Datenschutzerklärung sw-labs.de und alerts.sw-labs.de

Verantwortlicher

SW labs – Felix Winkel
E-Mail: team@sw-labs.de

Ladungsfähige Anschrift: siehe Impressum.

Allgemeines

Ich verarbeite personenbezogene Daten nur, soweit das für die Bereitstellung dieser Websites und meiner Leistungen erforderlich ist. sw-labs.de setzt keine Cookies und erfordert keine Registrierung; nur wer am Empfehlungsprogramm teilnimmt, meldet sich über ein Formular an und erhält für seine persönliche Übersicht ein technisch nötiges Cookie (Abschnitt „Empfehlungsformular“). Im Sitzungsspeicher Ihres Browsers (sessionStorage) legt sie lediglich die Scrollposition der Startseite ab, damit Sie nach dem Zurückkehren an derselben Stelle weiterlesen; der Wert verlässt Ihr Gerät nicht und verfällt mit dem Schließen des Tabs.

Die Übertragung erfolgt verschlüsselt über HTTPS.

Hosting und Auslieferung

sw-labs.de und alerts.sw-labs.de werden über Cloudflare (Cloudflare, Inc., USA) gehostet und ausgeliefert, jede von einem eigenen Programm (Cloudflare Worker); Cloudflare übernimmt auch die Namensauflösung (DNS). Dabei läuft der Datenverkehr zwischen Ihrem Browser und diesen Websites über Server von Cloudflare, und es werden technische Verbindungsdaten verarbeitet (IP-Adresse, Datum, Uhrzeit, abgerufene Seite, Browser-Informationen), um die Websites auszuliefern, Angriffe abzuwehren und die Verfügbarkeit sicherzustellen. Gespeichert werden diese Daten nur, solange es für diese Zwecke erforderlich ist.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und verfügbaren Bereitstellung dieser Websites (Art. 6 Abs. 1 lit. f DSGVO). Dabei können Daten in die USA übermittelt werden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023, Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

alerts.sw-labs.de

Auf alerts.sw-labs.de zeige ich, was die Statusseiten fremder Anbieter über deren Zustand melden, welche Sicherheitslücken angegriffen werden und Titel von Nachrichten mit Link. Damit die Seite aktuell bleibt, solange Sie sie offen haben, lädt sie ihre Daten per JavaScript vom selben Host nach. Jedes Nachladen ist ein Abruf wie der der Seite selbst: Cloudflare verarbeitet dabei technisch Ihre IP-Adresse und die übrigen Verbindungsdaten, wie im Abschnitt „Hosting und Auslieferung“ beschrieben und auf derselben Rechtsgrundlage.

alerts.sw-labs.de setzt keine Cookies und legt nichts im Speicher Ihres Browsers ab (weder Local Storage noch Session Storage). Es gibt keine Reichweitenmessung, keine Betriebsprotokolle, kein Formular und kein Konto; die Abschnitte „Betriebsprotokolle“, „Reichweitenmessung“, „Kontaktformular“ und „Empfehlungsformular“ betreffen nur sw-labs.de. Schriften und Logos kommen vom selben Host, Ihr Browser fragt dafür keinen Dritten an. Gespeichert wird nur die Lage selbst (Zustände und ihr Verlauf), keine Angaben über Besucher.

Links führen auf die Seiten der Anbieter und der Nachrichtenquellen. Erst wenn Sie einen anklicken, ruft Ihr Browser die fremde Seite auf; ab dann gilt deren Datenschutzerklärung.

Betriebsprotokolle

Das Programm, das sw-labs.de bei Cloudflare ausliefert (ein Cloudflare Worker), schreibt kurze Betriebsmeldungen in Cloudflare Workers Logs, damit ich merke, wenn ein Ablauf ausfällt: die Art des Ereignisses, Zähler und Fehlercodes. Namen, E-Mail-Adressen, IP-Adressen, Inhalte von Formularen und Zugangsdaten schreibe ich dort nicht hinein. Ein Protokoll jedes einzelnen Aufrufs ist abgeschaltet. Cloudflare kann einer Meldung technische Angaben zu dem Aufruf beifügen, zu dem sie gehört, etwa Zeitpunkt und aufgerufene Adresse. Cloudflare löscht die Meldungen nach sieben Tagen.

Rechtsgrundlage ist mein berechtigtes Interesse an einem zuverlässigen Betrieb von sw-labs.de (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare handelt dabei als Auftragsverarbeiter; für die Übermittlung in die USA gilt dasselbe wie im Abschnitt „Hosting und Auslieferung“.

