Data privacy 4K-ready Test

1. Allgemeines

Die zafaco 4k-ready Test Web-Applikation (im Folgenden „Web-App“ oder „Angebot“) ist ein Angebot der zafaco GmbH (im Folgenden: „Anbieter"). Im Rahmen des Angebots werden Daten erhoben, um zuverlässig Aussagen bezüglich der zur Verfügung stehenden Datenübertragungsraten treffen zu können. Die Datenschutzpraxis des Anbieters steht im Einklang mit der EU-Datenschutz-Grundverordnung (DSGVO). 

Der Anbieter respektiert die Privatsphäre der Nutzer des Angebots und hat sich deren Schutz bei Verwendung der Web-App zum obersten Gebot gemacht. 

Das bedeutet, dass der Anbieter sich verpflichtet, die vom Nutzer bereitgestellten Informationen jederzeit mit größter Sorgfalt und größtem Verantwortungsbewusstsein zu behandeln. Dies betrifft auch und insbesondere die Zusammenarbeit mit Partnern und Dritten. Der Anbieter übernimmt jedoch keine Haftung für Dritte, soweit dies nicht gesondert erklärt wird. Eine Weitergabe von Daten an Dritte über die zur Vertragserfüllung hinausgehenden Zwecke erfolgt nicht.

Informationen zur Verarbeitung personenbezogener Daten (Art. 13 DSGVO): 

2. Verantwortlicher

zafaco GmbH, Münchener Str. 101/39 in 85737 Ismaning, Deutschland
E-Mail: datenschutz@kyago.de  

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Der Anbieter verarbeitet personenbezogene Daten, soweit dies zur Durchführung des Angebotes erforderlich ist, auf Grundlage der folgenden Einwilligung des Nutzers:

Ich erkläre mich mit der im Folgenden beschriebenen Verarbeitung personenbezogener Daten einverstanden. Diese Einwilligung ist jederzeit widerruflich. Ohne die Einwilligung ist die Durchführung des Angebots zafaco 4k-ready Test nicht möglich.

Erhobene Daten:

Bei Nutzung des Angebots werden im Rahmen des Messverfahrens bei jeder Messung folgende Ursprungsdaten erhoben und gespeichert, die teilweise personenbezogen sind: 

• Name des Breitbandanbieters des Nutzers (Nutzerangabe)
• Postleitzahl (Nutzerangabe)
• Gemessene Datenübertragungsrate im Download
• Gemessene Datenübertragungsrate im Upload
• Browser-Informationen zur Video-Unterstützung
• Streaming-Informationen
• Anzahl Hops zwischen Messclient und Messserver
• Öffentliche IP-Adresse (Router) 
• DNS-Name
• Routing zwischen Messclient und Messserver (öffentliche IP-Adressen ohne Personenbezug)
• Messgegenstelle (Messserver)
• Protokoll-Informationen (MTU / MSS)
• Datum und Uhrzeit
• Cookies
• Test-ID
• Messclient-Version
• Betriebssystem
• Webbrowser
• Wenn möglich: Router-Informationen (Modell / Firmware / Name / ID / Synchronisierte Datenrate / LAN-Interface-Typ)

Zweck der Verarbeitung:

Die im Rahmen der Messung erhobenen personenbezogenen Daten werden vom Anbieter (zafaco GmbH) ausschließlich zum Zweck der Validierung verwendet. 

Speicherdauer und Anonymisierung der Daten:

Als personenbezogene Daten gelten die vom Nutzer verwendete IP-Adresse und die Router-ID, die im Rahmen des Messverfahrens erhoben werden und die unter Umständen einen eindeutigen Rückschluss auf die Identität des Nutzers (Personenbezug) zulassen, sowie die bei der Messung erhobenen Daten, da diese der IP-Adresse und der Router-ID zugeordnet sind.

