Daten­schutz­er­klärung

Der Schutz deiner Daten ist Teil unserer DNA, und deshalb wenden wir Datenschutz auf alle unsere Cliqz-Produkte an. Diese spezielle Datenschutzerklärung gilt für Cliqz für Desktop beziehungsweise Cliqz für Firefox. Zusätzliche Hinweise für Cliqz für Android beziehungsweise Cliqz für iOS findest du in den Abschnitten weiter unten. Für die Cliqz-Website gilt eine gesonderte Datenschutzerklärung. Die ebenfalls gesonderten Datenschutzerklärungen für die Ghostery-Produkte findest du hier.

Verantwortlicher für die Datenverarbeitung im Zusammenhang mit den Services ist

Cliqz GmbH
Arabellastr. 23
81925 München
Telefon: +49 89 9250 1055
E-Mail: cliqz[at]datenschutzanfrage[dot]de

Jürgen Kempter
Konzerndatenschutzbeauftragter Hubert Burda Media Holding KG
Hauptstr. 30
77652 Offenburg

Als Unternehmen mit Sitz in Deutschland unterliegt die Cliqz GmbH (im Folgenden „wir“, „uns“ „Cliqz“) den strengen deutschen und europäischen Datenschutzbestimmungen. Unsere Normen und Richtlinien gehen jedoch weit darüber hinaus. Unser Leitprinzip ist „Privacy by Design“. Soweit dies technisch möglich ist, übertragen wir keine persönlich identifizierbaren Informationen („PII“). Auf gar keinen Fall speichern wir Daten, die dazu verwendet werden könnten, einen Nutzer von Cliqz („dich“) zu identifizieren. Dadurch ist es uns nicht möglich, das, was du im Internet suchst oder unternimmst, auf irgendeine Art zu speichern.

Was ist der Grund dafür? Um dich bei der Suche und dem Surfen im Internet zu unterstützen, müssen wir über dich als Person überhaupt nichts wissen. Dein Name, Alter, Geschlecht, deine Interessen und Vorlieben gehen uns nichts an. Daher wollen wir solche Informationen – im Gegensatz zu den meisten anderen Internetunternehmen – gar nicht erst sammeln.

Andererseits machen wir uns auch nichts vor: Daten spielen beim Aufbau komplexer Systeme wie einer Internetsuche eine wesentliche Rolle. Wir sind jedoch fest davon überzeugt und können dies auch belegen, dass solche Systeme aufgebaut werden können, ohne den Schutz der Daten unserer Nutzer zu gefährden. Bei allem, was wir realisieren, stellen wir uns die Frage: Wenn jemand auf die Daten, die auf unseren Servern liegen, mit bösen Absichten zugreifen könnte, wenn wir gehackt würden, wenn wir die Daten an eine (ausländische) Regierung herausgeben müssten – wäre dann einer unserer Nutzer gefährdet? Wenn wir diese Frage bejahen würden, sollten wir diese Daten gar nicht erst erheben. Und dann machen wir das auch einfach nicht.

Zu guter Letzt: Uns ist klar, dass Datenschutzerklärungen kaum gelesen werden und meistens im wahrsten Sinn des Wortes unmöglich vollkommen zu verstehen sind: Der Grat zwischen anonym und pseudo-anonym kann manchmal sehr schmal sein. Um dein Vertrauen zu gewinnen, haben wir den Zugang zu unserem gesamten Frontend-Quellcode ermöglicht (und daher zu allem, was von deinem Computer aus etwas sendet). Wir wissen, kaum jemand sieht sich den Quellcode näher an, aber: Du und auch jeder andere könnten jederzeit kontrollieren, dass wir die Wahrheit sagen. Daher können wir nichts verbergen. Und das werden wir niemals tun – denn der Schutz deiner Daten ist Teil unserer DNA.

Während du Fragen oder Webadressen bei Cliqz eintippst, zeigen wir Vorschläge für Seiten im Internet. Diese Vorschläge basieren auf unserer Internet-Suchtechnologie und/oder deinen Browserdaten (d.h. Chronik und Lesezeichen). Wichtig ist festzuhalten, dass Cliqz deine Browserdaten nur lokal verarbeitet. Diese Daten (z.B. deine Chronik und deine Lesezeichen) verlassen nie deinen Computer.

