Datenschutzerklärung

Version: v1.1
Inkrafttreten: 2026-11-03
Zuletzt aktualisiert: 2026-11-03
Änderungsverlauf: v0.4 → v0.5 (2026-09-03, Offenlegung in Ziffer 6.1 „Analysezwecke verbundener Websites“ ergänzt); v0.5 → v0.6 (2026-09-15, aktueller Stand der Anmeldung über Drittanbieter auf Google／Apple／Discord aktualisiert; MINOR-Änderung, keine erneute Einwilligung erforderlich); v0.6 → v0.7 (2026-09-15, Marketing-Einwilligung in Ziffer 5 geändert: auf der Anmeldeseite standardmäßig angehakt, vor der Anmeldung abwählbar; betrifft nur Personen, die sich danach mit gesetztem Häkchen anmelden, nicht aber Personen, die ihre Einwilligung bereits widerrufen haben; MINOR); v0.7 → v0.8 (2026-09-28, Marketing-Einwilligung um den Zweck „Erstellung von Meta-Werbezielgruppen anhand gehashter E-Mail-Adressen“ erweitert, Meta und Zapier als Auftragsverarbeiter ergänzt; da es sich um einen neuen Nutzungszweck handelt, gilt dies nur für Marketing-Einwilligungen, die ab dieser Version erteilt werden, ohne Rückwirkung auf frühere Einwilligungen, und es erfolgt kein Sammel-Upload); v0.8 → v0.9 (2026-09-28, Ziffer 6.2 „Anmeldung über Partnermarken“ ergänzt: Anbindung externer Partnermarken, Einwilligungsbildschirm, markenspezifische Mitgliedsnummer je Marke; Daten werden der jeweiligen Marke nur bereitgestellt, wenn Sie auf dem Einwilligungsbildschirm auf „Zustimmen“ klicken; bestehende Nutzer sind nicht betroffen; MINOR); v0.9 → v0.10 (2026-10-01, Ergänzung zu Ziffer 5: Das Kontrollkästchen „Auch ‚老喬報‘ abonnieren“ wird nur in der chinesischen Oberfläche angezeigt; die englische und die japanische Oberfläche bieten keine Abonnementoption, da der Newsletter auf traditionellem Chinesisch erscheint; in nicht-chinesischen Oberflächen wird durch die Anmeldung niemals ein Abonnement abgeschlossen; bestehende Abonnenten sind nicht betroffen und werden nicht abgemeldet; MINOR); v0.10 → v1.0 (2026-10-31, endgültige Fassung: Kontakt-E-Mail auf service@joelin.cc geändert; kein Vertreter in der EU benannt; die Rechte in Ziffer 9 gelten einheitlich für alle Nutzer, Bearbeitungsfristen festgelegt, neue Ziffer 9.5 für Einwohner der USA und Ziffer 9.6 für andere Länder oder Regionen; Ziffer 10 stellt klar, dass sich der Dienst nicht an Kinder unter 13 Jahren richtet; bisher „noch zu klärende“ Punkte abgeschlossen; dieselben regionalen Ergänzungen wie in der Datenschutzerklärung der joelin.cc-Websites; keine neuen erhobenen Daten oder Nutzungszwecke; MINOR, keine erneute Einwilligung erforderlich); v1.0 → v1.1 (2026-11-03, Ziffer 6.1 neu gefasst: Der Dienst übermittelt Kontoereignisse nun zu drei Zeitpunkten – Kontoerstellung, Anmeldung bei einer verbundenen Website und Kontolöschung – serverseitig direkt an Google Analytics 4, und zwar nur mit der anonymen Analysekennung, der im Browser bereits vorhandenen Besucher- und Sitzungskennung für die Analyse, der Anmeldemethode, dem Website-Namen sowie Land／Region; E-Mail-Adresse und ursprüngliche Kontokennung werden nicht übermittelt; zudem wird offen dargelegt, dass die Websites derzeit kein Cookie-Einwilligungsbanner anbieten; Ziffern 3.2, 4, 6 und 9.5 entsprechend ergänzt und die Codes der bestimmten Zwecke in Ziffer 4 an den Hinweis zur Erhebung personenbezogener Daten angeglichen; da es sich um einen neuen Nutzungszweck handelt, gilt dies nur für Ereignisse ab dem Inkrafttreten dieser Version; frühere Aufzeichnungen werden nicht rückwirkend übermittelt)

Dieses Dokument ist die deutsche Übersetzung der chinesischen Fassung (traditionelles Chinesisch). Bei Abweichungen ist die chinesische Fassung maßgeblich.

