Datenschutz und Daten in Kiges Shield
Inkrafttretungsdatum:
29. August 2026
Dieses Dokument ist eine Ergänzung zur allgemeinen Kiges-Datenschutzrichtlinie und regelt datenschutzspezifische Fragen des Kiges Shield-Dienstes — eines mit Kiges Uptime enthaltenen Dienstes, der CAPTCHA, Cookie-Einwilligungsverwaltung und GDPR-Einwilligungsprüfungen für die Websites des Nutzers bereitstellt.
1. Allgemeine Bestimmungen
1.1. Dieses Dokument ergänzt die allgemeine Kiges-Datenschutzrichtlinie und gilt in Verbindung mit ihr. Bei Widersprüchen zwischen den Dokumenten bezüglich Kiges Shield hat dieses Dokument Vorrang.
1.2. Die Nutzung des Kiges Shield-Dienstes impliziert die Zustimmung des Nutzers zu den Bedingungen dieses Dokuments, der allgemeinen Kiges-Datenschutzrichtlinie und der Kiges Shield-Nutzungsbedingungen.
1.3. Die in diesem Dokument verwendeten Begriffe gelten in den in der allgemeinen Kiges-Datenschutzrichtlinie und in den Kiges Shield-Nutzungsbedingungen definierten Bedeutungen.
1.4. Kiges Shield wird im Rahmen eines Kiges Uptime-Abonnements bereitgestellt. Die Datenverarbeitung in Bezug auf Abrechnung und Kontoverwaltung richtet sich nach dem Dokument Datenschutz und Daten in Kiges Uptime und der allgemeinen Kiges-Datenschutzrichtlinie.
2. Im Kiges Shield-Dienst verarbeitete Daten
2.1. Zur Gewährleistung der Funktionalität des Kiges Shield-Dienstes werden folgende Datenkategorien verarbeitet:
2.1.1. Kontodaten: E-Mail-Adresse, Passwort (gehashed), Name des Nutzers, Benachrichtigungseinstellungen (verwaltet im Kiges Uptime-Konto).
2.1.2. Website-Konfigurationsdaten: Liste der Websites (Domains), auf denen Shield aktiviert ist, CAPTCHA-Einstellungen (Typ, Schwierigkeit, Auslösebedingungen), Einstellungen des Cookie-Einwilligungsbanners (Text, Cookie-Kategorien, Position, Farben), Einstellungen der GDPR-Einwilligungsprüfung, Lokalisierungseinstellungen, Integrationsschlüssel und -token.
2.1.3. Daten des Endnutzers (Besuchers): IP-Adresse (kann je nach Einstellungen gekürzt oder anonymisiert werden), Browser- und Geräteinformationen (User-Agent, Bildschirmauflösung, Sprache), CAPTCHA-Challenge- und -Lösungsdaten, Verhaltenssignale zur Bot-Erkennung (Mausbewegungen, Tastenanschlag-Timing, Interaktionsereignisse), Cookie-Einwilligungsentscheidungen des Besuchers, GDPR-Einwilligungsdatensätze (wogegen eingewilligt wurde, wann und wie der Besucher die Einwilligung widerrufen kann), Datum und Uhrzeit der Anfragen.
2.1.4. Analytikdaten: Anzahl der ausgegebenen und gelösten CAPTCHA-Challenges, Anteil blockierter oder verdächtiger Anfragen, Cookie-Einwilligungs-Akzeptanz- und Ablehnungsraten nach Kategorie, GDPR-Einwilligungsstatistiken, Geolokalisierung (auf Länderebene, falls verfügbar).
2.1.5. Zahlungsdaten: Informationen zum Tarifplan, Zahlungsverlauf, Bankkartendaten (verarbeitet vom Zahlungssystem; Kiges Shield speichert keine vollständigen Bankkartendaten). Zahlungsdaten werden innerhalb des Kiges Uptime-Abonnements verarbeitet.
2.2. Kiges Shield fordert und verarbeitet keine besonderen Kategorien personenbezogener Daten (Informationen über Gesundheit, rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen usw.).
2.3. Kiges Shield verarbeitet die minimal erforderliche Menge an Endnutzerdaten, um die CAPTCHA-, Cookie-Einwilligungs- und GDPR-Einwilligungsprüfungsfunktionalität bereitzustellen. Der Nutzer kann die Granularität der Datenerfassung innerhalb der durch die Diensteinstellungen und den Tarifplan bestimmten Grenzen konfigurieren.
