1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
phpFK – Einzelunternehmen
Inhaber: Frank Karau
Dornheimstraße 59
99099 Erfurt
Deutschland
E-Mail:
support@phpfk.de
Anfragen zu Domain-Einträgen, Berichtigungen und Löschungen:
abuse@phpfk.de
2. Allgemeine Hinweise
Der Schutz personenbezogener Daten ist uns wichtig. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten beim Besuch und bei der Nutzung von phpFK.de verarbeitet werden.
Sie gilt insbesondere für:
- öffentlich zugängliche Bereiche von phpFK.de,
- Website- und Domain-Analysen,
- den phpFK-Technikscore und den phpFK-Technik-Rang,
- veröffentlichte Domain-Berichte,
- Kontakt- und Supportanfragen,
- Benutzerkonten und Login-Funktionen, sofern angeboten,
- Bestellungen und kostenpflichtige Leistungen, sofern angeboten,
- Zahlungsabwicklungen sowie
- Newsletter, sofern angeboten.
Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person unmittelbar oder mittelbar identifiziert werden kann.
3. Hosting und Serverbetrieb
phpFK.de wird auf einem Server der Host Europe GmbH betrieben.
Host Europe GmbH
Friesenplatz 4
50672 Köln
Deutschland
Beim Aufruf der Website verarbeitet der Server technisch erforderliche Daten. Dazu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Referrer-Adresse,
- Browsertyp und Browserversion,
- Betriebssystem,
- HTTP-Statuscode und
- User-Agent.
Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, Angriffe und missbräuchliche Zugriffe zu erkennen, Fehler zu untersuchen und den sicheren Betrieb des Angebots zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und funktionsfähigen Betrieb der Website.
Serverprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für den sicheren Betrieb und die Fehleranalyse erforderlich ist. Soweit kein Sicherheitsvorfall oder anderer berechtigter Anlass vorliegt, erfolgt die Löschung regelmäßig spätestens nach 14 Tagen.
Mit dem Hostinganbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
4. Sicherheitsmaßnahmen und Angriffserkennung
Zum Schutz der Website und des Servers können Firewalls, Malware-Scanner, Protokollierungsfunktionen und weitere serverseitige Sicherheitsprogramme eingesetzt werden.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Zeitpunkt und Ziel einer Anfrage,
- aufgerufene Adresse,
- HTTP-Anfragedaten,
- User-Agent,
- Anzahl und Art fehlgeschlagener Zugriffe,
- erkannte Angriffsmuster sowie
- technische Informationen über verdächtige Dateien oder Anfragen.
Die Verarbeitung dient der Erkennung und Abwehr von Schadsoftware, automatisierten Angriffen, unbefugten Zugriffen, Spam und sonstigem Missbrauch.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz der Website, der gespeicherten Daten, der Benutzerkonten und der Serverinfrastruktur.
Sicherheitsdaten können länger gespeichert werden, wenn dies zur Untersuchung eines konkreten Sicherheitsvorfalls, zur Sperrung wiederholter Angriffe oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
5. Verschlüsselung
phpFK.de verwendet eine TLS- beziehungsweise SSL-Verschlüsselung. Dadurch werden Daten, die zwischen dem Browser und dem Server übertragen werden, vor dem unbefugten Zugriff Dritter geschützt.
Eine verschlüsselte Verbindung ist insbesondere am Beginn der Internetadresse mit https:// zu erkennen.
6. Cookies und vergleichbare Technologien
Auf phpFK.de können Cookies und vergleichbare Speichertechnologien verwendet werden.
Technisch notwendige Cookies können insbesondere für folgende Funktionen erforderlich sein:
- Speicherung einer Sitzung,
- Schutz vor missbräuchlichen Anfragen,
- Login und Benutzerkonto,
- Warenkorb und Bestellvorgang,
- Auswahl einer Sprache oder Darstellung,
- Speicherung der Datenschutzeinstellungen sowie
- Sicherheitsfunktionen.