---

1. Einleitung und Geltungsbereich

Diese Datenschutzerklärung erläutert, wie 話圈圈股份有限公司 (Blobpot Co., Ltd.; Taiwan; Steuernummer 85082592; Marke joelin.cc) (im Folgenden „wir“) über die zentrale Identitätsplattform für Mitglieder id.joelin.cc (im Folgenden „der Dienst“) Ihre personenbezogenen Daten erhebt, verarbeitet und nutzt.

Der Dienst ist ein zentraler Authentifizierungsdienst (Identity Provider), mit dem Sie sich mit einer einheitlichen Identität bei den verschiedenen von uns betriebenen Diensten sowie – nach Ihrer Einwilligung – bei Diensten von Marken anmelden können, die mit uns zusammenarbeiten (siehe Ziffer 6.2). Derzeit ist die Anmeldung mit einem Google-Konto, einem Apple-Konto, einem Discord-Konto sowie per Anmeldelink／Bestätigungscode per E-Mail möglich; werden künftig weitere Anmeldemethoden hinzugefügt, gilt diese Erklärung für sie gleichermaßen.

Wir beachten zugleich:

• das „Gesetz zum Schutz personenbezogener Daten“ Taiwans (Republik China) und seine Durchführungsbestimmungen;
• die „Datenschutz-Grundverordnung“ der EU (DSGVO, Verordnung (EU) 2016/679) – soweit der Dienst Nutzern in der EU angeboten wird; für die UK GDPR und das Schweizer Bundesgesetz über den Datenschutz gilt Entsprechendes;
• die Offenlegungsanforderungen der Datenschutzgesetze der US-Bundesstaaten an Website-Betreiber (siehe Ziffer 9.5).

---

2. Wer wir sind (Verantwortlicher)

---

3. Welche personenbezogenen Daten wir erheben

3.1 Von Ihnen bereitgestellte Daten

• E-Mail-Adresse: die E-Mail-Adresse, die Sie bei der Anmeldung per Magic Link eingeben; sie ist für die Anmeldung erforderlich.
• Status der Marketing-Einwilligung: ob Sie dem Empfang von Marketinginformationen per Häkchen zugestimmt haben (freiwillig), sowie der Zeitstempel des Setzens des Häkchens.
• Daten aus der Anmeldung über Drittanbieter: wenn Sie sich mit einem Google-, Apple- oder Discord-Konto anmelden, die mit Ihrer Erlaubnis von diesem Dienst bereitgestellten grundlegenden Identifikationsdaten wie E-Mail-Adresse, Name／Spitzname und Profilbild (bei Apple können Sie „E-Mail-Adresse verbergen“ wählen; wir erhalten dann die von Apple bereitgestellte Weiterleitungsadresse).
• (Künftig) Mobilfunknummer: sollte künftig eine Verifizierung per Mobilfunknummer eingeführt werden, aktualisieren wir diese Erklärung vor dem Start der Funktion und informieren Sie.

3.2 Vom System automatisch erhobene Daten

• Zeitstempel von Anmeldungen und Besuchen, Anmeldeaufzeichnungen;
• IP-Adresse der Verbindung, Geräte- und Browserinformationen, Spracheinstellung;
• die bei Ihrer Anmeldung bei den angebundenen Diensten entstehenden Autorisierungs- und Verknüpfungskennungen (binding_id) und die zugehörigen Aufzeichnungen.
• die in Ihrem Browser gespeicherte, websiteübergreifend genutzte Google-Analytics-Besucher- und Sitzungskennung (von Cloudflare Zaraz gesetztes Analyse-Cookie; der Dienst liest sie nur für die Statistik der Kontoereignisse nach Ziffer 6.1 aus).
• die Einwilligungsaufzeichnung, wenn Sie der Anmeldung über eine Partnermarke zustimmen (welcher Marke, für welchen Datenumfang, zu welchem Zeitpunkt), sowie die markenspezifische Mitgliedsnummer, die wir für diese Marke erzeugen (siehe Ziffer 6.2).

