Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen von LinQovery ist:

komVAL Services
René Dumoulin
Grünkottenstr. 30
47269 Duisburg
E-Mail: info@komval.biz

2. Erhobene Daten

Bei der Registrierung und Nutzung verarbeiten wir: deine E-Mail-Adresse, deinen Namen, die von dir gespeicherten Lesezeichen (URL, Titel, Beschreibung, Notizen, Tags, Kategorien) sowie zugehörige Nutzungsdaten wie Besuchszähler, Bewertungen und Erinnerungen. Zur Absicherung deines Kontos speichern wir Anmelde-Sitzungen inklusive eines Geräte-Merkmals (Fingerprint), IP-Adresse und Zeitstempel. Dein Passwort wird ausschließlich als kryptografischer Hash (Werkzeug/PBKDF2) gespeichert, niemals im Klartext.

3. Zweck und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bereitstellung des Dienstes und zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Gewährleistung von Sicherheit und Betrieb auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Eine Verarbeitung zu Werbezwecken findet nicht statt; eine Reichweitenmessung erfolgt ausschließlich einwilligungsbasiert (siehe Ziffer 6a).

4. Hosting

Wir hosten LinQovery bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Server befinden sich innerhalb der Europäischen Union. Beim Zugriff erfasst der Hoster technisch notwendige Server-Logfiles (u. a. IP-Adresse, aufgerufene URL, Datum/Uhrzeit, Browser), um die Auslieferung und die Sicherheit des Betriebs zu gewährleisten.

5. Empfänger und eingesetzte Dienste

Zur Erbringung einzelner Funktionen geben wir – soweit erforderlich – bestimmte Daten an folgende Dienste weiter:

• Anthropic (Claude API) – für die optionale KI-Anreicherung (Kategorien, Beschreibungen) werden URL, Titel und der abgerufene Seiteninhalt des jeweiligen Lesezeichens an Anthropic, PBC (USA) übermittelt. Bei zusätzlich aktivierter Profilierung (siehe unten) wird außerdem eine Liste der Titel und Domains deiner Lesezeichen an Anthropic übermittelt, um daraus ein Interessenprofil abzuleiten. Es handelt sich jeweils um eine Übermittlung in ein Drittland (USA), abgesichert über Standardvertragsklauseln.
• Brave Search API – für treffsichere KI-Beschreibungen wird die Domain des jeweiligen Lesezeichens (z. B. „taz.de") als Suchanfrage an Brave Software, Inc. (USA) übermittelt, um kurze Informationen über die Quelle einzuholen. Übermittlung in ein Drittland (USA), abgesichert über Standardvertragsklauseln. Erfolgt nur bei aktivierter KI-Anreicherung. Künftig wird Brave Search zusätzlich als Reputationsquelle des einwilligungsbasierten Sicherheits-Checks genutzt (Abfrage der Domain, nie des vollständigen Pfads).
• URLScan.io (Teil des einwilligungsbasierten Sicherheits-Checks) – beim Sicherheits-Scan wird die zu prüfende URL an den Dienst übermittelt (urlscan GmbH, Deutschland). Die Übermittlung erfolgt mit der Sichtbarkeitseinstellung „unlisted", d. h. eingereichte Scans erscheinen nicht in der öffentlichen URLScan-Suche. Vor der Übermittlung prüfen wir zudem, ob bereits ein aktuelles öffentliches Prüfergebnis zu der Adresse vorliegt, und verwenden in dem Fall dieses wieder, statt die Adresse erneut einzureichen. URLs mit erkennbar vertraulichen Bestandteilen werden grundsätzlich nicht übermittelt.
• Google Web Risk – zur Prüfung von URLs auf Schadsoftware und Phishing (Google Ireland Ltd. / Google LLC), als Teil des einwilligungsbasierten Sicherheits-Checks. Die Einwilligung „Sicherheits-Check" in den Einstellungen umfasst alle vier Signalquellen gemeinsam (Google Web Risk, URLScan.io, Brave Search sowie eine eigene technische Prüfung der Seite durch LinQovery, z. B. Verschlüsselung und Sicherheits-Header); ein Widerruf wirkt sofort. URLs mit erkennbar vertraulichen Bestandteilen (z. B. Zugangs-Token in der Adresse) werden grundsätzlich an keinen externen Prüfdienst übermittelt.
• Stripe – zur Zahlungsabwicklung, sobald kostenpflichtige Tarife verfügbar sind (Stripe Payments Europe / Stripe, Inc., USA).
• E-Mail-Versand – transaktionale E-Mails (z. B. Bestätigung, Passwort-Reset, Monitoring-Hinweise) werden über unseren SMTP-Dienstleister versendet.