Technisch erforderliche Cookies und Zugriffe auf das Endgerät werden auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Optionale Cookies und vergleichbare Technologien, beispielsweise für Statistik, Marketing oder externe Medien, werden nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit über die Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen werden.
7. Website- und Domain-Analysen
Nutzer können auf phpFK.de eine Domain oder Internetadresse zur technischen Analyse eingeben.
Hierbei können insbesondere folgende Informationen verarbeitet werden:
- eingegebene Domain oder Internetadresse,
- Zeitpunkt der Analyse,
- technische Antwortdaten der untersuchten Website,
- HTTP-Status und Weiterleitungen,
- IP- und DNS-Informationen,
- Seitentitel und Meta-Angaben,
- robots.txt und Sitemap,
- Canonical-Angaben,
- Sprachangaben,
- öffentlich zugängliche HTML-Inhalte,
- technische Sicherheits- und Auslieferungsmerkmale,
- Informationen zu Bildern, Links und Ressourcen,
- strukturierte Daten,
- automatisch prüfbare Merkmale der Barrierefreiheit sowie
- technische Mess- und Leistungswerte.
Zur Durchführung der Analyse stellt der Server von phpFK.de Verbindungen zur eingegebenen Website und zu den dort öffentlich erreichbaren Dateien her.
Die untersuchte Website erhält dabei technisch bedingt insbesondere die IP-Adresse des phpFK-Servers, den Zeitpunkt der Anfrage, die angeforderte Adresse und die Kennung des Analyseprogramms.
Die persönliche IP-Adresse des Nutzers wird bei diesen serverseitigen Prüfungen grundsätzlich nicht an die untersuchte Website übermittelt.
Die Verarbeitung erfolgt zur Bereitstellung der angeforderten Websiteanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Analyse im Rahmen eines Nutzungs- oder Vertragsverhältnisses erfolgt.
Im Übrigen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung eines technischen Informations-, Analyse- und Vergleichsdienstes.
8. Herkunft analysierter Informationen
Die bei einer Websiteanalyse verarbeiteten Inhalte stammen grundsätzlich aus öffentlich erreichbaren Bereichen der untersuchten Website sowie aus öffentlich abrufbaren technischen Internetdiensten.
Abhängig von der Gestaltung einer Website können öffentlich abrufbare Seitentitel, Beschreibungen oder Inhalte Namen und andere Angaben enthalten, die sich auf natürliche Personen beziehen.
phpFK verwendet solche Angaben nur, soweit sie bei der automatisierten technischen Analyse der öffentlich erreichbaren Website festgestellt werden.
9. Speicherung und Veröffentlichung von Domain-Berichten
Erstellte Domain-Berichte können auf phpFK.de gespeichert und öffentlich zugänglich gemacht werden.
Ein Bericht kann insbesondere folgende Daten enthalten:
- Domainname und geprüfte Zieladresse,
- IP- und DNS-Informationen,
- technische Analysewerte,
- Seitentitel und Meta-Beschreibung,
- Informationen zu robots.txt und Sitemap,
- technische Sicherheitsmerkmale,
- phpFK-Technikscore,
- phpFK-Technik-Rang,
- Zeitpunkt der letzten Prüfung und
- öffentlich erreichbare Angaben der untersuchten Website.
Rechtsgrundlage für die Speicherung und Veröffentlichung ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Aufbau und Betrieb eines öffentlich nutzbaren Websiteverzeichnisses mit technischen Analyse- und Vergleichsdaten.
Domain-Berichte werden grundsätzlich so lange gespeichert, wie das Websiteverzeichnis betrieben wird und der Speicherung keine überwiegenden Rechte betroffener Personen entgegenstehen.
Betroffene Personen, Domaininhaber oder vertretungsberechtigte Personen können eine Berichtigung, Aktualisierung oder Löschung eines Eintrags beantragen.
Anfragen können an abuse@phpfk.de gesendet werden. Zum Schutz vor unberechtigten Änderungen kann ein geeigneter Nachweis der Verfügungs- oder Vertretungsberechtigung verlangt werden.
