Privacy

DATENSCHUTZERKLÄRUNG

für Scriptfabrik.de und die verbundenen Plattformdienste

Stand: 23. August 2026

Diese Datenschutzerklärung informiert darüber, wie Scriptfabrik B.V. personenbezogene Daten bei der Nutzung der Website, des Online-Marktplatzes, von Kunden- und Händlerkonten, Bestellungen, digitalen Produkten, Hosting- und IT-Leistungen, Bewertungs-, Kommunikations- und Supportfunktionen verarbeitet.

Die Erklärung beruht insbesondere auf der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und dem ergänzend anwendbaren niederländischen Datenschutz- und Telekommunikationsrecht. Soweit sich ein Angebot gezielt an Personen in einem anderen Staat richtet, werden zusätzlich zwingende örtliche Datenschutz- und Telekommunikationsvorschriften beachtet.

1. Verantwortlicher

Verantwortlicher für die in dieser Erklärung beschriebenen Verarbeitungen ist:

Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Niederlande

Umsatzsteuer-Identifikationsnummer: NL869888316B01

E-Mail: welcome@scriptfabrik.info
Website: https://www.scriptfabrik.de

Soweit für eine konkrete Verarbeitung ein Datenschutzbeauftragter bestellt ist, werden dessen Kontaktdaten an dieser Stelle und in der Anbieterkennzeichnung veröffentlicht. Datenschutzanfragen können unabhängig davon jederzeit an die oben genannte E-Mail-Adresse gerichtet werden.

2. Begriffe und Umfang

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Kontakt-, Konto-, Vertrags-, Zahlungs-, Geräte-, Nutzungs- und Kommunikationsdaten.

Verarbeitung bezeichnet jeden Umgang mit personenbezogenen Daten, insbesondere Erhebung, Speicherung, Verwendung, Übermittlung, Veränderung, Einschränkung oder Löschung.

Diese Erklärung gilt für Verarbeitungen, für die Scriptfabrik selbst verantwortlich ist. Externe Händler, Zahlungsdienstleister und andere eigenständig handelnde Empfänger können für ihre eigenen Zwecke selbst Verantwortliche sein und stellen hierfür eigene Datenschutzhinweise bereit.

3. Grundsätze und Rechtsgrundlagen

Scriptfabrik verarbeitet personenbezogene Daten nur, wenn hierfür eine Rechtsgrundlage besteht. Je nach Vorgang kommen insbesondere folgende Grundlagen in Betracht:

• Vertrag und vorvertragliche Maßnahmen: wenn Daten zur Registrierung, Bestellung, Bereitstellung, Zahlung, Lieferung, Lizenzierung, Betreuung oder Durchführung eines Vertrags benötigt werden;

• gesetzliche Verpflichtung: insbesondere für Buchführung, Steuer- und Plattformmeldungen, Identitätsprüfungen, Betrugsbekämpfung, Produktsicherheit, behördliche Auskünfte und die Aufbewahrung geschäftlicher Unterlagen;

• berechtigtes Interesse: insbesondere an sicherem und stabilem Plattformbetrieb, Missbrauchs- und Betrugsprävention, IT-Sicherheit, Fehleranalyse, angemessener Direktwerbung, Durchsetzung und Abwehr von Ansprüchen sowie Verbesserung der Dienste; dabei werden die Interessen und Rechte betroffener Personen abgewogen;

• Einwilligung: insbesondere für nicht notwendige Cookies, vergleichbare Trackingtechnologien, bestimmte Marketingmaßnahmen oder freiwillige Funktionen;

• lebenswichtige Interessen oder Aufgaben im öffentlichen Interesse: nur in besonderen gesetzlich vorgesehenen Situationen.

Beruht eine Verarbeitung auf Einwilligung, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

4. Bereitstellungspflicht

Bestimmte Daten sind für Registrierung, Vertragsschluss, Zahlung, Lieferung, Händlerverifizierung oder gesetzliche Meldungen erforderlich. Ohne diese Daten kann Scriptfabrik das betreffende Konto oder die gewünschte Leistung gegebenenfalls nicht bereitstellen.

Freiwillige Angaben werden als solche behandelt. Eine verweigerte Einwilligung in nicht notwendige Analyse- oder Marketingtechnologien verhindert nicht den Zugang zu den wesentlichen Plattformfunktionen, soweit diese ohne die betreffende Technologie angeboten werden können.

5. Besuch der Website und Serverprotokolle

Beim Abruf der Website werden technisch erforderliche Daten verarbeitet. Dazu können gehören:

• IP-Adresse;

• Datum und Uhrzeit;

• aufgerufene Adresse, Seite oder Datei;

• übertragene Datenmenge;

• Referrer-Adresse;

• Browser, Betriebssystem und Gerätetyp;

• Statuscodes, Fehlermeldungen und technische Kennungen.