Zum Zweck der Validierung von Ursprungsdaten zu Rohdaten (ohne Personenbezug) werden IP-Adresse und Router-ID nur noch als SHA256 Hash, der mit einem geheimen, aus 64 per Zufall generierten alphanumerischen Zeichen bestehenden Salt generiert wird, in den Rohdaten gespeichert. Die Rohdaten sind dadurch anonymisiert.

Die Ursprungsdaten werden maximal 3 Tage nach der Übertragung und Validierung auf die Datenverarbeitungssysteme gelöscht. 

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe a DSGVO (Einwilligung des Nutzers).

Die Cookies werden bei der Nutzung des Angebots auf dem Messclient erhoben und bleiben auf diesem gespeichert, bis diese gelöscht werden oder die Nutzungsdauer abläuft. Die im Angebot verwendeten Cookies haben eine Nutzungsdauer von 365 Tagen. Diese Cookies ermöglichen einerseits, dass Sie bei einer erneuten Nutzung des Angebots Ihre Benutzerangaben der letzten Messung aus Komfortgründen angezeigt bekommen und anderseits, Ihren Browser beim nächsten Besuch anonymisiert wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität des zafaco 4k-ready Test eingeschränkt sein.

Die Erfassung des Routings zwischen Messclient und Messserver dient der Beschreibung des bei der Messung genutzten IP-Weges zwischen Nutzer und Messgegenstelle. Die erfassten IP-Adressen werden bei Routing vom Messclient zum Messserver um die ersten bzw. bei Routing vom Messserver zum Messclient um die letzten beiden IP-Adressen (d.h. Messclient und Router des Nutzers) bereinigt, um die mögliche Herstellung eines Personenbezuges zu verhindern.  

4. Weiterverarbeitung in nicht personenbezogener Form, Empfänger der Daten

Der Anbieter wird die Rohdaten der Nutzer zu Ergebnisdaten zusammenführen (aggregieren), statistisch bewerten und in Form von Berichten und Darstellungen (z. B. Verteilungsfunktionen, Tabellen) den Nutzern des Angebots bzw. der Öffentlichkeit sowie seinen Partnern anonymisiert zur Verfügung stellen. 

Die Rohdaten und die daraus aggregierten Ergebnisdaten werden auf den Datenverarbeitungssystemen langfristig gespeichert. Die Daten, die eine eindeutige Zuordnung ermöglichen (IP-Adresse und Router-ID) werden anonymisiert [siehe Ziffer 3].  Mit den gespeicherten Daten allein ist ein direkter Personenbezug nicht herstellbar.

Ziel und Zweck ist es, aus den gewonnenen Roh- und Ergebnisdaten Daten mit statistischer Relevanz zu erhalten, die für Ergebnisberichte als Grundlage dienen. Dies ist nur durch Speicherung der Roh- und Ergebnisdaten über einen längeren Zeitraum möglich. Die Roh- und Ergebnisdaten werden auch Partnern des Anbieters zur Verfügung gestellt.

5. Ihre Rechte

Sie haben, wenn die gesetzlichen Voraussetzungen vorliegen, die folgenden Rechte:

• Recht auf Auskunft über die über Sie gespeicherten Daten und auf Überlassung einer Kopie dieser Daten (Art. 15 DSGVO)
• Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO) oder auf Einschränkung der Verarbeitung (Art. 18 DSGVO), wenn die weitere Verarbeitung nicht rechtmäßig wäre
• Recht auf Datenübertragbarkeit, d.h. das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln; ggf. auch, dass wir die personenbezogenen Daten direkt einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist (Art. 20 DSGVO);

Wenn Sie der Ansicht sind, dass wir Ihre personenbezogenen Daten nicht datenschutzkonform verarbeiten, können Sie sich bei einer Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist: 

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, Husarenstr. 30, 53117 Bonn, Telefon: +49 (0) 228 997799-0, Telefax: +49 (0) 228 997799-5550, E-Mail: poststelle@bfdi.bund.de