Datenschutzerklärung

für Scriptfabrik.info und die verbundenen Dienste

Diese Datenschutzerklärung informiert darüber, wie die Scriptfabrik B.V. personenbezogene Daten bei der Nutzung der Website www.scriptfabrik.info, von Kundenkonten, Bestellungen, digitalen Produkten, Software- und Lizenzangeboten, Hosting-, Domain-, Server- und IT-Leistungen, individuellen Programmier- und Webdesignleistungen sowie Kommunikations-, Bewertungs- und Supportfunktionen verarbeitet.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO / AVG), der niederländischen Uitvoeringswet Algemene verordening gegevensbescherming (UAVG) sowie, soweit elektronische Kommunikation, Cookies oder vergleichbare Technologien betroffen sind, der niederländischen Telecommunicatiewet.

Ergänzend gelten die einschlägigen Vorschriften des niederländischen Rechts sowie des Rechts der Europäischen Union.

Soweit sich ein Angebot gezielt an Personen in einem anderen Staat richtet, werden zusätzlich zwingende anwendbare Datenschutz- und Telekommunikationsvorschriften dieses Staates berücksichtigt.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die in dieser Datenschutzerklärung beschriebenen Verarbeitungen ist:

Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Niederlande

KvK-Nummer: 42137687
Umsatzsteuer-Identifikationsnummer (BTW-ID): NL869888316B01

E-Mail: welcome@scriptfabrik.info
Website: https://www.scriptfabrik.info

Datenschutzanfragen können jederzeit an die oben angegebene E-Mail-Adresse gerichtet werden.

Soweit Scriptfabrik gesetzlich verpflichtet sein sollte, einen Datenschutzbeauftragten zu bestellen, werden dessen Kontaktdaten entsprechend den gesetzlichen Anforderungen veröffentlicht.

2. Begriffe und Anwendungsbereich

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu können insbesondere Name, Kontaktdaten, Anschrift, Konto- und Vertragsdaten, Zahlungsinformationen, IP-Adressen, Geräteinformationen, Nutzungsdaten, Lizenzinformationen und Kommunikationsdaten gehören.

Verarbeitung bezeichnet jeden Vorgang im Zusammenhang mit personenbezogenen Daten, insbesondere deren Erhebung, Erfassung, Organisation, Speicherung, Anpassung, Auswertung, Verwendung, Übermittlung, Einschränkung oder Löschung.

Diese Datenschutzerklärung gilt für Verarbeitungsvorgänge, für die Scriptfabrik B.V. Verantwortlicher im Sinne der DSGVO ist.

Dienstleister wie Zahlungsanbieter, Registrare oder andere Unternehmen können für bestimmte eigene Verarbeitungszwecke selbst datenschutzrechtlich Verantwortliche sein. Für deren eigenständige Verarbeitung gelten ergänzend deren Datenschutzhinweise.

3. Grundsätze der Datenverarbeitung

Scriptfabrik verarbeitet personenbezogene Daten nach den Grundsätzen der Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung sowie Integrität und Vertraulichkeit gemäß Art. 5 DSGVO.

Personenbezogene Daten werden ausschließlich für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet.

Scriptfabrik verarbeitet nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck erforderlich und angemessen sind.

4. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden nur verarbeitet, wenn hierfür eine Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: insbesondere für nicht notwendige Cookies, Trackingtechnologien, optionale Personalisierungen, Newsletter oder bestimmte Marketingmaßnahmen.
• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen: insbesondere für Registrierung, Bestellung, Zahlung, Bereitstellung digitaler Produkte, Lizenzen, Hosting, Programmierung, Webdesign, Support und sonstige vertragliche Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Verpflichtung: insbesondere für Buchführung, Rechnungsstellung, steuerrechtliche Aufbewahrungspflichten, behördliche Anfragen und sonstige gesetzliche Nachweis- oder Dokumentationspflichten.
• Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen: soweit eine Verarbeitung ausnahmsweise zum Schutz lebenswichtiger Interessen einer Person erforderlich ist.
• Art. 6 Abs. 1 lit. e DSGVO – öffentliches Interesse: soweit Scriptfabrik ausnahmsweise aufgrund einer gesetzlichen Grundlage eine entsprechende Aufgabe wahrnimmt.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen: insbesondere für IT-Sicherheit, sicheren und stabilen Betrieb der Website, Betrugs- und Missbrauchsprävention, Fehleranalyse, Rechtsverteidigung, Verbesserung unserer Dienste sowie zulässige Direktwerbung.

Bei einer Verarbeitung auf Grundlage berechtigter Interessen werden die Interessen von Scriptfabrik oder eines Dritten gegen die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person abgewogen.

Beruht eine Verarbeitung auf einer Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

5. Bereitstellung personenbezogener Daten

Bestimmte personenbezogene Daten sind erforderlich, um ein Kundenkonto einzurichten, einen Vertrag abzuschließen, Zahlungen abzuwickeln, digitale Inhalte bereitzustellen oder andere Leistungen zu erbringen.

Ohne die erforderlichen Daten kann Scriptfabrik den betreffenden Vertrag oder die gewünschte Leistung gegebenenfalls nicht anbieten oder durchführen.

Freiwillige Angaben werden entsprechend als freiwillige Angaben behandelt.

Eine verweigerte Einwilligung in nicht notwendige Analyse-, Personalisierungs- oder Marketingtechnologien verhindert grundsätzlich nicht die Nutzung der wesentlichen Funktionen der Website.

6. Besuch der Website und Serverprotokolle

Beim Aufruf der Website können automatisch technisch erforderliche Informationen verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seite, Adresse oder Datei;
• übertragene Datenmenge;
• Referrer-Adresse;
• Browsertyp und Browserversion;
• Betriebssystem;
• Gerätetyp;
• Spracheinstellungen;
• HTTP-Statuscodes;
• Fehlermeldungen;
• technische Sicherheits- und Sitzungskennungen.