Die Verarbeitung dient der Auslieferung der Website, Systemsicherheit, Verfügbarkeit, Fehleranalyse und Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Internetangebot sowie, soweit der Abruf der Vertragsanbahnung oder Vertragserfüllung dient, die Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies für Fehleranalyse, Angriffserkennung und Nachweisführung erforderlich ist. Eine längere Aufbewahrung erfolgt nur bei einem konkreten Sicherheitsvorfall oder aufgrund gesetzlicher Pflichten.

6. Kundenkonto und Registrierung

Bei Registrierung und Kontonutzung können folgende Daten verarbeitet werden:

• Name, Benutzername und Kontaktdaten;

• Rechnungs- und Lieferanschrift;

• verschlüsselter Passwortwert und Sicherheitsmerkmale;

• Konto-, Login- und Sitzungsdaten;

• Bestell-, Download- und Lizenzhistorie;

• Kommunikations-, Support- und Einstellungsdaten.

Die Daten werden zur Einrichtung, Verwaltung und Absicherung des Kontos, zur Bereitstellung der gewählten Funktionen, zur Vertragsabwicklung und zur Kommunikation verarbeitet.

Sicherheitsrelevante Kontoänderungen können protokolliert werden. Passwörter werden nicht im Klartext gespeichert.

7. Multi-Vendor-Marktplatz und externe Händler

Auf der Plattform bieten neben Scriptfabrik externe Händler im eigenen Namen und auf eigene Rechnung Produkte und Leistungen an.

Bestellt ein Kunde bei einem externen Händler, erhält dieser die zur Vertragsdurchführung erforderlichen Daten. Dazu können gehören:

• Name und Kontaktangaben;

• Rechnungs- und Lieferanschrift;

• Bestellung, Produkt, Preis und Zahlungsstatus;

• Versand-, Download-, Lizenz-, Retouren- und Reklamationsdaten;

• erforderliche Nachrichten zwischen Kunde und Händler.

Die Übermittlung erfolgt zur Anbahnung und Durchführung des Vertrags zwischen Kunde und Händler sowie zur Erfüllung gesetzlicher Marktplatzpflichten. Der externe Händler verarbeitet die übermittelten Daten für die eigene Vertragsabwicklung grundsätzlich als eigenständig Verantwortlicher. Für zusätzliche eigene Zwecke des Händlers, insbesondere dessen Werbung, ist Scriptfabrik nicht verantwortlich.

Scriptfabrik und Händler können für einzelne klar abgegrenzte Verarbeitungen gemeinsam verantwortlich sein. In diesem Fall werden die wesentlichen Inhalte der Vereinbarung über die Zuständigkeiten den betroffenen Personen zugänglich gemacht.

8. Händlerkonto, Verifizierung und gesetzliche Händlerprüfung

Für die Einrichtung und Führung eines Händlerkontos können verarbeitet werden:

• Firmenname, Rechtsform und Geschäftsanschrift;

• Name, Funktion und Kontaktdaten vertretungsberechtigter Personen;

• Handelsregister- und Steuerdaten;

• Umsatzsteuer-Identifikationsnummer;

• Bank- und Auszahlungsdaten;

• Identitäts-, Adress- und Unternehmensnachweise;

• Vertrags-, Paket-, Produkt- und Abrechnungsdaten;

• Risiko-, Sicherheits- und Prüfmerkmale.

Die Verarbeitung erfolgt zur Vertragsdurchführung, Prüfung und Anzeige gesetzlich vorgeschriebener Händlerangaben, Betrugsprävention, Zahlungsabwicklung, Produktsicherheit, steuerlichen Plattformmeldung und Erfüllung behördlicher Pflichten.

Verifizierungsdaten können von spezialisierten Identitäts- oder Zahlungsdienstleistern geprüft werden. Dokumente werden nur so lange aufbewahrt, wie dies für Prüfung, Nachweis, gesetzliche Pflichten oder die Abwehr konkreter Ansprüche erforderlich ist.

9. Bestellungen, Verträge und Rechnungen

Bei Bestellungen und sonstigen Verträgen werden insbesondere verarbeitet:

• Kunden-, Kontakt- und Adressdaten;

• Warenkorb-, Bestell- und Produktdaten;

• Vertragslaufzeit, Tarif und Leistungsstatus;

• Rechnungs-, Zahlungs- und Buchungsdaten;

• Versand-, Bereitstellungs- und Kommunikationsdaten;

• Widerrufs-, Retouren-, Reklamations- und Gewährleistungsdaten.

Zwecke sind Vertragsanbahnung, Vertragsdurchführung, Lieferung oder digitale Bereitstellung, Rechnungsstellung, Kundenservice, Durchsetzung oder Abwehr von Ansprüchen und Erfüllung handels-, steuer- und verbraucherrechtlicher Pflichten.

