Datenschutz
Stand 09.08.2026
valiko ist ein Werkzeug, mit dem ein Betrieb eine Anfrage-Strecke baut und unter seiner eigenen Adresse veröffentlicht. Diese Erklärung sagt, welche Daten dabei anfallen, wozu wir sie verarbeiten und wie lange sie liegen bleiben.
Sie gilt für valiko.de und für das Portal unter portal.valiko.de. Was beim Besucher einer veröffentlichten Strecke passiert, steht weiter unten - dafür ist der Betrieb verantwortlich, dem die Strecke gehört, und seine eigene Datenschutzerklärung gilt.
Wer verantwortlich ist
PFAUMEDIA GmbH & Co. KG, Heessener Straße 37a, 59229 Ahlen.
Telefon 02388 4766752, E-Mail datenschutz@pfaumedia.de.
Vollständige Angaben im Impressum.
Einen Datenschutzbeauftragten haben wir nicht bestellt. Die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.
Zwei Rollen, zwei Verantwortliche
Für das Portal sind wir verantwortlich. Wenn Du bei valiko ein Konto hast und Strecken baust, verarbeiten wir Deine Daten in eigener Verantwortung. Darum geht es in dieser Erklärung.
Für die Anfragen aus einer Strecke ist der Betrieb verantwortlich. Wer als Interessent eine Strecke ausfüllt, gibt seine Daten dem Betrieb, der die Strecke betreibt. Wir verarbeiten sie nur in dessen Auftrag. Die passende Datenschutzerklärung steht dann beim Betrieb, nicht hier. Die Grundlage dafür ist unser Vertrag zur Auftragsverarbeitung.
Wenn Du valiko.de aufrufst
Diese Seite liegt auf einem Server der Host Europe GmbH. Beim Aufruf schreibt der Webserver einen Protokolleintrag mit Datum, Uhrzeit, aufgerufener Adresse, übertragener Datenmenge, Browser-Kennung und IP-Adresse. Das ist für den Betrieb eines Webservers technisch erforderlich und dient der Abwehr von Angriffen. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Die Einträge werden nach spätestens 14 Tagen gelöscht.
Auf den öffentlichen Seiten von valiko.de setzen wir keine Cookies. Im Portal setzen wir genau ein Cookie, das Deine Anmeldung kennzeichnet - dazu weiter unten mehr. Schriften, Bilder und Skripte kommen von unserem eigenen Server, nicht von Dritten.
Wenn Du ein Konto anlegst und Dich anmeldest
Wir verarbeiten dafür:
| Daten | Wozu | Wie lange | Grundlage |
|---|---|---|---|
| Name, Betrieb, E-Mail-Adresse | Zugang zum Portal, Anmeldelinks, Nachrichten zum Dienst. Die Angabe des Betriebs ist freiwillig | bis Du das Konto löschen lässt | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Anmeldelink | Anmeldung ohne Passwort. Gespeichert wird nur ein Fingerabdruck des Links, nicht der Link selbst, dazu ein Fingerabdruck der Browser-Kennung | 20 Minuten gültig, spätestens nach 24 Stunden gelöscht | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Sitzung | damit Du angemeldet bleibst. Dafür setzen wir ein Cookie, das ausschließlich diese Sitzung kennzeichnet | 12 Stunden, danach gelöscht | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Protokoll der Änderungen | nachvollziehen, wer wann etwas veröffentlicht oder gelöscht hat | solange das Konto besteht | Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem nachvollziehbaren Betrieb |
Missbrauchsschutz
Damit niemand das Portal mit Anmeldeversuchen, Konten oder Anfragen überflutet, zählen wir kurzzeitig mit, wie oft von einer IP-Adresse hintereinander eine Anmeldung angefordert, ein Konto angelegt oder eine Anfrage abgeschickt wird. Der Zähler liegt nur im Arbeitsspeicher unseres Dienstes, kommt weder in die Datenbank noch in eine Protokolldatei und läuft nach höchstens einer Stunde ab. Beim Neustart des Dienstes ist er weg. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse daran, den Dienst verfügbar zu halten.