Reichweitenmessung

Um zu verstehen, wie sw-labs.de genutzt wird und wie schnell sie lädt, nutze ich Cloudflare Web Analytics. Der Dienst setzt keine Cookies und speichert nichts auf Ihrem Endgerät; es werden keine Profile gebildet, und Sie werden nicht über verschiedene Websites hinweg wiedererkannt. Ausgewertet werden aufgerufene Seiten, verweisende Seite, Land, Browser, Betriebssystem und Messwerte zur Ladegeschwindigkeit. IP-Adresse, User-Agent und weitere Anfrage-Header werden zur Unterscheidung von Besuchen verwendet, dabei unmittelbar gehasht und nicht gespeichert.

Rechtsgrundlage ist mein berechtigtes Interesse an der bedarfsgerechten Gestaltung und technischen Optimierung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Da nicht auf Ihr Endgerät zugegriffen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich. Für die Übermittlung in die USA gilt dasselbe wie im Abschnitt „Hosting und Auslieferung“.

Kontakt per E-Mail

Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Nachricht und die darin enthaltenen Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, sonst mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die E-Mails verarbeitet in meinem Auftrag der E-Mail-Dienstleister Zoho (Zoho Corporation). Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, geschieht das auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Ich speichere Ihre Anfrage, bis sie abschließend bearbeitet ist. Gesetzliche Aufbewahrungspflichten, insbesondere nach § 257 HGB und § 147 AO, bleiben unberührt.

Kontaktformular

Über das Kontaktformular schicken Sie mir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, auf Wunsch auch den Namen Ihres Betriebs. Haben Sie vorher den Selbsttest auf der Startseite ausgefüllt, gehen dessen Antworten mit, solange Sie das Häkchen dafür gesetzt lassen. Ich verarbeite die Angaben, um Ihre Anfrage zu beantworten und gegebenenfalls ein Angebot vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage); zielt Ihre Anfrage nicht auf einen Vertrag, mein berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Name, E-Mail-Adresse und Nachricht kann ich Ihnen nicht antworten.

Empfohlen von. Wenn Sie möchten, geben Sie an, wer Sie auf mich hingewiesen hat: einen Empfehlungscode oder den Namen einer Person oder eines Betriebs. Damit verarbeite ich auch Daten dieses Dritten. Ist es ein Empfehlungscode, entsteht im Empfehlungsprogramm eine Nennung mit dem Namen Ihres Betriebs (ohne Betrieb mit Ihrem Namen), dem Zeitpunkt, dem Weg „Kontaktformular“ und der Kennung Ihrer Anfrage; sie zählt erst, wenn ich sie im ersten Gespräch mit Ihnen bestätigt habe. Gehört der Code einem Teilnehmer, erfährt er per E-Mail, dass ein Betrieb seinen Code genannt hat, aber nicht, welcher (Abschnitt „Empfehlungsformular“). Einen Namen statt eines Codes trage ich nicht ins Programm ein; er bleibt nur als Hinweis an Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Abwicklung des Empfehlungsprogramms; mein berechtigtes Interesse, die Prämie dem Richtigen zuzuordnen).

Die Anfrage nimmt der Cloudflare Worker an, der diese Website ausliefert, und legt sie in einem eigenen Speicher von Cloudflare Workers ab (Durable Objects), zusammen mit Eingangszeit und Sprache der Seite; Ihre IP-Adresse und Ihren Browser speichere ich dort nicht. Cloudflare Email Sending schickt sie mir als E-Mail in mein Postfach bei Zoho (Abschnitt „Kontakt per E-Mail“); dieser Versand kann nur an meine eigene Adresse gehen. An die Adresse, die Sie eingeben, schickt das Formular keine E-Mail; meine Antwort kommt aus meinem Postfach. Zugriff auf die gespeicherten Anfragen habe nur ich, über Cloudflare Access. Cloudflare handelt dabei als Auftragsverarbeiter; für die Übermittlung in die USA gilt dasselbe wie im Abschnitt „Hosting und Auslieferung“.

Zum Schutz vor Missbrauch lässt das Formular höchstens fünf Anfragen je Minute und Anschluss zu. Ihre IP-Adresse speichere ich dafür nicht: gezählt wird ein Prüfwert aus der IP-Adresse (bei IPv6 aus ihrem Netz) und einem geheimen Schlüssel, ohne den er sich nicht zurückrechnen lässt, und das nur für 60 Sekunden in der Ratenbegrenzung von Cloudflare. Rechtsgrundlage ist mein berechtigtes Interesse an einem Formular, das nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Gespeicherte Anfragen werden 180 Tage nach Eingang automatisch gelöscht, auf Ihren Wunsch früher. Wird aus der Anfrage ein Auftrag, bleibt sie bis zur Übernahme in die Vertragsunterlagen; dort gelten die gesetzlichen Aufbewahrungsfristen (§ 257 HGB, § 147 AO). Die E-Mail an mich behandle ich wie jede andere Anfrage per E-Mail (Abschnitt „Kontakt per E-Mail“). Eine Nennung im Empfehlungsprogramm wird nach dessen Fristen gelöscht (Abschnitt „Empfehlungsformular“).

