondere deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Bei Anfragen, die auf den Abschluss oder die Durchführung eines Vertrags gerichtet sind, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO maßgeblich sein.
Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen.
6. Cookies und lokale Speichertechnologien
Unsere Websites können technisch notwendige Speichertechnologien verwenden, um bestimmte Funktionen bereitzustellen. Dazu kann insbesondere der lokale Speicher des Browsers (localStorage) gehören.
Beim Seiten-Checker kann beispielsweise eine lokale Prüfhistorie im Browser gespeichert werden. Diese kann Angaben zu geprüften Websites, Prüfergebnissen und Prüfzeitpunkten enthalten. Nach dem derzeit bekannten Funktionsumfang wird diese Historie lokal im verwendeten Browser gespeichert und nicht über ein Benutzerkonto synchronisiert.
Die gespeicherten Daten können durch das Löschen der Website-Daten im Browser entfernt werden.
Soweit Informationen auf dem Endgerät gespeichert oder ausgelesen werden, sind zusätzlich die Vorgaben des § 25 TDDDG zu beachten. Technisch nicht notwendige Speicher- oder Zugriffsvorgänge bedürfen grundsätzlich einer Einwilligung, sofern keine gesetzliche Ausnahme greift.
7. Seiten-Checker
Der Seiten-Checker ermöglicht die technische Prüfung einer vom Nutzer eingegebenen Website-Adresse.
Bei einer Prüfung wird die eingegebene URL an den Prüfserver übermittelt. Der Prüfserver ruft die Zielwebsite ab und verarbeitet dabei insbesondere die URL, die Antwort des Zielservers, den HTTP-Status und die Antwortzeit.
Der Betreiber der geprüften Website kann dabei erkennen, dass eine Anfrage von der IP-Adresse des Prüfservers erfolgt ist. Die IP-Adresse des Besuchers wird bei diesem serverseitigen Abruf nicht unmittelbar an die geprüfte Website übermittelt.
Bitte gib keine URLs ein, die Passwörter, Zugriffstoken oder andere vertrauliche Informationen enthalten.
Nach dem derzeit bekannten technischen Stand speichert der Browser eine lokale Historie der letzten Prüfergebnisse nur, wenn du dieser Speicherung über einen auf der Startseite bereitgestellten Schalter ausdrücklich zugestimmt hast. Diese Funktion ist standardmäßig deaktiviert. Erst nach deiner Zustimmung werden die letzten bis zu 30 Prüfungen (geprüfte URL, Status, Antwortzeit, Prüfzeitpunkt) im lokalen Speicher (localStorage) deines Browsers abgelegt. Schaltest du die Funktion wieder aus, wird die bereits gespeicherte Historie unmittelbar gelöscht. Ohne Zustimmung findet keine Speicherung statt. Rechtsgrundlage für diese optionale Speicherung ist deine Einwilligung gemäß § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Die Verarbeitung erfolgt zur Bereitstellung der vom Nutzer angeforderten Prüfung sowie zur technischen Absicherung des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung als vorvertragliche oder vertragliche Leistung erfolgt, andernfalls Art. 6 Abs. 1 lit. f DSGVO.
8. KI-Prompter ABC
Der KI-Prompter ABC unterstützt Nutzer beim Erstellen und Optimieren von Texteingaben und Prompts für KI-Anwendungen.
Die Verarbeitung von Eingaben hängt davon ab, welche Funktionen der Nutzer verwendet und ob dabei externe KI-Dienste eingebunden werden. Soweit Eingaben an externe Anbieter übermittelt werden, können diese Anbieter die übermittelten Inhalte zur Ausführung der angeforderten Funktion erhalten.
Bitte gib keine Passwörter, Zugangsdaten, vertraulichen Geschäftsinformationen oder sonstigen sensiblen personenbezogenen Daten in Eingabefelder ein.
Welche externen Anbieter und Verarbeitungsbedingungen bei einer konkreten Funktion gelten, ist den Hinweisen innerhalb des jeweiligen Dienstes bzw. den Informationen des eingebundenen Anbieters zu entnehmen.
9. Aktienchecker
Der Aktienchecker stellt Funktionen zur Recherche und allgemeinen Auswertung von Börseninformationen bereit. Dabei können eingegebene Suchbegriffe, Unternehmensnamen und Aktienkürzel verarbeitet werden.
9.1 Abruf externer Finanzdaten
Für den Abruf von Finanz- und Unternehmensdaten können externe Datenanbieter eingesetzt werden. Nach dem derzeit bekannten technischen Stand gehören hierzu insbesondere:
- Finnhub für Such- und Finanzmarktdaten
- Stooq als mögliche Ersatzquelle für Kursdaten
- SEC EDGAR für öffentlich zugängliche Unternehmens- und Finanzdaten
Bei serverseitigen Abrufen erhalten diese Anbieter insbesondere die vom Aktienchecker-Server übermittelten Suchbegriffe, Aktienkürzel oder angeforderten Datenparameter sowie die technisch erforderlichen Verbindungsdaten des Servers.
