Stand: 27. November 2024

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung ist:
Turmitus.Tech
c/o orientas.digital
St. Niklausstrasse 8
CH-3425 Koppigen
Switzerland
E-Mail: office@turmitus.tech

2. Erhobene Daten und Zwecke der Verarbeitung

a) Beim Besuch der Website (Logfiles):

Wir erheben die IP-Adresse, Browsertyp, Betriebssystem, referierende Website, besuchte Seiten und Datum/Uhrzeit des Zugriffs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit und -optimierung). Die Logfiles werden nach 7 Tagen gelöscht.

b) Bei Registrierung und Nutzung eines Accounts:

Wir verarbeiten E-Mail-Adresse, Benutzername und Passwort (verschlüsselt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zudem verarbeiten wir Ihre Bewertungen und Kommentare, um das ColdCase Intelligence Framework (Berechnung von S/R-Werten) zu betreiben.

c) Cookies und Tracking:

Wir setzen technisch notwendige Cookies, um den Login zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wir nutzen zudem Analyse-Cookies (z.B. Google Analytics), um die Nutzung der Plattform zu verstehen und zu verbessern. Diese setzen wir nur mit Ihrer Einwilligung (Cookie-Banner) ein (Art. 6 Abs. 1 lit. a DSGVO).

d) Einbettung von Drittinhalten (YouTube-Videos):

Beim Abspielen eines eingebetteten Videos werden Daten an den Anbieter (Google/YouTube) übertragen. Dies geschieht erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

3. ColdCase Intelligence Framework (Besondere Verarbeitung)

Im Kern unserer Plattform verarbeiten wir Ihre Bewertungen und Interaktionen, um algorithmisch Werte für "Seriosität (S)" und "Relevanz (R)" für Nutzer und Inhalte zu berechnen. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), eine qualitativ hochwertige und missbrauchsresistente Plattform zu betreiben.

Sie haben das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen.

4. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur:

An IT-Dienstleister (Hosting-Provider), die als Auftragsverarbeiter nach Art. 28 DSGVO streng gebunden sind
An Werbepartner, jedoch nur in pseudonymisierter Form
Wenn wir gesetzlich oder durch gerichtliche Anordnung dazu verpflichtet sind

5. Internationale Datenübertragungen

Unsere Server befinden sich in der EU. Durch die Nutzung von Diensten wie Google Analytics oder YouTube können Daten in die USA (Drittland ohne Angemessenheitsbeschluss) übertragen werden. Wir setzen diese Dienste nur ein, sofern Sie eingewilligt haben und angemessene Garantien nach Art. 46 DSGVO (z.B. Standardvertragsklauseln der EU-Kommission) vorliegen.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z.B. handelsrechtlich) bestehen. Account-Daten werden gelöscht, wenn Sie Ihr Konto kündigen.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Besondere Hinweise für Nutzer aus bestimmten Regionen

Kalifornien (USA):

Wenn Sie ein Verbraucher mit Wohnsitz in Kalifornien sind, gewährt Ihnen der California Consumer Privacy Act (CCPA/CPRA) zusätzliche Rechte, wie das Recht auf Offenlegung der gesammelten Kategorien und spezifischen personenbezogenen Daten und das Recht auf Löschung. Sie können Ihre Rechte ausüben, indem Sie uns kontaktieren. Wir verkaufen keine personenbezogenen Daten im Sinne des CCPA.

Vereinigtes Königreich (UK):

Für Nutzer im UK gilt das UK GDPR. Die Rechte sind mit denen der DSGVO vergleichbar. Die zuständige Aufsichtsbehörde ist die Information Commissioner's Office (ICO).

Kanada & Australien:

Auch diese Länder haben umfassende Datenschutzgesetze (PIPEDA in Kanada, Privacy Act in Australien). Diese Vorlage ist so gestaltet, dass sie auch den Grundsätzen dieser Gesetze (Rechenschaftspflicht, Transparenz, Betroffenenrechte) entspricht.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen.