Datenschutzerklärung

Die folgenden Datenschutzhinweise informieren Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten bei der Nutzung dieser Website sowie über Ihre Rechte.

I. Verantwortlicher

Kontakt
E-Mail: hello@collected.tools

Weitere Angaben finden Sie in unserem Impressum.

II. Personenbezogene Daten, Zweck der Verarbeitung und Rechtsgrundlage

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden: „betroffene Person“). Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.

Wir verarbeiten personenbezogene Daten auf unserer Website nur, wenn dies für die folgenden Zwecke erforderlich ist:

• Auf Grundlage Ihrer Anfrage und Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Um die Nutzung der Website zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO)
• Zur Verbesserung der Nutzererfahrung und zur Gewährleistung der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO)
• Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Nähere Angaben zur Datenverarbeitung finden Sie unter den jeweiligen Überschriften weiter unten.

1. Zugriffsdaten / Server-Logfiles

Beim Besuch unserer Website speichern die Server unseres Hosting-Anbieters automatisch Informationen, die Ihr Browser übermittelt, sogenannte Server-Logfiles. Dazu gehören:

• Referrer (zuvor besuchte Seite)
• Angeforderte URL oder Datei
• Browsertyp und -version
• Verwendetes Betriebssystem
• Verwendeter Gerätetyp
• Bevorzugte Browsersprache
• Zeitpunkt des Zugriffs
• IP-Adresse und der daraus abgeleitete ungefähre Standort (Land, Region, Stadt und ungefähre Koordinaten)

Die vorübergehende Verarbeitung dieser Daten ist erforderlich, um die Website an Ihr Endgerät auszuliefern. Insbesondere muss hierfür die IP-Adresse verarbeitet werden. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und ausschließlich verwendet, um den technischen Betrieb und die Sicherheit des Servers und der Hosting-Infrastruktur zu gewährleisten, Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, fehlerfreien Betrieb der Website)

2. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen angegebenen personenbezogenen Daten (z. B. Name, E-Mail-Adresse, Nachricht) verarbeitet, um Ihre Anfrage und etwaige Anschlussfragen zu bearbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (zur Beantwortung von Anfragen) sowie, sofern eine Einwilligung erteilt wurde, Art. 6 Abs. 1 lit. a DSGVO

3. Tool einreichen

Über das Formular „Tool einreichen“ können Sie ein Tool für das Verzeichnis vorschlagen, ohne ein Konto anzulegen. Dabei verarbeiten wir die Angaben zum Tool (Name, Website, Beschreibung, Kategorie, Preismodell), Ihre freiwillige Anmerkung, die Sprache der Seite sowie, falls Sie sie angeben, Ihre E-Mail-Adresse für Rückfragen. Der Vorschlag wird in unserer Datenbank bei Supabase innerhalb der EU gespeichert (siehe Abschnitt III) und von uns geprüft, bevor er veröffentlicht wird. Veröffentlicht werden nur die Angaben zum Tool, nie Ihre E-Mail-Adresse oder Ihre Anmerkung.

Um Missbrauch zu verhindern, begrenzen wir die Zahl der Einreichungen pro Absender. Dafür wird Ihre IP-Adresse verarbeitet, jedoch nur als nicht umkehrbarer Hashwert gespeichert und nach spätestens zwei Tagen gelöscht. Zusätzlich enthält das Formular ein für Menschen unsichtbares Feld, das automatisierte Programme häufig ausfüllen, sowie den selbst betriebenen Spam-Schutz ALTCHA (siehe Abschnitt II.5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO (Ihr Vorschlag und Ihre freiwilligen Angaben) sowie Art. 6 Abs. 1 lit. f DSGVO für den Schutz vor Missbrauch

4. Benutzerkonto / Anmeldung

Wenn Sie ein Konto haben, melden Sie sich mit Ihrer E-Mail-Adresse und einem Passwort an. Dabei verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Ihr Profil sowie die mit Ihrem Konto verknüpften Inhalte, etwa eingereichte Tools und gespeicherte Favoriten. Nach der Anmeldung halten Cookies Ihre Sitzung (siehe Abschnitt II.5). Diese Daten werden ausschließlich verwendet, um das Konto bereitzustellen. Wir nutzen sie nicht für Werbung oder Profiling.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, z. B. Sitzungsverwaltung und Zugriffsschutz)

Datenbank und Anmeldedienst werden in unserem Auftrag von unserem Auftragsverarbeiter Supabase betrieben (siehe Abschnitt III).

5. Dienste und Inhalte Dritter

Wir binden Inhalte und Dienste Dritter wie folgt ein oder verlinken darauf:

Spam-Schutz (ALTCHA)

Um das Formular „Tool einreichen“ vor Spam und automatisiertem Missbrauch zu schützen, nutzen wir ALTCHA, eine Open-Source-Software, die wir selbst als Teil dieser Website betreiben. Sobald das Formular geladen ist, lädt Ihr Browser eine Rechenaufgabe von unserem Server und löst sie im Hintergrund. Beim Absenden prüft unser Server die Lösung und den Zeitpunkt, zu dem die Aufgabe ausgegeben wurde.