Kein Personenbezug bei externen Prüf- und KI-Diensten: An Anthropic, Brave Search, URLScan.io und Google werden ausschließlich aufgabenbezogene Inhalte übermittelt (z. B. die zu prüfende bzw. anzureichernde URL, der Seitentitel oder der abgerufene Seiteninhalt) – niemals deine Identität (kein Name, keine E-Mail-Adresse, keine Nutzer- oder Konto-Kennung). Diese Anbieter erhalten keinen Zugriff auf dein Nutzerkonto oder deine sonstigen bei uns gespeicherten Daten und können die übermittelten Inhalte keiner bestimmten Person zuordnen.

5a. Interessen-Profilierung & Empfehlungen

Mit deiner gesonderten, ausdrücklichen Einwilligung (unabhängig von der KI-Anreicherung, in den Einstellungen jederzeit erteil- und widerrufbar) leiten wir aus deinen Lesezeichen ein Interessenprofil ab. Zweck ist ausschließlich die Anzeige passender, nicht personalisierter Themen-Vorschläge im Bereich „Entdecken" sowie eine anonyme Aggregat-Statistik. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

• Es werden keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Gesundheit, religiöse/weltanschauliche oder politische Ansichten, sexuelle Orientierung, ethnische Herkunft, Gewerkschaftszugehörigkeit) abgeleitet.
• Lassen sich keine belastbaren Interessen erkennen, bleibt das Profil leer – es werden keine Annahmen erfunden.
• Dein Einzelprofil wird nicht an Dritte weitergegeben. Eine etwaige künftige Bereitstellung für Werbepartner erfolgt ausschließlich in Form anonymer, gruppierter Auswertungen (Mindestgruppengröße), die keinen Rückschluss auf einzelne Personen zulassen.
• Du kannst dein Profil in den Einstellungen einsehen; der Widerruf der Einwilligung löscht das Profil (Art. 7 Abs. 3, Art. 17 DSGVO). Gegen Profilierung zu Direktwerbezwecken kannst du jederzeit Widerspruch einlegen (Art. 21 Abs. 2 DSGVO).

6. Cookies & Cookie-Einwilligung

Technisch notwendige Cookies setzen wir immer ein, insbesondere das Sitzungs-Cookie für die Anmeldung und ein Cookie zum Schutz vor Cross-Site-Request-Forgery (CSRF); hierfür ist keine Einwilligung erforderlich (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Für alle nicht notwendigen Cookies (insbesondere die Reichweitenmessung, siehe Ziffer 6a) holen wir über einen Cookie-Einwilligungs-Banner deine vorherige, ausdrückliche Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Den Cookie-Banner stellt die CCM19 GmbH über cloud.ccm19.de bereit; dabei wird deine Consent-Entscheidung samt Zeitpunkt zu Nachweiszwecken gespeichert. Deine Auswahl kannst du jederzeit über den Banner bzw. den entsprechenden Link ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

6a. Reichweitenmessung mit Matomo

Zur Analyse der Nutzung unserer Website setzen wir – nur nach deiner Einwilligung – das Open-Source-Webanalyse-Tool Matomo ein. Matomo wird von uns selbst gehostet (unter m.linqovery.com); es werden keine Daten an Dritte übertragen. Bei erteilter Einwilligung verarbeitet Matomo Nutzungsdaten (z. B. aufgerufene Seiten, ungefährer Standort, verwendetes Gerät/Browser, Verweildauer) und setzt Cookies (u. a. _pk_id, _pk_ses). Deine IP-Adresse wird anonymisiert (gekürzt) verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung findet keine Analyse statt und es werden keine Analyse-Cookies gesetzt. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner widerrufen.

7. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dein Konto besteht bzw. solange der Zweck der Verarbeitung fortbesteht. Nach Löschung deines Kontos werden deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. steuer- oder handelsrechtlich) entgegenstehen.

8. Deine Rechte

Dir stehen bezüglich deiner personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an info@komval.biz. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.