Kurzfassung
Sie haben eine Seite geöffnet, die erfahrungsgemäß am wenigsten gelesen wird. Deshalb beginnen wir kurz und knapp: Bei StreamFix benötigen Sie kein Konto, keine Registrierung und kein Passwort. Wir verkaufen Ihre Daten nicht, betreiben keinen eigenen Online-Shop und führen keine Nutzerdatenbank.
Der einzige Punkt, an dem wir aktiv Ihren Namen und Ihre E-Mail-Adresse erfassen, ist das Kontaktformular. Wenn Sie uns schreiben, speichern wir Ihre Nachricht, damit wir Ihnen antworten können. Das gewöhnliche Surfen auf der Website bleibt sonst anonym. Wir messen lediglich die aggregierte Reichweite, einen Ländercode (nicht die vollständige IP-Adresse) und merken uns innerhalb einer einzelnen Sitzung eine zufällige ID, die nicht zu Ihnen zurückführt.
Wer der Verantwortliche ist
Verantwortlicher im Sinne von Art. 4 Nr. 7 der Datenschutz-Grundverordnung (nachfolgend „DSGVO") ist die tschechische Handelsgesellschaft LISTIFY s.r.o., die die Website StreamFix betreibt.
Angesichts von Umfang und Art der Verarbeitung sind wir nach Art. 37 DSGVO nicht verpflichtet, einen Datenschutzbeauftragten (DPO) zu benennen. Datenschutzfragen bearbeitet die Geschäftsleitung direkt, und Anfragen an privacy [at] streamfix.io beantworten wir persönlich.
Welche Daten wir verarbeiten
Je nachdem, ob Sie die Website nur betrachten oder aktiv eine Funktion nutzen, verarbeiten wir eine oder mehrere der folgenden drei Datenkategorien. Wir trennen sie bewusst, damit Sie genau sehen, wo die Grenze zwischen Anonymität und Identifikation verläuft.
A. Anonyme Betriebsdaten (ohne Ihre Identifikation)
Diese Daten werden jedes Mal erfasst, wenn Sie eine beliebige Seite von StreamFix öffnen. Sie führen jedoch zu keiner konkreten Person.
sf_geo für 24 Stunden.B. Daten aus dem Kontaktformular (identifizierend)
Dies ist der einzige Ort auf der gesamten Website, an dem wir freiwillig Daten von Ihnen erhalten, mit denen wir Sie identifizieren können.
C. Sicherheitsprotokolle (nur bei bestimmten Ereignissen)
Kurzzeitige Aufzeichnungen, die in genau definierten Situationen entstehen und ausschließlich der Abwehr von Missbrauch dienen.
Auf welcher Rechtsgrundlage
Jede Verarbeitungsart hat ihre eigene Rechtsgrundlage nach Art. 6 DSGVO. Hier die exakte Zuordnung.
| Was wir verarbeiten | Rechtsgrundlage | Zweck |
|---|---|---|
| Nachrichten aus dem Kontaktformular | RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder vorvertragliche Maßnahmen) | ZweckAntwort auf Ihre Anfrage. |
| Erforderliche Cookies und Website-Betrieb | RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen des Betreibers) und technische Notwendigkeit nach § 89 Abs. 3 des tschechischen Gesetzes Nr. 127/2005 Slg. | ZweckSicherstellen, dass die Website technisch funktioniert und sich Ihre Wahl im Cookie-Banner merkt. |
| IP beim Kontaktformular und in der Administration | RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit) | ZweckAbwehr von Spam und Brute-Force-Angriffen. |
| Analyse (PostHog) in der EU und im Vereinigten Königreich | RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO (Einwilligung) | ZweckVerstehen, welche Inhaltsbereiche funktionieren und welche nicht. |
| Analyse in Ländern mit Opt-out-Regime (z. B. USA, Kanada, Japan) | RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO in Kombination mit dem lokalen Rahmen (CCPA / CPRA, PIPEDA, APPI) | ZweckReichweite verstehen, mit jederzeitiger Widerspruchsmöglichkeit. |
| Marketing-Pixel (Facebook, Google, Microsoft) | RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung) und Art. 5 Abs. 3 der ePrivacy-Richtlinie 2002/58/EG | ZweckMessung der Wirksamkeit von Werbeanzeigen und Ansprache ähnlicher Zielgruppen. |
| Affiliate-Click-Tracking (anonym) | RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) | ZweckÜberprüfung korrekter Partnerprovisionen. Ohne Personenbezug. |
Wie lange wir Daten speichern
Alle Datenkategorien haben eine klar festgelegte Frist, nach deren Ablauf sie automatisch gelöscht oder überschrieben werden. Kein „Wir speichern das für den Fall, dass wir irgendwann darauf zurückkommen".