Cliqz verlangt nicht, dass du dich bei uns anmeldest oder uns deinen Namen oder deine E-Mail-Adresse mitteilst. Wir müssen und wollen auch gar nicht wissen, wer du bist. Daher sammelt oder verarbeitet Cliqz auch keine Daten wie E-Mail-Adressen oder Namen.

Damit unsere Server mit deinem Computer kommunizieren können (insbesondere um dir Ergebnisse vom Cliqz-Backend zu liefern), ist es aus technischen Gründen unvermeidlich, deine IP-Adresse abzurufen und zum Austausch von Nachrichten zwischen den beiden Geräten zu verwenden. Diese IP-Adresse wird nur und ausschließlich dazu genutzt, um die in dieser Datenschutzerklärung beschriebene Information zu senden und zu empfangen sowie Ergebnisse für eine gestellte Suchanfrage zu liefern. Danach wird sie umgehend gelöscht. Daneben speichern wir keinerlei IP-Adressen unserer Nutzer auf unseren Servern.

Für einige Cliqz-Technologien (z.B. Anti-Tracking, Anti-Phishing, Telemetrie und MyOffrz) nutzen wir eine “Trusted Third Party” (engl. “Vertrauenswürdige dritte Partei”), die als Proxy agiert, um die Nachrichten anonymisiert an Cliqz zu senden. Dieser Dienst wird von FoxyProxy LLC betrieben und stellt sicher, dass die IP Adressen der Nutzer gar nicht erst bei Cliqz ankommen. Es ist wichtig zu betonen, dass FoxyProxy gesetzlich verpflichtet ist, keine persönlichen Daten zu speichern. Dies schließt sowohl explizite als auch implizite Netzwerk-Identifikatoren ein. Um zu verhindern, dass der Proxybetreiber etwas über die Inhalte der Nachrichten erfahren kann, werden die Daten zusätzlich verschlüsselt. Dadurch stellen wir sicher, dass Informationen über die Sender und deren Nachrichteninhalte komplett getrennt bleiben und dadurch keine der beteiligten Parteien (weder Cliqz noch FoxyProxy) später in der Lage ist, Nutzer und Nutzungsdaten zu verknüpfen.

Die MyOffrz-Technologie ist Teil des Cliqz-Browsers und arbeitet ausschließlich lokal auf dem Rechner des Nutzers. Sie wertet dort unter anderem aus, welche Websites der Anwender besucht oder wonach er im Internet gesucht hat. Dies bildet die Grundlage zur Ermittlung einer möglichen Kaufabsicht. MyOffrz sendet keinerlei Informationen an einen Server, anhand derer einzelne Nutzer persönlich identifizierbar sind, sondern lediglich anonyme, rein statistische Daten.

In Zusammenarbeit mit unseren Geschäftskunden erstellte Angebotskampagnen sind immer mit gewissen Auslöseregeln verknüpft. Es werden also mithilfe verschiedener Operatoren (z.B. wenn, dann, und, oder, nicht) bestimmte Bedingungen definiert, die erfüllt sein müssen, damit der Nutzer ein relevantes Angebot im Browser angezeigt bekommt. Die komplette Überprüfung, inwieweit die Bedingungen zum Ausspielen eines Angebots erfüllt sind, erfolgt ebenfalls ausschließlich lokal auf dem Rechner.

Sämtliche Angebote werden vorab an alle verfügbaren Browser und -Erweiterungen geschickt, wo sie zunächst nur im Hintergrund auf Abruf warten. Erst wenn das Verhalten des Nutzers den zuvor definierten Auslöseregeln mit weiteren Bedingungen entspricht, wird das jeweilige Angebot aktiv und im passenden Moment im Browser angezeigt. Jegliche Daten, anhand derer die MyOffrz-Software entscheidet, welche Angebote sie anzeigt, liegen ausschließlich auf dem Endgerät des Nutzers und werden bei Bedarf dort abgefragt. Dadurch behält der Nutzer stets die Kontrolle über seine Daten.