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung der Website, Gewährleistung der Systemsicherheit, Fehleranalyse, Angriffserkennung, Missbrauchsprävention und Sicherstellung eines stabilen Betriebs.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.

Soweit der Websiteaufruf unmittelbar der Vertragsanbahnung oder Vertragsdurchführung dient, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse, Angriffserkennung oder Nachweiszwecke erforderlich ist.

Eine längere Speicherung erfolgt insbesondere dann, wenn ein konkreter Sicherheitsvorfall, Rechtsstreit oder eine gesetzliche Verpflichtung dies erforderlich macht.

7. Kundenkonto und Registrierung

Bei der Registrierung und Nutzung eines Kundenkontos können insbesondere folgende Daten verarbeitet werden:

• Name;
• Benutzername;
• E-Mail-Adresse;
• Telefonnummer, soweit angegeben oder erforderlich;
• Rechnungsanschrift;
• gegebenenfalls Lieferanschrift;
• verschlüsselter Passwortwert;
• Sicherheitsmerkmale;
• Login- und Sitzungsdaten;
• Bestellhistorie;
• Downloadhistorie;
• Lizenzinformationen;
• Kommunikations- und Supportdaten;
• Kontoeinstellungen.

Die Verarbeitung erfolgt zur Einrichtung, Verwaltung und Absicherung des Kundenkontos sowie zur Vertragsabwicklung und Bereitstellung der angebotenen Funktionen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Sicherheitsrelevante Verarbeitung kann zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Passwörter werden nicht im Klartext gespeichert.

Sicherheitsrelevante Anmeldevorgänge und Kontoänderungen können protokolliert werden.

8. Bestellungen, Verträge und Rechnungen

Bei Bestellungen und sonstigen Vertragsverhältnissen können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten;
• Rechnungsanschrift;
• gegebenenfalls Lieferanschrift;
• Warenkorb- und Bestelldaten;
• Produkt- und Leistungsdaten;
• Vertragslaufzeit und Tarif;
• Leistungsstatus;
• Rechnungsdaten;
• Zahlungsstatus;
• Buchungs- und Transaktionsdaten;
• Kommunikationsdaten;
• Widerrufs-, Reklamations- und Gewährleistungsdaten.

Die Verarbeitung dient insbesondere der Vertragsanbahnung, Vertragsdurchführung, digitalen Bereitstellung oder Lieferung, Rechnungsstellung, Zahlungszuordnung, Kundenbetreuung sowie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Buchführungs-, Steuer- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Digitale Inhalte, Downloads und Software

Scriptfabrik kann insbesondere Software, Skripte, Plugins, Webanwendungen, Templates, digitale Vorlagen, Grafiken, Dateien oder sonstige digitale Inhalte anbieten.

Bei der Bereitstellung solcher Produkte können zusätzlich verarbeitet werden:

• Downloadzeitpunkt;
• Downloadstatus;
• IP-Adresse;
• technische Geräteinformationen;
• Produkt- und Versionsinformationen;
• Updateinformationen;
• Kompatibilitätsdaten;
• Sicherheits- und Missbrauchsmerkmale.

Die Verarbeitung dient insbesondere der Bereitstellung des Produkts, Dokumentation der Vertragserfüllung, technischen Unterstützung, Updateversorgung sowie der Verhinderung missbräuchlicher Nutzung.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

Maßnahmen zur Missbrauchs- und Betrugsprävention können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

10. Lizenzverwaltung und Aktivierung

Soweit digitale Produkte einer Lizenzierung oder Aktivierung unterliegen, können insbesondere folgende Daten verarbeitet werden:

• Lizenzschlüssel;
• Kundennummer oder Benutzerkennung;
• Produktkennung;
• Aktivierungsstatus;
• Aktivierungszeitpunkt;
• Domain oder Installationskennung, soweit für die Lizenz erforderlich;
• technische Geräte- oder Serverinformationen;
• Versionsinformationen;
• IP-Adresse;
• Sperr- oder Missbrauchsmerkmale.

Die Verarbeitung dient der Bereitstellung und Kontrolle der erworbenen Lizenz, der Durchsetzung des vereinbarten Lizenzumfangs, der Bereitstellung von Updates und Support sowie der Verhinderung unbefugter Mehrfachnutzung.

Eine geräte-, installations- oder domainbezogene Lizenzkontrolle erfolgt nur im erforderlichen und verhältnismäßigen Umfang.

11. API- und technische Zugänge

Soweit Scriptfabrik API-Zugänge oder sonstige technische Schnittstellen anbietet, können insbesondere Zugangsschlüssel, API-Kennungen, Abrufzeitpunkte, IP-Adressen, aufgerufene Funktionen, Übertragungsvolumen, Statuscodes und Sicherheitsinformationen verarbeitet werden.

Die Verarbeitung dient der Authentifizierung, Bereitstellung, Abrechnung, Fehleranalyse, Begrenzung missbräuchlicher Nutzung und Gewährleistung der IT-Sicherheit.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO sowie hinsichtlich Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO.

12. Hosting-, Domain-, Server- und E-Mail-Leistungen

Bei Hosting-, Domain-, Server-, Cloud- oder E-Mail-Leistungen verarbeitet Scriptfabrik abhängig vom jeweiligen Auftrag insbesondere Kundenstammdaten, Vertrags- und Abrechnungsdaten sowie technische Betriebsinformationen.

Soweit Kunden eigene personenbezogene Daten auf von Scriptfabrik bereitgestellten Systemen speichern oder verarbeiten und selbst über Zweck und Mittel dieser Verarbeitung entscheiden, ist grundsätzlich der Kunde Verantwortlicher im Sinne der DSGVO.

Scriptfabrik kann in diesen Fällen Auftragsverarbeiter im Sinne von Art. 28 DSGVO sein.

Soweit erforderlich, wird hierzu eine gesonderte Vereinbarung zur Auftragsverarbeitung abgeschlossen.

