Datenschutzerklärung für diese Website

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

OBaro
Inhaber: Mohammed Obaidi
Voßacker 78
45739 Oer-Erkenschwick
Deutschland
E-Mail: info-oba@mail.de

2. Besuch dieser Website

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch erforderliche Daten, die dein Browser übermittelt. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, Browsertyp, Betriebssystem und Referrer-URL.

Die Website und Produktinfrastruktur werden auf einem Netcup-VPS in Nürnberg, Deutschland betrieben. Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Auftragsverarbeitung mit dem Hosting-Anbieter und die Speicherfristen werden vor dem produktiven Start verbindlich geprüft und in dieser Erklärung fortgeschrieben.

3. Registrierung und Kontoanfrage

Wenn du die Registrierung absendest, werden deine Angaben an unser Registrierungs-Backend übertragen und dort in einer Datenbank gespeichert. Im ersten Schritt gehören dazu insbesondere Unternehmensname und Land, Vor- und Nachname, E-Mail-Adresse sowie ein kryptografischer Hashwert des gewählten Passworts; Klartextpasswörter werden nicht gespeichert. Im weiteren Einrichtungsablauf kommen Kontakt-, Produkt-, Nutzer- und Abrechnungsdaten hinzu. Zusätzlich verarbeiten wir technische und sicherheitsbezogene Daten wie IP-Adresse, Zeitstempel, Verifizierungsstatus, Prüfergebnisse, Missbrauchssignale und gegebenenfalls den Status einer manuellen Prüfung.

Wir verwenden diese Daten, um die E-Mail-Adresse zu bestätigen, die Kontoanfrage zu bearbeiten, ein gewünschtes Konto vorzubereiten und missbräuchliche oder automatisierte Registrierungen zu erkennen. Das im ersten Schritt festgelegte Passwort muss nach der E-Mail-Bestätigung einmal gegen den gespeicherten Hash bestätigt werden. Fehlversuche werden je Registrierung gezählt; nach fünf falschen Bestätigungen kann der Vorgang nur noch verworfen und sicher neu begonnen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheit unserer Systeme und die Verhinderung von Missbrauch. Die Kontoanfrage ist unverbindlich; ein Vertrag entsteht erst durch Annahme eines Angebots oder einer Auftragsbestätigung.

Für die technische Prüfung der E-Mail-Domain fragen wir MX-Daten bei Google Public DNS und ersatzweise bei Cloudflare DNS ab. Dabei wird nur die kanonische Domain, nicht die vollständige E-Mail-Adresse, übermittelt. Bekannte Wegwerf-Domains werden zuerst mit einer lokal gespeicherten Liste geprüft. Nur wenn dort kein Treffer vorliegt, erhalten Debounce und Disify eine synthetische Adresse im Format domain-check@domain.tld; der tatsächliche Namensteil und die vollständige Nutzeradresse werden nicht übermittelt. Die Passwortprüfung erfolgt vor einer stillen Ablehnung wegen einer erkannten Wegwerf-Domain, damit sich die interne Einstufung nicht durch unterschiedliche Antworten ermitteln lässt. Sofern der verschlüsselte IP-Prüfdienst produktiv konfiguriert ist, wird die öffentliche IP-Adresse per HTTPS übermittelt, um Herkunftsland sowie Hinweise auf Proxy-, VPN- oder Hosting-Netze zu prüfen; ohne sicheren Dienst findet keine externe IP-Übermittlung statt und der Vorgang wird manuell geprüft. Bei Unternehmen aus Deutschland kann der Firmenname zur Registerprüfung an OpenRegister übermittelt werden. Bei der Prüfung eines Passworts gegen bekannte Datenlecks werden nach dem k-Anonymitätsverfahren nur die ersten fünf Zeichen seines SHA-1-Hashwerts an den Dienst „Pwned Passwords“ von Have I Been Pwned übertragen; Klartextpasswort und vollständiger Hash verlassen den Server nicht. Das Rechen-Captcha (Altcha) wird auf unserem eigenen Server geprüft und übermittelt keine Daten an einen Captcha-Drittanbieter. Diese Prüfungen dienen der IT-Sicherheit und Missbrauchsvermeidung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Aus den gespeicherten Sicherheits- und Prüfsignalen bilden wir nach einer versionierten Regel einen Risiko-Score von 0 bis 100 und speichern Berechnungszeitpunkt sowie die einzelnen Punktefaktoren. Der Wert dient ausschließlich dazu, Kontoanfragen in der manuellen Prüfung zu priorisieren und die notwendige Prüftiefe festzulegen. Er führt weder allein zu einer automatischen Freigabe noch allein zu einer automatischen Ablehnung; verpflichtende menschliche Prüfungen und technische Sperrregeln bleiben davon unabhängig. Die Punkte und internen Bewertungsfaktoren werden nicht über die öffentliche Registrierungsoberfläche ausgegeben, um eine gezielte Umgehung der Sicherheitsprüfung zu verhindern.