Was Du hochlädst
Bilder und Videos aus Deiner Mediathek liegen auf unserem Server, getrennt nach Konto. Wenn Du sie in eine veröffentlichte Strecke einbaust, sind sie über ihre Adresse öffentlich abrufbar - das ist ihr Zweck. Wir sehen sie uns nicht an und werten sie nicht aus. Löschst Du eine Datei, entfernen wir sie vom Server. Aus den verschlüsselten Datensicherungen verschwindet sie, sobald die letzte Sicherung abgelaufen ist, die sie noch enthält - spätestens nach 14 Nächten.
Wenn auf Deinen Bildern Personen zu sehen sind, bist Du dafür verantwortlich, dass Du sie zeigen darfst.
Die Suche nach Stockfotos
Das Portal bringt eine Suche nach Stockfotos mit. Sie ist derzeit nicht angeschlossen, der Reiter sagt das auch. Sobald sie läuft, geht Dein Suchbegriff an Pexels Inc., 2100 Geng Road, Palo Alto, Kalifornien, USA. Übertragen wird dann nur der Suchbegriff. Die gefundenen Bilder holt unser Server, nicht Dein Browser - Pexels erfährt also weder Deine IP-Adresse noch, wer gesucht hat. Personenbezogene Daten verlassen dabei die EU nicht. Nutzt Du die Suche nicht, entsteht auch kein Kontakt. Dass wir Deine Suche im Portal ausführen, stützen wir auf Artikel 6 Absatz 1 Buchstabe b DSGVO.
Was beim Besucher einer Strecke passiert
Eine über das Portal veröffentlichte Strecke setzt von sich aus kein Cookie, lädt nichts von fremden Servern und protokolliert keine IP-Adresse. Weder unser Webserver noch der Dienst dahinter schreiben die Adresse des Besuchers mit.
Das gilt für die Strecke, wie wir sie ausliefern. Baut der Betrieb eigene Messwerkzeuge ein, etwa ein Zählpixel seines Anzeigenkontos, kommen dessen Daten hinzu. Darüber informiert dann der Betrieb in seiner eigenen Erklärung.
Gezählt wird bei uns nur, wie oft eine Karte gesehen und wie oft sie beantwortet wurde, je Karte und Tag. Aus diesen Summen lässt sich kein einzelner Besucher herauslesen, es sind keine personenbezogenen Daten.
Schickt jemand am Ende das Formular ab, gehen seine Angaben an den Betrieb, dem die Strecke gehört. Sie werden zusätzlich bei uns gespeichert, damit keine Anfrage verloren geht, wenn der Mailversand hakt, und spätestens 24 Monate nach Eingang gelöscht. Beim Absenden zählt unser Dienst für höchstens eine Stunde im Arbeitsspeicher mit, wie viele Anfragen von derselben IP-Adresse kommen - das hält Massen-Einsendungen ab. Verantwortlich für die Anfragedaten ist der Betrieb; wir handeln in seinem Auftrag.
Mailversand
Anmeldelinks und Anfrage-Mails verschicken wir über unseren eigenen Mailserver. Ein externer Versanddienst ist nicht beteiligt.
Wer sonst noch beteiligt ist
| Unternehmen | Leistung | Ort der Verarbeitung |
|---|---|---|
| Host Europe GmbH, Hansestraße 111, 51149 Köln | Server für Portal, Strecken, Mailserver und die verschlüsselte Datensicherung | Rechenzentrum in der EU |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen | Namensauflösung der Domain | Deutschland |
| Let's Encrypt, Internet Security Research Group, USA | Zertifikate für die verschlüsselte Verbindung | USA. Übertragen wird nur der Name der Domain, keine Nutzerdaten |
| Pexels Inc., USA | Suche nach Stockfotos. Derzeit nicht angeschlossen; danach nur bei Nutzung | USA, siehe oben. Personenbezogene Daten werden nicht übertragen |
Deine Rechte
Du kannst Auskunft über Deine Daten verlangen (Artikel 15 DSGVO), sie berichtigen (Artikel 16), löschen (Artikel 17) oder ihre Verarbeitung einschränken lassen (Artikel 18). Du kannst Deine Daten in einem üblichen Format bekommen (Artikel 20) und der Verarbeitung widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Artikel 21). Auch Dein Konto löschen wir auf Zuruf. Eine Nachricht an datenschutz@pfaumedia.de genügt.
Du kannst Dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Änderungen
Wenn sich valiko weiterentwickelt, ziehen wir diese Erklärung nach. Die jeweils gültige Fassung steht hier, das Datum oben sagt, von wann sie ist.