3.3 Daten, die wir nicht erheben

Der Dienst ist lediglich eine Identitätsplattform und erhebt und speichert keine geschäftlichen Inhalte (zum Beispiel Bestelldetails, Fotos, Produkte oder Beträge). Solche Daten verwahren die jeweiligen Fachdienste in ihren eigenen Systemen; der Dienst kommt damit nicht in Berührung. Der Dienst verwendet außerdem keine Passwörter und speichert daher keinerlei Passwörter.

---

4. Zwecke der Erhebung, Datenkategorien und Rechtsgrundlagen

| Statistik der Kontoereignisse (ab dem 2026-11-03)| Einseitig gehashte anonyme Analysekennung, Google-Analytics-Besucher- und Sitzungskennung, Anmeldemethode, Website-Name, Land／Region| Statistische Erfassung der Registrierungen, Anmeldungen und Kontolöschungen auf den Websites, um die Nutzung des Dienstes zu verstehen und ihn zu verbessern (siehe Ziffer 6.1)| Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)|

Codes der bestimmten Zwecke nach dem taiwanischen Gesetz zum Schutz personenbezogener Daten (gemäß der Liste des taiwanischen Justizministeriums „Bestimmte Zwecke und Kategorien personenbezogener Daten nach dem Gesetz zum Schutz personenbezogener Daten“; identisch mit Ziffer 2 des „Hinweises zur Erhebung personenbezogener Daten“): 040 Marketing; 069 Verträge, vertragsähnliche und sonstige Rechtsverhältnisse; 090 Verbraucher- und Kundenverwaltung und -service; 135 Informations-(Kommunikations-)Dienste; 136 Informations-(Kommunikations-) und Datenbankverwaltung; 137 Informations- und Kommunikationssicherheit und -verwaltung; 157 Erhebungen, Statistik und Forschungsanalyse.
Datenkategorien: C001 Daten zur Identifizierung einer Person (E-Mail-Adresse); Verbindungskennungen und Online-Aufzeichnungen (IP-Adresse, Geräteinformationen, Analyse-Besucherkennung).

Zur „Information bei der Erhebung“ nach Art. 8 des taiwanischen Gesetzes zum Schutz personenbezogener Daten siehe außerdem den „Hinweis zur Erhebung personenbezogener Daten“ (pdpa-collection-notice.md, auf der Anmeldeseite als Link bereitgestellt).

---

5. Marketing-Einwilligung (freiwillig)

• Der Empfang von Marketinginformationen ist freiwillig. Das Kontrollkästchen „Auch ‚老喬報‘ abonnieren“ auf der Anmeldeseite ist standardmäßig angehakt; Sie können das Häkchen vor dem Klick auf eine der Anmeldeschaltflächen entfernen. Lassen Sie das Häkchen gesetzt und schließen die Anmeldung ab, gilt dies als Einwilligung in den Empfang von Marketinginformationen (gemäß Art. 20 des taiwanischen Gesetzes zum Schutz personenbezogener Daten bieten wir in jeder Marketing-E-Mail eine kostenlose Abmeldemöglichkeit an). Wer seine Einwilligung ausdrücklich widerrufen hat, wird durch eine erneute Anmeldung nicht wieder aufgenommen. Dieses Kontrollkästchen wird nur in der chinesischen Oberfläche angezeigt; Oberflächen in anderen Sprachen bieten keine Abonnementoption (der Newsletter erscheint auf traditionellem Chinesisch), und eine Anmeldung über diese Oberflächen führt nicht zu einem Abonnement; melden sich bestehende Abonnenten über diese Oberflächen an, bleibt ihr Abonnementstatus unverändert.
• Die Marketing-Einwilligung ist unabhängig von der Nutzung des Dienstes: Wenn Sie das Häkchen nicht setzen, hat dies keinen Einfluss auf Ihre Anmeldung und die Nutzung beliebiger Dienste.
• Wir zeichnen den Zeitpunkt Ihrer Einwilligung und die zum Zeitpunkt der Einwilligung geltende Version der Erklärung als Nachweis für die rechtmäßige Einholung der Einwilligung auf; bei einem Widerruf bleibt die ursprüngliche Einwilligungsaufzeichnung erhalten und der Zeitpunkt des Widerrufs wird gesondert erfasst (zur Art der Aufzeichnung siehe die technische Spezifikation consent-versioning-spec.md).
• Sie können Ihre Marketing-Einwilligung jederzeit widerrufen (siehe Ziffer 9); der Widerruf berührt weder die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung noch Ihre weitere Anmeldung und Nutzung des Dienstes.
• Marketing-Einwilligungen, die ab dem 28. September 2026 erteilt werden, umfassen zusätzlich die Erstellung von Meta-Werbezielgruppen (Facebook, Instagram) anhand Ihrer E-Mail-Adresse: Die E-Mail-Adresse wird in gehashter (einseitig verschlüsselter) Form hochgeladen und abgeglichen, um bestehenden Abonnenten nicht wiederholt Abonnement-Werbung anzuzeigen oder um Leser mit ähnlichen Interessen zu finden. Nach dem Widerruf der Marketing-Einwilligung (einschließlich der Abmeldung über eine E-Mail) wird sie nicht mehr zur Erstellung von Zielgruppen verwendet; möchten Sie bereits hochgeladene Daten aus den Zielgruppen entfernen lassen, schreiben Sie uns bitte an service@joelin.cc; wir bearbeiten Ihr Anliegen innerhalb von 30 Tagen nach Eingang. Zuvor erteilte Marketing-Einwilligungen umfassen diesen Punkt nicht.
• Die Marketing-Einwilligung bedeutet das Abonnement des Newsletters „老喬報“; der Einwilligungsstatus im Dienst wird mit dem Newsletter-Versandsystem (Moosend) in beide Richtungen synchronisiert: Wenn Sie im Dienst das Häkchen setzen oder entfernen, wird der Abonnementstatus bei Moosend entsprechend aktualisiert; klicken Sie in einer Newsletter-E-Mail auf den Abmeldelink, wird dies ebenfalls in den Dienst zurückübertragen und als Widerruf der Einwilligung behandelt.

