Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Datenverarbeitung bei SAGRIVO, insbesondere die im Browser ausgeführten Werkzeuge und die Bereitstellung über Cloudflare Pages und Workers. Stand: 10. November 2026.

1. Verantwortlicher

E-Mail: info-sagrivo@web.de
Telefon: +49 1567 9839897

2. Hosting, technische Zugriffsdaten und Sicherheit

SAGRIVO verwendet Cloudflare Pages und Cloudflare Workers. Beim Abruf von Seiten und APIs werden technisch notwendige Daten übertragen. Hierzu können insbesondere IP-Adresse, Zeit, aufgerufene Adresse, Browserinformationen, Verbindungsinformationen und sicherheitsbezogene Metadaten gehören. Die Verarbeitung dient der sicheren Auslieferung, Stabilität und Abwehr von Missbrauch. Als Rechtsgrundlage kommt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) in Betracht.

Cloudflare (Cloudflare, Inc., USA, mit gegebenenfalls weiteren verbundenen Unternehmen) verarbeitet die Daten im Rahmen der Hosting- und Sicherheitsdienste. Hierbei sind Übermittlungen in Drittländer möglich; Informationen zu Datenschutzgarantien und den konkreten Verarbeitungen stehen in den Datenschutzhinweisen von Cloudflare. Für Daten im Auftrag des Betreibers gelten die einschlägigen Vertrags- und Datenschutzbedingungen des Hostingdienstes.

Technische Daten werden entsprechend ihrem jeweiligen Verarbeitungszweck und den bei Cloudflare eingesetzten Produkten verarbeitet bzw. gelöscht. Art und Dauer einer möglichen Protokollierung richten sich nach den Cloudflare-Diensten und deren Konfiguration. Eine individuelle Besucher- oder Suchhistorie wird durch die SAGRIVO-Anwendung selbst nicht angelegt.

3. Suche, Sicherheitsmeldungen und externe Quellen

Suchbegriffe werden im bereitgestellten Anwendungscode lokal im Browser gefiltert; SAGRIVO sendet die Inhalte der Suchfelder nicht als Suchanfrage an einen eigenen Server. Bei jedem Seitenaufruf und bei API-Anfragen fallen jedoch technische Verbindungsdaten des Hostings an.

Für öffentliche Warnmeldungen ruft der Cloudflare-Worker unter anderem Informationen der US-amerikanischen CISA (Known Exploited Vulnerabilities) und des britischen National Cyber Security Centre (NCSC) ab. Falls CISA über den regulären Endpunkt nicht verfügbar ist, kann der Worker das offizielle CISA-GitHub-Repository als Ersatzquelle verwenden. Die Quellabrufe finden serverseitig statt; die IP-Adresse des Websitebesuchers wird hierbei nicht als eigentliche Clientanfrage an die externen Feedquellen übertragen. Beim Öffnen externer Webseiten gelten deren eigene Datenschutzerklärungen.

4. Lokale Werkzeuge, Fallnotizen und Beweismaterial

Der Nachrichten-Mustercheck und der Meldeassistent arbeiten im Browser. Eingegebene Texte und ausgewählte Beweismittel werden durch diese Funktionen nicht automatisch an SAGRIVO oder Behörden übertragen. Beim Download eines Berichts oder einer ZIP-Datei werden die Daten lokal auf dem Endgerät abgelegt und vom Nutzer selbst verwaltet.

Wenn du Fallnotizen speicherst, verbleiben sie unverschlüsselt im lokalen Browserspeicher (localStorage, Schlüssel scutivo-cases-v02; ältere lokale Daten können aus fraud-atlas-local-cases-v01 übernommen werden). Lösche sie über die Löschfunktion in SAGRIVO oder über die Browsereinstellungen. Für gemeinsam genutzte Geräte sind vertrauliche Fallnotizen ungeeignet.

Der Verified-Bereich erstellt derzeit lediglich einen privaten Prüfentwurf: Es findet keine echte Unternehmenszertifizierung statt. Das Feedback-Werkzeug speichert Entwürfe als lokale Textdateien; es sendet keine Nachrichten an SAGRIVO. Ein E-Mail-Link erlaubt die gesonderte Kontaktaufnahme über das eigene E-Mail-Programm.

5. Spracheinstellungen und Offline-Funktion

Nach Auswahl von Sprache und Land werden diese Einstellungen zur Wiederverwendung in localStorage gespeichert (Schlüssel sagrivo-preferred-locale-v09). Ein Service Worker speichert für die Offline-Nutzung statische Seiten, Styles, Skripte, Symbole und Rechtstexte im Browser-Cache. API-Aufrufe für Sicherheitsmeldungen werden vom Service Worker nicht zwischengespeichert. Diese Speicherungen dienen den ausdrücklich bereitgestellten lokalen Funktionen. Browser-Cache und lokale Speicherstände lassen sich über die Website- und Browser-Einstellungen entfernen.

