Datenschutz .

1. Verantwortlicher

Einen Datenschutzbeauftragten müssen wir nicht bestellen, und wir haben auch keinen bestellt. Bei uns sind keine zwanzig Personen ständig mit automatisierter Verarbeitung beschäftigt. Unsere Kerntätigkeit besteht auch weder in umfangreicher Verarbeitung besonderer Datenkategorien noch in umfangreicher regelmäßiger Überwachung von Personen: Bei der Verifizierung speichern wir weder Ausweisbild noch Selfie noch die Dokumentennummer, sondern allein das Ergebnis der Prüfung, den geprüften Namen und die Angaben zur Prüfung selbst, und die veröffentlichten Seiten verfolgen niemanden. Mit Fragen zum Datenschutz wendest du dich an datenschutz@persowna.site.

2. Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb des Dienstes erforderlich ist. Wir verkaufen keine Daten. Wir setzen keine Werbenetzwerke ein. Wir verwenden keine Cookies zu Werbe- oder Analysezwecken.

3. Beim Aufruf unserer Seiten

Wenn du eine Seite aufrufst, überträgt dein Gerät technisch notwendige Daten an unseren Hoster. Dazu gehören IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für die Auslieferung der Seite erforderlich und dienen der Sicherheit und Fehlersuche.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Serverprotokolle werden nach spätestens 30 Tagen gelöscht oder gekürzt.

Hosting und Auslieferung erfolgen über die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Vereinigte Staaten. Die Anwendung selbst wird in der Region Frankfurt ausgeführt; dort werden deine Anfragen verarbeitet. Die fertigen Seiten liefert Vercel zusätzlich über ein weltweites Netz aus, damit sie überall schnell laden. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO; er gilt mit dem Vertragsschluss und muss nicht gesondert abgeschlossen werden. Soweit dabei Daten in die Vereinigten Staaten übermittelt werden, stützt sich das auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss 2021/914). Vercel ist außerdem unter dem EU-US Data Privacy Framework zertifiziert und hat gegenüber dem US-Handelsministerium erklärt, dessen Grundsätze einzuhalten.

Deine Seite, dein Konto und deine Bilder liegen in einer Datenbank bei der Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank steht in der Region Frankfurt; deine Daten liegen also in Deutschland. Auch mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO, der ebenfalls mit dem Vertragsschluss gilt. Soweit für Betrieb und Wartung von außerhalb der Europäischen Union auf Daten zugegriffen wird, etwa aus Singapur oder den Vereinigten Staaten, stützt sich das auf dieselben Standardvertragsklauseln. Für Singapur besteht kein Angemessenheitsbeschluss der Europäischen Kommission; die Übermittlung wird deshalb ausschließlich auf diese Klauseln gestützt.

Beide Anbieter haben ihren Sitz außerhalb der Europäischen Union, verarbeiten deine Daten aber in Europa. Das ist Absicht: Der laufende Betrieb findet in Frankfurt statt, und für die Fälle, in denen ein Zugriff von außerhalb nötig ist, greifen in beiden Fällen dieselben Standardvertragsklauseln.

4. Dein Konto bei uns

Für die Erstellung und spätere Bearbeitung deiner Seite brauchst du ein Konto. Dabei verarbeiten wir deine E-Mail-Adresse, ein verschlüsseltes Passwort oder die Kennung deines Anmeldedienstes sowie den Zeitpunkt der Registrierung.

Meldest du dich mit Google an, erhalten wir von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) deine Konto-Kennung, deine E-Mail-Adresse und deinen Namen; Google erfährt dabei, dass du dich bei uns anmeldest. Für die Verarbeitung durch Google gelten die Datenschutzhinweise von Google. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung zur Erfüllung des Vertrages erforderlich ist. Wir speichern diese Daten, solange dein Konto besteht. Nach Löschung des Kontos werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Deine Profilseite

Alles, was du in deine Seite einträgst, verarbeiten wir, um daraus deine Seite zu erzeugen und auszuliefern. Das sind je nach Nutzung Name, Foto, Beschreibungstext, beruflicher Werdegang, Ausbildung, Bilder, Vorschaubilder, Links, Texte und Kontaktangaben.