10. phpFK-Technikscore
phpFK berechnet für analysierte Websites einen eigenen Technikscore. Das aktuelle Bewertungsmodell berücksichtigt 100 technische Einzelprüfungen.
Die Bewertung kann insbesondere Informationen aus folgenden Bereichen verarbeiten:
- Erreichbarkeit und HTTP,
- HTTPS und technische Sicherheit,
- Geschwindigkeit und Seitengröße,
- Crawlbarkeit und Indexierbarkeit,
- Onpage-Grundlagen,
- mobile Darstellung,
- Links und Ressourcen,
- strukturierte Daten,
- automatisch prüfbare Merkmale der Barrierefreiheit sowie
- Qualität und Vollständigkeit der technischen Messung.
Der Technikscore wird mit bis zu 1.000 internen Rohpunkten berechnet und anschließend als Wert zwischen 0 und 100 Punkten dargestellt.
Zu diesem Zweck können neben dem sichtbaren Score auch der genaue Rohwert, die Ergebnisse der einzelnen Kategorien, die Anzahl der Prüfungen, die Modellversion und der Zeitpunkt der Prüfung gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung einer nachvollziehbaren technischen Bewertung von Websites.
11. phpFK-Technik-Rang
Der phpFK-Technik-Rang ordnet eine Website anhand des ermittelten Technikscores innerhalb aller von phpFK bewerteten und veröffentlichten Websites ein.
Für die eindeutige Reihenfolge können folgende Werte berücksichtigt werden:
- exakter interner Gesamtscore,
- Ergebnis im Bereich HTTPS und Sicherheit,
- Ergebnis im Bereich Geschwindigkeit,
- alphabetische Reihenfolge der Domain und
- interne Datensatznummer.
Der Rang wird dynamisch aus den in der phpFK-Datenbank gespeicherten Ergebnissen berechnet. Er kann sich verändern, wenn neue Websites hinzukommen oder bestehende Berichte aktualisiert werden.
Der phpFK-Technik-Rang ist kein weltweiter Internetrang und stellt keine Besucherzahl, Google-Platzierung, Bonitätsbewertung oder Bewertung einer natürlichen Person dar.
Für die Berechnung des phpFK-Technik-Rangs werden keine fremden Ranglisten übernommen. Insbesondere wird die analysierte Domain zur Berechnung des phpFK-Technik-Rangs nicht an Tranco, Alexa, Similarweb, Sistrix, Ahrefs oder vergleichbare Rankinganbieter übermittelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung eines einheitlichen, transparenten und eindeutig sortierten technischen Websitevergleichs.
12. Automatische Aktualisierung bestehender Berichte
Vorhandene Domain-Berichte können automatisiert oder schrittweise erneut geprüft werden, um veraltete technische Analysewerte zu aktualisieren oder eine einheitliche Bewertung nach einer neuen Modellversion zu ermöglichen.
Hierzu stellt der phpFK-Server erneut eine Verbindung zur betreffenden Domain und zu öffentlich erreichbaren technischen Dateien wie robots.txt oder Sitemap her.
Um fremde Websites und die eigene Serverinfrastruktur zu schonen, können Aktualisierungen zeitlich verteilt und nacheinander durchgeführt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Aktualität, Vergleichbarkeit und technischen Richtigkeit der veröffentlichten Berichte.
13. Serverseitiger Abruf externer Websites und Dienste
Bei technischen Analysen können serverseitige Anfragen insbesondere an folgende Ziele erfolgen:
- die zu analysierende Website,
- robots.txt und Sitemap,
- DNS-Dienste,
- öffentlich erreichbare Social-Media-Schnittstellen sowie
- Dienste zur Ermittlung öffentlich verfügbarer Interaktionszahlen.
Bei serverseitigen Anfragen wird grundsätzlich die IP-Adresse des phpFK-Servers und nicht die persönliche IP-Adresse des Nutzers übermittelt.
