Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7 DSGVO) ist:

Permaref
Inhaber: Michael W.
c/o GAM, Pappelallee 64
10437 Berlin
Deutschland
E-Mail: hilfe@permaref.de
Web: www.permaref.de

2. Datenerhebung und -verarbeitung

2.1 Besuch der Website

Beim Aufruf unserer Website werden durch den Browser automatisch folgende Daten an unseren Server übermittelt und in sogenannten Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL
• Referrer-URL
• Browser-Typ und -version
• Betriebssystem

2.2 Registrierung und Nutzerkonto

Bei der Registrierung erheben wir:

• E-Mail-Adresse (zwingend erforderlich)
• Name (optional)
• Passwort (verschlüsselt gespeichert, nie im Klartext)
• Zeitpunkt der Registrierung

Alternativ können Sie sich über Google OAuth anmelden. In diesem Fall erheben wir die von Google übermittelten Basis-Profildaten (Name, E-Mail, Profilbild-URL).

2.3 Nutzung der Extension

Bei der Nutzung der Browser-Extension verarbeiten wir:

• URL der archivierten Seite
• Metadaten der Seite (Titel, Autor, Erscheinungsdatum)
• Von Ihnen markierter Text (Zitat-Highlighting)
• Archiv-URL der Wayback Machine
• Generierte Zitation im gewählten Format
• Zeitstempel der Archivierung

3. Zwecke der Verarbeitung

• Bereitstellung und Verbesserung unserer Dienste
• Authentifizierung und Kontoverwaltung
• Archivierung von Webseiten im Auftrag des Nutzers
• Generierung von Zitationen in wissenschaftlichen Formaten
• Betrieb des Link-Rot-Monitors
• Abrechnung und Zahlungsabwicklung
• Sicherheit und Betrugsprävention
• Erfüllung gesetzlicher Aufbewahrungspflichten

4. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung zur Erbringung unserer Dienste
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: z. B. steuerliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Sicherheit, Missbrauchsprävention, Server-Logs
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: für optionale Dienste und Marketing-E-Mails

5. Speicherdauer

• Server-Logfiles: 14 Tage, danach automatische Löschung
• Nutzerkontodaten: Bis zur Kündigung des Kontos + 30 Tage Kulanzfrist
• Zitationen und Archiv-Links: Bis zur Löschung durch den Nutzer
• Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
• Snapshots auf AWS S3: Bis zur Löschung durch den Nutzer

6. Weitergabe an Dritte und Drittlandübertragungen

Wir geben Ihre personenbezogenen Daten nicht zu Werbezwecken weiter. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:

• Amazon Web Services EMEA SARL (Luxemburg) – Speicherung von Snapshots auf AWS S3 Frankfurt (eu-central-1). Mit AWS besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Kein Transfer außerhalb der EU.
• Stripe, Inc. (USA) – Zahlungsabwicklung. Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO. Stripe ist nach PCI DSS Level 1 zertifiziert. Datenschutzrichtlinie: stripe.com/privacy
• Internet Archive (USA) – Archivierung über die Wayback Machine (archive.org). An das Internet Archive wird ausschließlich die zu archivierende URL übermittelt; keine Kontodaten oder personenbezogene Daten des Nutzers. Die Übermittlung erfolgt auf Basis der SCCs gemäß Art. 46 DSGVO.
• Behörden – bei gesetzlicher Verpflichtung im Einzelfall.

7. Schriftarten (lokal gehostet)

Diese Website verwendet die Schriftarten „Plus Jakarta Sans" und „JetBrains Mono". Die Schriftdateien werden auf unserem eigenen Server ausgeliefert (lokal gehostet). Es werden dabei keine Daten an Google oder andere Dritte übertragen.

Die Schriftarten wurden ursprünglich über Google Fonts bereitgestellt und sind unter der Open Font License (OFL) lizenziert. Durch das lokale Hosting entsteht kein Datentransfer zu Drittländern.

8. Google Analytics

Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Zweck und Umfang

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, genutzte Endgeräte). Diese Informationen helfen uns, das Angebot zu verbessern.

Dabei werden folgende Daten verarbeitet: gekürzte IP-Adresse (IP-Anonymisierung aktiviert), Seiten-URL, Referrer-URL, Browser, Betriebssystem, Gerätekategorie, Standort (Region/Land), Uhrzeit des Besuchs sowie eindeutige Client-IDs (via Cookies).

Einwilligung und Rechtsgrundlage

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung aktiviert (§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO). Ohne Ihre Einwilligung werden keine Google-Analytics-Cookies gesetzt und keine Daten an Google übertragen.