Diese Inhalte trägst du freiwillig ein; allein der geprüfte Name ist Voraussetzung der Veröffentlichung. Sobald du deine Seite veröffentlichst, sind die dort eingetragenen Inhalte öffentlich im Internet abrufbar und können von Suchmaschinen erfasst werden. Bitte veröffentliche nur Angaben, die tatsächlich öffentlich sein sollen. Besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 DSGVO, etwa Angaben zu Gesundheit, Religion oder politischer Meinung, solltest du nur veröffentlichen, wenn du das bewusst willst.

Wenn du Bilder hochlädst, auf denen andere Personen zu sehen sind, bist du dafür verantwortlich, dass du die Rechte daran hast und die abgebildeten Personen einverstanden sind.

Veröffentlichte Seiten stellen wir zusätzlich in einer maschinenlesbaren Fassung bereit: einmal eingebettet in die Seite selbst (strukturierte Daten nach schema.org) und einmal unter derselben Adresse mit angehängtem .json. Beide enthalten nur Angaben, die ohnehin öffentlich auf deiner Seite stehen, dazu deine unveränderliche Persowna-Kennung, deinen Verifizierungsstatus und den Zeitpunkt der letzten Änderung. Hast du die Sichtbarkeit deiner Seite eingeschränkt, liefert die maschinenlesbare Fassung nur Name, Rolle und Kennung.

Auf Wunsch kannst du einzelne direkte Kontaktwege zuschalten, etwa deine WhatsApp-Nummer, deine Telefonnummer oder eine sichtbare E-Mail-Adresse. Nur was du ausdrücklich zugeschaltet hast, erscheint auf deiner Seite und in der maschinenlesbaren Fassung; ist der Schalter aus, taucht die Angabe dort nirgends auf. Zugeschaltete Angaben sind öffentlich, für Menschen wie für Maschinen, und können von Adresssammlern gefunden werden. Der Schalter lässt sich jederzeit wieder ausschalten, danach verschwindet die Angabe mit der nächsten Erzeugung von der Seite und aus der maschinenlesbaren Fassung.

Trägst du Links zu deinen Konten auf anderen Plattformen ein, ruft unser Server diese öffentlich erreichbaren Adressen höchstens einmal täglich ab und prüft, ob dort ein Link zurück auf deine Persowna steht. Ist das der Fall, kennzeichnen wir den Link auf deiner Seite als bestätigt. Wir speichern dabei nur das Ergebnis der Prüfung und ihren Zeitpunkt, keine Inhalte der fremden Seite. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Rechtsgrundlage für die Verarbeitung deiner Seiteninhalte ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

6. Kontaktformular auf Profilseiten

Auf Profilseiten kann ein Kontaktformular aktiviert sein. Schreibst du dort eine Nachricht, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deinen Nachrichtentext ausschließlich, um die Nachricht an die Inhaberin oder den Inhaber der Seite weiterzuleiten. Die Nachricht wird per E-Mail zugestellt und von uns nicht dauerhaft gespeichert. Zur Abwehr von Missbrauch speichern wir für kurze Zeit technische Merkmale wie die IP-Adresse.

Für den Inhalt und die weitere Verwendung der Nachricht ist die Inhaberin oder der Inhaber der Seite verantwortlich. Wir handeln insoweit als Auftragsverarbeiter. Solange das Kontaktformular aktiv ist, wird die E-Mail-Adresse der Seiteninhaberin oder des Seiteninhabers auf der Seite nicht angezeigt. Wer stattdessen eine sichtbare E-Mail-Adresse zuschaltet, macht sie damit öffentlich; das Formular entfällt in diesem Fall, siehe Abschnitt 5.

7. Meldungen von Inhalten

Wenn du eine Seite meldest, verarbeiten wir die gemeldete Adresse, deine Begründung und deine E-Mail-Adresse, um die Meldung zu prüfen, dich über das Ergebnis zu informieren und unsere Entscheidung nachweisen zu können. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe c und f DSGVO. Entschiedene Meldungen werden nach zwölf Monaten gelöscht.