Empfehlungsformular

Wer am Empfehlungsprogramm teilnimmt (Teilnahmebedingungen), meldet sich auf sw-labs.de/empfehlen über ein Formular an. Ich verarbeite dabei Ihren Namen, Ihre E-Mail-Adresse, ob Sie als Privatperson oder Unternehmen empfehlen, den Zeitpunkt der Anmeldung und der Bestätigung Ihrer Adresse, den Stand der Teilnahmebedingungen und den Empfehlungscode, den Sie erhalten. Vor der Bestätigung liegen Ihre Angaben als Vormerkung vor; der Bestätigungslink gilt 48 Stunden, danach wird die Vormerkung spätestens einen Tag später von selbst gelöscht.

Meldet sich ein Betrieb mit Ihrem Code oder Namen, entsteht ein Fall: Zeitpunkt und Weg der Nennung (Kontaktformular, E-Mail, Telefon, Gespräch), der Name des Betriebs, gegebenenfalls die Kennung seiner Anfrage, das Ergebnis meiner Prüfung und der weitere Verlauf (Angebot, Auftrag, Zahlung, Auszahlung), jeweils mit Zeitpunkt und Grund. Ein Code kann beliebig viele Fälle haben.

Übersicht und E-Mails. Ihren Stand sehen Sie auf einer persönlichen Seite. Den Zugang erhalten Sie per E-Mail-Link; nach dem Einlösen setzt die Seite ein Cookie, das Sie bis zu 30 Tage angemeldet hält (nur auf dieser Seite technisch nötig, § 25 Abs. 2 Nr. 2 TDDDG; es enthält Ihren Code, den Zeitpunkt des Links und eine Signatur). Zu jedem Schritt eines Falls schicke ich Ihnen eine kurze E-Mail. Den Namen des Betriebs zeige und schreibe ich Ihnen nicht; dort steht „Fall 1“ usw. oder der Name, den Sie mir selbst für ihn genannt haben. Wie es nach Ihrer Mitteilung, ob die Empfehlung gilt, beim Betrieb weitergeht (Angebot, Auftrag, Zahlung), zeige ich Ihnen nur, wenn der Betrieb eingewilligt hat (Art. 6 Abs. 1 lit. a DSGVO, Frage im Angebot); die Einwilligung kann er jederzeit widerrufen.

Auszahlungsdaten. Für die Auszahlung tragen Sie in der Übersicht Kontoinhaber, IBAN und Anschrift ein, als Unternehmen zusätzlich Firma und USt-IdNr. oder den Hinweis auf die Kleinunternehmerregelung. Ich speichere sie nur verschlüsselt (AES-256-GCM, der Schlüssel liegt getrennt von den Daten); angezeigt werden sie gekürzt, im Klartext nur mir für eine Überweisung, und jeder solche Abruf wird protokolliert. Nach jeder Änderung schicke ich Ihnen eine E-Mail an die angemeldete Adresse und zahle sieben Tage lang nichts aus. Die Daten bleiben, solange Ihr Konto besteht, damit spätere Prämien ankommen; mit dem Konto werden sie gelöscht. Belege zu einer Auszahlung bewahre ich in meiner Buchhaltung so lange auf, wie es das Gesetz verlangt (§ 147 AO, § 257 HGB).

Zweck ist, Ihnen einen Code zu geben, eine Empfehlung zuzuordnen, Sie über den Stand zu informieren und die Prämie auszuzahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Teilnahme nach den Teilnahmebedingungen); für die Aufzeichnungen zur Auszahlung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 160 AO. Ohne Name und E-Mail-Adresse kann ich keinen Code vergeben, ohne Auszahlungsdaten keine Prämie überweisen.

Zum Schutz vor Missbrauch begrenze ich die Anfragen je Anschluss und die E-Mails je Adresse. Ihre IP-Adresse speichere ich dafür nicht: gezählt wird ein Prüfwert aus der IP-Adresse (bei IPv6 aus ihrem Netz) bzw. der E-Mail-Adresse und einem geheimen Schlüssel, ohne den er sich nicht zurückrechnen lässt. Die Prüfwerte je Anschluss und je Adresse zählt die Ratenbegrenzung von Cloudflare für etwa eine Minute; den Prüfwert je Adresse und Tag (höchstens drei E-Mails) speichere ich höchstens zwei Tage. Rechtsgrundlage ist mein berechtigtes Interesse an einem Formular, das nicht missbraucht wird (Art. 6 Abs. 1 lit. f DSGVO).

