Datenschutzhinweise für das Lab
Verantwortlich: Peter Weitgasser, WeidiSoft, Bsuch 123, A-5760 Saalfelden, Österreich. Kontakt: [email protected].
Hosting und Sicherheit
Cloudflare stellt Hosting und Sicherheitsfunktionen bereit. Dabei werden technisch notwendige Verbindungs- und Sicherheitsmetadaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte URL und Browserinformationen. Zweck sind Betrieb, Bereitstellung und Schutz dieses Lab-Angebots; als Rechtsgrundlage kommt das berechtigte Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) in Betracht. Providerseitige Protokollierung ist keine lokale App-Speicherung.
Kontakt per E-Mail
Bei einer E-Mail werden Kontaktdaten, Inhalt und technische Metadaten zur Bearbeitung der Anfrage verarbeitet. E-Mail-Dienstleister ist Infomaniak. Rechtsgrundlage ist je nach Anfrage Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Bitte keine sensiblen Daten für einen technischen Test übermitteln.
Google nur auf der CMP-Testseite
Startseite und CMP-Übersicht kontaktieren keine externen Dienste. Erst das ausdrückliche Öffnen von /cmp/run/ lädt Google AdSense als technischen CMP-Transport (Google Ireland Limited / Google-Dienste). Google kann bereits vor einer Einwilligungsentscheidung IP-Adresse, Browser-/Gerätedaten und Speicherinformationen verarbeiten und CMP-Cookies lesen oder setzen. Ein Klick auf den Teststart ersetzt keine erforderliche Einwilligung für einzelne Verarbeitungsvorgänge.
Das Lab bindet keine Anzeigenplätze, GA4 oder sonstige Analytics ein. Die Pause der Anzeigenanfragen ist kein Ausschluss der Google-Verarbeitung. Debug-Parameter und der Aufruf von Googles Datenschutzeinstellungen verändern keine Einwilligung durch das Lab. Diagnosewerte bleiben im Arbeitsspeicher dieser Seite; rohe TC-Strings werden nicht dargestellt oder protokolliert.
EPREL
Nach Absenden einer Registrierungs-ID ruft der Browser die API auf derselben Domain auf. Diese fragt Produktdaten aus EPREL ab. Keine Abfrage erfolgt allein durch das Öffnen der EPREL-Seite. Erst beim bewussten Laden einer offiziellen Label-Vorschau oder Öffnen eines Label-Links kontaktiert der Browser eprel.ec.europa.eu; dabei fallen dort Verbindungsdaten an.
Speicherung, Empfänger und Rechte
Die EPREL-API nutzt kurzzeitige IP-basierte Ratenzähler im Arbeitsspeicher (12 Anfragen je IP/Minute, 4 parallele Abrufe pro laufender Instanz, keine globale Garantie). IP-Adressen werden dafür nicht dauerhaft gespeichert. Bereinigte öffentliche Produktdaten können bis zu einer Stunde zwischengespeichert werden; Kontakt- oder private Rohdaten werden nicht als Produktcache gespeichert. Die Anwendung nutzt keine eigene dauerhafte Browser-Speicherung, kein Local-/Session-Storage und keine eigenen Cookies. Eine Ausnahme sind von Google auf der ausdrücklich gestarteten CMP-Testseite verwaltete CMP-Cookies und Speicherzugriffe. Provider können technische Protokolle nach ihren eigenen Betriebs- und Sicherheitsfristen führen; feste Löschfristen oder ein ausschließlich europäischer Verarbeitungsort werden hier nicht zugesichert. Bei internationalen Dienstleistern können Drittlandverarbeitungen relevant sein.
Sie können sich für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch an den Verantwortlichen wenden; gesetzliche Voraussetzungen und Aufbewahrungspflichten bleiben maßgeblich. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Für Google ist, soweit bereitgestellt, die echte Funktion „Google-Datenschutzeinstellungen öffnen“ auf der Testseite erreichbar. Ein Beschwerderecht besteht bei der österreichischen Datenschutzbehörde.