4. E-Mail-Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse und die von dir übermittelten Inhalte, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen und Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

5. Cookies, Analyse und externe Dienste

Diese Website setzt derzeit keine Analyse-, Marketing- oder Social-Media-Tracking-Dienste ein. Es werden keine eigenen Cookies für Statistik oder Werbung gesetzt. Die ausschließlich zur Registrierung, Sicherheits- und Missbrauchsprüfung eingesetzten Dienste sind in Abschnitt 3 beschrieben. Sollten künftig weitere Dienste eingesetzt werden, wird diese Erklärung vorab aktualisiert und eine gegebenenfalls erforderliche Einwilligung eingeholt.

6. Produktinformationen per E-Mail

Wenn du die optionale Einwilligung für Produktinformationen erteilst, verwenden wir deine E-Mail-Adresse, um dir Informationen zu Ausbaro und Timebaro zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft über info-oba@mail.de widerrufen.

7. Empfänger und Speicherdauer

Empfänger personenbezogener Daten können der beauftragte Hosting-Anbieter, die in Abschnitt 3 genannten Prüfdienste und gegebenenfalls weitere IT-Dienstleister sein, soweit dies zur technischen Bereitstellung, Sicherheitsprüfung oder Bearbeitung der Kontoanfrage erforderlich ist. An die Prüfdienste werden jeweils nur die für die konkrete Prüfung erforderlichen Daten übermittelt.

Registrierungs- und Anfragedaten speichern wir nur so lange, wie dies für die Verifizierung, Bearbeitung, Kontoerstellung, Missbrauchsabwehr sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Nicht bestätigte und bestätigte, aber nicht abgeschlossene Registrierungen laufen spätestens 72 Stunden nach ihrer ersten Anlage ab; erneutes Senden verschiebt diese absolute Grenze nicht. Einzelne Bestätigungs-, Wiederherstellungs- und Onboarding-Tokens sind standardmäßig 24 Stunden gültig und werden auf die verbleibende Zeit bis zu dieser Grenze begrenzt. Bei einem bestätigten Vorgang bleibt ein noch aktiver Wizard-Zugang durch den bloßen Versand eines Recovery-Links gültig. Erst das ausdrückliche Einlösen dieses Links rotiert den Zugang und macht den vorherigen Bearer ungültig. Abgelaufene unvollständige Vorgänge werden durch die stündliche Bereinigung automatisiert gelöscht. Sicherheitsprotokolle und technische Zugriffsdaten werden nach Ablauf der für die Missbrauchserkennung erforderlichen Fristen gelöscht oder anonymisiert.

8. Deine Rechte

Du hast das Recht auf Auskunft über deine personenbezogenen Daten sowie auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte genügt eine E-Mail an info-oba@mail.de.

9. Sicherheit und Datenstandort

Ausbaro und Timebaro werden in Deutschland entwickelt; die Website sowie die zentrale Anwendungs-, Datenbank- und Dateiablage-Infrastruktur werden in Deutschland betrieben. Wir schützen diese Daten durch verschlüsselte Übertragung, abgeschottete Netze, Zugriffsberechtigungen und technisch getrennte Datenbank- und Dateiablagebereiche. Für die in Abschnitt 3 genannten externen Sicherheitsprüfungen werden begrenzte Prüfdaten an die jeweiligen Anbieter übermittelt; diese Übermittlungen sind daher von der Aussage zum deutschen Datenstandort ausgenommen.

Externe Cloud-KI ist standardmäßig deaktiviert. Sie kann nur nach ausdrücklicher Freigabe durch das jeweilige Unternehmen aktiviert werden. In diesem Fall können Inhalte an den gewählten externen Anbieter übermittelt werden; die dafür geltenden Datenschutzinformationen und vertraglichen Voraussetzungen werden vor Aktivierung bereitgestellt.

10. Ausbaro und Timebaro Anwendungen

Diese Datenschutzerklärung betrifft die öffentliche Website und die Kontoanfrage. Für die Nutzung eines eingerichteten Ausbaro- oder Timebaro-Kontos gelten ergänzende Datenschutzinformationen, die dir im Rahmen der Einrichtung und Nutzung bereitgestellt werden.