Dabei werden keine Cookies gesetzt, nichts auf Ihrem Endgerät gespeichert und keine Daten an Dritte übermittelt. Weder Ihre Interaktionen (z. B. Mausbewegungen) noch Merkmale Ihres Endgeräts werden ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Spam und an der Sicherheit unserer Systeme)

Vercel Analytics

Wir nutzen Vercel Web Analytics, einen datenschutzfreundlichen Analysedienst unseres Hosting-Anbieters Vercel Inc. (siehe Abschnitt III), um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Vercel Web Analytics arbeitet ohne Cookies und speichert keine dauerhaften Kennungen auf Ihrem Endgerät. Es verfolgt Sie nicht über Websites hinweg und erstellt keine Nutzerprofile.

Für jeden Seitenaufruf werden aggregierte und anonymisierte Informationen verarbeitet, etwa die besuchte Seite, die verweisende Seite, der ungefähre Standort auf Länderebene sowie Gerätetyp, Browser und Betriebssystem. Um eindeutige Besuche ohne Cookies zu zählen, wird aus den eingehenden Anfragedaten ein nicht umkehrbarer Hashwert abgeleitet. Dieser Hashwert ermöglicht es uns nicht, Sie zu identifizieren, und wird für keinen anderen Zweck als die Zählung von Besuchen verwendet.

• Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
• Datenschutzerklärung

Daten können in die USA übermittelt werden. Es gelten geeignete Garantien (siehe Abschnitt III).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung und der statistischen Auswertung unserer Website)

Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies für Werbung oder Analyse ein. Es findet nur die folgende technisch notwendige Speicherung statt:

• Sprachwahl: Wenn Sie eine Sprache wählen, speichert ein Cookie (lang) diese Wahl für bis zu ein Jahr, damit Sie die Website beim nächsten Besuch in Ihrer Sprache sehen.
• Farbmodus: Wenn Sie zwischen hellem und dunklem Modus umschalten, wird diese Wahl im lokalen Speicher Ihres Browsers (localStorage) abgelegt. Sie verlässt Ihr Endgerät nicht.
• Anmeldung: Nach der Anmeldung halten Cookies Ihre Sitzung (siehe Abschnitt II.4).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; die Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich.

Schriftarten und Vorschaubilder

Wir verwenden die Schriftart „Inter“, um eine einheitliche Typografie auf allen Endgeräten sicherzustellen. Die Schriftdateien werden lokal auf unserer eigenen Infrastruktur gehostet und zusammen mit der Website ausgeliefert. Es wird keine Verbindung zu Servern von Google oder einem anderen externen Schriftanbieter hergestellt.

Auch die Vorschaubilder der Tools liegen auf unserer eigenen Infrastruktur. Beim Aufruf der Seite werden keine Bilder von den Servern der Anbieter geladen.

Links zu Anbietern

Das Verzeichnis verlinkt auf die Websites der vorgestellten Tools. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website, und es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

III. Empfänger personenbezogener Daten und Übermittlung in Drittländer

Personenbezogene Daten können gegenüber folgenden Kategorien von Empfängern offengelegt werden:

• Unseren Auftragsverarbeitern im erforderlichen Umfang, insbesondere unserem Website- und Hosting-Anbieter:

• Etwaigen relevanten Unterauftragsverarbeitern von Vercel

Für Benutzerkonten und für die Speicherung eingereichter Tools setzen wir zusätzlich folgenden Auftragsverarbeiter ein:

Supabase stellt die Datenbank- und Authentifizierungsinfrastruktur bereit. Unsere Datenbank wird in einem Rechenzentrum innerhalb der Europäischen Union gehostet. Da Supabase ein Anbieter mit Sitz in den USA ist, kann ein Zugriff aus den USA oder eine Übermittlung in die USA nicht vollständig ausgeschlossen werden; in diesem Fall gelten die unten beschriebenen geeigneten Garantien.

• Etwaigen relevanten Unterauftragsverarbeitern von Supabase

Für den Empfang und die Speicherung von E-Mails nutzen wir folgenden E-Mail-Anbieter:

Da es sich um einen Anbieter mit Sitz in den USA handelt, können Daten in die USA übermittelt werden; es gelten die unten beschriebenen geeigneten Garantien.

• Auf unserer Website eingesetzten Drittanbietern (siehe oben unter Abschnitt II.5)

Über diese Fälle hinaus geben wir Ihre personenbezogenen Daten ohne Ihre ausdrückliche Einwilligung nicht an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet.

Wir können personenbezogene Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten, wenn dies:

• zur Bereitstellung der von Ihnen genutzten Funktionen erforderlich ist,
• auf Grundlage Ihrer Einwilligung,
• aufgrund einer rechtlichen Verpflichtung oder
• auf Grundlage unserer berechtigten Interessen geschieht.