| Datum | Speicherdauer | Anmerkung |
|---|---|---|
| Nachrichten aus dem Kontaktformular | SpeicherdauerBis zu 12 Monate nach Bearbeitung | AnmerkungWünschen Sie eine frühere Löschung, genügt eine kurze Nachricht an privacy [at] streamfix.io. |
| IP und User-Agent bei Nachrichten aus dem Formular | SpeicherdauerBis zu 12 Monate | AnmerkungGemeinsam mit der Nachricht. Dient ausschließlich der Verteidigung bei Streitigkeiten oder Beschwerden. |
| IP bei fehlgeschlagener Administrator-Anmeldung | Speicherdauer15 Minuten | AnmerkungNach Ablauf automatische Löschung. Betrifft keine Besucher. |
| Aggregierte Analysedaten (PostHog) | Speicherdauer365 Tage | AnmerkungDie Einträge führen zu keiner konkreten Person. Nach Ablauf automatische Bereinigung. |
| Anwendungsfehlerprotokolle | Speicherdauer30 Tage | AnmerkungAutomatische Rotation. Nutzung ausschließlich zur Fehlerbehebung. |
| Aufzeichnungen zu Affiliate-Klicks | SpeicherdauerOhne zeitliche Begrenzung (anonym) | AnmerkungVerwendung für langfristige Partnerstatistiken. Enthalten keinen Personenbezug, die DSGVO findet darauf keine Anwendung. |
| Cookies und Browser-Speicher | SpeicherdauerJe nach Typ (24 Stunden bis 12 Monate) | AnmerkungVollständige Tabelle in der Cookie-Richtlinie. |
| Administrator-Anmeldung (admin_session) | Speicherdauer24 Stunden | AnmerkungBetrifft keine Besucher, nur Content-Administratoren. |
Empfänger und Auftragsverarbeiter
Daten aus dem Kontaktformular sehen ausschließlich wir, also die Geschäftsleitung von LISTIFY s.r.o. Für den Betrieb der Website setzen wir jedoch auf mehrere technische Dienstleister, die im Zusammenhang mit der Verarbeitung personenbezogener Daten als Auftragsverarbeiter im Sinne von Art. 28 DSGVO gelten. Mit jedem haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement, DPA) abgeschlossen.
| Auftragsverarbeiter | Rolle | Standort |
|---|---|---|
| Vercel Inc. | RolleHosting der Website und CDN. Verarbeitet die IP-Adresse ausschließlich zur Auslieferung der Inhalte, nicht für Marketing. | StandortEU-Edge-Netz / USA |
| Neon Inc. | RolleDatenbank der Website (PostgreSQL). Speichert Seiteninhalte, Übersetzungen sowie Nachrichten aus dem Kontaktformular. | StandortEU (Frankfurt) |
| PostHog Inc. | RolleAnonyme Reichweitenmessung. Betrieb auf EU-Instanz. | StandortEU |
| Resend Inc. | RolleE-Mail-Versand (Bestätigungen von Formular-Nachrichten, interne Benachrichtigungen). | StandortUSA |
| Sentry | RolleProtokollierung von Anwendungsfehlern. Verarbeitet weder E-Mails noch IP-Adressen von Besuchern. | StandortEU / USA |
| Meta Platforms Ireland Ltd. | RolleFacebook Pixel (nur nach Marketing-Einwilligung). | StandortEU / USA |
| Google Ireland Ltd. | RolleGoogle Ads (nur nach Marketing-Einwilligung). | StandortEU / USA |
| Microsoft Ireland Operations Ltd. | RolleMicrosoft Advertising UET (nur nach Marketing-Einwilligung). | StandortEU / USA |
Personenbezogene Daten verkaufen wir nicht. Wir geben sie auch nicht an Datenbroker weiter. Die einzige Weitergabe an Dritte erfolgt bei den oben genannten Marketing-Pixeln, und zwar ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung.
Übermittlungen außerhalb der EU
Wo immer es geht, bleiben Daten in der EU. PostHog läuft auf der europäischen Instanz, die Neon-Datenbank steht im Frankfurter Rechenzentrum. Bei Dienstleistern mit Servern auch in den USA (Vercel, Resend, Sentry, Marketing-Pixel) kann eine Übermittlung außerhalb des Europäischen Wirtschaftsraums stattfinden.