Bei Domainregistrierungen werden die zur Registrierung notwendigen Informationen an den jeweiligen Registrar, die zuständige Registry oder sonstige zuständige Vergabestellen übermittelt.

Welche Informationen erforderlich sind, richtet sich insbesondere nach der betreffenden Domainendung und den Vorgaben der jeweiligen Registrierungsstelle.

Bei Missbrauchsmeldungen, Sicherheitsvorfällen oder rechtmäßigen Behördenanfragen können technische Nutzungs- und Zuordnungsdaten im gesetzlich erforderlichen und zulässigen Umfang verarbeitet oder offengelegt werden.

13. Individuelle Programmierung und Webdesign

Bei individueller Programmierung, Auftragsentwicklung, Softwareanpassung, Webentwicklung oder Webdesign verarbeitet Scriptfabrik insbesondere die vom Kunden bereitgestellten Kontakt-, Projekt-, Vertrags-, Inhalts- und Zugangsdaten.

Dazu können beispielsweise gehören:

• Name und Kontaktdaten;
• Projektbeschreibung;
• technische Anforderungen;
• Website- und Serverzugänge;
• Datenbankzugänge;
• API-Zugänge;
• bereitgestellte Dateien und Inhalte;
• Kommunikationsdaten;
• Testdaten.

Kunden sollen nach Möglichkeit ausschließlich solche Zugänge und personenbezogenen Daten bereitstellen, die zur Durchführung des jeweiligen Auftrags erforderlich sind.

Soweit Scriptfabrik im Rahmen eines Projekts Zugriff auf personenbezogene Daten erhält, für deren Verarbeitung der Kunde verantwortlich ist, wird geprüft, ob eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO erforderlich ist.

14. Support und Fehleranalyse

Bei Supportanfragen können insbesondere Kontaktinformationen, Kontodaten, Vertragsinformationen, Fehlermeldungen, technische Informationen, Protokolldateien, Screenshots, bereitgestellte Dateien und Kommunikationsinhalte verarbeitet werden.

Fernzugriffe auf Systeme erfolgen nur, wenn dies für die Bearbeitung erforderlich und entsprechend vereinbart oder freigegeben wurde.

Temporär angefertigte Protokolle, Screenshots oder Sicherungskopien werden nach Abschluss der Fehleranalyse gelöscht, soweit keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.

15. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die erforderlichen personenbezogenen Daten an den während des Bestellvorgangs ausgewählten Zahlungsdienstleister sowie gegebenenfalls an beteiligte Banken, Kartenunternehmen oder sonstige Zahlungsstellen übermittelt.

Hierbei können insbesondere verarbeitet werden:

• Name;
• Rechnungsanschrift;
• E-Mail-Adresse;
• Bestell- oder Rechnungsnummer;
• Betrag;
• Währung;
• Zahlungsart;
• Transaktionskennung;
• Zahlungsstatus;
• Zahlungszeitpunkt;
• technische oder betrugsbezogene Prüfmerkmale.

Vollständige Karten- oder Onlinebanking-Zugangsdaten werden grundsätzlich vom jeweiligen Zahlungsdienstleister verarbeitet und nicht von Scriptfabrik gespeichert, sofern beim Zahlungsvorgang nichts ausdrücklich anderes angegeben wird.

Zahlungsdienstleister können hinsichtlich Zahlungsabwicklung, Betrugsprävention und gesetzlicher Prüfungen selbst datenschutzrechtlich Verantwortliche sein.

Der jeweils tatsächlich eingesetzte Zahlungsdienstleister wird insbesondere im Checkout oder unmittelbar bei Auswahl der Zahlungsart angezeigt.

16. Widerruf, Rückerstattung und Reklamationen

Bei Widerrufen, Rückerstattungen, Beschwerden, Reklamationen oder Gewährleistungsfällen können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten;
• Bestell- und Vertragsdaten;
• Produktdaten;
• Zahlungsinformationen;
• Kommunikationsinhalte;
• Nachweise;
• Erstattungsinformationen;
• gegebenenfalls Bilder oder technische Dateien.

Die Verarbeitung erfolgt zur Bearbeitung des jeweiligen Vorgangs, Vertragserfüllung, Erfüllung gesetzlicher Verbraucherrechte sowie Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Kontaktaufnahme per E-Mail und Kontaktformular

Bei Kontaktaufnahme per E-Mail, Kontaktformular oder über eine andere von Scriptfabrik bereitgestellte Kontaktfunktion werden die vom Nutzer übermittelten Angaben verarbeitet.

Hierzu können insbesondere Name, E-Mail-Adresse, Betreff, Nachrichteninhalt, Zeitpunkt der Kontaktaufnahme sowie gegebenenfalls Kunden-, Bestell- oder Vertragsinformationen gehören.

Rechtsgrundlage ist abhängig vom Inhalt der Anfrage insbesondere Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine gesetzliche Pflicht betroffen ist, kann die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO beruhen.

18. Kontaktaufnahme über WhatsApp

Scriptfabrik bietet Nutzern die Möglichkeit, freiwillig über WhatsApp Kontakt aufzunehmen.

Anbieter des WhatsApp-Dienstes für Nutzer in der Europäischen Region ist:

WhatsApp Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Bei einer Kontaktaufnahme über WhatsApp können insbesondere Telefonnummer, Profilinformationen, Nachrichteninhalte, übermittelte Dateien, Zeitpunkt der Kommunikation und weitere von WhatsApp technisch verarbeitete Kommunikations- und Verbindungsinformationen verarbeitet werden.

Die Kommunikation über WhatsApp erfolgt freiwillig. Nutzer können alternativ insbesondere per E-Mail mit Scriptfabrik Kontakt aufnehmen.

Rechtsgrundlage für die Verarbeitung durch Scriptfabrik ist abhängig vom Anliegen insbesondere Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

WhatsApp verarbeitet personenbezogene Daten im Rahmen seiner Dienste teilweise in eigener datenschutzrechtlicher Verantwortung.