---

6. Weitergabe personenbezogener Daten und Auftragsverarbeiter

Wir verkaufen Ihre personenbezogenen Daten nicht. Zur Bereitstellung des Dienstes beauftragen wir die folgenden Auftragsverarbeiter mit der Verarbeitung Ihrer personenbezogenen Daten und verlangen von ihnen einen gesetzeskonformen Schutz der Daten:

Abgesehen von den oben genannten Auftragsverarbeitern stellen wir die in Ziffer 6.2 aufgeführten Daten der Partnermarke, bei der Sie sich anmelden, nur dann bereit, wenn Sie auf dem Einwilligungsbildschirm auf „Zustimmen“ klicken.

6.1 Analysezwecke verbundener Websites

Statistik der Kontoereignisse dieses Dienstes (ab dem 2026-11-03): Zu den folgenden drei Zeitpunkten übermittelt der Server des Dienstes direkt ein Ereignis an Google Analytics 4 (Google LLC), um die Zahl der Registrierungen, Anmeldungen und Kontolöschungen auf den Websites statistisch zu erfassen: (1) bei der Erstellung eines Kontos; (2) wenn Sie sich bei einer verbundenen Website anmelden und der Dienst das Anmeldetoken ausstellt; (3) bei der Löschung eines Kontos. Jedes Ereignis enthält nur die folgenden Daten:

• Anonyme Analysekennung: eine durch einseitiges Hashing Ihrer Kontokennung erzeugte Kennung, aus der sich Ihr Konto nicht zurückermitteln lässt;
• Besucher- und Sitzungskennung für die Analyse: die in Ihrem Browser bereits vorhandene Google-Analytics-Besucher- und Sitzungskennung (ausgelesen aus dem websiteübergreifend genutzten, von Cloudflare Zaraz gesetzten Analyse-Cookie), damit das Ereignis der Nutzungsstatistik desselben Browsers auf den Websites zugeordnet werden kann;
• Anmeldemethode (z. B. E-Mail, Google, Apple, Discord) und Name der verbundenen Website;
• Land／Region: von Cloudflare anhand der Verbindung ermittelt; der Dienst übermittelt Ihre IP-Adresse nicht an Google Analytics.

Der Dienst übermittelt weder Ihre E-Mail-Adresse noch Ihre ursprüngliche Kontokennung. Rechtsgrundlage dieser Verarbeitung ist unser berechtigtes Interesse (Verständnis der Nutzung des Dienstes zu dessen Verbesserung, Art. 6 Abs. 1 lit. f DSGVO); Sie können nach Ziffer 9 Widerspruch einlegen. Da es sich um einen neuen Nutzungszweck handelt, gilt dies nur für Ereignisse ab dem 2026-11-03; frühere Registrierungen, Anmeldungen oder Löschungen werden nicht rückwirkend übermittelt.