Alle diese Übermittlungen sichern wir durch zwei unabhängige Schichten ab:
Für Rückfragen zu den konkreten Garantien eines bestimmten Dienstleisters schreiben Sie uns an privacy [at] streamfix.io. Wir senden Ihnen gerne eine Kopie der betreffenden Klausel zu.
Cookies und Tracking-Technologien
Cookies, localStorage und sessionStorage sind technische Speicher des Browsers, denen wir ein eigenes Dokument widmen, da sie eine eigene Tabelle und die Darstellung des Cookie-Banner-Verhaltens je nach Region verdienen.
Kurzgefasst: Wir unterscheiden vier Cookie-Kategorien.
Marketing-Pixel
StreamFix investiert in Werbung, damit wir Ihnen die richtigen Anleitungen und Rezensionen zeigen können. Wenn Sie auf eine Anzeige klicken, ist es nachvollziehbar, dass das Werbesystem wissen möchte, ob aus Ihrem Besuch letztlich etwas wurde. Dafür gibt es die sogenannten Marketing-Pixel.
Befinden Sie sich im strengen Modus (EU, UK, EWR, Schweiz, Brasilien) und bestätigen die Cookies nicht, erhalten die Werbesysteme keinerlei Daten von StreamFix. Widerrufen Sie die Einwilligung später (Symbol 🍪 in der Fußzeile), werden die Pixel beim nächsten Besuch nicht mehr geladen.
Ihre Rechte
Als betroffene Person haben Sie nach DSGVO und dem tschechischen Gesetz Nr. 110/2019 Slg. die nachstehenden Rechte. Geltend machen können Sie sie per E-Mail an privacy [at] streamfix.io. Wir antworten spätestens innerhalb von 30 Tagen, in der Regel innerhalb von 5 Arbeitstagen.
Zur Identitätsprüfung bei der Geltendmachung eines Rechts können wir eine ergänzende Angabe erbitten (z. B. die ursprüngliche E-Mail-Adresse, von der die Nachricht kam). Wir tun das nur, um Ihre Daten nicht an Dritte weiterzugeben. Für die Geltendmachung eines Rechts erheben wir keine Gebühren, ausgenommen sind offensichtlich unbegründete oder unverhältnismäßige Anträge nach Art. 12 Abs. 5 DSGVO.
Wie wir Ihre Daten schützen
Technische und organisatorische Maßnahmen nehmen wir ernst. Das sind keine Marketingfloskeln, sondern konkrete Vorkehrungen, an die wir uns halten.
httpOnly, Secure und SameSite=Lax. Gültigkeit 24 Stunden.Sollten wir einen Sicherheitsvorfall mit Auswirkungen auf personenbezogene Daten feststellen, gehen wir nach Art. 33 und 34 DSGVO vor: Wir melden den Vorfall innerhalb von 72 Stunden an die zuständige Aufsichtsbehörde und informieren bei hohem Risiko direkt Sie.
Kinder und Jugendliche
StreamFix richtet sich nicht an Personen unter 16 Jahren. Wir adressieren mit unseren Inhalten keine Kinder und erheben bewusst keine Daten über sie.
Sollte uns ein Kind unter 16 Jahren über das Kontaktformular schreiben, löschen wir die Nachricht samt Anhängen unverzüglich, sobald wir davon Kenntnis erhalten. Sind Sie Elternteil oder Erziehungsberechtigter und haben den Eindruck, dass uns Ihr Kind über das Formular Daten übermittelt hat, schreiben Sie uns an privacy [at] streamfix.io. Wir löschen die Daten spätestens innerhalb von 5 Arbeitstagen.
Automatisierte Entscheidungen
Wir verwenden Ihre Daten nicht für automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Kein Algorithmus entscheidet bei uns darüber, welchen Preis Sie sehen, welches Produkt Sie angezeigt bekommen oder welche Werbung aufgrund Ihrer Identität ausgespielt wird.
Die Reihenfolge der empfohlenen VPN-Dienste und die angezeigten Preise richten sich ausschließlich nach Land, Plattform und der allgemeinen Besucherpopulation der jeweiligen Region. Sie haben nichts damit zu tun, wer Sie konkret sind.
Aktualisierungen und Kontakt
Wir aktualisieren diese Erklärung regelmäßig, sei es, weil wir eine neue Funktion einsetzen, einen Auftragsverarbeiter wechseln oder sich die Rechtslage ändert. Das Datum der letzten Aktualisierung steht immer im Kopf dieser Seite.
Für allgemeines Feedback zur Seite, zu Inhalten oder Vorschläge für neue Plattformen nutzen Sie das Formular auf streamfix.io/de/kontakt.