WhatsApp gehört zur Meta-Unternehmensgruppe. Im Rahmen des Dienstes können Daten entsprechend den Datenschutzinformationen von WhatsApp auch von anderen Meta-Unternehmen oder Dienstleistern verarbeitet werden.

Für die eigenständige Datenverarbeitung durch WhatsApp gelten die Datenschutzinformationen von WhatsApp.

19. Support- und Kommunikationsverläufe

Kommunikations- und Supportverläufe werden nur so lange gespeichert, wie dies für Bearbeitung, Anschlussfragen, Qualitätssicherung, Vertragsdurchführung, Nachweiszwecke oder gesetzliche Pflichten erforderlich ist.

Kommunikationsinhalte werden nicht ohne entsprechende Rechtsgrundlage für sachfremde Zwecke verwendet.

20. Bewertungen, Kommentare und öffentliche Inhalte

Soweit Scriptfabrik auf der Website Bewertungs-, Kommentar-, Produktfrage- oder vergleichbare öffentliche Funktionen anbietet, können insbesondere folgende Informationen verarbeitet werden:

• Benutzername oder öffentliches Profil;
• Bewertung;
• Kommentar oder Beitrag;
• Produktbezug;
• Zeitpunkt der Veröffentlichung;
• gegebenenfalls Kennzeichnung eines verifizierten Kaufs.

Öffentlich gekennzeichnete Inhalte können für andere Nutzer der Website sichtbar sein.

Technische Metadaten und Bestellinformationen können intern verwendet werden, um die Echtheit einer Bewertung zu überprüfen.

Diese Informationen werden nicht öffentlich angezeigt, soweit dies nicht ausdrücklich mitgeteilt wird.

Nutzer sollen in öffentlichen Beiträgen keine vertraulichen Informationen, besonderen Kategorien personenbezogener Daten oder personenbezogenen Daten unbeteiligter Dritter veröffentlichen.

21. Moderation und Missbrauch öffentlicher Funktionen

Soweit öffentliche Inhalte oder Bewertungen angeboten werden, kann Scriptfabrik Inhalte prüfen und moderieren, insbesondere um Spam, Manipulationen, rechtswidrige Inhalte, Schadsoftware, Beleidigungen, gefälschte Bewertungen oder sonstigen Missbrauch zu verhindern.

Hierbei können Inhalts-, Konto-, Bestell-, Sicherheits- und technische Metadaten verarbeitet werden.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an sicheren und vertrauenswürdigen Plattformfunktionen sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO bei gesetzlichen Verpflichtungen.

22. Wunschlisten und Favoriten

Soweit Nutzer Produkte, Leistungen oder Inhalte in Wunschlisten oder Favoriten speichern können, verarbeitet Scriptfabrik die gespeicherten Inhalte und die zur Bereitstellung der Funktion erforderlichen Kontoinformationen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion Bestandteil des angebotenen Kundenkontos ist.

23. Produktempfehlungen und Personalisierung

Scriptfabrik kann innerhalb der Website funktionale Empfehlungen beispielsweise anhand betrachteter oder erworbener Produkte, Kategorien oder Kontoeinstellungen anzeigen.

Eine darüber hinausgehende geräteübergreifende oder werbliche Profilbildung erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und – soweit gesetzlich erforderlich – zuvor eine Einwilligung eingeholt wurde.

Optionale Personalisierungsfunktionen können über die jeweiligen Konto- oder Datenschutzeinstellungen deaktiviert werden, soweit eine entsprechende Funktion angeboten wird.

24. Suche und Sortierung

Bei Nutzung der Suche oder Filterfunktionen können insbesondere Suchbegriffe, Filter, Sprache, Produktinformationen, Verfügbarkeit, Bewertungen, Klicks und technische Sitzungsdaten verarbeitet werden.

Die Verarbeitung dient der Bereitstellung der angeforderten Such- und Sortierfunktionen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an benutzerfreundlichen und relevanten Suchergebnissen.

25. Newsletter und elektronische Direktwerbung

Newsletter und sonstige elektronische Werbung werden grundsätzlich nur versendet, wenn hierfür eine wirksame Einwilligung besteht oder eine gesetzliche Ausnahme greift.

Zur Anmeldung können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse;
• Zeitpunkt der Anmeldung;
• Zeitpunkt einer Bestätigung;
• verwendete Einwilligungserklärung;
• technische Nachweisdaten.

Scriptfabrik kann ein Double-Opt-in-Verfahren einsetzen, um missbräuchliche Anmeldungen zu verhindern und die Anmeldung nachweisen zu können.

Elektronische Kontaktdaten, die Scriptfabrik im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung erhalten hat, können innerhalb der gesetzlich zulässigen Grenzen für Werbung für eigene ähnliche Produkte oder Dienstleistungen verwendet werden.

Soweit eine solche gesetzliche Ausnahme genutzt wird, erhält der Kunde sowohl bei Erhebung seiner Kontaktdaten als auch in jeder Werbenachricht eine einfache und kostenlose Möglichkeit, der werblichen Nutzung zu widersprechen.

Jede elektronische Werbenachricht enthält eine einfache Abmelde- oder Widerspruchsmöglichkeit.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Nach einer Abmeldung kann die betreffende E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um den Werbewiderspruch dauerhaft zu berücksichtigen.

26. Telefonische Werbung

Telefonische Werbung gegenüber Verbrauchern erfolgt nur, soweit hierfür nach den jeweils geltenden niederländischen und europäischen Vorschriften eine ausreichende Rechtsgrundlage besteht.

Soweit eine vorherige Einwilligung erforderlich ist, erfolgt keine telefonische Werbung ohne eine solche Einwilligung.

Ein Widerruf oder Widerspruch gegen telefonische Werbung wird für die Zukunft berücksichtigt.