8. Zahlungsabwicklung

Zahlungen wickeln wir über Stripe ab. Anbieter für Europa ist die Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Gibst du Zahlungsdaten ein, werden diese direkt an Stripe übermittelt. Wir selbst erhalten und speichern keine vollständigen Kartendaten. Stripe verarbeitet die Zahlungsdaten in eigener Verantwortlichkeit, unter anderem zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten. Für diese Verarbeitung gelten die Datenschutzhinweise von Stripe.

Eine Übermittlung in die Vereinigten Staaten kann stattfinden. Sie wird durch Standardvertragsklauseln sowie durch die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert.

Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO für die Vertragsabwicklung und Artikel 6 Absatz 1 Buchstabe c DSGVO für steuerliche Aufbewahrungspflichten. Rechnungsdaten bewahren wir zehn Jahre auf.

9. Verifizierung

Die Prüfung deines Ausweises ist Voraussetzung dafür, dass eine Seite veröffentlicht wird. Sie ist damit Teil der vertraglichen Leistung und keine freiwillige Zusatzoption. Ein Entwurf lässt sich ohne jede Prüfung anlegen und ansehen; verlangt wird der Ausweis erst, wenn du deine Seite veröffentlichen willst.

Die Prüfung von Ausweis und Selfie führt Stripe durch. Ausweisbild und Selfie werden bei Stripe verarbeitet und niemals an uns übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, weil die Prüfung zur Erfüllung des Vertrages erforderlich ist.

Von jeder Prüfung erhalten und speichern wir das Ergebnis, also bestanden oder nicht bestanden, und den geprüften Namen. Dazu speichern wir, was die Prüfung über sich selbst aussagt: den Zeitpunkt der Prüfung, die Art des Dokuments (etwa Reisepass oder Personalausweis), das ausstellende Land, das angewandte Verfahren (Dokument allein oder Dokument und Selfie), den Namen des Prüfdienstleisters und dessen eigene Vorgangsnummer.

Diese Angaben sind erforderlich, um den geprüften Namen belegen zu können, ohne dich erneut zu einer kostenpflichtigen Prüfung aufzufordern. Ohne sie ließe sich später nicht mehr sagen, auf welcher Grundlage der Name auf deiner Seite steht.

Die Nummer deines Ausweisdokuments speichern wir nicht. Sie wird von uns weder abgefragt noch entgegengenommen und auch dann nicht abgelegt, wenn der Prüfdienstleister sie mitliefert. Wir benötigen sie für keinen Zweck.

Lässt du deinen Namen später erneut prüfen, etwa nach einer Heirat, entsteht ein zusätzlicher Eintrag; der frühere bleibt bestehen, weil er eine Aussage über einen vergangenen Zeitpunkt ist und nachträglich nicht unwahr wird. Auf deiner Seite erscheint stets nur der aktuelle Name; die früheren Namen erscheinen nirgends öffentlich.

Diese Angaben bewahren wir auf, solange dein Konto besteht. Löschst du dein Konto, werden sie zusammen mit ihm gelöscht; ausgenommen sind allein die Rechnungsdaten, für die die steuerliche Aufbewahrungspflicht von zehn Jahren gilt und die keine Angaben aus der Ausweisprüfung enthalten.

Die Löschung endet nicht bei uns. Beim Prüfdienstleister liegen aus der Prüfung noch die Aufnahmen deines Dokuments, das Selfie, der Prüfbericht und die zugehörigen Protokolle. Löschst du dein Konto, beauftragen wir ihn deshalb im selben Vorgang, auch diese Daten zu löschen. Der Dienstleister nennt das eine Schwärzung; sie kann bis zu vier Tage dauern, und er meldet uns ihren Vollzug zurück.