3. Zwecke der Datenverarbeitung
3.1. Daten werden ausschließlich für folgende Zwecke verarbeitet:
3.1.1. Gewährleistung der Dienstfunktionalität — Ausgabe und Verifikation von CAPTCHA-Challenges, Anzeige des Cookie-Einwilligungsbanners, Erfassung der GDPR-Einwilligung.
3.1.2. Bot- und Missbrauchsschutz — Analyse von Verhaltenssignalen und anderen Daten zur Unterscheidung von Menschen und automatisierten Bots sowie zur Blockierung bösartigen Datenverkehrs.
3.1.3. Verwaltung der Cookie-Einwilligung — Erfassung und Speicherung der Entscheidungen der Besucher hinsichtlich der Cookie-Kategorien, die sie akzeptieren oder ablehnen.
3.1.4. Unterstützung der GDPR-Compliance — Erfassung von Nachweisen über die Einwilligung des Besuchers zur Einhaltung der geltenden Datenschutzgesetzgebung durch den Nutzer.
3.1.5. Analytik — Erfassung und Verarbeitung von Statistiken zur Bereitstellung analytischer Berichte über Datenverkehr, blockierte Anfragen und Einwilligungsraten an den Nutzer.
3.1.6. Technische Unterstützung — Aufrechterhaltung der Funktionsfähigkeit des Dienstes, Verhinderung von Missbrauch und technischen Ausfällen.
3.1.7. Abrechnung — Verarbeitung von Zahlungen und Verwaltung von Abonnements (innerhalb des Kiges Uptime-Abonnements).
4. CAPTCHA und Bot-Erkennung
4.1. Wenn ein Besucher eine Seite der Website des Nutzers aufruft, auf der Shield aktiviert ist, kann Kiges Shield eine CAPTCHA-Challenge ausgeben oder eine unsichtbare Bot-Erkennungsprüfung durchführen.
4.2. Zur Durchführung der Prüfung verarbeitet Kiges Shield die IP-Adresse des Besuchers, die Browser- und Geräteinformationen sowie die Verhaltenssignale. Die IP-Adresse kann gemäß den Einstellungen des Nutzers gekürzt oder anonymisiert werden.
4.3. Kiges Shield speichert das Prüfungsergebnis (bestanden/nicht bestanden, Verdachtsgrad) für den Zeitraum, der zur Bereitstellung von Analytik und Gewährleistung des Schutzes erforderlich ist, danach kann es aggregiert oder gelöscht werden.
4.4. Kiges Shield garantiert keine vollständige Blockierung von Bots oder bösartigem Datenverkehr. Der Nutzer anerkennt, dass kein automatisches Schutzsystem absolut ist.
4.5. Der Nutzer ist für die rechtmäßige Verwendung von CAPTCHA auf seinen Websites und für die Einhaltung der geltenden Gesetzgebung, einschließlich Barrierefreiheitsanforderungen, verantwortlich.
5. Verwaltung der Cookie-Einwilligung
5.1. Kiges Shield zeigt auf der Website des Nutzers ein Cookie-Einwilligungsbanner gemäß den Einstellungen des Nutzers an (Text, Cookie-Kategorien, Erscheinungsbild).
5.2. Wenn ein Besucher eine Entscheidung trifft (akzeptiert, ablehnt oder Cookie-Kategorien anpasst), erfasst Kiges Shield die Einwilligung oder Ablehnung des Besuchers, Datum und Uhrzeit, die ausgewählten Kategorien und den Identifikator, der zur Wiedererkennung des Besuchers bei späteren Besuchen erforderlich ist.
5.3. Einwilligungsdatensätze werden für den Zeitraum gespeichert, der zur Einhaltung der geltenden Datenschutzgesetzgebung und zur Möglichkeit des Widerrufs oder der Änderung der Einwilligung durch den Besucher erforderlich ist.
5.4. Kiges Shield ermöglicht dem Besucher, das Einwilligungsbanner jederzeit wieder zu öffnen und seine Wahl zu ändern.
5.5. Der Nutzer ist für die Richtigkeit der im Banner deklarierten Cookie-Kategorien und dafür verantwortlich, dass die tatsächlich auf seiner Website verwendeten Cookies den deklarierten Kategorien entsprechen.