Wir haben Google Analytics mit dem Consent Mode v2 implementiert: Standardmäßig sind alle Speicher- und Analysefunktionen deaktiviert. Sie werden nur nach Ihrer Zustimmung aktiviert.

Drittlandübertragung

Google LLC verarbeitet Daten in den USA. Die Übertragung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie des EU-US Data Privacy Framework, dem Google beigetreten ist. Details: policies.google.com/privacy.

Speicherdauer und Widerruf

Google-Analytics-Cookies haben eine Laufzeit von bis zu 2 Jahren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:

• Über den Button „Einstellungen ändern" auf dieser Seite
• Über das Browser-Add-on zur Deaktivierung von Google Analytics: tools.google.com/dlpage/gaoptout

Nach Widerruf werden keine weiteren Daten erhoben. Bereits an Google übertragene Daten können nicht zurückgerufen werden.

Auftragsverarbeitung

Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

9. Google-Anmeldung (OAuth)

Permaref bietet die Anmeldung über „Mit Google anmelden" an (Google OAuth 2.0). Dieser Dienst wird von Google Ireland Limited bereitgestellt. Wenn Sie sich über Google anmelden, erhalten wir folgende Daten aus Ihrem Google-Profil: Name, E-Mail-Adresse, Profilbild-URL.

Google kann dabei Daten auf US-Servern verarbeiten. Die Übertragung erfolgt auf Basis der EU-Standardvertragsklauseln (SCCs). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i.V.m. Art. 46 DSGVO.

Die Nutzung von Google OAuth ist freiwillig; eine Registrierung mit E-Mail und Passwort ist alternativ möglich.

10. Archivierungsdienste

Wayback Machine (Internet Archive)

Die primäre Archivierung erfolgt über die Wayback Machine des Internet Archive (archive.org). Dabei wird lediglich die URL der zu archivierenden Seite übermittelt. Es werden keine Kontodaten oder sonstigen personenbezogenen Daten des Nutzers an das Internet Archive weitergegeben. Archivierte Inhalte können öffentlich zugänglich sein – dies entspricht dem Zweck der Wayback Machine.

Eigener Playwright-Archivierungsserver

Für Seiten hinter Paywalls oder mit intensivem JavaScript-Einsatz betreiben wir einen eigenen Archivierungsserver. Die erstellten Screenshots und HTML-Snapshots werden ausschließlich auf AWS S3 in Frankfurt (eu-central-1) gespeichert und sind nur dem jeweiligen Nutzer zugänglich.

11. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung für kostenpflichtige Tarife erfolgt über Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Permaref selbst speichert keine vollständigen Kreditkartendaten. Stripe ist nach PCI DSS Level 1 zertifiziert. Bei der Abwicklung werden Name, E-Mail-Adresse und Zahlungsdaten an Stripe übertragen und dort verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzrichtlinie: stripe.com/privacy.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber Permaref folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an: hilfe@permaref.de. Wir beantworten Anfragen innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Zuständige Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219
10969 Berlin
Telefon: +49 30 13889-0
www.datenschutz-berlin.de

13. Cookies

Technisch notwendige Cookies (immer aktiv)

Folgende Cookies sind für den Betrieb der Plattform unerlässlich:

• Session-Cookie: Für die Authentifizierung nach der Anmeldung (wird beim Logout oder Schließen des Browsers gelöscht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

Analyse-Cookies (nur mit Einwilligung)

Nach Ihrer Einwilligung setzt Google Analytics folgende Cookies:

• _ga: Unterscheidet Nutzer (Laufzeit: 2 Jahre)
• _ga_XXXXXXXX: Speichert Sitzungsstatus (Laufzeit: 2 Jahre)

Ohne Einwilligung werden diese Cookies nicht gesetzt. Für technisch notwendige Cookies ist nach § 25 Abs. 2 TTDSG keine Einwilligung erforderlich.

Sie können Ihre Cookie-Einstellungen jederzeit über den Button Einstellungen ändern anpassen.

14. Kontakt in Datenschutzangelegenheiten

Bei Fragen, Auskunftsersuchen oder sonstigen Datenschutzanliegen wenden Sie sich bitte an:

Michael W.
Permaref, c/o GAM, Pappelallee 64, 10437 Berlin
E-Mail: hilfe@permaref.de

Wir beantworten Datenschutzanfragen innerhalb der gesetzlichen Frist von 30 Tagen (Art. 12 Abs. 3 DSGVO). Bei komplexen oder zahlreichen Anfragen kann diese Frist um weitere 60 Tage verlängert werden; Sie werden hierüber informiert.

Stand: Mai 2026. Diese Datenschutzerklärung wird bei wesentlichen Änderungen der Datenverarbeitung aktualisiert.