Soweit nicht technisch erforderliche externe Dienste eingesetzt werden, erfolgt dies nur auf einer zulässigen Rechtsgrundlage und, soweit erforderlich, nach vorheriger Einwilligung.
14. Favicons über Google
Zur Darstellung kleiner Website-Symbole können Favicons über einen Dienst von Google abgerufen werden.
Anbieter innerhalb der Europäischen Union ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Beim direkten Laden eines Favicons können insbesondere die IP-Adresse des Besuchers, Browserinformationen, der Zeitpunkt des Abrufs und die Domain, deren Symbol dargestellt werden soll, an Google übermittelt werden.
Soweit dieser Dienst nicht lokal oder rein serverseitig bereitgestellt wird, erfolgt der Abruf nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Weitere Informationen:
Datenschutzerklärung von Google
15. Google Fonts
Auf phpFK.de können Schriftarten von Google Fonts verwendet werden.
Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Bei einem externen Abruf der Schriftarten kann eine Verbindung zu Servern von Google hergestellt werden. Dabei können insbesondere die IP-Adresse, Browserinformationen, die aufgerufene Seite und der Zeitpunkt des Abrufs verarbeitet werden.
Extern geladene Google Fonts werden nur nach vorheriger Einwilligung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Soweit die Schriftarten lokal auf dem Server von phpFK.de gespeichert werden, findet beim Laden der Schriftarten keine Übermittlung an Google statt.
16. Werbung, Sponsoren und externe Werbelinks
phpFK.de kann Werbeanzeigen, Sponsorenhinweise, Banner und Textlinks zu externen Websites enthalten.
Bei rein lokal eingebundenen Werbemitteln erfolgt grundsätzlich keine Datenübermittlung an den Werbepartner, solange der Besucher den externen Link nicht anklickt.
Beim Anklicken eines externen Werbe- oder Sponsorenlinks verlässt der Besucher phpFK.de. Die Zielwebsite kann dabei insbesondere die IP-Adresse, Browserinformationen, den Zeitpunkt des Aufrufs und gegebenenfalls die zuvor besuchte Seite verarbeiten.
Für die anschließende Verarbeitung auf der Zielwebsite ist grundsätzlich deren Betreiber verantwortlich.
Werbenetzwerke, Tracking-Pixel oder vergleichbare Marketingtechnologien werden nur eingesetzt, wenn hierfür eine datenschutzrechtliche Grundlage besteht und eine erforderliche Einwilligung zuvor erteilt wurde.
Werbung oder Sponsoring hat keinen Einfluss auf den phpFK-Technikscore oder den Rangplatz einer Website.
17. Benutzerkonto und Registrierung
Sobald phpFK.de Benutzerkonten anbietet, können sich Nutzer registrieren und ein persönliches Konto anlegen.
Dabei können insbesondere folgende Daten verarbeitet werden:
- Benutzername,
- Name,
- E-Mail-Adresse,
- technisch gesicherter Passwort-Hash,
- Registrierungszeitpunkt,
- letzter Login,
- IP-Adresse bei Registrierung oder Anmeldung,
- Kontostatus,
- gebuchte Leistungen,
- Bestellungen und Rechnungen sowie
- Kommunikations- und Supportdaten.
Passwörter werden nicht im Klartext gespeichert.
Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Benutzerkontos sowie zur Bereitstellung der gebuchten Funktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Nutzer können die Löschung ihres Kontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten, offenen Forderungen oder anderen berechtigten Gründe entgegenstehen.
18. Login und Schutz vor Missbrauch
Bei Anmeldungen können die IP-Adresse, der Zeitpunkt, der Benutzername, der Anmeldestatus sowie fehlgeschlagene Anmeldeversuche protokolliert werden.
Diese Daten dienen dem Schutz der Benutzerkonten, der Erkennung automatisierter Angriffe und der Verhinderung unbefugter Zugriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherheit der Website, der Benutzerkonten und der gespeicherten Daten.