Um unsere Suchtechnologie und das Browsen im Internet zu pflegen und zu verbessern, sammelt Cliqz streng anonyme Daten darüber, wie du Cliqz benutzt, über drei Kanäle: Telemetrie (Hinweise über dein System und deine Nutzungsdaten), atomare Einheiten von Anfrage-Protokolldateien (die Anfrage-URL ist nötig, um die Suchresultate vom Cliqz-Backend zu verbessern) und Human Web (statistische Daten, die wir nutzen, um Internetseiten zu ermitteln und zum Cliqz-Suchindex hinzuzufügen sowie ihre Relevanz und ihre Sicherheit zu bewerten). Zu keinem Zeitpunkt wird von einem dieser Kanäle eine PII erfasst. Vielmehr zerlegen wir URL, also die Webadresse, und Suche in atomare Einheiten, die sogar die Verbindung zwischen zwei Datenpunkten (so harmlos sie für sich gesehen auch sein mögen) unmöglich machen. Dadurch ist es uns oder einer anderen Instanz, die Zugriff auf die Daten erhalten könnte, unmöglich, durch ein Zusammenführen aller deiner Datenpunkte ein Nutzerprofil zu erstellen. Solche Profile sind technisch nicht machbar, da die verschiedenen Datenpunkte keinen Schlüssel haben, der ein Zusammenführen oder Verbinden erlaubte. Im Einzelnen:

1) Telemetrie

Cliqz zeichnet Hinweise auf dein System und wie du Cliqz benutzt (Telemetrie) nur dazu auf, um tätig zu werden und zur weiteren Entwicklung. Über diesen Kanal werden zwei Arten von Daten gesammelt:

a) Systemdaten

Für statistische Zwecke zeichnet Cliqz die folgenden Informationen über die Systemumgebung, unter der es läuft, auf:

b) Strukturelle Nutzungsdaten

Mit Hilfe des Telemetrie-Kanals gesammelte strukturelle Nutzungsdaten werden dazu benutzt, um dein Erlebnis bei der Nutzung der Cliqz-Suche zu verbessern. Dabei handelt es sich um statistische Daten darüber, WIE du Suchanfragen durchführst (z.B. die Art, wie du mit Cliqz interagierst), aber nicht WELCHE Suchanfragen du durchführst.

Übrigens: Da diese Cliqz-Datensätze keine persönlich identifizierbaren Details enthalten oder mit diesen kombiniert werden, ist es unmöglich, irgendwelche Rückschlüsse auf dein Online-Verhalten zu ziehen.

Telemetrie-Funktion aktivieren oder deaktivieren

Du kannst diese Erfassung der Telemetriedaten per Opt-Out jederzeit ausschalten:

Im Cliqz Browser:

1. Klicke auf die Menüschaltfläche  und wähle Einstellungen
2. Wähle den Abschnitt Datenschutz & Sicherheit
3. Gehe dort zum Bereich Datenerhebung durch Cliqz und deren Verwendung
4. Setze oder entferne dort das Häkchen bei Cliqz erlauben, Daten zu technischen Details und Interaktionen an Cliqz zu senden

Im Cliqz für Firefox Add-on:

1. Klicke auf das Q Icon um das Cliqz Control Center zu öffnen
2. Klicke auf Sucheinstellungen und wähle für die Option Anonyme Datenübermittlung „Deaktiviert“

Im Cliqz Browser für Android:

1. Tippe auf das Drei-Punkte Menü
2. Tippe auf Einstellungen
3. Wähle den Abschnitt Privatsphäre
4. Entferne im Abschnitt Datenübermittlung das Häkchen bei Nutzungsdaten senden

Im Cliqz Browser für iOS:

1. Tippe auf Einstellungen
2. Wähle im Abschnitt Hilfe den Eintrag Datenübermittlung
3. Setze den Schalter neben Datenübermittlung auf Aus

2) Cliqz Schnellsuche

Dieser Kanal sammelt Hinweise darauf, WAS du suchst und wo du landest. Daher sammeln wir an dieser Stelle keine persönlichen Identifizierungsmerkmale, was es unmöglich macht, Suchanfragen mit Nutzern in Verbindung zu bringen. Darüber hinaus werden alle Sucheinträge und Klicks auf Vorschläge von Internetseiten nur als ein einziges Ereignis bewertet und löst so diese Hinweise von allen anderen. Daher sind wir weder in der Lage, Daten von multiplen Eingaben oder multiplen Klicks auf Vorschläge von Internetseiten miteinander in Verbindung zu bringen, noch diese Informationen mit persönlichen Daten wie deiner E-Mail-Adresse oder IP-Adresse zu verknüpfen.