Eigene Analyse der verbundenen Websites: Verbundene Websites, die die Anmeldung über id.joelin.cc nutzen (die Websites unter *.joelin.cc), können Nutzungsstatistiken mit einer anonymen Analysekennung erstellen, die durch einseitiges Hashing Ihrer Kontokennung entsteht (Google Analytics 4 User-ID); auch aus dieser Kennung lässt sich Ihr Konto nicht zurückermitteln. Einzelheiten entnehmen Sie bitte den Datenschutzerklärungen der jeweiligen verbundenen Websites.

Cookie-Einwilligung: Die Websites (einschließlich dieses Dienstes) bieten derzeit kein Cookie-Einwilligungsbanner an; das oben genannte Analyse-Cookie wird von Cloudflare Zaraz beim Laden der Seiten der jeweiligen Website gesetzt, ohne dass dies von einer vorherigen Einwilligung abhängig gemacht wird. Sie können Cookies über die Einstellungen Ihres Browsers blockieren oder löschen.

6.2 Anmeldung über Partnermarken

Einige Marken, die mit uns zusammenarbeiten (im Folgenden „Partnermarken“), ermöglichen Ihnen die Anmeldung bei ihren Websites oder Diensten mit Ihrem joelin.cc-Konto. Das funktioniert so:

• Zuerst fragen wir Sie: Wenn Sie sich zum ersten Mal über eine Partnermarke anmelden, zeigen wir einen Einwilligungsbildschirm an, der auflistet, welche Daten diese Marke erhält; die Daten werden nur bereitgestellt, wenn Sie auf „Zustimmen“ klicken; klicken Sie auf „Ablehnen“, werden keinerlei Daten bereitgestellt.
• Bereitgestellte Daten: Bereitgestellt wird stets nur eine markenspezifische Mitgliedsnummer. Diese Nummer erhält nur diese Marke; jede andere Partnermarke erhält eine andere Nummer, sodass Marken untereinander nicht anhand der Nummer feststellen können, dass es sich um dieselbe Person handelt; nur wir können die Nummer Ihrem Konto zuordnen, und wir führen für Partnermarken keinen markenübergreifenden Abgleich durch. Nur wenn der Einwilligungsbildschirm zusätzlich die E-Mail-Adresse oder den Anzeigenamen und das Profilbild aufführt, werden diese ebenfalls bereitgestellt.
• Nicht bereitgestellte Daten: Ihre Anmeldemethode, Ihre Aufzeichnungen in unseren anderen Diensten und der Status Ihrer Marketing-Einwilligung werden Partnermarken nicht bereitgestellt.
• Verantwortung der Partnermarken: Nach Erhalt der Daten ist die Partnermarke für ihre eigene Geschäftstätigkeit eigenständige erhebende Stelle／eigenständiger Verantwortlicher, verarbeitet die Daten nach ihrer eigenen Datenschutzerklärung und unterliegt den Informationspflichten.
• Widerruf der Autorisierung: Sie können die Autorisierung einer Partnermarke jederzeit im Kontobereich unter „Websites“ widerrufen; danach kann sich diese Marke nicht mehr mit Ihrem Konto anmelden, und bei der nächsten Anmeldung werden Sie erneut gefragt.
• Löschung des Kontos: Wenn Sie Ihr joelin.cc-Konto löschen, löschen wir es umgehend und benachrichtigen die Partnermarken, denen Sie zuvor zugestimmt haben; die Benachrichtigung verzögert Ihre Löschung nicht. Nach der Löschung kann die Mitgliedsnummer im Besitz der Partnermarke keiner Person mehr zugeordnet werden. Daten, die die Partnermarke selbst gespeichert hat, löscht oder anonymisiert die Partnermarke nach Erhalt der Benachrichtigung gemäß der Vereinbarung zwischen uns und der Partnermarke.

---

7. Internationale Datenübermittlung

Ihre personenbezogenen Daten werden in einer Datenbank in Japan (Tokio) gespeichert und können über die weltweiten Knoten von Cloudflare übertragen werden; der E-Mail-Versanddienst kann Ihre E-Mail-Adresse in der EU oder in den USA verarbeiten. Ihre personenbezogenen Daten werden also zur Verarbeitung und Speicherung in Gebiete außerhalb Taiwans (Republik China) übermittelt.

