Datenschutz
Stand 30.09.2026
valiko ist ein Werkzeug, mit dem ein Betrieb eine Bewerbungs- oder Anfrage-Strecke baut und unter seiner eigenen Adresse veröffentlicht. Diese Erklärung sagt, welche Daten dabei anfallen, wozu wir sie verarbeiten und wie lange sie liegen bleiben.
Sie gilt für valiko.de und für das Portal unter portal.valiko.de. Was beim Besucher einer veröffentlichten Strecke passiert, steht weiter unten - dafür ist der Betrieb verantwortlich, dem die Strecke gehört, und seine eigene Datenschutzerklärung gilt.
Wer verantwortlich ist
PFAUMEDIA GmbH & Co. KG, Heessener Straße 37a, 59229 Ahlen.
Telefon 02388 4766752, E-Mail datenschutz@pfaumedia.de.
Vollständige Angaben im Impressum.
Fragst Du per Mail einen Zugang zu valiko an, nutzen wir Deine Angaben, um Dir zu antworten und Dein Konto einzurichten. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Die Mail bewahren wir auf, solange wir sie für Deine Anfrage und eine daraus entstehende Zusammenarbeit brauchen, darüber hinaus nur, wenn eine gesetzliche Aufbewahrungspflicht es verlangt.
Einen Datenschutzbeauftragten haben wir nicht bestellt. Die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.
Zwei Rollen, zwei Verantwortliche
Für das Portal sind wir verantwortlich. Wenn Du bei valiko ein Konto hast und Strecken baust, verarbeiten wir Deine Daten in eigener Verantwortung. Darum geht es in dieser Erklärung.
Für die Bewerbungen und Anfragen aus einer Strecke ist der Betrieb verantwortlich. Wer als Bewerber oder Interessent eine Strecke ausfüllt, gibt seine Daten dem Betrieb, der die Strecke betreibt. Wir verarbeiten sie nur in dessen Auftrag. Die passende Datenschutzerklärung steht dann beim Betrieb, nicht hier. Die Grundlage dafür ist unser Vertrag zur Auftragsverarbeitung. Unsere eigenen Beispielstrecken betreiben wir selbst, dazu weiter unten mehr.
Wenn Du valiko.de aufrufst
Diese Seite liegt auf einem Server der Host Europe GmbH. Beim Aufruf schreibt der Webserver einen Protokolleintrag mit Datum, Uhrzeit, aufgerufener Adresse, übertragener Datenmenge, Browser-Kennung und IP-Adresse. Das ist für den Betrieb eines Webservers technisch erforderlich und dient der Abwehr von Angriffen. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Die Einträge werden nach spätestens 14 Tagen gelöscht.
Auf den öffentlichen Seiten von valiko.de setzen wir keine Cookies. Im Portal setzen wir genau ein Cookie, das Deine Anmeldung kennzeichnet - dazu weiter unten mehr. Schriften, Bilder und Skripte kommen von unserem eigenen Server, nicht von Dritten.