Die Protokollierung von Suchanfragen wird benutzt, um das Backend von Cliqz weiter zu verbessern. Insbesondere:

3) Cliqz Search Results Page

Wir sammeln keine personenbezogenen Daten

Wir entwickeln unsere Produkte nach den Prinzipien „Privacy by Design“ und „Privacy by Default“. Nach unserer Überzeugung ist Privatsphäre ein grundlegendes Menschenrecht. Und der sicherste Weg, Informationen privat zu halten ist, diese gar nicht erst zu sammeln. Wir erfassen keine personenbezogenen Daten wie IP-Adressen und verwenden keine Cookies, die für Tracking eingesetzt werden können.

Deine Suchanfragen sind anonym

Jede Suchanfrage, die du eingibst, ist anonym. Deine Suchanfrage wird ohne jegliche Metadaten gesendet, die zur Verknüpfung verschiedener Suchanfragen verwendet werden könnten. Es werden niemals personenbezogene Daten und eindeutige Identifikatoren erfasst.

Daten, die wir erheben

a) Suchanfrage-URL: Für jede Suchanfrage liefern wir eine Liste von Ergebnissen. Wählt der Benutzer eines der Ergebnisse aus, erfassen wir das jeweilige Suchanfrage-URL-Paar, um unsere Ergebnisse zu verbessern. Das ist alles! Mit der Suchanfrage und ausgewählten URL werden keinerlei Daten gesammelt, anhand derer sich Nutzer identifizieren lassen. Daher ist es für uns unmöglich, angeklickte Ergebnis-URLs miteinander zu verknüpfen.

b) Anonyme aggregierte Nutzungsstatistiken: Dazu gehören die Anzahl der Zugriffe auf den Dienst, die Verteilung der Betriebssysteme (Plattformebene), Browsertyp, Browsersprache, Interaktion mit bestimmten Funktionen des Dienstes. Wir sammeln keinerlei Daten über einzelne Nutzer. Diese Statistiken helfen uns dabei, bessere Funktionen für unsere Suchmaschine zu entwickeln und das Nutzererlebnis zu optimieren. Die Informationen sind in keiner Weise personenbezogen.

4) Human Web

Unsere Suchmaschine arbeitet mit der “Weisheit der Masse” und einer Technologie namens Human Web. Nutzer tragen anonym zu den statistischen Daten bei, die wir nutzen, um Internetseiten zu ermitteln und ihre Relevanz und Sicherheit zu bewerten. Auf diese Weise verbessert jeder unserer Nutzer die Suche für alle anderen und macht das Web zu einem sichereren Ort.

Je mehr Nutzer Cliqz verwenden, desto besser wird es für jeden einzelnen. Alle Anfrageeingaben und Besuche von Internetseiten werden jedoch nur als einzelnes Ereignis gewertet, losgelöst von allen anderen Hinweisen. Auf diese Weise können wir weder Daten von multiplen Eingaben oder multiplen Besuchen auf Internetseiten verknüpfen, noch diese Informationen mit irgendwelchen persönlichen Daten wie deiner E-Mail-Adresse in Verbindung bringen. Im Einzelnen:

5) MyOffrz

Wir verarbeiten grundsätzlich keine personenbezogenen Informationen. Wir speichern solche Daten weder zentral auf einem Server, noch erstellen wir ein persönliches Profil von dir. Somit können wir deine Daten auch nicht an Dritte weitergeben oder verkaufen. Für MyOffrz bist du als Nutzer immer anonym.

Wir erfassen auf unserem Server lediglich statistische Daten über Klicks auf Angebote und über Eingaben auf der Website unseres Geschäftskunden, der das Angebot bereitstellt. Diese Daten trennen wir aber strikt von den Informationen über besuchte Websites und Suchanfragen. Somit sind Rückschlüsse auf die Identität einzelner Nutzer von vornherein ausgeschlossen. Wir wissen nur, dass irgendein Nutzer auf das ihm unterbreitete Angebot reagiert hat, können anhand der erfassten Daten aber nicht herausfinden, wer diese Person ist.

