Wer verantwortlich ist
Verantwortlicher für Ihre personenbezogenen Daten ist der Betreiber von serper.live mit Sitz in der Ukraine. Kontakt für alles rund um Ihre Daten: [email protected]. Wir antworten innerhalb von 30 Tagen.
Was wir erheben und warum
Wir erheben nur, was der Dienst braucht. Es gibt keine Werbung und keine Tracking-Pixel auf der Website. Die einzige Analytik ist Cloudflare Web Analytics: ein von Cloudflare eingefügtes Skript zählt Seitenaufrufe und misst die Ladezeit ohne Cookies, lokalen Speicher oder Fingerprinting. Es erfasst die Seitenadresse, die verweisende Website, Ihr Land, Ihren Browser, Ihr Betriebssystem und Ihren Gerätetyp; Besuche werden nach Verweis gezählt, nicht durch Identifizierung Ihrer Person. Die Daten gehen an Cloudflare und werden uns nur aggregiert gezeigt. Rechtsgrundlage ist unser berechtigtes Interesse zu verstehen, wie die Website genutzt wird.
| Daten | Warum | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (als gesalzener Hash gespeichert), Oberflächensprache | Um Ihr Konto zu erstellen und zu schützen, Sie anzumelden und E-Mails zum Zurücksetzen des Passworts zu senden | Vertragserfüllung |
| Schlüsselbasierte Hashes Ihrer IP-Adresse (die Adresse selbst wird nicht gespeichert) | Ratenlimits für Anmeldung und Registrierung sowie das Tageslimit des kostenlosen Playgrounds | Berechtigtes Interesse: Missbrauchsverhinderung |
| Anfrageverlauf: Suchtext, Markt, Sprache, Gerät, Status, Preis, Dauer und die zurückgegebenen organischen Ergebnisse | Um Anfragen auszuführen und abzurechnen und Ihnen Ihren Verlauf zu zeigen | Vertragserfüllung; Buchführungspflichten |
| Namen und Präfixe von API-Tokens (Tokens werden nur als Hashes gespeichert) | Damit Sie Tokens erkennen und widerrufen können | Vertragserfüllung |
| Guthaben, Buchungen, Kryptozahlungen: Asset, Netzwerk, Betrag, unsere Einzahlungsadresse, Transaktions-ID und die von unserem Zahlungsanbieter gemeldete Absenderadresse | Um Einzahlungen gutzuschreiben, Anfragen abzurechnen und Finanzunterlagen zu führen | Vertragserfüllung; gesetzliche Pflichten |
| E-Mail-Korrespondenz mit uns | Um Ihre Anliegen zu beantworten und Erstattungen oder Streitigkeiten zu bearbeiten | Berechtigtes Interesse; Vertragserfüllung |
Ihre Suchanfragen werden an Google gesendet, um die Live-Suche auszuführen. Ihre IP-Adresse, E-Mail-Adresse oder Kontodaten werden nie an Google gesendet. Wir können alle oben genannten Daten auch nutzen, um unsere Bedingungen durchzusetzen, Betrug und Missbrauch zu verhindern und zu untersuchen, gesetzliche Pflichten zu erfüllen, Rechtsansprüche geltend zu machen oder abzuwehren und, in aggregierter oder anonymisierter Form, den Dienst zu verbessern.
Cookies
Wir verwenden nur Cookies, die für Betrieb und Schutz der Website nötig sind oder eine von Ihnen getroffene Wahl speichern. Es wird kein Einwilligungsbanner gezeigt, weil keines davon für Tracking oder Werbung genutzt wird.
| Cookie | Zweck | Lebensdauer |
|---|---|---|
sl_session |
Hält Sie angemeldet | 30 Tage |
sl_theme |
Merkt sich das gewählte helle oder dunkle Design | 1 Jahr |
__cf_bm |
Von Cloudflare gesetzt, wenn der Bot-Schutz aktiv ist, um Besucher von automatisierten Anfragen zu unterscheiden | 30 Minuten |
cf_clearance |
Von Cloudflare gesetzt, um sich zu merken, dass Sie eine Sicherheitsprüfung bestanden haben, damit sie nicht erneut gezeigt wird | Von Cloudflare festgelegt, standardmäßig 30 Minuten |
Wer Ihre Daten sonst verarbeitet
Wir verkaufen keine personenbezogenen Daten und teilen sie nur mit Anbietern, die für den Betrieb des Dienstes nötig sind, jeder für seinen eigenen Zweck:
- Cloudflare: DNS und Proxy vor Website und API sowie Web Analytics. Cloudflare sieht Ihre IP-Adresse und Verbindungsmetadaten zum Schutz vor Angriffen und verarbeitet die oben beschriebenen Analysedaten.