19. Kostenpflichtige Leistungen und Dienstleistungen
Wenn Nutzer kostenpflichtige Funktionen, Abonnements, digitale Leistungen oder sonstige Dienstleistungen bestellen, werden die zur Durchführung des Vertrages erforderlichen Daten verarbeitet.
Dazu können insbesondere gehören:
- Vor- und Nachname,
- Unternehmen,
- Rechnungsanschrift,
- Lieferanschrift, sofern erforderlich,
- E-Mail-Adresse,
- Umsatzsteuer-ID,
- Bestellnummer,
- bestellte Leistung,
- Vertragslaufzeit,
- Preis und Steuerbetrag,
- Zahlungsart und Zahlungsstatus,
- Rechnungs- und Buchungsdaten,
- Kommunikation zur Bestellung sowie
- Informationen über die Nutzung gebuchter Funktionen.
Die Verarbeitung erfolgt zur Vertragsanbahnung, Vertragserfüllung, Bereitstellung der gekauften Leistung, Rechnungsstellung, Zahlungsüberwachung und Bearbeitung von Rückfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Pflichten gespeichert werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
20. Rechnungen und gesetzliche Aufbewahrung
Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen werden entsprechend den geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
Buchungsbelege und Rechnungen werden grundsätzlich acht Jahre aufbewahrt. Für bestimmte Unterlagen können je nach gesetzlicher Einordnung abweichende Fristen gelten.
Die Aufbewahrungsfrist beginnt regelmäßig mit dem Ablauf des Kalenderjahres, in dem der betreffende Beleg entstanden ist.
Während einer gesetzlichen Aufbewahrungsfrist werden die Daten grundsätzlich nur noch für die gesetzlich vorgeschriebenen Zwecke verwendet.
21. Zahlungsabwicklung
Bei kostenpflichtigen Bestellungen können externe Zahlungsdienstleister eingesetzt werden.
Abhängig von der gewählten Zahlungsart können insbesondere folgende Daten an den ausgewählten Zahlungsdienstleister übermittelt werden:
- Name,
- Rechnungsanschrift,
- E-Mail-Adresse,
- Bestellnummer,
- Zahlungsbetrag,
- Währung,
- Zahlungsstatus sowie
- technische Transaktionsdaten.
Zahlungsdaten wie Kreditkarten- oder Kontoinformationen werden grundsätzlich unmittelbar durch den ausgewählten Zahlungsdienstleister verarbeitet, soweit sie nicht ausdrücklich von phpFK selbst erhoben werden.
Die Übermittlung erfolgt zur Abwicklung der vom Nutzer gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
22. PayPal
Sofern PayPal als Zahlungsart angeboten und vom Nutzer ausgewählt wird, erfolgt die Zahlungsabwicklung über:
PayPal Europe S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
PayPal verarbeitet die zur Zahlungsabwicklung erforderlichen Daten in eigener datenschutzrechtlicher Verantwortung.
Weitere Informationen:
Datenschutzerklärung von PayPal
23. Stripe
Sofern Stripe als Zahlungsart angeboten und vom Nutzer ausgewählt wird, erfolgt die Zahlungsabwicklung über:
Stripe Payments Europe Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Stripe verarbeitet die zur Zahlungsabwicklung erforderlichen Zahlungs- und Transaktionsdaten.
Weitere Informationen:
Datenschutzerklärung von Stripe
24. Kommunikation und Support
Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten Angaben verarbeitet.
Dazu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Betreff,
- Inhalt der Nachricht,
- übermittelte Dateien,
- technische Angaben zur Anfrage sowie
- Vertrags- oder Bestellinformationen.
Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage.
Bezieht sich die Anfrage auf einen bestehenden oder geplanten Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.
Kommunikationsdaten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.
25. Newsletter
Sofern auf phpFK.de ein Newsletter angeboten wird, erfolgt der Versand nur nach ausdrücklicher Anmeldung.
Für die Anmeldung können insbesondere die E-Mail-Adresse, der Anmeldezeitpunkt, die IP-Adresse und die Bestätigung der Anmeldung gespeichert werden.