10. Digitale Inhalte, Downloads, Lizenzen und APIs

Bei Software, Scripten, Plugins, Vorlagen, Grafiken, Audio- und Videodateien, E-Books, Dokumenten, Lizenzschlüsseln, API-Zugängen und sonstigen digitalen Produkten können zusätzlich verarbeitet werden:

• Download- und Zugriffszeitpunkt;

• IP-Adresse und technische Geräteinformationen;

• Lizenz-, Aktivierungs- und Installationsdaten;

• Versions-, Update- und Kompatibilitätsdaten;

• Sicherheits-, Missbrauchs- und Sperrmerkmale.

Die Verarbeitung dient der Bereitstellung, Lizenzverwaltung, Updateversorgung, technischen Unterstützung, Verhinderung unbefugter Mehrfachnutzung und der Dokumentation der Vertragserfüllung. Eine geräteübergreifende Lizenzkontrolle wird nur im erforderlichen und verhältnismäßigen Umfang eingesetzt.

11. Hosting-, Domain-, Server- und E-Mail-Leistungen

Bei diesen Leistungen verarbeitet Scriptfabrik je nach Auftrag Kundenstammdaten, Vertrags- und Abrechnungsdaten sowie technische Betriebsdaten. Soweit Kunden eigene personenbezogene Daten auf gebuchten Systemen speichern oder verarbeiten, entscheidet der Kunde regelmäßig selbst über Zwecke und Mittel dieser Verarbeitung. Scriptfabrik handelt dann als Auftragsverarbeiter und schließt bei Bedarf einen Vertrag zur Auftragsverarbeitung.

Bei Domainregistrierungen werden erforderliche Inhaber- und Kontaktdaten an Registrare, Registries oder Vergabestellen übermittelt. Die Empfänger und deren Rollen richten sich nach der jeweiligen Domainendung und werden im Bestellprozess oder in ergänzenden Domaininformationen benannt.

Bei Missbrauchsmeldungen, Sicherheitsvorfällen oder rechtmäßigen Behördenanfragen können technische Nutzungs- und Zuordnungsdaten im erforderlichen Umfang geprüft und offengelegt werden.

12. Individuelle Programmierung, Webdesign und Support

Bei Projekt- und Supportleistungen verarbeitet Scriptfabrik die vom Kunden bereitgestellten Kontakt-, Projekt-, Inhalts-, Zugangs-, Kommunikations- und Vertragsdaten. Soweit möglich, sollen nur erforderliche Zugänge und Testdaten bereitgestellt werden.

Fernzugriffe, Protokolle, Screenshots oder Sicherungskopien werden nur im für Fehleranalyse und Leistungserbringung erforderlichen Umfang erstellt und anschließend gelöscht, sofern keine Aufbewahrung oder Beweissicherung notwendig ist.

Enthalten Kundensysteme personenbezogene Daten Dritter, ist vor einem Zugriff zu prüfen, ob ein Vertrag zur Auftragsverarbeitung und zusätzliche Sicherheitsmaßnahmen erforderlich sind.

13. Zahlungsabwicklung

Zur Abwicklung von Zahlungen werden die erforderlichen Daten an den im Checkout ausgewählten Zahlungsdienstleister, beteiligte Banken, Kartenunternehmen oder sonstige Zahlungsstellen übermittelt. Dazu können gehören:

• Name, Anschrift und E-Mail-Adresse;

• Rechnungsnummer, Betrag, Währung und Zahlungsart;

• Transaktionskennung, Status und Zeitpunkt;

• technische und betrugsbezogene Prüfmerkmale.

Vollständige Karten- oder Onlinebanking-Zugangsdaten werden grundsätzlich vom jeweiligen Zahlungsdienstleister und nicht von Scriptfabrik verarbeitet, sofern im Checkout nichts Abweichendes erklärt wird.

Zahlungsdienstleister können für Zahlungsabwicklung, Betrugsprävention und gesetzliche Prüfungen eigenständig Verantwortliche sein. Der konkret eingesetzte Anbieter und dessen Datenschutzhinweise werden im Checkout angezeigt.

14. Händlerauszahlungen und Plattformmeldungen

Für Händlerauszahlungen werden Bankverbindung, Auszahlungsbetrag, Transaktionen, Rechnungen, Gutschriften, Steuer-, Identitäts- und Prüfdaten verarbeitet.

Die Verarbeitung dient Auszahlung, Abrechnung, Betrugs- und Rückbuchungsprävention sowie gesetzlichen Aufzeichnungs- und Meldepflichten. Hierzu können nach den Regeln über die steuerliche Zusammenarbeit von Plattformbetreibern Händleridentität, Anschrift, Steueridentifikationsnummer, Umsatzsteuerdaten, Finanzkonto, Vergütung, Gebühren und Transaktionszahlen an die zuständige Steuerbehörde übermittelt werden.