Wenn Du ein Konto hast und Dich anmeldest
Wir verarbeiten dafür:
| Daten | Wozu | Wie lange | Grundlage |
|---|---|---|---|
| Name, Betrieb, E-Mail-Adresse, Benutzername | Zugang zum Portal, Anmeldelinks, Nachrichten zum Dienst. Die Angabe des Betriebs ist freiwillig | bis Du das Konto löschen lässt | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Kennwort | Anmeldung. Gespeichert wird nur ein Prüfwert (scrypt mit eigenem Salz), aus dem sich das Kennwort nicht zurückrechnen lässt | bis Du es änderst oder das Konto löschen lässt | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Anmeldelink | Anmeldung per Mail, etwa bei vergessenem Kennwort, und Einladung zu einem Konto, das wir für Dich angelegt haben. Gespeichert wird nur ein Fingerabdruck des Links, nicht der Link selbst, beim selbst angeforderten Link dazu ein Fingerabdruck der Browser-Kennung | 20 Minuten gültig, eine Einladung 7 Tage; spätestens einen Tag nach Ablauf gelöscht | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Bestätigung des Vertrags zur Auftragsverarbeitung | Nachweis, welche Fassung Du wann abgeschlossen hast | solange das Konto besteht | Artikel 6 Absatz 1 Buchstabe b und c DSGVO, weil der Vertrag nach Artikel 28 Absatz 9 DSGVO nachweisbar vorliegen muss |
| Sitzung | damit Du angemeldet bleibst. Dafür setzen wir ein Cookie, das ausschließlich diese Sitzung kennzeichnet | 12 Stunden gültig, spätestens einen Tag nach Ablauf gelöscht | Artikel 6 Absatz 1 Buchstabe b DSGVO |
| Protokoll der Änderungen | nachvollziehen, wer wann etwas veröffentlicht oder gelöscht hat | solange das Konto besteht | Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse an einem nachvollziehbaren Betrieb |
Missbrauchsschutz
Damit niemand das Portal mit Anmeldeversuchen, Konten oder Anfragen überflutet, zählen wir mit, wie oft von einer IP-Adresse hintereinander eine Anmeldung versucht, ein Konto angelegt oder eine Anfrage abgeschickt wird, und wie oft ein Kennwort für ein Konto falsch war. Dafür speichern wir nicht die IP-Adresse selbst, sondern einen mit einem geheimen Schlüssel gebildeten Prüfwert samt Uhrzeit. Er wird nach spätestens zwei Tagen gelöscht; aus den verschlüsselten Datensicherungen verschwindet er mit der vierzehnten Sicherung danach, bei täglichem Lauf also nach 14 Nächten. In eine Protokolldatei kommt die IP-Adresse nicht. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse daran, den Dienst verfügbar zu halten.
Was Du hochlädst
Bilder und Videos aus Deiner Mediathek liegen auf unserem Server, getrennt nach Konto. Wenn Du sie in eine veröffentlichte Strecke einbaust, sind sie über ihre Adresse öffentlich abrufbar - das ist ihr Zweck. Wir sehen sie uns nicht an und werten sie nicht aus. Löschst Du eine Datei, entfernen wir sie vom Server. Aus den verschlüsselten Datensicherungen verschwindet sie, sobald die letzte Sicherung abgelaufen ist, die sie noch enthält. Aufgehoben werden die letzten 14 Sicherungen, bei täglichem Lauf also 14 Nächte.
Sind auf Deinen Bildern Personen zu sehen, etwa Dein Team, bist Du für diese Daten verantwortlich und klärst, dass Du sie zeigen darfst. Wir speichern die Bilder dann in Deinem Auftrag, geregelt im Vertrag zur Auftragsverarbeitung.
Die Suche nach Stockfotos
Das Portal bringt eine Suche nach Stockfotos mit. Sie läuft über Pexels, eine Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin. Wenn Du suchst, schickt unser Server Deinen Suchbegriff an Pexels. Die Vorschaubilder der Treffer lädt Dein Browser direkt bei Pexels. Dabei erfährt Pexels Deine IP-Adresse und die Kennung Deines Browsers. Das Bild, das Du auswählst, holt unser Server und legt es in Deiner Mediathek ab. Deine Strecke zeigt es später von unserem Server. Nutzt Du die Suche nicht, entsteht auch kein Kontakt. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Wie Pexels mit Daten umgeht, steht in dessen Datenschutzerklärung.
Was beim Besucher einer Strecke passiert
Eine über das Portal veröffentlichte Strecke setzt von sich aus kein Cookie, legt nichts im dauerhaften Speicher des Browsers ab, lädt nichts von fremden Servern und schreibt keine IP-Adresse in eine Protokolldatei. Damit der Zurück-Knopf funktioniert, merkt sich Dein Browser für diesen Tab, welche Karten schon gezeigt wurden, ohne Deine Antworten.
Das gilt für die Strecke, wie wir sie ausliefern. Baut der Betrieb eigene Messwerkzeuge ein, etwa ein Zählpixel seines Anzeigenkontos, lädt die Strecke sie erst nach Einwilligung des Besuchers und merkt sich dessen Wahl im Speicher seines Browsers. Darüber informiert dann der Betrieb in seiner eigenen Erklärung.