27. Gutscheine und Aktionen

Bei Gutscheinen, Rabattcodes, Gewinnspielen oder sonstigen Aktionen können insbesondere Konto-, Bestell-, Code-, Einlöse-, Teilnahme- und Missbrauchsprüfdaten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Aktion, Vertragsabwicklung und Verhinderung missbräuchlicher Nutzung.

Soweit für eine konkrete Aktion zusätzliche personenbezogene Daten oder Verarbeitungsvorgänge erforderlich sind, werden ergänzende Datenschutzinformationen bereitgestellt.

28. Cookies und ähnliche Technologien

Scriptfabrik verwendet Cookies, lokalen Speicher, Pixel, Skripte, Gerätekennungen und vergleichbare Technologien.

Diese Technologien können Informationen auf dem Endgerät eines Nutzers speichern oder auf bereits dort gespeicherte Informationen zugreifen.

Der Einsatz erfolgt unter Beachtung der DSGVO sowie der einschlägigen Vorschriften der niederländischen Telecommunicatiewet.

Technisch unbedingt erforderliche Technologien können ohne Einwilligung eingesetzt werden, soweit sie für die Übertragung einer Kommunikation oder für einen vom Nutzer ausdrücklich gewünschten Dienst erforderlich sind.

Hierzu können insbesondere gehören:

• Warenkorbfunktionen;
• Login und Authentifizierung;
• Sitzungsverwaltung;
• Sicherheitsfunktionen;
• Lastverteilung;
• Sprachauswahl;
• Speicherung von Datenschutzeinstellungen;
• Speicherung der Cookie-Einwilligung.

Datenschutzfreundliche Analyse-Technologien können im Einzelfall ohne Einwilligung eingesetzt werden, soweit diese nach den anwendbaren niederländischen Vorschriften keine oder nur geringe Auswirkungen auf die Privatsphäre haben und sämtliche gesetzlichen Voraussetzungen erfüllt sind.

Analyse-, Personalisierungs-, Affiliate-, Werbe- und Trackingtechnologien, die einer Einwilligung bedürfen, werden erst aktiviert, nachdem der Nutzer eine freiwillige, informierte und eindeutige Einwilligung erteilt hat.

Einwilligungspflichtige Technologien werden nicht bereits vor Erteilung der erforderlichen Einwilligung aktiviert.

Nicht notwendige Cookie- oder Trackingkategorien sind nicht vorausgewählt.

Die Möglichkeit zur Ablehnung nicht notwendiger Technologien wird klar und leicht zugänglich bereitgestellt.

Die Nutzung der wesentlichen Funktionen der Website wird nicht davon abhängig gemacht, dass Nutzer in nicht erforderliche Trackingtechnologien einwilligen, soweit dadurch keine freiwillige Einwilligung mehr vorliegen würde.

Die konkret eingesetzten Cookies und vergleichbaren Technologien, deren Anbieter, Zwecke, Speicherdauer und mögliche Drittlandübermittlungen werden in der jeweils aktuellen Cookie-Übersicht oder Einwilligungsverwaltung angegeben.

29. Einwilligungsverwaltung

Über die Einwilligungsverwaltung können Nutzer optionale Cookie- und Verarbeitungskategorien annehmen, ablehnen und ihre Auswahl später ändern.

Hierbei können insbesondere folgende Informationen verarbeitet werden:

• Einwilligungsstatus;
• gewählte Kategorien;
• Zeitpunkt der Entscheidung;
• Version der Einwilligungsinformationen;
• Consent- oder Nachweiskennung;
• erforderliche technische Informationen.

Die Verarbeitung dient der Umsetzung der Nutzerentscheidung sowie dem erforderlichen Nachweis erteilter oder verweigerter Einwilligungen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Hierfür wird ein dauerhaft erreichbarer Link wie „Cookie-Einstellungen“ oder eine gleichwertige Funktion bereitgestellt.

Der Widerruf einer Einwilligung ist grundsätzlich ebenso einfach möglich wie deren Erteilung.

30. Analyse und Reichweitenmessung

Soweit Scriptfabrik Analyse- oder Reichweitenmessungsdienste einsetzt, können insbesondere folgende Informationen verarbeitet werden:

• Seitenaufrufe;
• Sitzungen;
• Klicks und Interaktionen;
• Herkunftsquelle;
• ungefähre Region;
• Browser;
• Betriebssystem;
• Gerätetyp;
• technische Kennungen;
• Conversion-Ereignisse.

Einwilligungspflichtige Analyse- und Trackingdienste werden ausschließlich nach vorheriger Einwilligung eingesetzt.

Soweit ein eigener oder besonders datenschutzfreundlicher Analysedienst eingesetzt wird, für den nach dem anwendbaren niederländischen Recht keine Einwilligung erforderlich ist, wird dies in der Cookie-Übersicht entsprechend dargestellt.

IP-Adressen und technische Kennungen werden soweit möglich gekürzt, pseudonymisiert oder frühzeitig gelöscht.

Auswertungen erfolgen soweit möglich in aggregierter Form.

31. Affiliate-Marketing und Partnerangebote

Scriptfabrik kann Affiliate-Links, Banner, Vergleichsangebote oder sonstige Verweise auf externe Partner enthalten.

Bei einem gewöhnlichen externen Link werden beim Anklicken technisch erforderliche Informationen an die Zielseite übertragen.

Werden Cookies, Pixel, Skripte oder vergleichbare Technologien für Provisionszuordnung, Marketing oder Tracking eingesetzt, werden einwilligungspflichtige Technologien erst nach vorheriger Einwilligung aktiviert.

Partner können abhängig vom konkreten Angebot insbesondere Klickinformationen, pseudonyme Zuordnungen, Transaktions- oder Provisionsdaten sowie technische Abrufinformationen verarbeiten.

Die konkret eingesetzten Anbieter und Technologien werden, soweit erforderlich, in der Einwilligungsverwaltung, Cookie-Übersicht oder unmittelbar beim jeweiligen Angebot angegeben.

