Datenschutzrichtlinie

1. Wer ist verantwortlich

1.1 Der Verantwortliche für die personenbezogenen Daten, die über https://www.weleaks.com verarbeitet werden, ist Weeleaks Technology Limited (C 116871), .

1.2 Fragen zu dieser Richtlinie und Anfragen zur Ausübung eines Rechts können an [email protected] gesendet werden.

2. Zwei Arten von Personen sind betroffen

2.1 Weleaks verarbeitet die Daten seiner Kunden, wie es jeder Dienst tut — und die Daten der Personen, nach denen seine Kunden suchen, die nie Kontakt mit ihm hatten. Diese Richtlinie betrifft beide. Abschnitt 12 ist für die zweite Gruppe geschrieben.

2.2 Diese Richtlinie gilt gemäß der Verordnung (EU) 2016/679 (DSGVO) und dem maltesischen Datenschutzgesetz sowie dem lokalen Recht des Wohnsitzlandes der Person, sofern dieses Recht zusätzlichen Schutz bietet.

3. Daten über Kunden

Kontodaten

E-Mail-Adresse, Name, sofern angegeben, ein gehashter Passwort oder die Kennung des sozialen Kontos, das zum Anmelden verwendet wird, und Sprache.

Suchdaten

Die gesuchten Identifikatoren, das Datum jeder Suche und die erstellten Berichte, die im Verlauf des Kontos gespeichert werden.

Rechnungsdaten

Abonnement- und Zahlungsunterlagen, Beträge, Daten und Status sowie die ausgestellten Rechnungen, die den Namen und die Adresse des Käufers tragen. Kartendaten werden direkt beim Zahlungsanbieter eingegeben und niemals von Weleaks empfangen.

Supportdaten

Der Inhalt von Nachrichten, die über das Kontaktformular oder per E-Mail gesendet werden.

Technische Daten

IP-Adresse, Benutzeragent, Zeitstempel, Anwendungsprotokolle und Fehlermeldungen sowie das Cookie, das eine anonyme Vorschau eines Besuchers identifiziert.

4. Daten über die gesuchten Personen

4.1 Wenn ein Kunde eine Suche durchführt, fragt Weleaks öffentliche Quellen ab — Suchmaschinen, Enzyklopädien, öffentliche Profile auf offenen Plattformen — und stellt das, was sie zurückgeben, in einem Bericht zusammen.

4.2 Die betreffenden Daten sind daher Daten, die die betroffene Person oder jemand anderes bereits öffentlich gemacht hat: Namen, öffentliche Profile und Handles, angegebene Berufe und Arbeitgeber, Ausbildung, Veröffentlichungen, Presseerwähnungen und die Links zu den Seiten, die sie enthalten.

4.3 Weleaks hält keine vorgefertigte Datenbank von Personen, kauft keine Datei mit personenbezogenen Daten und hat keinen Zugang zu privaten, administrativen, bank-, medizinischen, gerichtlichen oder telekommunikativen Aufzeichnungen. Ein Bericht wird auf Anfrage erstellt, aus Seiten, die bereits öffentlich waren, und jedes Element davon verlinkt auf die Quelle, aus der es stammt.

4.4 Die rechtliche Grundlage für diese Verarbeitung ist das berechtigte Interesse von Weleaks und seiner Kunden, Informationen zu finden und zu konsolidieren, die eine Person veröffentlicht hat oder über die veröffentlicht wurde, im Gleichgewicht mit den Rechten der betroffenen Person. Dieses Gleichgewicht wird durch die Artikel 5 und 12 umgesetzt: Die Quellen werden immer offengelegt, die Berichte dürfen nicht für Entscheidungen über die Eignung verwendet werden, die Aufbewahrung ist kurz, und jede betroffene Person kann sich vollständig und kostenlos ausschließen lassen.

4.5 Weleaks sucht keine Daten besonderer Kategorien — Gesundheit, Überzeugungen, politische Meinungen, sexuelle Orientierung, biometrische oder genetische Daten — und erstellt keine Profile über Straftaten oder Verurteilungen.

5. Warum Daten verarbeitet werden und auf welcher Grundlage

5.1 Keine Entscheidung, die rechtliche Auswirkungen für jemanden hat, wird ausschließlich durch automatisierte Mittel getroffen. Ein Bericht ist für eine Person von Bedeutung, und die Bedingungen verbieten die Verwendung als Faktor in einer Entscheidung über die Eignung der betroffenen Person für Beschäftigung, Wohnraum, Kredit, Versicherung oder Bildung.

6. Wer sonst die Daten verarbeitet

6.1 Personenbezogene Daten werden niemals verkauft oder vermietet. Sie werden nur mit den unten aufgeführten Anbietern geteilt, die jeweils an eine Datenverarbeitungsvereinbarung gebunden sind, und mit einer öffentlichen Behörde, wenn das Gesetz dies verlangt.

7. Übertragungen außerhalb des EWR

7.1 Die Anwendung und die Datenbank werden in der Europäischen Union gehostet.

7.2 Einige der oben aufgeführten Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Diese Übertragungen unterliegen den Standardvertragsklauseln der Europäischen Kommission sowie den technischen und organisatorischen Maßnahmen, die erforderlich sind, um sie wirksam zu machen, und — sofern der Anbieter zertifiziert ist — dem EU–US-Datenschutzrahmen.