Die Anmeldung wird über ein Double-Opt-in-Verfahren bestätigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit über den Abmeldelink im Newsletter oder per E-Mail an support@phpfk.de widerrufen werden.
Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
26. Eingebettete Inhalte externer Anbieter
Auf phpFK.de können Inhalte externer Anbieter eingebunden werden. Dazu können beispielsweise Videos, Grafiken, Quellcode, Karten, Zahlungsfunktionen oder andere Medien gehören.
Beim Laden solcher Inhalte können insbesondere die IP-Adresse, Browserinformationen, die aufgerufene Seite und der Zeitpunkt des Abrufs an den jeweiligen Anbieter übermittelt werden.
Nicht technisch erforderliche Inhalte externer Anbieter werden grundsätzlich erst nach vorheriger Einwilligung geladen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
27. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies für den Betrieb der Website, die Durchführung eines Vertrages, die Zahlungsabwicklung, die Erfüllung gesetzlicher Pflichten oder den Schutz berechtigter Interessen erforderlich ist.
Empfänger können insbesondere sein:
- Hosting- und IT-Dienstleister,
- Sicherheits- und Wartungsdienstleister,
- Zahlungsdienstleister,
- Banken und Kreditinstitute,
- Steuerberatung und Buchhaltung,
- E-Mail- und Kommunikationsdienstleister sowie
- Behörden und Gerichte bei gesetzlicher Verpflichtung.
Auftragsverarbeiter werden entsprechend den gesetzlichen Anforderungen ausgewählt und vertraglich verpflichtet.
28. Übermittlung in Drittländer
Bei der Nutzung bestimmter Anbieter kann eine Verarbeitung von Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage können insbesondere ein Angemessenheitsbeschluss, geeignete Garantien, EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung dienen.
Bei Diensten mit möglicher Verarbeitung in den USA kann, soweit anwendbar, das EU-US Data Privacy Framework als Grundlage dienen.
29. Speicherdauer
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Eine längere Speicherung kann erfolgen, wenn:
- gesetzliche Aufbewahrungspflichten bestehen,
- offene Ansprüche oder Forderungen geklärt werden müssen,
- ein Sicherheitsvorfall untersucht wird,
- die Daten zur Missbrauchsabwehr benötigt werden oder
- die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
Nach Wegfall des Verarbeitungszwecks und Ablauf gesetzlicher Fristen werden die Daten gelöscht oder anonymisiert.
30. Rechtsgrundlagen der Verarbeitung
Je nach Verarbeitungszweck stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
- Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung und Vertragserfüllung,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,
- Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen,
- § 25 Abs. 1 TDDDG bei einwilligungspflichtigen Zugriffen auf Endgeräte sowie
- § 25 Abs. 2 TDDDG bei technisch erforderlichen Speicherungen und Zugriffen.
31. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.
Zur Ausübung dieser Rechte genügt eine Nachricht an support@phpfk.de.
Anfragen zu öffentlich gespeicherten Domain-Berichten können zusätzlich an abuse@phpfk.de gesendet werden.
32. Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Im Fall eines Widerspruchs wird die Verarbeitung beendet, sofern keine zwingenden schutzwürdigen Gründe bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
33. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Zuständig ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes, in dem sich der Sitz des Verantwortlichen befindet. Betroffene Personen können sich auch an eine andere für sie zuständige Datenschutzaufsichtsbehörde wenden.
34. Keine personenbezogene automatisierte Entscheidung
phpFK.de trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber einer natürlichen Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Automatisch erzeugte Websiteanalysen, Technikscores und Rangpositionen beziehen sich ausschließlich auf Domains und technisch messbare Merkmale von Websites.
Sie stellen insbesondere keine Bewertung der Bonität, Kreditwürdigkeit, Zahlungsfähigkeit, Zuverlässigkeit oder anderer persönlicher Eigenschaften einer natürlichen Person dar.
35. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienstleister, das Bewertungsmodell oder angebotene Leistungen ändern.
Es gilt die jeweils auf phpFK.de veröffentlichte Fassung.
Stand: September 2026