• Taiwanisches Gesetz zum Schutz personenbezogener Daten: Für diese Übermittlung ins Ausland hat die zuständige zentrale Fachbehörde keine Beschränkung nach Art. 21 des Gesetzes angeordnet; wir haben die Übermittlungsregionen und Empfänger in dieser Erklärung und im Hinweis zur Erhebung offengelegt.
• DSGVO: Ihre Daten werden von uns direkt erhoben; die Übermittlung nach Japan erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU für Japan; bei den übrigen Auftragsverarbeitern sind Ihre Daten durch die zwischen ihnen und uns vereinbarten Datenverarbeitungsbedingungen geschützt (einschließlich der EU-Standardvertragsklauseln (SCCs) oder einer Zertifizierung des jeweiligen Dienstleisters nach dem EU-US-Datenschutzrahmen (Data Privacy Framework)).

---

8. Speicherdauer

• Ihre Identitäts- und Profildaten (E-Mail-Adresse, Status der Marketing-Einwilligung) werden für die Dauer des Bestehens des Kontos gespeichert.
• Anmelde- und Besuchsaufzeichnungen (einschließlich IP-Adresse und Geräteinformationen) werden so lange gespeichert, wie es zur Erreichung der Erhebungszwecke erforderlich ist, oder bis zum Ablauf einer gesetzlich vorgeschriebenen Frist.
• Nach der Löschung des Kontos löschen oder anonymisieren wir Ihre personenbezogenen Daten innerhalb einer angemessenen Frist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

---

9. Ihre Rechte und ihre Ausübung

Wo auch immer Sie sich befinden: Die in Ziffer 9.1 und 9.2 aufgeführten Rechte gewähren wir allen Nutzern einheitlich, auch wenn das Recht Ihres Aufenthaltsorts dies nicht verlangt.

9.1 Art. 3 des taiwanischen „Gesetzes zum Schutz personenbezogener Daten“

Hinsichtlich Ihrer personenbezogenen Daten haben Sie folgende Rechte: Auskunft oder Einsicht verlangen, die Ausstellung von Kopien verlangen, Ergänzung oder Berichtigung verlangen, die Einstellung der Erhebung／Verarbeitung／Nutzung verlangen und die Löschung verlangen.

9.2 DSGVO der EU (Art. 15–22)

Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung („Recht auf Vergessenwerden“), Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Widerspruchsrecht, Recht auf Widerruf der Einwilligung sowie das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden.

9.3 Ausübung

Bitte schreiben Sie an service@joelin.cc. Anfragen auf Auskunft, Einsicht oder Ausstellung von Kopien bearbeiten wir innerhalb von 15 Tagen nach Eingang, sonstige Anfragen innerhalb von 30 Tagen; ist eine Verlängerung erforderlich, teilen wir Ihnen die Gründe innerhalb der Frist mit. Die Ausübung Ihrer Rechte ist kostenlos und führt zu keinerlei Benachteiligung. Zum Schutz Ihrer Rechte müssen wir möglicherweise zunächst Ihre Identität überprüfen (zum Beispiel durch eine Bestätigung per Antwort von Ihrer registrierten E-Mail-Adresse).

9.4 Beschwerden

• Taiwan: Sie können bei der für den Schutz personenbezogener Daten zuständigen Behörde oder bei der zuständigen Fachbehörde Beschwerde einlegen.
• EU／Vereinigtes Königreich／Schweiz: Sie können bei der Datenschutzaufsichtsbehörde (Supervisory Authority) Ihres Wohnorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes Beschwerde einlegen; im Vereinigten Königreich ist dies das Information Commissioner’s Office (ICO), in der Schweiz der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