Um sicherzustellen, dass keinerlei personenbezogene Daten zwischen Browser und MyOffrz-Server ausgetauscht werden, kommt ein Proxy-Netzwerk zum Einsatz. Auch bei der Messung, wie die Angebote angenommen werden, sorgt ein Proxy-Netzwerk dafür, dass deine Anonymität jederzeit gewahrt bleibt.

Aufgrund der Art, wie wir Daten erfassen und speichern, ist auch eine nachträgliche Deanonymisierung und Profilerstellung ausgeschlossen. Weder wir noch Dritte sind in der Lage, durch ein Zusammenführen mehrerer Datenpunkte ein Nutzerprofil zu erstellen, weil die serverseitig gespeicherten Daten keinerlei Bezugspunkte enthalten. Deine Anonymität bleibt jederzeit gewahrt! Selbst wenn wir wollten oder gesetzlich dazu verpflichtet würden, könnten wir niemals personenidentifizierbare Informationen weitergeben oder verkaufen, weil unsere Privacy-by-Design-Architektur es technisch unmöglich macht, solche Daten auf unseren Servern zu speichern.

6) Nutzer-Feedback (optional)

Nachfolgend beschreiben wir, wie deine personenbezogenen Daten verarbeitet werden, wenn du unseren Support kontaktierst:

a) Zwecke der Datenverarbeitung, Rechtsgrundlage, ggf. berechtigte Interessen und Speicherdauer

Datenkategorie: Kontaktdaten, Inhalt des Feedbacks
Verwendungszweck: Verarbeitung von Feedback zur Verbesserung des Produkts
Rechtsgrundlage: Art. 6, Abs. 1 b), f) DSGVO
Ggf. berechtigte Interessen: Kundenbindung, Verbesserung unseres Service
Speicherdauer: 6 Monate

b) Empfänger personenbezogener Daten

Empfängerkategorie: Anbieter von Kundenservice-Plattformen
Betroffene Daten: Kontaktdaten, Inhalte von Anfragen / Beschwerden
Rechtsgrundlage: Art. 6, Abs. 1 a), DSGVO; im Falle der Übermittlung in die USA auch Art. 45 DSGVO in Verbindung mit dem Durchführungsbeschluss (EU) 2016/1250 der Kommission vom 12.07.2016 zum “EU-US-Datenschutzschild”.
Ggf. berechtigte Interessen: Kundenbindung, Verbesserung unseres Service

Falls für von Cliqz veröffentlichte Nutzerumfragen der Drittanbieter SurveyMonkey verwendet wird, hat dieser Zugriff auf die Antworten von Teilnehmern sowie deren IP-Adressen. Diese werden gemäß den Datenschutzrichtlinien von SurveyMonkey behandelt.

Wenn du Cliqz benutzt, kannst du dem Cliqz-Backend deinen Standort mitteilen, wenn du das möchtest. In diesem Fall nutzt Cliqz diese Information nur und ausschließlich, um lokale Resultate und lokale Informationen zu den Ergebnisschnipseln in seinem Auswahlmenü hinzuzufügen. Hierbei beschränken wir unsere Technik ebenfalls dahingehend, dass wir keine Information über einen einzelnen Nutzer ermitteln können. Im Einzelnen bedeutet das: Falls der Nutzer sich entscheidet, die Information mitzuteilen, erhält das Cliqz-Backend Daten zu Längen- und Breitengrad, doch erst nachdem die ersten 6 Dezimalstellen dieser Information auf nur 3 gekürzt wurden. Das entspricht einer Genauigkeit von etwa 130 Metern Umkreis um deinen tatsächlichen Standort. So kann Cliqz genaue lokale Resultate zur Verfügung stellen, ohne in der Lage zu sein, beispielsweise deine Wohn- oder Arbeitsadresse festzustellen. Beachte bitte, dass dies eine Funktion ist, die du aktiv freigeben musst, dein Standort wird nie standardmäßig mitgeteilt.