Ob für den jeweiligen Endgerätezugriff eine Einwilligung nötig ist, richtet sich nach § 25 TDDDG; technisch erforderliche Funktionen können unter die gesetzliche Ausnahme fallen. Zusätzlich gilt die DSGVO, soweit personenbezogene Daten verarbeitet werden.

6. Kontakt über E-Mail oder Telefon

Wenn du SAGRIVO per E-Mail oder telefonisch kontaktierst, verarbeiten wir die dabei mitgeteilten Angaben zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO; bei vorvertraglichen Anliegen gegebenenfalls Art. 6 Abs. 1 lit. b DSGVO. Wir löschen Anfragen, wenn sie erledigt sind und keine gesetzlichen Pflichten oder berechtigten Gründe für die weitere Aufbewahrung bestehen. Erforderliche Nachweise können für die gesetzlich vorgeschriebene Dauer aufbewahrt werden.

Für Projekt-E-Mails nutzen wir WEB.DE (1&1 Mail & Media GmbH, Deutschland). Der Dienstleister verarbeitet E-Mail-Inhalte und technische Kommunikationsdaten im Rahmen des E-Mail-Dienstes. Datenschutzhinweise WEB.DE. Auch beim telefonischen Kontakt können beteiligte Telekommunikations- oder Internettelefonieanbieter Verbindungsdaten verarbeiten. Telefonanrufe werden durch die Website selbst nicht aufgezeichnet oder gespeichert.

7. Cookies, Analyse, Werbung und Zahlungsdienste

Der geprüfte SAGRIVO-Anwendungscode bindet keine Werbenetzwerke, Ko-fi-Zahlungswidgets oder Tracking-Skripte ein und setzt selbst keine HTTP-Cookies. Cloudflare kann für Sicherheit und technische Bereitstellung eigene Funktionen einsetzen. Ob Cloudflare Web Analytics aktiviert ist, muss zusätzlich im Cloudflare-Dashboard geprüft werden, da die Funktion unabhängig von den Website-Dateien aktiviert sein kann. Falls Analyse- oder Marketingfunktionen eingesetzt werden, ist diese Erklärung zu ergänzen und erforderlichenfalls eine Einwilligung einzuholen.

Freiwillige Unterstützung über Ko-fi: SAGRIVO verlinkt auf die externe Seite ko-fi.com/sagrivo. Es werden keine Ko-fi-Widgets oder Zahlungsformulare eingebettet. Der bloße Besuch von SAGRIVO löst über diesen Link keine Verbindung zu Ko-fi oder Stripe aus. Erst durch deinen Klick verlässt du SAGRIVO und öffnest das unabhängige Angebot von Ko-fi.

Wenn du dich auf Ko-fi freiwillig für eine Unterstützung entscheidest, verarbeiten Ko-fi und der angebundene Zahlungsdienstleister Stripe je nach Zahlung Daten zur Zahlungsabwicklung (insbesondere Betrag, Zahlungs- und Transaktionsinformationen sowie von dir angegebene Kontaktinformationen). SAGRIVO erhält über die Anbieter möglicherweise Informationen zur Unterstützung wie Betrag, Name oder E-Mail-Adresse und verarbeitet diese zur Zuordnung, Beantwortung von Anfragen sowie für notwendige Abrechnungs- und Aufzeichnungspflichten. Dafür kommen je nach Vorgang Art. 6 Abs. 1 lit. b, c und f DSGVO als Rechtsgrundlagen in Betracht. Daten werden im erforderlichen Umfang gespeichert und bei Wegfall des Zwecks unter Beachtung gesetzlicher Aufbewahrungspflichten gelöscht. Es gelten zusätzlich die Datenschutzhinweise von Ko-fi und Stripe. Es handelt sich nicht um eine gemeinnützige, steuerlich abzugsfähige Spende; SAGRIVO stellt keine Spendenbescheinigungen aus.

8. Aufbewahrung und Löschung

Von SAGRIVO im Browser gespeicherte Inhalte verwalten Nutzer selbst und können sie löschen. Heruntergeladene Dateien verbleiben beim Nutzer. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe entgegenstehen. Technische Verbindungs- und Schutzdaten werden abhängig von den konkret genutzten Cloudflare-Funktionen und deren Speichervorgaben verarbeitet. Nach Änderungen an den eingesetzten Hostingfunktionen wird diese Erklärung bei Bedarf angepasst.

9. Datenschutzrechte

Dir stehen im gesetzlichen Umfang Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Einwilligungen kannst du für die Zukunft widerrufen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Änderungen

Bei Einführung neuer Leistungen, Nutzerkonten, Kontaktformulare, Zahlungsdienste, Analysewerkzeuge oder anderer Datenverarbeitungen wird diese Erklärung entsprechend aktualisiert.

Hinweis für internationale Besucher: Die verbindliche Datenschutzerklärung ist derzeit in deutscher Sprache verfügbar. Die englische Oberfläche bietet keine eigenständige Übersetzung dieser Rechtstexte.