Gezählt wird, wie oft eine Karte gesehen und wie oft sie beantwortet wurde, je Karte und Tag. Aus diesen Summen lässt sich kein einzelner Besucher herauslesen. Zusätzlich halten wir für den Betrieb je Besuch einen Zwischenstand fest: die angetippten Antworten und frei geschriebenen Texte. Die Felder für Name, Telefonnummer und E-Mail-Adresse gehören nicht dazu; was jemand in ein freies Textfeld schreibt, schon. So sieht der Betrieb, an welcher Stelle Besucher aufhören. Zusammengehalten wird der Zwischenstand durch eine zufällige Kennung, die nur existiert, solange die Seite offen ist. Der Betrieb kann Zwischenstände für seine Strecke abschalten.
Schickt jemand am Ende das Formular ab, gehen seine Angaben an den Betrieb, dem die Strecke gehört, mitgeschickte Fotos und PDF-Dateien als Anhang. Steht im Link, über den jemand die Strecke aufgerufen hat, eine Herkunftsangabe wie der Name der Anzeige, bekommt der Betrieb diese Angabe mit. Die Angaben werden zusätzlich bei uns gespeichert, damit keine Anfrage verloren geht, wenn der Mailversand hakt; von den Dateien behalten wir nur die Dateinamen. Auf Wunsch des Betriebs bekommt der Absender eine Bestätigung per Mail. Anfragen und Zwischenstände löschen wir nach der Frist, die der Betrieb einstellt, ohne Einstellung nach 730 Tagen. Gegen Massen-Einsendungen zählt der Dienst mit, wie oft von derselben IP-Adresse abgeschickt wird, und speichert dafür nur einen Prüfwert, wie oben unter Missbrauchsschutz beschrieben. Verantwortlich für die Daten aus einer Strecke ist der Betrieb; wir handeln in seinem Auftrag.
Unsere Beispielstrecken
Auf valiko.de zeigen wir zwei Beispielstrecken: eine Bewerbung und eine Kundenanfrage bei Muster Bedachungen, einem erfundenen Betrieb. Für diese Strecken sind wir selbst verantwortlich, und es gilt diese Erklärung. Was Du dort eingibst, sehen nur wir, und erfundene Angaben reichen. Per Mail geht davon nichts raus. Zwischenstände und abgeschickte Beispiele liegen in unserem Portal und werden nach 30 Tagen gelöscht. Grundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, unser berechtigtes Interesse daran, valiko vorzuführen.
Mailversand
Anmeldelinks, Anfrage-Mails und Bestätigungen verschicken wir über unseren eigenen Mailserver. Nach außen geht die Mail über das Weiterleitungssystem unseres Hosters Host Europe. Ein externer Versanddienst ist nicht beteiligt.
Wer sonst noch beteiligt ist
| Unternehmen | Leistung | Ort der Verarbeitung |
|---|---|---|
| Host Europe GmbH, Hansestraße 111, 51149 Köln | Server für Portal, Strecken, Mailserver und die verschlüsselte Datensicherung, Weiterleitung ausgehender Mail | Rechenzentrum in der EU |
| Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen | Namensauflösung der Domain | Deutschland |
| Let's Encrypt, Internet Security Research Group, USA | Zertifikate für die verschlüsselte Verbindung | USA. Übertragen wird nur der Name der Domain, keine Nutzerdaten |
| Pexels, eine Marke der Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin | Suche nach Stockfotos, nur bei Nutzung: Suchbegriff über unseren Server, Vorschaubilder direkt in Deinen Browser | Sitz in Deutschland. Übermittlungen in andere Länder regelt Pexels nach eigener Angabe über Standardvertragsklauseln |
Deine Rechte
Du kannst Auskunft über Deine Daten verlangen (Artikel 15 DSGVO), sie berichtigen (Artikel 16), löschen (Artikel 17) oder ihre Verarbeitung einschränken lassen (Artikel 18). Du kannst Deine Daten in einem üblichen Format bekommen (Artikel 20) und der Verarbeitung widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen (Artikel 21). Auch Dein Konto löschen wir auf Zuruf. Eine Nachricht an datenschutz@pfaumedia.de genügt.
Du kannst Dich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2-4, 40213 Düsseldorf.
Änderungen
Wenn sich valiko weiterentwickelt, ziehen wir diese Erklärung nach. Die jeweils gültige Fassung steht hier, das Datum oben sagt, von wann sie ist.