Datenschutzerklärung

Verantwortlicher

Corporación Lutz S.R.L., Av. 27 de Febrero 265, 10202 Santo Domingo, Dominikanische Republik.

Kontakt für Datenschutzanfragen: office@xuloo.org

Geltungsbereich

Diese Datenschutzerklärung gilt für die öffentliche Website xuloo.org, die dort angebotenen Anfrageformulare, das Partnerprogramm und den privaten Partnerzugang. Maßgeblich ist insbesondere das in der Dominikanischen Republik geltende Datenschutzrecht, einschließlich der Ley Núm. 172-13 über den Schutz personenbezogener Daten. Soweit in einem konkreten Fall zwingendes ausländisches Datenschutzrecht zusätzlich anwendbar ist, bleiben daraus entstehende Rechte unberührt.

Technische Zugriffsdaten und Server-Logs

Beim Aufruf einer Website werden technisch notwendige Verbindungsdaten verarbeitet. Der Hosting-Provider kann dabei insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, Browser-/Geräteinformationen und gegebenenfalls die zuvor aufgerufene Seite in Server-Logdateien erfassen. Diese Verarbeitung dient dem technischen Betrieb, der Fehleranalyse und der Abwehr von Missbrauch oder Angriffen.

Session-Cookie

xuloo.org verwendet das technisch notwendige PHP-Session-Cookie „XULOOSESSID“. Es ermöglicht unter anderem CSRF-Schutz, Formularfunktionen, Admin-Sitzungen sowie die technische Referral-Zuordnung im Partnerprogramm. Das Cookie ist als HttpOnly und SameSite=Lax konfiguriert; bei HTTPS wird es zusätzlich als Secure gesetzt.

• Das Session-Cookie hat keine feste dauerhafte Laufzeit und endet grundsätzlich mit der Browser-Sitzung.
• Es wird nicht für Werbung, Profilbildung oder websiteübergreifendes Tracking verwendet.
• Eine Referral-Zuordnung kann innerhalb der laufenden Session für höchstens 30 Tage vorgehalten werden.

Projekt-, Social-Media- und Partneranfragen

Wenn du ein Formular absendest, werden nur die dort angegebenen und für die jeweilige Anfrage vorgesehenen Daten verarbeitet. Die genaue Datenmenge hängt vom Formular und deinen freiwilligen Angaben ab.

• Projektanfragen: Name, Firma, E-Mail, Telefon/WhatsApp, Land, bestehende Website, Projektart, Ausgangslage, gewünschte Leistungen, Beschreibung, Budget, Zeitrahmen, Kontaktwunsch und Sprache.
• Social-Media-Anfragen: Name, Firma, E-Mail, Telefon/WhatsApp, Website oder Social-Media-Profil, gewünschte Unterstützung, Zeitrahmen, Kontaktwunsch und Sprache.
• Partneranfragen: Name, Firma, E-Mail, Telefon/WhatsApp, Website oder Social-Media-Angabe, Nachricht, Kontaktwunsch und Sprache.
• Zusätzlich wird der Zeitpunkt der Datenschutzbestätigung gespeichert.

Missbrauchsschutz und Rate Limits

Zum Schutz der Formulare und des Admin-Logins vor automatisiertem Missbrauch verwendet Xuloo Rate Limits. Dafür wird die jeweilige IP-Adresse nicht im Klartext in den Rate-Limit-Tabellen gespeichert, sondern mit SHA-256 gehasht. Diese Hashwerte dienen ausschließlich der technischen Begrenzung wiederholter Anfragen beziehungsweise Loginversuche.

Partner-Referral-Zuordnung

Wird ein gültiger Partnerlink aufgerufen, speichert die laufende Session Partner-ID, Referral-Code und Erfassungszeitpunkt. Sendet die Person anschließend eine Projekt- oder Social-Media-Anfrage, kann diese Anfrage dem Partner zugeordnet werden. Nach erfolgreicher Zuordnung wird der Referral aus der Session entfernt. Im Partnerportal werden keine Kundennamen oder Kontaktdaten der vermittelten Personen angezeigt.