9.5 Einwohner der USA

• Von uns erhobene Kategorien (nach der in den Datenschutzgesetzen der US-Bundesstaaten üblichen Einteilung): Identifikatoren (E-Mail-Adresse, gehashte E-Mail-Adresse, Kontokennung, gehashte anonyme Analysekennung, Analyse-Besucherkennung, IP-Adresse); Informationen über Internetaktivitäten (Anmelde- und Besuchsaufzeichnungen, Geräte- und Browserinformationen). Sensible personenbezogene Daten (etwa genaue Standortdaten, Gesundheitsdaten, Finanzkonten oder amtliche Ausweisnummern) erheben wir nicht. Zu Quellen, Zwecken, Empfängern und Speicherdauer siehe die Ziffern 3, 4, 6 und 8.
• Verkauf und Weitergabe: Wir verkaufen Ihre personenbezogenen Daten nicht gegen Geld. Bei Personen, die ab dem 28. September 2026 eine Marketing-Einwilligung erteilt haben, erstellen wir mit der gehashten E-Mail-Adresse Werbezielgruppen bei Meta (siehe Ziffer 5); einige Gesetze der Bundesstaaten können dies als „Weitergabe“ (sharing) oder „zielgerichtete Werbung“ (targeted advertising) einstufen. Sie können Ihre Marketing-Einwilligung widerrufen (auch durch Abmeldung über eine Newsletter-E-Mail) oder uns per E-Mail auffordern, Ihre Daten nicht mehr für diesen Zweck zu verwenden; wir bearbeiten dies innerhalb von 15 Werktagen.
• Do Not Track: Die Websites (einschließlich dieses Dienstes) laden Google Analytics 4 über Cloudflare Zaraz und setzen Analyse-Cookies; dabei ist die Werbezielgruppen-Funktion (Remarketing) von Google aktiviert (siehe Ziffer 6.1). Der Dienst selbst setzt keine zusätzlichen Werbe-Cookies. Für „Do Not Track“-Signale von Browsern gibt es derzeit keinen einheitlichen Branchenstandard; der Dienst ändert seinen Umgang mit Daten nicht, wenn er ein solches Signal empfängt.
• Überprüfung: Lehnen wir Ihre Anfrage ab, können Sie durch eine Antwort auf dieselbe E-Mail eine Überprüfung verlangen; wir teilen Ihnen Ergebnis und Gründe innerhalb von 45 Tagen mit. Sind Sie weiterhin nicht einverstanden, können Sie beim Generalstaatsanwalt (Attorney General) Ihres Bundesstaats Beschwerde einlegen.
• Einwohner Kaliforniens: Wir geben Ihre personenbezogenen Daten nicht an Dritte für deren eigene Direktmarketingzwecke weiter.
• Die vorstehenden Hinweise gelten für alle Einwohner der USA gleichermaßen, unabhängig davon, ob wir die Anwendungsschwellen der einzelnen Gesetze der Bundesstaaten erreichen.

9.6 Andere Länder oder Regionen

Gewährt Ihnen das Recht Ihres Aufenthaltsorts einen weitergehenden Schutz als diese Erklärung, verfahren wir nach diesem Recht; bitte kontaktieren Sie uns über die in Ziffer 9.3 genannte Kontaktmöglichkeit.

---

10. Kinder und Minderjährige

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von ihnen und verkaufen oder teilen keine personenbezogenen Daten von Nutzern unter 16 Jahren. Wenn Sie feststellen, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; nach Prüfung löschen wir diese Daten.

---

11. Sicherheitsmaßnahmen

Wir schützen Ihre personenbezogenen Daten mit folgenden Maßnahmen: durchgängig HTTPS-verschlüsselte Übertragung, passwortlose Anmeldung (verringert das Risiko des Abflusses von Zugangsdaten), Zugriffskontrolle auf Zeilenebene in der Datenbank (Row-Level Security), Grundsatz der Datenminimierung, getrennte Verwahrung der Signaturschlüssel, kurze Gültigkeitsdauer der Anmeldelinks sowie Maßnahmen gegen Missbrauch wie die Begrenzung der Anmeldehäufigkeit.

---

12. Änderungen dieser Erklärung

Bei einer Überarbeitung dieser Erklärung aktualisieren wir die Versionsnummer und das Datum „Zuletzt aktualisiert“ auf dieser Seite und bewahren frühere Versionen zur Einsicht auf. Über wesentliche Änderungen (zum Beispiel neue erhobene Daten, neue Nutzungszwecke oder ein Wechsel von Auftragsverarbeitern, der Ihre Rechte berührt) informieren wir Sie in geeigneter Weise, etwa per E-Mail oder durch einen Hinweis auf der Anmeldeseite; für Verarbeitungen auf der Rechtsgrundlage der „Einwilligung“ (etwa Marketing) holen wir Ihre Einwilligung bei Bedarf erneut ein (zum Versionierungsmechanismus siehe consent-versioning-spec.md).

---

13. Kontakt

Wenn Sie Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten haben, schreiben Sie uns bitte an service@joelin.cc.