32. Externe Inhalte, Videos, Karten, Widgets und iFrames

Die Website kann externe Videos, Karten, Widgets, Social-Media-Inhalte, Vergleichsangebote oder andere eingebettete Inhalte enthalten.

Beim Laden solcher Inhalte kann technisch eine Verbindung zum jeweiligen Drittanbieter hergestellt werden.

Dabei können insbesondere IP-Adresse, Browser-, Geräte- und Nutzungsinformationen an den Drittanbieter übermittelt werden.

Einwilligungspflichtige externe Inhalte werden erst nach vorheriger Einwilligung geladen.

Scriptfabrik kann hierfür beispielsweise eine Zwei-Klick-Lösung oder einen Platzhalter verwenden.

Mit der Aktivierung eines solchen Inhalts kann eine Datenübermittlung an den jeweiligen Drittanbieter erfolgen.

Für die eigenständige Verarbeitung durch den Drittanbieter gelten dessen Datenschutzinformationen.

33. IT-Sicherheit, Missbrauchs- und Betrugsprävention

Zum Schutz von Kundenkonten, Zahlungen, digitalen Produkten, Infrastruktur und Nutzern können insbesondere folgende Daten verarbeitet werden:

• Login-Daten;
• IP-Adressen;
• Geräteinformationen;
• Transaktionsdaten;
• Lizenzinformationen;
• Sicherheitsereignisse;
• Sperrinformationen;
• Risiko- und Betrugsindikatoren.

Sicherheitsmaßnahmen können insbesondere umfassen:

• Ratenbegrenzung;
• Erkennung ungewöhnlicher Anmeldungen;
• Mehrfaktor-Authentifizierung;
• Spam- und Malwarefilter;
• Erkennung von Angriffen;
• Transaktionsprüfungen;
• Lizenzmissbrauchserkennung;
• automatisierte oder manuelle Sicherheitsprüfungen.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an IT-Sicherheit, Betrugsabwehr und Schutz der angebotenen Systeme.

34. Behörden, Gerichte und rechtliche Anfragen

Soweit Scriptfabrik gesetzlich verpflichtet oder rechtmäßig dazu aufgefordert wird, können personenbezogene Daten an Gerichte, Strafverfolgungsbehörden, Steuerbehörden, Datenschutzaufsichtsbehörden oder andere gesetzlich berechtigte Stellen übermittelt werden.

Scriptfabrik prüft eine entsprechende Anfrage hinsichtlich Zuständigkeit, Rechtsgrundlage und Umfang, soweit dies rechtlich zulässig und möglich ist.

Eine Übermittlung erfolgt nur im erforderlichen Umfang.

35. Automatisierte Prüfungen und Profiling

Scriptfabrik kann automatisierte Systeme insbesondere zur Erkennung von Spam, Malware, Betrug, Lizenzmissbrauch, ungewöhnlichen Anmeldungen oder sonstigen Sicherheitsrisiken einsetzen.

Ebenso können automatisierte Verfahren für Produktempfehlungen oder technische Priorisierung eingesetzt werden.

Soweit keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung getroffen wird, erfolgt die Verarbeitung abhängig vom jeweiligen Zweck insbesondere auf Grundlage von Vertrag, Einwilligung oder berechtigten Interessen.

Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und einer Person gegenüber rechtliche Wirkung entfalten oder sie in ähnlich erheblicher Weise beeinträchtigen, erfolgen nur im Rahmen der Voraussetzungen von Art. 22 DSGVO.

Soweit Art. 22 DSGVO anwendbar ist, werden betroffene Personen über die wesentliche Logik, Bedeutung und möglichen Folgen informiert und erhalten die gesetzlich vorgesehenen Rechte.

36. Hosting, Cloud, CDN und technische Dienstleister

Scriptfabrik kann externe Dienstleister für Hosting, Cloud-Infrastruktur, Content-Delivery-Networks, E-Mail-Versand, Backups, Sicherheit, Support und sonstige IT-Leistungen einsetzen.

Dabei können abhängig vom jeweiligen Dienst insbesondere Serverprotokolle, IP-Adressen, Datenbanken, Dateien, Kommunikationsdaten, Backups und technische Nutzungsinformationen verarbeitet werden.

Dienstleister, die personenbezogene Daten als Auftragsverarbeiter verarbeiten, werden entsprechend Art. 28 DSGVO vertraglich gebunden.

Scriptfabrik wählt Auftragsverarbeiter sorgfältig aus und verpflichtet sie grundsätzlich zur Verarbeitung personenbezogener Daten ausschließlich nach dokumentierten Weisungen und unter angemessenen Sicherheitsmaßnahmen.

Handelt ein Dienstleister hinsichtlich bestimmter Verarbeitungsvorgänge eigenständig als Verantwortlicher, gelten zusätzlich dessen Datenschutzinformationen.

37. Empfänger und Kategorien von Empfängern

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:

• Zahlungsdienstleister;
• Banken und Kartenunternehmen;
• Hosting- und Cloudanbieter;
• Server- und Rechenzentrumsanbieter;
• Content-Delivery- und Sicherheitsanbieter;
• E-Mail- und Kommunikationsdienstleister;
• Support- und Ticketsystemanbieter;
• Registrare und Domain-Registries;
• Zertifikatsanbieter;
• Backup- und IT-Dienstleister;
• Analyse- und Consent-Management-Anbieter;
• Werbe- oder Affiliateanbieter nach Maßgabe einer erforderlichen Einwilligung;
• Steuerberater, Rechtsanwälte und Wirtschaftsberater;
• Inkassodienstleister bei berechtigten Forderungen;
• Versicherer, soweit erforderlich;
• Gerichte und Behörden bei entsprechender Rechtsgrundlage.