Wir halten fest, wann wir die Löschung beauftragt und wann der Dienstleister ihren Vollzug bestätigt hat. Dieser Vermerk enthält keine Angaben über dich, sondern ausschließlich die Vorgangsnummer beim Dienstleister und die beiden Zeitpunkte. Er überdauert dein Konto, weil wir sonst nicht mehr nachweisen könnten, dass die Löschung erfolgt ist.

Ist der Dienstleister im Augenblick der Löschung nicht erreichbar, löschen wir dein Konto trotzdem. Dein Recht auf Löschung hängt nicht an der Erreichbarkeit eines Dritten. Der Auftrag wird dann vermerkt und nachgeholt.

Der geprüfte Name erscheint auf deiner veröffentlichten Seite und in deren maschinenlesbarer Fassung. Änderst du deinen Namen später mit einem neuen Dokument, ersetzen wir den bisherigen Namen vollständig; er wird danach nirgends mehr veröffentlicht.

10. E-Mail-Versand

Für Systemnachrichten wie Anmeldebestätigungen, Kaufbelege und weitergeleitete Kontaktanfragen nutzen wir den Versanddienst Resend Sitz und Auftragsverarbeitungsvertrag ergänzen. Mit diesem Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

11. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies ein, insbesondere um deine Anmeldung aufrecht zu erhalten und um Sicherheitsfunktionen bereitzustellen. Diese Cookies sind nach § 25 Absatz 2 TDDDG einwilligungsfrei. Beim Erstellen einer Seite speichern wir Entwürfe zwischenzeitlich lokal in deinem Browser, damit deine Eingaben nicht verloren gehen. Solange du kein Konto hast, liegen dein Entwurf und die dafür hochgeladenen Bilder ausschließlich in deinem Browser, der Text im lokalen Speicher und die Bilder in der Browser-Datenbank. Sie werden nicht an uns übertragen. Du wirst sie wieder los, indem du im Baukasten den Entwurf verwirfst oder die Website-Daten für persowna.site in deinem Browser löschst. Meldest du dich an, übernehmen wir den Entwurf samt Bildern in dein Konto, damit du nahtlos weiterarbeiten kannst; die lokale Kopie wird danach gelöscht.

Ein Einwilligungsbanner ist deshalb nicht erforderlich.

12. Eingebettete Videos

Auf Profilseiten können Videos von Drittanbietern eingebunden sein. Diese Videos werden nicht automatisch geladen. Zunächst siehst du nur ein Vorschaubild, das von uns ausgeliefert wird. Erst wenn du auf den Abspielknopf klickst, wird eine Verbindung zum jeweiligen Anbieter hergestellt und dieser erhält deine IP-Adresse sowie weitere technische Angaben. Dein Klick ist damit deine Einwilligung nach Artikel 6 Absatz 1 Buchstabe a DSGVO. Ohne Klick fließen keine Daten an den Anbieter.

13. Empfänger deiner Daten

Deine Daten geben wir nur weiter, soweit das erforderlich ist. Empfänger sind der Hosting- und Speicheranbieter, der Zahlungsdienstleister, der E-Mail-Versanddienst, der Anmeldedienst, sofern du ihn nutzt, sowie, bei einer entsprechenden gesetzlichen Verpflichtung, Behörden.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Danach werden sie gelöscht oder anonymisiert.

15. Deine Rechte

• Auskunft über die zu deiner Person gespeicherten Daten nach Artikel 15 DSGVO
• Berichtigung unrichtiger Daten nach Artikel 16 DSGVO
• Löschung nach Artikel 17 DSGVO
• Einschränkung der Verarbeitung nach Artikel 18 DSGVO
• Datenübertragbarkeit nach Artikel 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Artikel 21 DSGVO
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Unabhängig davon steht dir nach Artikel 77 DSGVO das Recht zu, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde deines Wohnorts oder die für uns zuständige Stelle, das ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Zusätzlich kannst du jederzeit eine vollständige Kopie deiner Seite herunterladen. Wir halten dafür einen Export bereit, der alle deine Inhalte enthält.

16. Änderungen dieser Hinweise

Wir passen diese Datenschutzhinweise an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.