Datenschutzerklärung

Höflichkeitsübersetzung. Maßgeblich ist die englische Fassung.

Zuletzt aktualisiert: 2026-10-18

Diese Erklärung erläutert, welche personenbezogenen Daten Qlyne, betrieben von GABRIEL SILVA DEMAMANN LTDA, verarbeitet und warum. Sie betrifft zwei Personengruppen: Kontoinhaber und die Besucher der Websites, die Qlyne nutzen.

Kontoinhaber (wir sind der Verantwortliche)

Daten: Konto-ID, Websitename, Ihre E-Mail-Adresse, Dashboard-Nutzer (Name, E-Mail-Adresse und Passwort-Hash) und die Einstellungen, die Sie speichern. Unsere Server bewahren außerdem technische Protokolle (IP-Adresse, Uhrzeit, Anfrage) zur Sicherheit auf.
Zweck: Ihr Konto erstellen und betreiben, Service-E-Mails versenden (Bestätigung, Passwort, wichtige Änderungen) und den Dienst sicher halten. Rechtsgrundlage: Erfüllung unseres Vertrags mit Ihnen und unser berechtigtes Interesse an der Sicherheit.
Aufbewahrung: solange das Konto besteht. Nachdem es geschlossen wurde, löschen wir die Daten innerhalb von 30 Tagen; Backups werden innerhalb weiterer 30 Tage überschrieben. Daten, die wir gesetzlich aufbewahren müssen, werden so lange aufbewahrt, wie es erforderlich ist.

Besucher der Websites, die Qlyne nutzen (wir sind der Auftragsverarbeiter)

Der Inhaber der Website ist der Verantwortliche für diese Daten. In seinem Auftrag und ausschließlich zur Bereitstellung des Dienstes verarbeiten wir:

die IP-Adresse (bei IPv6 häufig nur das /64-Präfix) und den User Agent des Browsers, um Anfragen pro Adresse zu zählen, den Platz eines Besuchers in der Warteschlange zu halten, Token an den Browser zu binden und Prüfungen zu verifizieren;
zufällige Sitzungskennungen und signierte Token, im Warteraum und in Cookies auf der Website: qlyne_pass_<event> (Warteraum-Pass), qlyne_clr (Freigabe nach Prüfung) und qlyne_bs (Bot-Score). Diese Cookies sind nötig, damit der Schutz funktioniert;
Einweg-Hashes der IP-Adresse sowie der IP-Adresse zusammen mit dem User Agent, wenn die Website begrenzt, wie viele Besucher gleichzeitig auf ihr sind;
das, was die Website mit einem Warteschlangeneintrag sendet, etwa eine Benutzer-ID;
beim Login-Schutz, wenn der Websiteinhaber ihn einschaltet: den eingegebenen Benutzernamen, nur als Hash, um Versuche pro Konto zu zählen; und das Passwort, das den Konnektor niemals verlässt und niemals gespeichert wird: Der Konnektor berechnet dessen SHA-1 und sendet Have I Been Pwned nur die ersten 5 Zeichen, die von Hunderten von Passwörtern geteilt werden (k-Anonymität), um zu erfahren, ob es in Datenlecks auftaucht;
beim Bot-Score, wenn der Websiteinhaber ihn einschaltet: eine Zusammenfassung, die das Skript auf der Seite über den Browser sendet (ob er Automatisierung meldet; wie viele Sprachen, Plugins, Prozessorkerne und Berührungspunkte; Bildschirmgröße; ob er eine Zeitzone hat) sowie Zählungen von Zeigerbewegungen, Klicks, Tastenanschlägen, Scrollvorgängen und Berührungen, wie oft der Zeiger die Richtung wechselte, wie lange es bis zur ersten Interaktion dauerte und wie lange die Seite geöffnet war. Sie enthält keine Tastenanschläge, keinen Text und keine Zeigerpositionen. Der daraus gebildete Score verbleibt im Cookie qlyne_bs für 30 Minuten, gebunden an die IP und den Browser. Mit dem Qlyne-Proxy tragen die unten beschriebenen Entscheidungsbeispiele ebenfalls den Score und diese Zusammenfassung und werden auf unseren Servern wie jedes andere Beispiel aufbewahrt. Das Formular-Captcha verwendet dieselben Zählungen, um zu entscheiden, ob es einen Klick verlangt;
beim JS-Tag (q.js), wenn der Websiteinhaber es in das HTML einfügt: Dieselbe Bot-Score-Zusammenfassung geht vom Browser direkt an unsere Server, identifiziert durch den öffentlichen Schlüssel der Website. Der Nachrichtenkörper enthält keinen Text, keine Tastenanschläge, keine Zeigerpositionen und keine IP-Adresse, aber unsere Server lesen die IP-Adresse und den User Agent der Anfrage, wie es jeder Webserver tut, um den Score zu berechnen und ihn an den Browser zu binden. Der Score kommt verschlüsselt zurück, und das Tag selbst speichert ihn im Cookie qlyne_bs, auf der Domain der Website, für 30 Minuten; er ist nur auf dieser Website und in diesem Browser gültig und kann nicht dazu verwendet werden, die Person auf anderen Websites oder für Werbung wiederzuerkennen. Wenn der Score in ein anderes Band wechselt, bewahren wir ein Beispiel davon auf, wie die untenstehenden Entscheidungsbeispiele und für dieselbe Dauer: Uhrzeit, Score, die Zusammenfassung, IP-Adresse, User Agent, der Host der Website und der Seitenpfad (ohne die Query-Zeichenfolge). Zweck: Sicherheit der Website (Besucher von Bots unterscheiden). Rechtsgrundlage: das berechtigte Interesse des Websiteinhabers am Schutz des Dienstes (LGPD, Artikel 7, IX und 10; DSGVO, Artikel 6 Absatz 1 Buchstabe f);
beim Formular-Captcha (Qlyne Verify): die IP-Adresse (bei IPv6 das /64), die Uhrzeit und den Ursprung der Seite, zusammen mit dem Token für 5 Minuten aufbewahrt, nur damit die Website den Token einmal prüfen und die IP vergleichen kann;
Beispiele von Schutzentscheidungen (Blockierung, Prüfung, Begrenzung, in den Warteraum geschickt, Bot-Score-Band), damit der Websiteinhaber die Regeln auf dem Ereignisse-Bildschirm überprüfen kann: Uhrzeit, Aktion, Regel, Methode, Host und Pfad (ohne die Query-Zeichenfolge), IP-Adresse, User Agent, der TLS-Fingerabdruck (JA4), wenn der Konnektor ihn hat, Land und Autonome-System-Nummer (ASN), wenn der Konnektor sie kennt (der Cloudflare-Konnektor oder der Qlyne-Proxy mit einer GeoIP-Datenbank), und, mit dem Qlyne-Proxy und eingeschaltetem Bot-Score, der Score und die ihm zugrunde liegende Zusammenfassung. Höchstens 5 je Aktion alle 10 Sekunden, nicht jede Anfrage, und nur der Kontoinhaber sieht sie;
beim Einwilligungsbanner, wenn der Websiteinhaber es verwendet: Die Wahl des Besuchers (die akzeptierten Kategorien und wann) verbleibt im Cookie qlyne_consent auf der Website für 180 Tage, und nichts darüber wird an uns gesendet. Sofern der Websiteinhaber es nicht abschaltet, beachtet das Banner das Global-Privacy-Control-Signal des Browsers und lehnt nicht wesentliche Cookies ohne Nachfrage ab.