8. Wie lange Daten aufbewahrt werden

8.1 Weleaks führt keine dauerhafte Aufzeichnung der gesuchten Personen über die Berichte hinaus, die in den Konten, die sie bestellt haben, und dem kurzlebigen Cache gehalten werden. Wenn diese gelöscht werden, bleibt nichts über die betroffene Person zurück.

9. Sicherheit

9.1 Der Datenverkehr wird während der Übertragung verschlüsselt. Passwörter werden gehasht gespeichert, niemals im Klartext. Ein Bericht ist nur für das Konto lesbar, das ihn bestellt hat, und wird bei jedem Zugriff überprüft.

9.2 Der Zugang zu Produktionssystemen ist auf das Personal beschränkt, das ihn benötigt, über ein privates Netzwerk, und wird protokolliert.

9.3 Wenn ein Verstoß wahrscheinlich zu einem hohen Risiko für die Rechte der betroffenen Personen führt, werden diese und die Aufsichtsbehörde innerhalb der von der DSGVO vorgeschriebenen Fristen benachrichtigt.

10. Cookies und ähnliche Technologien

10.1 Die Website verwendet:

• unbedingt erforderliche Cookies — die Sitzung, die Sprache, die Anti-Bot-Prüfung, die Sicherheitsmaßnahmen und das Cookie, das eine anonyme Vorschau dem Besucher zuordnet, der sie ausgeführt hat;
• Cookies zur Publikumsmessung (Google Analytics, bereitgestellt über Google Tag Manager), die messen, wie die Website genutzt wird, aggregiert;
• ein Attributions-Cookie, das aufzeichnet, wie ein Besucher die Website erreicht hat, verwendet zur Messung von Werbung.

10.2 Mess- und Attributions-Cookies können über die Einstellungen des Browsers oder über Googles eigenes Opt-out-Add-on abgelehnt werden. Das Ablehnen unbedingt erforderlicher Cookies verhindert, dass der Dienst funktioniert.

11. Rechte der Kunden

11.1 Jeder Kunde hat das Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, eine bereits erteilte Einwilligung zu widerrufen.

11.2 Suchen können einzeln aus dem Verlauf des Kontos gelöscht werden, und das Konto selbst kann in den Kontoeinstellungen gelöscht werden.

11.3 Jede andere Anfrage kann an [email protected] gesendet werden und wird innerhalb eines Monats beantwortet, verlängerbar um zwei Monate, wenn die Anfrage komplex ist.

12. Rechte der gesuchten Personen

12.1 Wenn Informationen über Sie von Weleaks zurückgegeben werden können, können Sie sich ausschließen lassen. Schreiben Sie an [email protected] oder verwenden Sie die Löschseite auf der Website. Es ist kostenlos, und es ist kein Konto erforderlich.

12.2 Ein Ausschluss wird in eine Sperrliste eingetragen, die vor jeder Abfrage einer Quelle konsultiert wird, für jeden Kunden und jede zukünftige Suche. Ab diesem Zeitpunkt gibt Weleaks nichts über Sie zurück. Die Liste speichert nur, was benötigt wird, um den Ausschluss zu erkennen, und es werden keine Informationen über Sie für andere Zwecke aufbewahrt.

12.3 Sie haben auch das Recht auf Zugang — informiert zu werden, ob Informationen über Sie gesammelt wurden und was es ist — das Recht, diese zu berichtigen, das Recht, der Verarbeitung aus Gründen, die mit Ihrer Situation zusammenhängen, zu widersprechen, und das Recht auf Löschung.

12.4 Ein Ausschluss entfernt die Informationen von Weleaks. Es entfernt sie nicht von der Quelle, die sie veröffentlicht hat: Die zugrunde liegende Seite bleibt online und wird weiterhin von Suchmaschinen gefunden. Um sie entfernen zu lassen, muss der Herausgeber dieser Seite kontaktiert werden.

12.5 Ein Kunde, der einen Bericht vor dem Ausschluss gekauft hat, hat eine Kopie, die Weleaks nicht erreichen kann. Die Bedingungen verlangen, dass er sie auf Anfrage vernichtet, und sie ist auf Anfrage verfügbar, um Ihnen bei dieser Anfrage zu helfen.

12.6 Jeder, der der Meinung ist, dass seine Rechte nicht respektiert wurden, kann sich an das Büro des Informations- und Datenschutzbeauftragten in Malta oder an die Aufsichtsbehörde seines Wohnsitzlandes wenden.

13. Minderjährige

13.1 Die Dienste sind nicht für Personen unter achtzehn (18) Jahren bestimmt, und es darf kein Konto von einer solchen Person erstellt werden.

13.2 Eine Suche, die anscheinend einen Minderjährigen betrifft, wird als Löschanfrage behandelt und die Person wird ausgeschlossen, ohne dass eine Anfrage erforderlich ist.

14. Änderungen an dieser Richtlinie

14.1 Diese Richtlinie kann aktualisiert werden. Die geltende Version ist die, die zum Zeitpunkt der Konsultation auf der Website veröffentlicht ist; eine wesentliche Änderung wird per E-Mail oder im Konto mitgeteilt.