Scriptfabrik informiert betroffene Händler über gesetzlich gemeldete Daten, soweit dies vorgeschrieben ist.

15. Versand, Widerruf, Retouren und Reklamationen

Bei physischen Produkten werden Lieferdaten an den ausgewiesenen Händler und den beauftragten Versanddienstleister übermittelt. Zur Sendungsankündigung können auch E-Mail-Adresse oder Telefonnummer verwendet werden, soweit dies zur Lieferung erforderlich oder gesondert erlaubt ist.

Bei Widerruf, Rücksendung, Beschwerde oder Gewährleistungsfall werden Bestell-, Kontakt-, Kommunikations-, Nachweis-, Erstattungs- und gegebenenfalls Bilddaten verarbeitet. Gesundheitsdaten oder andere besonders sensible Angaben sollen nur übermittelt werden, wenn dies zwingend erforderlich ist.

16. Kommunikation zwischen Kunden und Händlern

Stellt die Plattform ein Nachrichtensystem bereit, verarbeitet Scriptfabrik Absender, Empfänger, Zeitstempel, Inhalt, Anhänge und technische Sicherheitsdaten, um Kommunikation zu ermöglichen, Beschwerden zu bearbeiten und Missbrauch abzuwehren.

Nachrichten werden nicht anlasslos zu Werbezwecken ausgewertet. Automatisierte Sicherheitsfilter können eingesetzt werden, um Spam, Phishing, Schadsoftware oder verbotene Umgehungshandlungen zu erkennen. Ein manueller Zugriff erfolgt nur bei berechtigtem Anlass und durch befugte Personen.

17. Kontakt, Support und Beschwerden

Bei Kontaktaufnahme werden die übermittelten Angaben, der Kommunikationsweg, Zeitpunkt, Inhalt und die zur Bearbeitung benötigten Vertrags- oder Kontodaten verarbeitet.

Rechtsgrundlage ist je nach Anliegen die Durchführung vorvertraglicher oder vertraglicher Maßnahmen, eine gesetzliche Pflicht oder das berechtigte Interesse an Bearbeitung, Dokumentation und Verbesserung des Supports.

Supportverläufe werden nach Abschluss nur so lange gespeichert, wie dies für Anschlussfragen, Qualitätssicherung, Nachweis oder gesetzliche Pflichten erforderlich ist.

18. Bewertungen und öffentliche Inhalte

Bei Bewertungen, Kommentaren, Produktfragen oder anderen öffentlichen Beiträgen werden insbesondere Benutzername, Profilangaben, Inhalt, Bewertung, Produkt- oder Händlerbezug, Veröffentlichungszeitpunkt und gegebenenfalls die Kennzeichnung „verifizierter Kauf“ verarbeitet und veröffentlicht.

Die Veröffentlichung erfolgt zur Bereitstellung der vom Nutzer gewünschten Funktion. Moderation, Betrugsprüfung und Missbrauchsabwehr beruhen auf gesetzlichen Plattformpflichten und dem berechtigten Interesse an einem vertrauenswürdigen Bewertungssystem.

Technische Metadaten und Bestellbezug können verwendet werden, um die Echtheit einer Bewertung zu prüfen. Sie werden nicht öffentlich angezeigt, soweit dies nicht ausdrücklich angegeben ist.

Der Nutzer soll keine sensiblen Daten, privaten Kontaktdaten oder Daten unbeteiligter Dritter veröffentlichen. Gelöschte Beiträge können in Sicherungen oder zu Nachweiszwecken befristet fortbestehen.

19. Wunschlisten, Favoriten und Empfehlungen

Bei Nutzung entsprechender Funktionen verarbeitet Scriptfabrik gespeicherte Produkte, Kategorien, Such- und Klickinteressen sowie Kontoeinstellungen.

Kontobasierte Wunschlisten und funktionale Empfehlungen dienen der angeforderten Plattformfunktion. Eine darüber hinausgehende geräte- oder dienstübergreifende Personalisierung erfolgt nur auf einer hierfür geeigneten Rechtsgrundlage und, soweit erforderlich, mit Einwilligung.

Nutzer können personalisierte Empfehlungen in den Kontoeinstellungen oder über die Einwilligungsverwaltung deaktivieren, soweit die Funktion dies vorsieht.

20. Suche, Ranking und gesponserte Angebote

Für Suche und Sortierung können Suchbegriffe, Filter, Sprache, Standortregion, Produktdaten, Verfügbarkeit, Händlerleistung, Bewertungen, Klicks und Kaufinteraktionen verarbeitet werden.

Die Verarbeitung dient der angeforderten Suche und dem berechtigten Interesse an relevanten und funktionsfähigen Suchergebnissen. Gesponserte Angebote werden gekennzeichnet.

