Grenzüberschreitende Datenoffenlegung
Verarbeitungsregionen
Daten können in Regionen verarbeitet werden, in denen unsere genehmigten Anbieter tätig sind, die ausschließlich nach ihrer Rolle beschrieben werden: ein Drittanbieter für Authentifizierung (Anmeldung), ein Drittanbieter für Bildverarbeitung (Bildverarbeitung) und ein Drittanbieter für Zahlungsverarbeitung (Zahlungen). Konkrete Regionen werden nach Bestätigung des jeweiligen Anbietervertrags offengelegt. Die von Google Analytics 4 erhobenen Seitenaufrufdaten werden an die von diesem Anbieter betriebene Infrastruktur übertragen, die außerhalb Ihrer eigenen Region liegen kann; dasselbe gilt für Baidu Analytics, wenn Sie alle Cookies akzeptieren. Mit der Auswahl „Nur notwendige" endet diese Übertragung.
Übertragene Datenkategorien
Kontokennungen, hochgeladene Bilder (nur temporär zur Verarbeitung), Metadaten von Zahlungstransaktionen und technische Anfragedaten können grenzüberschreitend übertragen werden. Gast-Testdaten werden nicht übertragen: die gesalzenen Hashes der Client-IP-Adresse und der Browser-Testkennung werden ausschließlich auf unserem eigenen Produktionsserver gespeichert, die Ursprungswerte werden weder gespeichert noch übertragen.
Aufbewahrung in den Übertragungsregionen
Bilddaten werden nur während der Verarbeitung aufbewahrt (maximal 31 Minuten). Verarbeitungsergebnisse werden 24 Stunden (86400 Sekunden) nach ihrer Erzeugung entfernt, danach ist der ursprüngliche zufällige Download-Pfad nicht mehr verfügbar. Gesalzene Test-Hashes werden höchstens 90 Tage aufbewahrt. Weitere Daten folgen den in der Datenschutzrichtlinie genannten Fristen.
Schutzmaßnahmen
Alle Anbieter halten die geltenden Datenschutzvorschriften ein und unterhalten angemessene Sicherheitsmaßnahmen.