Bei diesen serverseitigen Abrufen wird die IP-Adresse des Besuchers nicht unmittelbar an den jeweiligen Datenanbieter übermittelt. Der Datenanbieter kann jedoch die IP-Adresse des anfragenden Servers verarbeiten.
Für die Umrechnung von Aktienkursen zwischen Euro und US-Dollar wird zusätzlich der Wechselkursdienst api.frankfurter.dev direkt vom Browser aus aufgerufen. Dabei kann die IP-Adresse des Nutzers an diesen Anbieter übermittelt werden. Es werden dabei keine Aktienkürzel oder Suchbegriffe übertragen, sondern ausschließlich die für die Umrechnung erforderlichen Währungscodes.
9.2 Screenshot-Import und Texterkennung (OCR)
Der Aktienchecker bietet eine Funktion zur Texterkennung aus Screenshots („Screenshot-OCR“). Du wählst dazu selbst ein Bild aus und startest die Erkennung aktiv. Die Texterkennung erfolgt mit der Bibliothek Tesseract.js vollständig in deinem Browser. Das Bild und der erkannte Text werden nicht an uns und nicht an unseren API-Server übertragen.
Damit die Funktion arbeiten kann, lädt dein Browser Programmdateien und Sprachdaten von Servern Dritter nach:
- Beim Aufruf der OCR-Seite: die Bibliothek Tesseract.js vom Content-Delivery-Netzwerk cdn.jsdelivr.net (jsDelivr).
- Beim Start der Texterkennung: das Worker-Skript und die OCR-Engine (WebAssembly) ebenfalls von cdn.jsdelivr.net sowie die Sprachdaten für Deutsch und Englisch von tessdata.projectnaptha.com.
Bei diesen Abrufen erhalten die jeweiligen Anbieter technisch bedingt deine IP-Adresse, Datum und Uhrzeit, die angeforderte Datei sowie Browser- und Systeminformationen. Je nach Browsereinstellung wird zudem die Adresse der aufrufenden Seite (Referrer) übermittelt. Auf Umfang und Speicherdauer dieser Daten bei den Anbietern haben wir keinen Einfluss. Eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Wenn du das nicht möchtest, rufe die OCR-Seite nicht auf bzw. nutze die Funktion nicht.
Rechtsgrundlage für diese Abrufe ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dir die Texterkennung als Funktion des Aktiencheckers bereitzustellen.
Tesseract.js legt die geladenen Sprachdaten im Speicher deines Browsers (IndexedDB) ab, damit sie bei der nächsten Nutzung nicht erneut geladen werden müssen. Die aus dem Screenshot erkannten Werte (z. B. Kurs, KGV, Marktkapitalisierung) werden kurzfristig unter einem eigenen Schlüssel im lokalen Speicher (localStorage) deines Browsers abgelegt, um sie auf die Analyse-Seite zu übertragen. Nach der Übernahme dort werden sie automatisch wieder gelöscht. Übernimmst du die Werte nicht, bleiben sie in deinem Browser gespeichert, bis du die Website-Daten über die Browser-Einstellungen löschst. Alle diese Daten verbleiben auf deinem Gerät und werden nicht an uns übertragen. Die Speicherung ist für die von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
9.3 Zwischenspeicherung
Der Aktienchecker-Server hält abgerufene externe Daten für bis zu sechs Stunden in einem flüchtigen Arbeitsspeicher-Cache vor, um wiederholte Abrufe derselben Anfrage zu vermeiden. Dieser Cache ist nicht nutzer- oder sitzungsbezogen, sondern an die jeweils abgerufene Datenquelle gebunden, und wird nicht dauerhaft auf einem Datenträger gespeichert.
Eine dauerhafte Speicherung von Suchanfragen oder Nutzerprofilen in einer eigenen Datenbank ist im bislang geprüften Servercode nicht erkennbar. Weitere Frontend-, Hosting- oder Infrastrukturkomponenten können hiervon unabhängige Verarbeitungen vornehmen.
10. Kaffee-Vergleich
Der Kaffee-Vergleich stellt Informationen zu Kaffeeprodukten und Preisen bereit. Soweit Produktinformationen, Preise oder Angebote von externen Quellen oder Händlern eingebunden werden, können beim Aufruf entsprechender Inhalte Verbindungen zu diesen Anbietern entstehen.
Die jeweiligen Anbieter können dabei technische Verbindungsdaten verarbeiten. Für die Datenverarbeitung auf externen Websites gelten die Datenschutzhinweise der jeweiligen Anbieter.
11. FraudHistory.io
FraudHistory.io (alatik.de/fraudhistory/) ist ein Informationswerkzeug zu Lebensmittelbetrug und VACCP. Das Angebot wird wie die Hauptwebsite über Infomaniak bereitgestellt (siehe Abschnitt 4.1).