Um weltweit eine bestmögliche Leistung zu erbringen, ist die technische Infrastruktur für den Betrieb der Cliqz-Technologie und den Browser auf Computerzentren in Deutschland sowie den Vereinigten Staaten verteilt und kann – wenn nötig – auch Computer in der ganzen Welt nutzen. Wir sind davon überzeugt, dass es nicht wichtig ist, wo die Server stehen, sondern was darauf gespeichert wird. In unserem Fall: nur nicht persönlich identifizierbare Informationen, d.h. nichts, dass mit einer bestimmten Person in Verbindung gebracht werden kann. Daten werden nur genutzt, um Cliqz-Funktionen wie Suche zu ermöglichen; Daten, die auf unseren Servern gespeichert sind, können nicht umfunktioniert werden, um Profile zu erkennen oder individuelle Personen zu verfolgen (tracken).

Wir haben nichts zu verbergen. Du kannst jederzeit unseren Code auf unserem öffentlich zugänglichen GitHub-Repository (https://github.com/cliqz-oss) überprüfen.

Auf keinen Fall werden wir persönlich identifizierbare Informationen an Dritte weitergeben (technisch ist uns dies auch gar nicht möglich).

Wir könnten gesetzlich dazu verpflichtet werden, verfügbare Daten an Dritte weiterzugeben. Doch selbst wenn solche Daten weitergegeben würden, sind darin keinerlei persönlich identifizierbare Informationen enthalten. Daher ist deine vollkommene Anonymität gegenüber Dritten, denen Zugang zu den Daten gewährt wird, garantiert. Die weitergegebenen Daten können nicht dazu genutzt werden, um einen Nutzer zu tracken oder ein Profil von ihm zu erstellen.

Um dir eine vollständige Browser-Funktion zur Verfügung zu stellen, bietet Cliqz verschiedene Option für eine Umleitung zu externen Suchmaschinen. Wenn du diese Optionen wahrnimmst, schickt Cliqz deine Anfrage an die externe Suchmaschine weiter. Deine Daten unterliegen dann den Regeln und Verfahren des jeweiligen Anbieters.

Diese App benötigt Zugang zu folgendem:

• Genauer Standort (GPS und Netzwerk basiert)
  Wenn du Cliqz benutzt, kannst du auf Wunsch dem Cliqz-Backend deinen Standort mitteilen. In diesem Fall nutzt Cliqz diese Information nur und ausschließlich, um lokale Ergebnisse und lokale Informationen zu den Ergebnisschnipseln auf den Ergebniskarten hinzuzufügen. Beachte bitte auch, dass dies eine Funktion ist, die du aktiv freigeben musst. Dein Standort wird nie standardmäßig mitgeteilt.
• Fotos / Medien / Dateien
  Cliqz benötigt diese Rechte, damit du Dateien auf Internetseiten hoch- und von diesen herunterladen kannst.
• Kamera
  Du kannst mit der Funktion Connect Cliqz für Android mit der Cliqz-Anwendung auf deinem PC oder Laptop (Mac, Windows) koppeln. Dafür musst du mit deinem Smartphone einen QR-Code abfotografieren, daher ist der Zugriff auf die Kamera nötig.
• Sonstiges

Ab Android 6.0 kannst du festlegen, ob und wann du die genannten Berechtigungen gewährst. Bei älteren Versionen von Android musst du diesen schon bei der Installation der App zustimmen. In jedem Fall nutzen wir die erteilten Berechtigungen aber nur für die erwähnten Funktionen.

Diese App benötigt lediglich Internetzugriff, um ihre Funktion als Such-App erfüllen zu können.

Diese App benötigt Zugang zu folgendem:

• Ortungsdienste (GPS und Netzwerk basiert)
  Wenn du Cliqz benutzt, kannst du auf Wunsch dem Cliqz-Backend deinen Standort mitteilen. In diesem Fall nutzt Cliqz diese Information nur und ausschließlich, um lokale Ergebnisse und lokale Informationen zu den Ergebnisschnipseln auf den Ergebniskarten hinzuzufügen. Beachte bitte auch, dass dies eine Funktion ist, die du aktiv freigeben musst. Dein Standort wird nie standardmäßig mitgeteilt.
• Fotomediathek
  Cliqz benötigt diese Rechte, damit du Dateien auf Internetseiten hoch- und von diesen herunterladen kannst.