Eine erhebliche rechtliche oder vergleichbar erhebliche Entscheidung über eine Person wird nicht allein aufgrund des Such- oder Empfehlungsprofils getroffen, sofern dies nicht ausdrücklich mitgeteilt und gesetzlich erlaubt ist.

21. Newsletter und Direktwerbung

Newsletter werden grundsätzlich auf Grundlage einer Einwilligung versendet. Zur Anmeldung können E-Mail-Adresse, Zeitpunkt, Bestätigungsstatus und technische Nachweisdaten verarbeitet werden. Scriptfabrik kann ein Bestätigungsverfahren verwenden, um missbräuchliche Anmeldungen zu verhindern.

Bestandskunden können Informationen zu ähnlichen eigenen Produkten erhalten, soweit dies nach dem anwendbaren Recht ohne gesonderte Einwilligung zulässig ist. Jede Werbenachricht enthält eine einfache Widerspruchs- oder Abmeldemöglichkeit.

Ein Widerruf oder Werbewiderspruch ist jederzeit möglich, ohne dass andere als die Übermittlungskosten nach dem Basistarif entstehen. Nach Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, um weitere Zusendungen zu verhindern.

22. Gutscheine, Aktionen und Partnerprogramme

Bei Gutscheinen, Rabattcodes, Gewinnspielen oder Kundenaktionen können Konto-, Bestell-, Code-, Einlöse-, Teilnahme- und Missbrauchsprüfdaten verarbeitet werden.

Zusätzliche Bedingungen und Datenschutzhinweise werden bereitgestellt, wenn eine Aktion besondere Daten, Partner oder Veröffentlichungen umfasst.

23. Cookies und ähnliche Technologien

Die Plattform verwendet Cookies, lokalen Speicher, Pixel, Skripte, Gerätekennungen und vergleichbare Technologien. Sie können Informationen auf dem Endgerät speichern oder bereits gespeicherte Informationen auslesen.

Unbedingt erforderliche Technologien werden eingesetzt, soweit sie für einen ausdrücklich gewünschten Dienst notwendig sind, beispielsweise Warenkorb, Login, Sicherheit, Sprachauswahl, Lastverteilung oder Einwilligungsspeicherung.

Analyse-, Personalisierungs-, Affiliate- und Marketingtechnologien werden nur nach vorheriger wirksamer Einwilligung eingesetzt, soweit keine gesetzliche Ausnahme greift. Die Ablehnung muss ebenso einfach möglich sein wie die Zustimmung. Es werden keine vorausgewählten Einwilligungen verwendet.

Die jeweils eingesetzten Technologien, Anbieter, Zwecke, Datenkategorien, Speicherdauern, Drittlandübermittlungen und Widerrufsmöglichkeiten werden in der Cookie-Übersicht der Einwilligungsverwaltung konkret aufgeführt. Diese aktuelle technische Übersicht ist Bestandteil der Datenschutzinformation zu Cookies.

24. Einwilligungsverwaltung

Über die Einwilligungsverwaltung können Nutzer optionale Kategorien annehmen, ablehnen und später ändern. Dabei können Einwilligungsstatus, Kategorien, Zeitpunkt, Version der Hinweise, Consent-Kennung sowie notwendige Geräte- und Nachweisdaten verarbeitet werden.

Die Speicherung dient der Umsetzung der Auswahl und dem gesetzlich erforderlichen Nachweis. Eine erteilte Einwilligung kann jederzeit über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ oder eine gleichwertige Funktion widerrufen werden.

Ein Widerruf verhindert zukünftige Verarbeitung. Bereits gespeicherte Cookies können abhängig vom Anbieter zusätzlich über Browser- oder Geräteeinstellungen gelöscht werden.

25. Analyse und Reichweitenmessung

Soweit Analysewerkzeuge eingesetzt werden, können Seitenaufrufe, Sitzungen, Interaktionen, Herkunft, ungefähre Region, Browser, Gerät, technische Kennungen und Conversion-Ereignisse verarbeitet werden.

Nicht notwendige Analyse erfolgt nur nach Einwilligung. Soweit ein ausschließlich eigener, datensparsamer Analysedienst ohne Zugriff Dritter und ohne nutzerübergreifende Profilbildung aufgrund einer gesetzlichen Ausnahme eingesetzt wird, wird dies in der Cookie-Übersicht gesondert erläutert.

IP-Adressen und Kennungen werden soweit möglich gekürzt, pseudonymisiert oder frühzeitig gelöscht. Ergebnisse werden vorzugsweise aggregiert ausgewertet.

26. Affiliate-Marketing, Werbung und eingebettete Vergleichsangebote

Die Plattform kann Affiliate-Links, Banner, Vergleichsrechner, iFrames und Angebote von Partnernetzwerken enthalten, darunter gegebenenfalls CHECK24-Partnerprogramme, TARIFCHECK, verticalAds und communicationAds.