Beim Aufruf von FraudHistory.io werden keine Cookies gesetzt, keine Tracking- oder Analysedienste eingesetzt und keine Schriftarten oder Skripte von Drittanbietern geladen. Die angezeigten Daten werden aus Dateien auf demselben Server geladen.
Wenn du die Sprache über den Schalter (EN/DE/HR) wechselst, wird deine Auswahl im lokalen Speicher (localStorage) deines Browsers unter dem Schlüssel „fh_lang“ gespeichert, damit die Seite bei deinem nächsten Besuch in dieser Sprache angezeigt wird. Ohne Auswahl über den Schalter wird nichts gespeichert; die Anzeigesprache richtet sich dann nach der Spracheinstellung deines Browsers. Der Wert verbleibt auf deinem Gerät und wird nicht an uns übertragen. Die Speicherung erfolgt auf deinen Wunsch und ist für die von dir gewählte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Website-Daten deines Browsers löschen.
11.1 Anfrageformulare
Über FraudHistory.io können Anfragen gestellt werden (Labortest-Anfrage, Warteliste, allgemeine Anfrage). Wenn du ein Formular absendest, werden deine Angaben (Art der Anfrage, gegebenenfalls Firma, E-Mail-Adresse, gegebenenfalls Zutat, Methode, Probenmenge bzw. gewählter Tarif), die eingestellte Sprache der Seite und ein Vermerk, dass du die Einwilligung bestätigt hast, sowie Zeitpunkt und technische Verbindungsdaten (insbesondere die IP-Adresse) an den Formular-Dienstleister Web3Forms übertragen. Web3Forms leitet die Angaben per E-Mail an uns weiter. Wir verwenden sie ausschließlich, um deine Anfrage zu bearbeiten.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Setzen des Hakens im Formular erteilst, sowie bei Anfragen zu einem Vertragsabschluss Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Web3Forms wird von Web3Creative betrieben und hat seinen Sitz in Indien. Nach den Angaben im Auftragsverarbeitungsvertrag von Web3Forms können die Daten bei Web3Forms und dessen Unterauftragnehmern (unter anderem Amazon Web Services, Hetzner, Cloudflare sowie Anti-Spam-Dienste wie CleanTalk und Akismet) auch außerhalb der Europäischen Union verarbeitet werden. Für Übermittlungen in Drittländer verweist Web3Forms auf die EU-Standardvertragsklauseln. Nach Angaben von Web3Forms werden Formulareinträge dort bis zu drei Jahre gespeichert.
Wir löschen deine Anfrage in unserem E-Mail-Postfach, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe einer Löschung entgegenstehen. Ohne Absenden eines Formulars werden keine Daten an Web3Forms übertragen.
12. Externe Links und Drittanbieter
Unsere Websites können Links zu externen Websites und Diensten enthalten. Wenn du einen solchen Link anklickst, verlässt du unser Angebot und wechselst zur Website des jeweiligen Drittanbieters.
Ab diesem Zeitpunkt ist der jeweilige Anbieter für die dortige Datenverarbeitung verantwortlich. Bitte beachte dessen Datenschutzerklärung.
13. Werbung und Affiliate-Links
Unsere Websites können künftig Werbung und Affiliate-Links enthalten. Bei Affiliate-Links handelt es sich um Verweise auf externe Anbieter. Wenn du einen solchen Link anklickst und anschließend einen Kauf tätigst, können wir gegebenenfalls eine Provision erhalten. Für dich entstehen dadurch keine zusätzlichen Kosten.
Welche Daten dabei verarbeitet werden, richtet sich nach dem jeweiligen Partnerprogramm und dessen technischen Verfahren. Soweit eine Einwilligung gesetzlich erforderlich ist, werden entsprechende Technologien erst nach einer wirksamen Einwilligung eingesetzt.
Sobald konkrete Affiliate- und Werbepartner eingebunden werden, werden deren Identität und die relevanten Informationen zur Datenverarbeitung in dieser Erklärung ergänzt.
14. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Die Speicherdauer technischer Serverdaten richtet sich nach den Einstellungen und Vertragsbedingungen des jeweiligen Hosting-Anbieters. Lokal im Browser gespeicherte Daten können durch den Nutzer selbst über die Browser-Einstellungen gelöscht werden.
15. Deine Rechte
Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gemäß Art. 21 DSGVO
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung deiner Rechte kannst du dich jederzeit an den Verantwortlichen wenden: info@alatik.de.
16. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Zuständig ist insbesondere die Datenschutzaufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.
17. Datensicherheit
Wir treffen im Rahmen der technischen und organisatorischen Möglichkeiten angemessene Maßnahmen, um die über unsere Websites verarbeiteten Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.
Die Datenübertragung zwischen Browser und Website erfolgt, soweit vom jeweiligen Hosting und Dienst unterstützt, verschlüsselt über HTTPS. Eine vollständige Sicherheit der Datenübertragung im Internet kann jedoch nicht garantiert werden.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt jeweils die auf dieser Website veröffentlichte Fassung.