Eine Übermittlung erfolgt ausschließlich, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Beschäftigte und eingesetzte Dienstleister erhalten nur Zugriff auf diejenigen personenbezogenen Daten, die sie für ihre jeweilige Tätigkeit benötigen.

38. Internationale Datenübermittlungen

Scriptfabrik bevorzugt grundsätzlich die Verarbeitung personenbezogener Daten innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums erfolgt nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Als Grundlage können insbesondere dienen:

• ein Angemessenheitsbeschluss der Europäischen Kommission;
• Standardvertragsklauseln der Europäischen Kommission;
• verbindliche interne Datenschutzvorschriften;
• andere geeignete Garantien nach Art. 46 DSGVO;
• in Ausnahmefällen eine gesetzlich zulässige Ausnahme nach Art. 49 DSGVO.

Soweit erforderlich, werden zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen getroffen.

Auch die Möglichkeit eines Fernzugriffs aus einem Drittstaat wird bei der Beurteilung einer internationalen Verarbeitung berücksichtigt.

Informationen zur jeweils einschlägigen Übermittlungsgrundlage können über die Datenschutzkontaktadresse angefordert werden.

39. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Die Speicherdauer richtet sich insbesondere nach:

• Dauer eines Kundenkontos;
• Vertragslaufzeit;
• gesetzlichen Aufbewahrungsfristen;
• Verjährungsfristen;
• offenen Zahlungen oder Rückbuchungen;
• Beschwerden und Reklamationen;
• laufenden Rechtsstreitigkeiten;
• Sicherheits- und Missbrauchsnachweisen;
• Nachweis einer Einwilligung;
• technischen Backup- und Löschzyklen.

Geschäfts- und steuerrechtlich relevante Unterlagen, insbesondere Teile der grundlegenden Unternehmensadministration, Rechnungen, Buchungsdaten sowie Debitoren-, Kreditoren-, Einkaufs- und Verkaufsunterlagen, werden entsprechend den niederländischen steuerrechtlichen Vorgaben grundsätzlich mindestens 7 Jahre aufbewahrt.

Für bestimmte steuerrechtlich relevante Daten können 10-jährige Aufbewahrungsfristen gelten, insbesondere soweit spezielle umsatzsteuerrechtliche Vorschriften oder Aufzeichnungen des One-Stop-Shop-Verfahrens dies vorsehen.

Besteht keine gesetzliche feste Speicherfrist, prüft Scriptfabrik regelmäßig, ob die weitere Speicherung erforderlich ist.

Daten in Sicherungskopien werden im Rahmen der vorgesehenen Backup- und Überschreibungszyklen gelöscht, soweit keine Wiederherstellung aus einem zwingenden Grund erforderlich ist.

Konkrete Laufzeiten von Cookies und ähnlichen Technologien werden in der Cookie-Übersicht angegeben.

40. Löschung des Kundenkontos

Nutzer können die Schließung ihres Kundenkontos verlangen oder, soweit angeboten, eine entsprechende Funktion im Kundenkonto verwenden.

Nach Kontoschließung werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten, offenen Verträge, Rechte Dritter oder berechtigten Dokumentations- und Rechtsverteidigungsinteressen entgegenstehen.

Eine sofortige vollständige Löschung kann insbesondere nicht erfolgen, solange:

• Bestellungen oder Verträge offen sind;
• Zahlungen oder Rückbuchungen ausstehen;
• Beschwerden oder Reklamationen offen sind;
• Rechtsansprüche bestehen;
• Rechnungs- oder Steuerdaten aufzubewahren sind;
• Sicherheitsdaten vorübergehend zur Missbrauchsabwehr erforderlich sind.

Daten, die ausschließlich aufgrund einer gesetzlichen Aufbewahrungspflicht fortbestehen müssen, werden soweit möglich für andere Verarbeitungszwecke gesperrt.

41. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO über die verarbeiteten personenbezogenen Daten;
• Berichtigung gemäß Art. 16 DSGVO unrichtiger personenbezogener Daten;
• Löschung gemäß Art. 17 DSGVO, soweit keine vorrangigen gesetzlichen Gründe entgegenstehen;
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
• Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind;
• Widerspruch gemäß Art. 21 DSGVO gegen bestimmte Verarbeitungsvorgänge;
• Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft;
• Rechte im Zusammenhang mit automatisierten Entscheidungen gemäß Art. 22 DSGVO;
• Beschwerde bei einer Datenschutzaufsichtsbehörde;
• gerichtlicher Rechtsbehelf nach Maßgabe der gesetzlichen Vorschriften.

Zur Bearbeitung eines Antrags kann Scriptfabrik zusätzliche Informationen verlangen, wenn begründete Zweifel an der Identität der antragstellenden Person bestehen.

Eine Ausweiskopie wird nur verlangt, wenn mildere Möglichkeiten zur Identitätsprüfung nicht ausreichen.

Nicht erforderliche Daten sollen vor Übermittlung einer Ausweiskopie geschwärzt werden.

Betroffenenanträge werden grundsätzlich innerhalb eines Monats nach Eingang beantwortet.

Bei besonderer Komplexität oder einer hohen Anzahl von Anträgen kann diese Frist im nach der DSGVO zulässigen Umfang verlängert werden. Die betroffene Person wird hierüber innerhalb der gesetzlichen Frist informiert.

42. Besonderer Hinweis zum Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.

Scriptfabrik verarbeitet die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, kann jederzeit ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einschließlich eines damit verbundenen Profilings eingelegt werden.

Nach einem Widerspruch werden personenbezogene Daten nicht mehr für Direktwerbezwecke verarbeitet.

43. Beschwerderecht und zuständige Datenschutzaufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Eine Beschwerde kann insbesondere bei einer Aufsichtsbehörde im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Ortes des vermuteten Datenschutzverstoßes eingereicht werden.