Ein gewöhnlicher externer Link übermittelt beim Anklicken technisch notwendige Abrufdaten an die Zielseite. Werden Trackingparameter, Cookies, Pixel, Skripte oder eingebettete Inhalte für Provisionszuordnung oder Werbung eingesetzt, werden sie erst nach erforderlicher Einwilligung aktiviert.

Partner können den Klick, eine pseudonyme Zuordnung, Transaktions- oder Provisionsdaten und technische Abrufdaten verarbeiten. Der konkret aktive Partner, Zweck, Speicherdauer und etwaige Drittlandübermittlung werden in der Einwilligungsverwaltung oder unmittelbar am Angebot genannt.

27. Externe Inhalte, Videos, Karten, Widgets und iFrames

Externe Medien und Funktionen können technisch dazu führen, dass der Drittanbieter IP-Adresse, Browser-, Geräte- und Nutzungsdaten erhält. Solche Inhalte werden, soweit sie nicht für einen ausdrücklich angeforderten Dienst erforderlich sind, erst nach Einwilligung geladen.

Alternativ kann zunächst ein Platzhalter angezeigt werden. Mit Aktivierung des Inhalts willigt der Nutzer in die beschriebene Datenübermittlung ein. Für die weitere Verarbeitung des Drittanbieters gelten dessen Datenschutzhinweise.

28. Sicherheit, Missbrauchs- und Betrugsprävention

Zum Schutz von Konten, Zahlungen, Plattform und Nutzern verarbeitet Scriptfabrik Login-, IP-, Geräte-, Transaktions-, Verhaltens-, Sperr-, Beschwerde- und Risikodaten.

Maßnahmen können Ratenbegrenzung, Erkennung ungewöhnlicher Anmeldungen, Abgleich von Transaktionsmerkmalen, Spam- und Malwarefilter, Mehrfaktor-Authentifizierung und manuelle Prüfungen umfassen.

Rechtsgrundlage sind gesetzliche Sicherheits- und Sorgfaltspflichten, die Vertragsdurchführung sowie berechtigte Interessen an Betrugsabwehr, IT-Sicherheit und Schutz anderer Nutzer. Daten werden auf das notwendige Maß beschränkt; sensible Entscheidungen werden nicht allein auf intransparenten oder sachfremden Merkmalen aufgebaut.

29. Moderation, Meldesystem und Behördenanordnungen

Bei Meldungen rechtswidriger Inhalte verarbeitet Scriptfabrik Angaben des Meldenden, gemeldete Inhalte, Begründung, Nachweise, betroffene Konten, Entscheidung, Kommunikation und Rechtsbehelfe.

Die Verarbeitung dient der Erfüllung gesetzlicher Plattformpflichten, Durchsetzung der Nutzungsbedingungen, Gefahrenabwehr und Rechtsverteidigung. Identität und Kontaktdaten des Meldenden werden nicht ohne Rechtsgrundlage an den gemeldeten Nutzer offengelegt.

Bei rechtmäßigen Anordnungen können erforderliche Daten an Gerichte, Strafverfolgungs-, Aufsichts-, Steuer- oder Produktsicherheitsbehörden übermittelt werden. Scriptfabrik prüft Zuständigkeit und Umfang, soweit dies rechtlich möglich ist.

30. Automatisierte Prüfungen und Profiling

Scriptfabrik kann automatisierte Systeme für Spam-, Malware-, Betrugs- und Bewertungsprüfung, Risikoerkennung, Produktempfehlungen und Priorisierung von Sicherheitsfällen einsetzen.

Soweit keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung getroffen wird, beruhen diese Maßnahmen auf Vertrag, gesetzlichen Pflichten, Einwilligung oder berechtigten Interessen – abhängig vom jeweiligen Zweck.

Soll eine Person ausnahmsweise einer ausschließlich automatisierten erheblichen Entscheidung unterworfen werden, informiert Scriptfabrik vorab über Rechtsgrundlage, wesentliche Logik sowie Bedeutung und mögliche Folgen. Betroffene erhalten, soweit gesetzlich vorgesehen, das Recht auf menschliches Eingreifen, Darlegung des eigenen Standpunkts und Anfechtung der Entscheidung.

KI-Systeme werden nicht dafür eingesetzt, aus öffentlich zugänglichen oder bereitgestellten Daten ohne geeignete Grundlage besonders sensible Eigenschaften abzuleiten.

31. Hosting, Cloud, CDN und technische Dienstleister

Scriptfabrik setzt Hosting-, Cloud-, Content-Delivery-, E-Mail-, Support-, Sicherheits-, Backup- und IT-Dienstleister ein. Diese verarbeiten insbesondere Serverprotokolle, IP-Adressen, Datenbanken, Dateien, Nachrichten, Backups und technische Nutzungsdaten.