5.6. Kiges Shield ist nicht verantwortlich für die Nichteinhaltung der Cookie-Gesetzgebung durch den Nutzer, einschließlich falscher Kategorisierung von Cookies oder Verwendung von Cookies ohne Einwilligung.
6. GDPR-Einwilligungsdatensätze
6.1. Kiges Shield erfasst Nachweise über die Einwilligung des Besuchers, um die Einhaltung des GDPR und anderer geltender Datenschutzgesetze durch den Nutzer zu unterstützen.
6.2. Der Einwilligungsdatensatz umfasst: wogegen der Besucher eingewilligt hat, Datum und Uhrzeit der Einwilligung, die Methode der Einwilligungseinholung, die Version des Einwilligungsbanners und den Identifikator des Besuchers.
6.3. Der Nutzer kann über die Schnittstelle von Kiges Shield auf die Einwilligungsdatensätze zugreifen und diese exportieren, um die Einhaltung gegenüber Aufsichtsbehörden nachzuweisen.
6.4. Einwilligungsdatensätze werden für den durch die geltende Gesetzgebung oder die Einstellungen des Nutzers innerhalb der Grenzen des Tarifplans bestimmten Zeitraum gespeichert.
6.5. Kiges Shield ist ein Werkzeug zur Unterstützung der Compliance, stellt jedoch keine Rechtsberatung dar und garantiert nicht die Einhaltung der Gesetzgebung durch den Nutzer. Der Nutzer ist für seine eigene Einhaltung des GDPR und anderer geltender Gesetze verantwortlich.
7. Endnutzer (Besucher) und ihre Daten
7.1. Endnutzer des Kiges Shield-Dienstes sind Besucher der Websites des Nutzers, auf denen Shield aktiviert ist.
7.2. Kiges Shield verarbeitet Endnutzerdaten auf Grundlage der berechtigten Interessen des Nutzers (Schutz vor Bots und Missbrauch) und der Einhaltung der Datenschutzgesetzgebung durch den Nutzer (Cookie- und GDPR-Einwilligung).
7.3. Der Nutzer ist der Verantwortliche für die über Kiges Shield auf seinen Websites verarbeiteten Endnutzerdaten. Kiges Shield handelt als Auftragsverarbeiter im Auftrag des Nutzers.
7.4. Der Nutzer ist für die Information der Besucher über die Verarbeitung ihrer Daten, für das Vorhandensein einer Datenschutzrichtlinie auf seiner Website und für die Erfüllung der Pflichten gegenüber Endnutzern gemäß der geltenden Gesetzgebung verantwortlich.
7.5. Kiges Shield ist nicht verantwortlich für die Nichteinhaltung der Pflichten des Nutzers gegenüber Endnutzern seiner Websites.
8. Datenspeicherung und -schutz
8.1. Endnutzerdaten (CAPTCHA-Prüfergebnisse, Einwilligungsdatensätze, Verhaltenssignale) werden für den Zeitraum gespeichert, der zur Erbringung des Dienstes und zur Einhaltung der geltenden Gesetzgebung erforderlich ist, danach werden sie gelöscht oder aggregiert.
8.2. Kiges Shield ergreift technische und organisatorische Maßnahmen zum Schutz der Daten, einschließlich der Verschlüsselung der Datenübertragung über HTTPS, der Verschlüsselung von Integrationsschlüsseln und -token, der Einschränkung des Mitarbeiterzugriffs auf Daten und regelmäßiger Sicherungen.
8.3. Im Falle einer Verletzung der Datensicherheit ergreift Kiges Shield Maßnahmen zur Beseitigung der Verletzung und informiert betroffene Nutzer innerhalb angemessener Frist.
9. Datenweitergabe an Dritte
9.1. Kiges Shield gibt keine personenbezogenen Daten der Nutzer oder Endnutzerdaten an Dritte weiter, außer in den durch die Gesetzgebung der Republik Serbien vorgesehenen Fällen.
9.2. Kiges Shield kann Dienste von Drittanbietern (Hosting, Analytik, CDN) nutzen, um den Betrieb des Dienstes sicherzustellen. Die Datenweitergabe an solche Anbieter erfolgt im Rahmen von Vertraulichkeitsvereinbarungen.
9.3. Kiges Shield kann aggregierte anonymisierte statistische Daten mit Dritten zu Analyse- und Verbesserungszwecken teilen.