Dies gilt auch für Verarbeitungen durch Dritte, die in unserem Auftrag handeln, sowie für die Offenlegung oder Übermittlung personenbezogener Daten an Dritte.

Dienstleister, die in Drittländern personenbezogene Daten in unserem Auftrag verarbeiten, setzen wir nur ein, wenn:

• für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO) oder
• geeignete Garantien (Art. 46 DSGVO) bestehen, etwa Standardvertragsklauseln (SCCs) (Art. 46 Abs. 2 lit. c DSGVO) oder verbindliche interne Datenschutzvorschriften (Binding Corporate Rules, BCRs) (Art. 47 DSGVO).

Allgemeine Informationen finden Sie hier:

• Angemessenheitsbeschlüsse
• Verbindliche interne Datenschutzvorschriften (Binding Corporate Rules)
• Standardvertragsklauseln

Für weitere Informationen können Sie sich jederzeit an uns wenden.

IV. Dauer der Datenspeicherung

Wir löschen personenbezogene Daten, sobald der Zweck der Verarbeitung erfüllt ist und die Rechtsgrundlage für die Verarbeitung entfällt, sofern keine gesetzliche Aufbewahrungspflicht besteht.

• Server-Logfiles und IP-Adressen werden spätestens drei Tage nach ihrer Erhebung automatisch gelöscht.
• Hashwerte zur Begrenzung von Einreichungen werden nach spätestens zwei Tagen automatisch gelöscht.
• Sitzungscookies werden am Ende Ihrer Sitzung automatisch gelöscht.
• Andere Cookies mit festgelegtem Ablaufdatum bleiben bis zu diesem Datum auf Ihrem Endgerät gespeichert. Sie können Cookies und den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers einsehen, einschränken oder löschen.

Personenbezogene Daten, die per E-Mail übermittelt werden, werden verarbeitet, bis Ihre Anfrage vollständig bearbeitet ist. Danach werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Eingereichte Tools speichern wir, bis wir sie geprüft haben. Veröffentlichte Einträge bleiben Teil des Verzeichnisses. Ihre freiwillige E-Mail-Adresse und Ihre Anmerkung löschen wir, sobald sie für Rückfragen zu Ihrem Vorschlag nicht mehr benötigt werden.

Ihr Benutzerkonto können Sie jederzeit löschen lassen. Schreiben Sie uns dazu an die in Abschnitt I genannte Adresse.

Grundsätzlich und in Bezug auf alle zuvor beschriebenen Tools und Dienste prüfen wir jährlich, ob Daten gelöscht werden können. Das ist der Fall, wenn der Zweck der Verarbeitung und die Rechtsgrundlage entfallen sind und keine gesetzliche Aufbewahrungspflicht besteht.

V. Bereitstellung personenbezogener Daten und Rechte der betroffenen Personen

Sie sind gesetzlich nicht verpflichtet, personenbezogene Daten bereitzustellen. Die Bereitstellung kann jedoch erforderlich sein, um bestimmte Funktionen der Website zu nutzen, etwa ein Konto. Ohne die erforderlichen Daten stehen bestimmte Funktionen möglicherweise nicht zur Verfügung.

Auf unserer Website findet keine automatisierte Entscheidungsfindung statt; ein Profiling erfolgt nicht.

Ihre Rechte als betroffene Person

Gemäß Art. 15 bis 23 und Art. 77 der Datenschutz-Grundverordnung (DSGVO), ergänzt durch das tschechische Gesetz über die Verarbeitung personenbezogener Daten (Gesetz Nr. 110/2019 Slg.), haben Sie bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Wenn Sie in die Verarbeitung personenbezogener Daten eingewilligt haben, haben Sie das:

• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt für künftige Verarbeitungen und berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Außerdem haben Sie das:

• Widerspruchsrecht (Art. 21 DSGVO), Näheres dazu in Abschnitt VI.

Bitte richten Sie Anträge, Anfragen oder Mitteilungen an uns. Die Kontaktdaten finden Sie in Abschnitt I.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie jederzeit das:

• Recht auf Beschwerde (Art. 77 DSGVO)

Dieses Recht können Sie bei der zuständigen Datenschutzaufsichtsbehörde ausüben, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist das tschechische Amt für den Schutz personenbezogener Daten (Úřad pro ochranu osobních údajů, ÚOOÚ):

Sie können eine Beschwerde auch bei der Aufsichtsbehörde in Ihrem Wohnsitz- oder Arbeitsland einlegen.

VI. Information über das Widerspruchsrecht nach Art. 21 DSGVO

1. Widerspruchsrecht aus Gründen, die sich aus Ihrer besonderen Situation ergeben

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

2. Widerspruchsrecht gegen Direktwerbung

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch kann formfrei erfolgen und sollte möglichst an die oben in Abschnitt I genannten Kontaktdaten gerichtet werden.