Auftragsverarbeiter werden vertraglich gebunden, sorgfältig ausgewählt und nur nach dokumentierten Weisungen eingesetzt. Handelt ein Dienstleister für eigene Zwecke, wird seine Rolle gesondert kenntlich gemacht.

Die konkret wesentlichen Anbieter werden in dieser Erklärung, im Bestellprozess, in der Cookie-Übersicht oder auf Anfrage benannt. Änderungen der Dienstleister erfolgen unter Beachtung der datenschutzrechtlichen Anforderungen.

32. Empfänger und Kategorien von Empfängern

Abhängig vom jeweiligen Vorgang können Daten erhalten:

• externe Händler und deren Erfüllungsgehilfen;

• Zahlungsdienstleister, Banken und Kartenunternehmen;

• Versand-, Logistik- und Retourendienstleister;

• Registrare, Registries und Zertifikatsanbieter;

• Hosting-, Cloud-, Sicherheits-, Kommunikations- und IT-Dienstleister;

• Analyse-, Einwilligungs-, Werbe- und Affiliateanbieter nach Maßgabe der Einwilligung;

• Steuer-, Rechts- und Wirtschaftsberater;

• Versicherer, Inkasso- oder Prüfstellen bei berechtigten Ansprüchen;

• Gerichte, Behörden und sonstige gesetzlich berechtigte Stellen.

Daten werden nur übermittelt, wenn dies für Vertrag, Einwilligung, gesetzliche Pflicht oder ein überwiegendes berechtigtes Interesse erforderlich ist.

Beschäftigte und Dienstleister erhalten Zugriff nach dem Erforderlichkeitsprinzip und sind zur Vertraulichkeit verpflichtet.

33. Internationale Datenübermittlungen

Scriptfabrik bevorzugt eine Verarbeitung innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Bei Empfängern in einem Drittstaat erfolgt eine Übermittlung nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.

Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie die Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder eine eng auszulegende gesetzliche Ausnahme in Betracht.

Soweit erforderlich, werden zusätzliche technische, organisatorische oder vertragliche Schutzmaßnahmen getroffen. Informationen über die konkrete Übermittlungsgrundlage und eine Kopie oder Fundstelle der geeigneten Garantien können über die Datenschutzkontaktadresse angefordert werden.

Eine bloße Möglichkeit des Fernzugriffs aus einem Drittstaat wird bei der Bewertung berücksichtigt.

34. Speicherdauer

Personenbezogene Daten werden gelöscht oder anonymisiert, sobald ihr Zweck entfällt und keine Aufbewahrungs-, Nachweis- oder Sicherungsgründe entgegenstehen.

Die Dauer richtet sich insbesondere nach:

• Laufzeit des Kontos oder Vertrags;

• gesetzlichen handels-, steuer-, geldwäsche-, plattform- oder produktsicherheitsrechtlichen Fristen;

• Verjährungs- und Rechtsbehelfsfristen;

• Dauer offener Zahlungen, Rückbuchungen, Beschwerden oder Rechtsstreitigkeiten;

• erforderlichen Sicherheits- und Missbrauchsnachweisen;

• dokumentierter Gültigkeitsdauer einer Einwilligung;

• technischen Sicherungs- und Löschzyklen.

Wo keine feste Frist besteht, prüft Scriptfabrik regelmäßig, ob die weitere Speicherung erforderlich ist. Daten in Sicherungen werden gesperrt und im normalen Überschreibungszyklus gelöscht, sofern keine Wiederherstellung aus zwingendem Grund erfolgt.

Konkrete Cookie-Laufzeiten stehen in der Cookie-Übersicht.

35. Kontolöschung

Nutzer können die Schließung ihres Kontos verlangen oder die dafür vorgesehene Kontofunktion nutzen. Öffentlich sichtbare Inhalte werden gelöscht oder anonymisiert, soweit keine Rechte Dritter, Dokumentations- oder gesetzliche Aufbewahrungspflichten entgegenstehen.

Eine sofortige vollständige Löschung ist insbesondere nicht möglich, solange Bestellungen, Auszahlungen, Rückbuchungen, Beschwerden oder Ansprüche offen sind oder Rechnungs-, Steuer-, Sicherheits- und Transaktionsdaten aufbewahrt werden müssen.

Bis zur endgültigen Löschung werden nicht mehr benötigte Daten, soweit möglich, gesperrt und nur noch für den verbleibenden Zweck verarbeitet.

36. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten;

• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten;

• Löschung, wenn kein vorrangiger Aufbewahrungsgrund besteht;

• Einschränkung der Verarbeitung;

• Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie Übermittlung an einen anderen Verantwortlichen, soweit die Voraussetzungen der Datenübertragbarkeit erfüllt sind;

• Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen oder einer Aufgabe im öffentlichen Interesse;

• jederzeitiger Widerspruch gegen Direktwerbung einschließlich zugehörigem Profiling;

• Widerruf einer Einwilligung mit Wirkung für die Zukunft;

• Rechte im Zusammenhang mit ausschließlich automatisierten erheblichen Entscheidungen;

• Beschwerde bei einer Datenschutzaufsichtsbehörde;

• gerichtlicher Rechtsbehelf.

Zur Bearbeitung eines Antrags kann Scriptfabrik zusätzliche Informationen verlangen, wenn begründete Zweifel an der Identität bestehen. Eine Ausweiskopie wird nur angefordert, wenn mildere Mittel nicht ausreichen; nicht benötigte Angaben sollen geschwärzt werden.

Anträge werden grundsätzlich innerhalb eines Monats beantwortet. Bei besonderer Komplexität oder zahlreichen Anträgen kann die Frist nach vorheriger Information im gesetzlich zulässigen Umfang verlängert werden.

37. Besonderer Hinweis zum Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet, kann die betroffene Person aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Scriptfabrik verarbeitet die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Gegen Direktwerbung und ein damit verbundenes Profiling kann jederzeit ohne Angabe von Gründen widersprochen werden. Nach dem Widerspruch werden die Daten nicht mehr für diese Zwecke verwendet.

38. Beschwerderecht und zuständige Aufsicht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des vermuteten Verstoßes.

Für Scriptfabrik ist grundsätzlich folgende niederländische Aufsichtsbehörde zuständig:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Niederlande
Website: https://autoriteitpersoonsgegevens.nl

Scriptfabrik bittet darum, Datenschutzanliegen zunächst an welcome@scriptfabrik.info zu richten, damit eine unmittelbare Klärung versucht werden kann. Dies ist keine Voraussetzung für eine Beschwerde bei der Aufsichtsbehörde.

39. Datensicherheit und Datenschutzverletzungen

Scriptfabrik trifft angemessene technische und organisatorische Maßnahmen, die sich an Risiko, Stand der Technik, Implementierungskosten und Art der Verarbeitung orientieren. Dazu können Verschlüsselung, Zugriffskontrollen, Berechtigungskonzepte, Protokollierung, Backups, Trennung von Systemen, Sicherheitsupdates, Wiederherstellungstests und Mitarbeiterschulungen gehören.

Kein Verfahren im Internet bietet absolute Sicherheit. Scriptfabrik überprüft Schutzmaßnahmen regelmäßig und passt sie bei Bedarf an.

Datenschutzverletzungen werden dokumentiert, bewertet und – soweit gesetzlich erforderlich – der zuständigen Aufsichtsbehörde und betroffenen Personen gemeldet.

40. Minderjährige

Die Plattform und ihre kostenpflichtigen Verträge richten sich grundsätzlich an volljährige Personen. Scriptfabrik fordert wissentlich keine Daten von Kindern für Dienste an, die nicht für sie bestimmt sind.

Erhält Scriptfabrik Kenntnis von einer unzulässigen Verarbeitung von Kinderdaten, werden die Daten gelöscht oder die erforderliche Einwilligung beziehungsweise andere Rechtsgrundlage geprüft.

41. Keine zweckfremde Weitergabe und kein Verkauf von Daten

Scriptfabrik verkauft keine personenbezogenen Daten als eigenständiges Handelsgut. Eine Übermittlung erfolgt nur für die in dieser Erklärung beschriebenen Zwecke und auf einer gültigen Rechtsgrundlage.

Werbe- oder Affiliatepartner erhalten personenbezogene oder gerätebezogene Daten nur, wenn dies nach dem anwendbaren Recht zulässig und – soweit erforderlich – durch eine vorherige Einwilligung gedeckt ist.

42. Änderungen dieser Datenschutzerklärung

Scriptfabrik aktualisiert diese Datenschutzerklärung, wenn sich Verarbeitungen, eingesetzte Dienstleister oder die Rechtslage ändern.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht. Über wesentliche Änderungen, die bestehende Konten oder eine laufende Verarbeitung erheblich betreffen, informiert Scriptfabrik zusätzlich in geeigneter Form, beispielsweise per E-Mail oder im Kundenkonto.

Eine neue Datenschutzerklärung begründet keine rückwirkende Einwilligung. Ist für eine neue Verarbeitung eine Einwilligung erforderlich, wird diese gesondert eingeholt.

43. Datenschutzkontakt

Fragen, Anträge, Widerrufe und Widersprüche können gerichtet werden an:

Scriptfabrik B.V.
Pastoor Jacobsweg 27
6226 VV Maastricht
Niederlande
E-Mail: welcome@scriptfabrik.info

Bitte übermitteln Sie keine Ausweiskopie oder vertraulichen Zugangsdaten unaufgefordert per E-Mail.