Hosting und E-Mail-Versand

Für Hosting- und E-Mail-Infrastruktur wird derzeit easyname GmbH, Canettistraße 5/10, A-1100 Wien, Österreich, eingesetzt. Technische Zugriffsdaten sowie E-Mail-Inhalte und Empfänger-/Absenderdaten können im Rahmen der Bereitstellung dieser Dienste verarbeitet werden. Der Versand von Formularbestätigungen erfolgt über eine verschlüsselte SMTP-Verbindung, soweit der Mailversand aktiviert ist.

WhatsApp und externe Dienste

WhatsApp wird auf xuloo.org nur über externe Links geöffnet. Erst wenn du einen solchen Link anklickst, wechselst du zu einem Dienst von WhatsApp/Meta; dort gelten die Datenschutz- und Nutzungsbedingungen dieses Anbieters. Gleiches gilt für andere externe Websites, die über Links aufgerufen werden.

Kein Analytics- oder Werbetracking

xuloo.org verwendet derzeit keine Webanalyse-Dienste, keine Werbe-Pixel, keine Marketing-Cookies und keine externen Tracking-Skripte. Bootstrap, Bilder und sonstige für die Darstellung verwendete Ressourcen werden lokal bereitgestellt. Sollte sich das künftig ändern, wird diese Datenschutzerklärung vor beziehungsweise mit der Einführung entsprechend angepasst.

Zwecke der Verarbeitung

Personenbezogene Daten werden verarbeitet, um die Website sicher bereitzustellen, Anfragen zu bearbeiten, gewünschte Kommunikation zu ermöglichen, vorvertragliche oder vertragliche Schritte durchzuführen, Partnerempfehlungen nachvollziehbar zuzuordnen sowie gesetzliche und organisatorische Pflichten zu erfüllen. Formulare werden nur nach ausdrücklicher Datenschutzbestätigung abgesendet.

Speicherdauer

Anfrage-, Kommunikations- und Projektdaten werden so lange aufbewahrt, wie dies für die Bearbeitung, eine mögliche oder bestehende Geschäftsbeziehung, Nachweiszwecke und gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden Daten gelöscht oder, soweit sinnvoll, anonymisiert. Technische Sicherheitsdaten werden nur für Sicherheits-, Nachweis- und Missbrauchsschutzzwecke verwendet.

Empfänger und Weitergabe

Daten werden nicht verkauft. Zugriff erhalten nur Personen oder Dienstleister, die sie für Betrieb, Kommunikation, Hosting, E-Mail, technische Betreuung oder die konkrete Leistungserbringung benötigen. Eine Weitergabe kann außerdem erfolgen, wenn sie gesetzlich vorgeschrieben ist oder zur Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich ist.

Deine Datenschutzrechte

Nach Maßgabe der anwendbaren Datenschutzvorschriften kannst du insbesondere Auskunft über gespeicherte personenbezogene Daten sowie deren Berichtigung, Löschung beziehungsweise Cancelación oder Widerspruch gegen eine Verarbeitung verlangen. Die Ley Núm. 172-13 sieht unter anderem Rechte auf Zugang, Berichtigung, Löschung/Cancelación und Widerspruch vor.

• Anfragen zu deinen Daten kannst du an office@xuloo.org richten.
• Zur Vermeidung unbefugter Auskünfte kann vor Bearbeitung einer Anfrage ein angemessener Identitätsnachweis verlangt werden.
• Zwingende gesetzliche Aufbewahrungspflichten oder berechtigte Nachweisinteressen können einer sofortigen Löschung einzelner Daten entgegenstehen.

Datensicherheit

Xuloo setzt technische und organisatorische Schutzmaßnahmen ein. Dazu gehören unter anderem sichere Sessions, CSRF-Schutz, serverseitige Validierung, Prepared Statements, Zugriffsbeschränkungen im Adminbereich und verschlüsselte Übertragung auf produktiven HTTPS-Verbindungen. Trotz angemessener Schutzmaßnahmen kann bei Internetübertragungen keine absolute Sicherheit garantiert werden.

Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen wesentlich ändern. Auf dieser Seite wird jeweils die aktuelle Fassung veröffentlicht.