Die Angaben liegen in einem Speicher von Cloudflare Workers (Durable Objects; Cloudflare, Inc., als Auftragsverarbeiter; zur Übermittlung in die USA gilt dasselbe wie im Abschnitt „Hosting und Auslieferung“). Die E-Mails an Sie und an mich verschickt Cloudflare Email Sending, ebenfalls als Auftragsverarbeiter; Antworten landen in meinem Postfach bei Zoho (Abschnitt „Kontakt per E-Mail“). Die Verwaltung der Fälle ist nur mir zugänglich, über Cloudflare Access.

Speicherdauer: Ein Code, den sieben Monate nach der Anmeldung oder der letzten Nennung kein Betrieb nennt und der keinen offenen Fall hat, wird gelöscht. Ein Fall wird 90 Tage nach seinem Abschluss gelöscht (Auszahlung, Storno, Verfall oder Ergebnis der Prüfung). Eine Nennung, die sich keinem Code zuordnen lässt, wird nach sieben Monaten gelöscht. Auf Ihren Wunsch lösche ich Ihr Konto mit allen Fällen, Auszahlungsdaten und offenen Nennungen Ihres Codes oder Namens sofort; eine E-Mail an mich genügt.

Nennt ein Betrieb, der zugleich der Name einer Person ist (etwa ein Einzelunternehmen), Ihren Code, informiere ich ihn über diese Verarbeitung, wenn er sich bei mir meldet.

Aufnahmen für Fallstudien

Für Fallstudien über meine Arbeit mache ich in Betrieben, für die ich einen Ablauf gebaut habe, Fotos, Videos und Tonaufnahmen. Wer dabei erkennbar im Bild ist oder spricht, entscheidet selbst, ob und wie: Vor der Aufnahme unterschreibt jede Person eine eigene Einwilligung mir gegenüber und kreuzt an, was ich zeigen darf (Bild, Stimme und Aussagen, Vorname und Funktion, Nachname) und wo (etwa diese Website, meine Konten in sozialen Medien, Angebote an einzelne Interessenten). Der Betrieb kann diese Einwilligung nicht für seine Leute erteilen. Personen unter 18 Jahren nehme ich nicht auf. Veröffentlicht wird erst, wenn der Betrieb den fertigen Text und Schnitt freigegeben hat.

Zweck ist, anderen Betrieben zu zeigen, wie meine Arbeit aussieht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), für die Veröffentlichung Ihres Bildnisses zugleich § 22 KUG. Die Einwilligung ist freiwillig; wer sie nicht gibt oder widerruft, hat dadurch keinen Nachteil, auch nicht gegenüber seinem Arbeitgeber, und der Betrieb bekommt für sie nichts. Ist der Betrieb ein Einzelunternehmen, ist sein Name zugleich der des Inhabers; Name, Zahlen und Zitat des Betriebs verarbeite ich dann auf Grundlage der Vereinbarung mit ihm (Art. 6 Abs. 1 lit. b DSGVO).

Widerruf. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); eine E-Mail an team@sw-labs.de genügt. Ich entferne dann in der Frist, die in der Einwilligung steht, die Aufnahmen, auf denen Sie zu erkennen oder zu hören sind, von dieser Website und aus meinen eigenen Konten, oder schneide Sie heraus, und nutze sie nicht mehr neu. Bereits verschickte Angebote, gedruckte Exemplare und Kopien, die Dritte weiterverbreitet haben, kann ich nicht zurückholen; bekannte Empfänger informiere ich, soweit das zumutbar ist.

Empfänger. Die Aufnahmen macht ein Videograf in meinem Auftrag. Haben Sie es angekreuzt, zeigt er sie auch in seinem eigenen Portfolio; dafür ist er selbst verantwortlich. Dasselbe gilt für den Betrieb, wenn Sie angekreuzt haben, dass er das Video auf seiner Website oder in seinen Konten zeigt. Soziale Medien werden teils von Anbietern außerhalb der EU betrieben; was ich dort zeige, verarbeiten diese Anbieter auch selbst, nach ihren eigenen Bedingungen.

Speicherdauer: Aufnahmen und Rohaufnahmen bewahre ich auf, solange das Video genutzt wird, und lösche sie nach einem Widerruf mit. Die unterschriebene Einwilligung bewahre ich als Nachweis auf (Art. 7 Abs. 1 DSGVO).

Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an team@sw-labs.de.

Widerspruchsrecht

Soweit ich Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeite, können Sie der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Aktualität

Diese Datenschutzerklärung hat den Stand November 2026.