- Binance: empfängt Ihre Kryptowährungseinzahlungen. Binance sieht die Blockchain-Transaktion einschließlich der Absenderadresse, und wir lesen den Einzahlungsverlauf über dessen API, um Ihr Guthaben gutzuschreiben.
- Unser E-Mail-Anbieter: stellt E-Mails zum Zurücksetzen des Passworts an die Adresse Ihres Kontos zu.
- Unser Hosting-Anbieter: betreibt die Server und die Datenbank, auf denen der Dienst läuft.
- Behörden und professionelle Berater: nur wo das Gesetz es verlangt oder um Rechtsansprüche geltend zu machen oder abzuwehren.
Einige dieser Anbieter arbeiten außerhalb der Ukraine und außerhalb Ihres Landes. Wo eine Übermittlung personenbezogener Daten nach dem für Sie geltenden Recht Garantien erfordert, stützen wir uns auf die Standardvertragsbedingungen des Anbieters.
Wie lange wir Daten aufbewahren
- Kontodaten, Anfrageverlauf mit gespeicherten Ergebnissen, Buchungen und Zahlungsunterlagen: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, löschen wir sie zusammen mit Ihren Tokens. Aufzeichnungen über eingegangene Einzahlungen (Asset, Netzwerk, Betrag, Transaktion) bleiben ohne Absenderadresse und ohne Verbindung zu Ihrem Konto erhalten, wie es die Buchführung verlangt.
- Nach der Löschung bewahren wir, solange wir den Dienst betreiben, nur die unbedingt nötigen Angaben auf, damit die Adresse nicht erneut registriert werden kann und wir Fragen zum gelöschten Konto beantworten können. Eine abgegebene Bewertung bleibt veröffentlicht und wird mit „Serper.live-Kunde“ gezeichnet.
- Ratenlimit-Ereignisse mit gehashten IP-Adressen: 2 Tage. Playground-Versuche werden als Anfragedatensätze mit gehashter IP-Adresse aufbewahrt.
- Sitzungen: 30 Tage oder bis Sie sich abmelden. Links zum Zurücksetzen des Passworts: 30 Minuten.
- E-Mail-Korrespondenz: solange nötig, um das Anliegen zu bearbeiten, und für einen angemessenen Zeitraum danach.
- Alle Daten können länger aufbewahrt werden, wenn dies zur Erfüllung einer gesetzlichen Pflicht, zur Beilegung einer Streitigkeit oder zur Geltendmachung, Ausübung oder Abwehr von Rechtsansprüchen nötig ist.
Wie Daten geschützt werden
Der gesamte Datenverkehr ist mit TLS verschlüsselt. Passwörter werden als gesalzene scrypt-Hashes und API-Tokens als SHA-256-Hashes gespeichert; keines von beiden lässt sich aus der Datenbank wiederherstellen. Sitzungen sind an ein gehashtes Cookie gebunden, Formulare sind gegen seitenübergreifende Anfragen geschützt, und die Website liefert eine strenge Content Security Policy aus. Kein System ist vollkommen sicher; erfahren wir von einer Verletzung, die Ihre Daten betrifft, benachrichtigen wir Sie, wie das Gesetz es verlangt.
Ihre Rechte
Je nach dem für Sie geltenden Recht (einschließlich der DSGVO für Einwohner des Europäischen Wirtschaftsraums und des ukrainischen Datenschutzrechts) können Sie:
- Auskunft über die personenbezogenen Daten verlangen, die wir über Sie speichern, und eine Kopie in einem übertragbaren Format erhalten;
- uns bitten, unrichtige Daten zu berichtigen;
- uns bitten, Ihre Daten zu löschen oder ihre Verarbeitung einzuschränken, wo wir keine vorrangige gesetzliche Pflicht zur Aufbewahrung haben;
- der Verarbeitung auf Grundlage eines berechtigten Interesses widersprechen;
- Beschwerde bei Ihrer Datenschutzaufsichtsbehörde einlegen.
Um diese Rechte auszuüben, schreiben Sie von der E-Mail-Adresse Ihres Kontos aus an [email protected]. Ihren Anfrageverlauf, Ihre Buchungen und Ihre Tokens sehen Sie jederzeit in Ihrem Konto, und in Ihrem Profil können Sie das Konto löschen.
Kinder
Der Dienst richtet sich an Erwachsene und Unternehmen. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; wenn Sie glauben, dass eine minderjährige Person ein Konto erstellt hat, kontaktieren Sie uns, und wir löschen es.
Änderungen dieser Erklärung
Wir können diese Erklärung aktualisieren, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail oder durch einen Hinweis auf der Website, bevor sie wirksam werden.