9.4. Kiges Shield verkauft keine Endnutzerdaten und verwendet diese nicht für Werbezwecke.
10. Rechte des Nutzers
10.1. Der Nutzer hat das Recht auf:
10.1.1. Auskunft über die vom Kiges Shield-Dienst verarbeiteten personenbezogenen Daten.
10.1.2. Berichtigung, Sperrung oder Löschung seiner personenbezogenen Daten, wenn diese unvollständig, veraltet, unrichtig oder unrechtmäßig erlangt wurden.
10.1.3. Löschung seiner Shield-Konfiguration und aller zugehörigen Daten, einschließlich Einwilligungsdatensätze und Analytik.
10.1.4. Widerruf der Einwilligung zur Datenverarbeitung durch Löschung seines Kontos (innerhalb von Kiges Uptime).
10.2. Bei Kontolöschung löscht Kiges Shield die Daten des Nutzers innerhalb angemessener Frist, mit Ausnahme von Daten, die gemäß der Gesetzgebung der Republik Serbien aufbewahrt werden müssen.
11. Rechte des Endnutzers
11.1. Endnutzer (Besucher der Websites des Nutzers) haben das Recht auf Auskunft, Berichtigung, Löschung und Portabilität ihrer personenbezogenen Daten sowie auf Widerruf der Einwilligung durch Kontaktaufnahme mit dem Nutzer (dem Verantwortlichen) über die auf der Website des Nutzers angegebenen Kontaktdaten.
11.2. Kiges Shield stellt dem Nutzer Werkzeuge zur Erfüllung von Endnutzeranfragen (Export und Löschung von Einwilligungsdatensätzen und zugehörigen Daten) zur Verfügung.
11.3. Kiges Shield antwortet nicht direkt auf Endnutzeranfragen, da es als Auftragsverarbeiter handelt. Alle solchen Anfragen sind an den Nutzer zu richten.
12. Datenlöschung
12.1. Der Nutzer kann seine Shield-Konfiguration, Einwilligungsdatensätze und Analytik jederzeit über die Dienstoberfläche löschen.
12.2. Bei der Deaktivierung von Shield für eine Website löscht Kiges Shield die zugehörigen Endnutzerdaten innerhalb angemessener Frist, mit Ausnahme von Daten, die gemäß der geltenden Gesetzgebung aufbewahrt werden müssen.
12.3. Kiges Shield behält sich das Recht vor, Daten inaktiver Konten nach 12 (zwölf) Monaten ab der letzten Nutzeraktivität zu löschen.
13. Cookies und Analytik
13.1. Kiges Shield verwendet eigene Cookies ausschließlich in dem für die Erbringung des Dienstes erforderlichen Umfang: Speicherung der Cookie-Einwilligungsentscheidung des Besuchers, Wiedererkennung des Besuchers, um CAPTCHA und Einwilligungsbanner nicht erneut anzuzeigen.
13.2. Die von Kiges Shield auf den Websites des Nutzers verwendeten Cookies werden im Einwilligungsbanner gemäß den Einstellungen des Nutzers kategorisiert und erst nach Erhalt der Einwilligung des Besuchers platziert, mit Ausnahme der zwingend erforderlichen Cookies.
13.3. Kiges Shield kann aggregierte anonyme Statistiken über den Betrieb des Dienstes erfassen, um diesen zu verbessern.
13.4. Im Verwaltungspanel von Kiges Shield (innerhalb des Kiges Uptime-Kontos) werden Cookies zur Gewährleistung der Autorisierung und zum Speichern von Nutzereinstellungen verwendet.
14. Zusätzliche Bedingungen
14.1. Kiges Shield behält sich das Recht vor, Änderungen an diesem Dokument vorzunehmen. Der Nutzer verpflichtet sich, die aktuelle Version selbstständig zu verfolgen.
14.2. Alle Fragen zur Datenverarbeitung im Kiges Shield-Dienst sind zu richten an: info@kiges.cc.
14.3. Dieses Dokument ist integraler Bestandteil der Kiges Shield-Nutzungsbedingungen vom
29. August 2026 und der allgemeinen Kiges-Datenschutzrichtlinie, verfügbar unter: https://help.kiges.cc/de/dokumente-und-regeln/kiges-datenschutzrichtlinie?app=kiges.