Die im Dashboard angezeigten Zähler sind Gesamtwerte pro Stunde. Neben der Aktion zählen sie Anfragen nach Seitenpfad (ohne die Query-Zeichenfolge), User Agent und IP-Adresse (bei IPv6 das /64-Netz) und, wo der Konnektor sie kennt, nach Land und Netz (ASN), damit der Websiteinhaber auf dem Analytics-Bildschirm sehen kann, wohin und woher der Verkehr geht, und eine Adresse blockieren kann, die die Website missbraucht. Nur der Kontoinhaber sieht sie. Aufbewahrung: Ein Platz in der Warteschlange hält höchstens 2 Stunden; Token und Zähler pro Adresse laufen mit ihrem Zeitfenster ab (von Sekunden bis zu einigen Stunden); von der Scanner-Falle gesperrte Adressen bis zu 24 Stunden; Zählungen pro IP-Adresse 7 Tage; Zählungen pro Seitenpfad, User Agent, Land und Netz 8 Tage; Warteschlangen-Momentaufnahmen 30 Tage; Entscheidungsbeispiele 7 Tage auf dem Qlyne-Server (die neuesten 1.000 pro Konto) und, in den Verlauf des Dashboards kopiert, 120 Tage; Gesamtwerte pro Stunde nach Aktion ohne Enddatum, da sie niemanden identifizieren.

Gemeinsame Reputation, bei der wir der Verantwortliche sind: Solange eine Website Angriffe meldet (standardmäßig eingeschaltet, und der Inhaber kann es ausschalten), bewahren wir die IP-Adresse (bei IPv6 das /64) von Besuchern, die dort von der Scanner-Falle oder den verwalteten Regeln erfasst wurden, mit einem hohen Bot-Score, die einen automatisierten Browser steuern oder vom Formular-Captcha verweigert wurden, zusammen mit der Kennung des Kontos des Websiteinhabers für 24 Stunden auf. Adressen, die von mindestens zwei Konten gemeldet wurden, kommen auf eine Liste, die an die Konnektoren der Websites gesendet wird, die sie nutzen, ohne die meldende Website, das Konto oder das, was geschehen ist. Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Betrug und der Gewährleistung der Sicherheit von Netzen und Systemen (LGPD, Artikel 7, IX und 10; DSGVO, Artikel 6 Absatz 1 Buchstabe f und Erwägungsgrund 49). Um zu widersprechen oder sich nach einer Adresse zu erkundigen, schreiben Sie an contato@qlyne.com.

Besucher sollten Fragen zu ihren Daten an die von ihnen besuchte Website richten; wir unterstützen den Websiteinhaber bei der Beantwortung. Der Konnektor läuft im eigenen Cloudflare-Konto des Websiteinhabers, wo die Verarbeitung durch Cloudflare von der Vereinbarung des Inhabers mit Cloudflare abgedeckt ist.

Weitergabe

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für Werbung. Wir geben sie nur an die Dienstleister weiter, die wir zum Betrieb des Dienstes benötigen (Hosting und E-Mail-Zustellung), unter Verträgen, die sie schützen, und wenn das Gesetz es verlangt. Die aktuelle Liste der Dienstleister ist auf Anfrage verfügbar.

Internationale Übermittlungen

Unsere Dienstleister können Daten außerhalb Ihres Landes verarbeiten. Wenn dies geschieht, stützen wir uns auf die vom Gesetz vorgesehenen Garantien, etwa Standardvertragsklauseln.

Sicherheit

Verbindungen sind verschlüsselt (HTTPS), Geheimnisse werden verschlüsselt gespeichert, der Zugang zu den Servern ist beschränkt, und wir bewahren nur die Daten auf, die der Dienst benötigt.

Ihre Rechte

Sie können verlangen, auf Ihre Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen, sowie ihrer Nutzung zu widersprechen oder sie einzuschränken, nach Gesetzen wie Brasiliens LGPD und der DSGVO der Europäischen Union. Schreiben Sie an contato@qlyne.com. Sie können sich auch bei Ihrer Datenschutzbehörde beschweren.

Änderungen

Änderungen werden auf dieser Seite veröffentlicht, und Kontoinhaber werden über wesentliche Änderungen per E-Mail unterrichtet.

Kontakt: GABRIEL SILVA DEMAMANN LTDA, contato@qlyne.com.