Für Scriptfabrik B.V. ist aufgrund ihres Sitzes in den Niederlanden grundsätzlich die folgende niederländische Datenschutzaufsichtsbehörde zuständig:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Niederlande

Website: https://autoriteitpersoonsgegevens.nl

Datenschutzanliegen können zuvor freiwillig direkt an Scriptfabrik gerichtet werden:

E-Mail: welcome@scriptfabrik.info

Eine vorherige Kontaktaufnahme mit Scriptfabrik ist keine Voraussetzung für eine Beschwerde bei einer Datenschutzaufsichtsbehörde.

44. Technische und organisatorische Sicherheitsmaßnahmen

Scriptfabrik trifft angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um ein dem jeweiligen Risiko angemessenes Schutzniveau zu gewährleisten.

Bei der Auswahl der Maßnahmen werden insbesondere Stand der Technik, Implementierungskosten, Art, Umfang, Umstände und Zwecke der Verarbeitung sowie Eintrittswahrscheinlichkeit und Schwere möglicher Risiken berücksichtigt.

Zu den Schutzmaßnahmen können insbesondere gehören:

• Verschlüsselung;
• sichere TLS-/HTTPS-Verbindungen;
• Zugriffskontrollen;
• Berechtigungs- und Rollenkonzepte;
• sichere Passwortspeicherung;
• Mehrfaktor-Authentifizierung;
• Protokollierung sicherheitsrelevanter Vorgänge;
• Backups;
• System- und Netzwerksegmentierung;
• Firewall- und Sicherheitssysteme;
• Sicherheitsupdates und Patchmanagement;
• Wiederherstellungs- und Sicherheitstests;
• Beschränkung administrativer Zugriffe;
• Verpflichtung befugter Personen auf Vertraulichkeit.

Kein technisches oder organisatorisches Verfahren kann absolute Sicherheit gewährleisten.

Scriptfabrik überprüft die getroffenen Schutzmaßnahmen regelmäßig und passt sie bei Bedarf an.

45. Datenschutzverletzungen

Datenschutzverletzungen werden entsprechend den gesetzlichen Anforderungen dokumentiert, untersucht und hinsichtlich möglicher Risiken für betroffene Personen bewertet.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, meldet Scriptfabrik eine Datenschutzverletzung der zuständigen Datenschutzaufsichtsbehörde gemäß Art. 33 DSGVO.

Soweit ein hohes Risiko für die persönlichen Rechte und Freiheiten betroffener Personen besteht und keine gesetzliche Ausnahme greift, werden die betroffenen Personen entsprechend Art. 34 DSGVO informiert.

46. Minderjährige

Die Plattform und die kostenpflichtigen Leistungen von Scriptfabrik richten sich grundsätzlich an volljährige Personen, soweit bei einem konkreten Angebot nicht ausdrücklich etwas anderes angegeben wird.

Scriptfabrik erhebt nicht wissentlich personenbezogene Daten von Kindern für Dienste, die nicht für Kinder bestimmt sind.

Erlangt Scriptfabrik Kenntnis davon, dass personenbezogene Daten eines Kindes ohne ausreichende Rechtsgrundlage verarbeitet werden, werden geeignete Maßnahmen getroffen.

Dies kann insbesondere die Löschung der betreffenden Daten oder die Prüfung einer erforderlichen Zustimmung der gesetzlichen Vertreter umfassen.

47. Keine zweckfremde Weitergabe und kein Verkauf personenbezogener Daten

Scriptfabrik verkauft personenbezogene Daten nicht als eigenständiges Handelsgut.

Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine gültige Rechtsgrundlage besteht und die Übermittlung für einen in dieser Datenschutzerklärung beschriebenen oder anderweitig transparent mitgeteilten Zweck erforderlich oder gesetzlich zulässig ist.

Werbe- oder Affiliatepartner erhalten personenbezogene oder gerätebezogene Informationen nur, wenn dies rechtlich zulässig ist und – soweit erforderlich – eine vorherige Einwilligung vorliegt.

48. Änderungen dieser Datenschutzerklärung

Scriptfabrik kann diese Datenschutzerklärung aktualisieren, wenn sich Verarbeitungsvorgänge, eingesetzte Dienstleister, technische Funktionen oder die Rechtslage ändern.

Die jeweils aktuelle Fassung wird auf www.scriptfabrik.info veröffentlicht.

Über wesentliche Änderungen, die bestehende Kundenkonten, laufende Verträge oder eine laufende Verarbeitung erheblich betreffen, kann Scriptfabrik zusätzlich in geeigneter Form informieren, beispielsweise per E-Mail, Hinweis im Kundenkonto oder deutlich sichtbarer Mitteilung auf der Website.

Eine Änderung dieser Datenschutzerklärung begründet keine rückwirkende Einwilligung.

Ist für einen neuen oder wesentlich geänderten Verarbeitungsvorgang eine Einwilligung erforderlich, wird diese gesondert eingeholt.

49. Datenschutzkontakt

Fragen zum Datenschutz sowie Anträge auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf oder Widerspruch können gerichtet werden an:

Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Niederlande

KvK-Nummer: 42137687
Umsatzsteuer-Identifikationsnummer (BTW-ID): NL869888316B01

E-Mail: welcome@scriptfabrik.info
Website: https://www.scriptfabrik.info

Bitte übermitteln Sie keine Passwörter, API-Schlüssel, privaten Schlüssel, vollständigen Zahlungsdaten oder sonstigen vertraulichen Zugangsdaten unaufgefordert per E-Mail.

Bitte senden Sie auch keine Ausweiskopie unaufgefordert. Sollte für die Bearbeitung eines Betroffenenantrags ausnahmsweise ein zusätzlicher Identitätsnachweis erforderlich sein, informiert Scriptfabrik über eine geeignete Vorgehensweise.

Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Niederlande

KvK-Nummer: 42137687
BTW-ID: NL869888316B01
E-Mail: welcome@scriptfabrik.info
Website: www.scriptfabrik.info

Stand der Datenschutzerklärung: 1. September 2026