गोपनीयता नीति

1. डेटा नियंत्रक

Dennis Kost
Gerther Str. 42
44805 Bochum
जर्मनी
ई-मेल: [email protected]

2. डेटा प्रसंस्करण के बारे में सामान्य जानकारी

Website Reviews व्यक्तिगत डेटा का प्रसंस्करण केवल उतनी सीमा तक करता है जितनी सेवा के संचालन और सुरक्षा, अनुरोधित सुविधाओं, उपयोगकर्ता खातों और Premium सदस्यताओं के लिए आवश्यक है या, सहमति दिए जाने के बाद, उपयोग/पहुंच मापन के लिए आवश्यक है।

3. होस्टिंग और सर्वर लॉग फ़ाइलें

Website Reviews, STRATO के एक VPS पर संचालित होता है। वेबसाइट खोलते समय सर्वर लॉग फ़ाइलों में तकनीकी रूप से आवश्यक कनेक्शन डेटा का प्रसंस्करण हो सकता है, विशेष रूप से IP पता, दिनांक और समय, अनुरोधित URL, रेफरर, ब्राउज़र/User-Agent जानकारी और HTTP स्थिति। यह प्रसंस्करण सुरक्षित और स्थिर संचालन, त्रुटि विश्लेषण और दुरुपयोग की रोकथाम के लिए किया जाता है। इसका कानूनी आधार GDPR (DSGVO) के अनुच्छेद 6(1)(f) में है। लॉग डेटा केवल उतने समय तक रखा जाता है जितना संचालन, त्रुटि विश्लेषण और सुरक्षा के लिए आवश्यक हो या जितना कानून द्वारा आवश्यक हो।

4. Cloudflare

DNS, प्रॉक्सी, सुरक्षा और संरक्षण संबंधी कार्यों के लिए Cloudflare का उपयोग किया जाता है। इस प्रक्रिया में Cloudflare की प्रणालियों के माध्यम से कनेक्शन डेटा, विशेष रूप से IP पता और अनुरोध से संबंधित तकनीकी डेटा, का प्रसंस्करण हो सकता है। इसका उपयोग विशेष रूप से सुरक्षित वितरण, स्थिरता और दुरुपयोगपूर्ण पहुँच से सुरक्षा के लिए किया जाता है। जहाँ डेटा का प्रसंस्करण यूरोपीय आर्थिक क्षेत्र के बाहर होता है, वहाँ हस्तांतरण लागू डेटा-सुरक्षा नियमों और सहमत सुरक्षा उपायों के अनुसार किया जाता है।

5. तकनीकी रूप से आवश्यक कुकी और संग्रहण

लॉगिन, खाता सत्र, भाषा सेटिंग, CSRF सुरक्षा, सुरक्षा सुविधाओं और आपकी गोपनीयता-संबंधी पसंद को सहेजने के लिए तकनीकी रूप से आवश्यक कुकी या समान संग्रहण तंत्र का उपयोग किया जा सकता है। जहाँ उनका संग्रहण या उन तक पहुँच सख्ती से आवश्यक है, वह § 25(2) TDDDG के आधार पर होता है। इससे जुड़ा व्यक्तिगत डेटा का प्रसंस्करण, संबंधित सुविधा के अनुसार, विशेष रूप से GDPR (DSGVO) के अनुच्छेद 6(1)(b) या 6(1)(f) के आधार पर किया जाता है।

6. सहमति प्रबंधन और Matomo

वैकल्पिक उपयोग/पहुंच मापन के लिए https://stats.united-server.org/ पर स्वयं होस्ट की गई Matomo स्थापना (वेबसाइट ID 2) का उपयोग किया जाता है। Matomo ट्रैकर केवल स्पष्ट सहमति के बाद लोड होता है। आपकी पसंद wr_consent कुकी में सहेजी जाती है और फ़ुटर में «कुकी सेटिंग» के माध्यम से किसी भी समय बदली जा सकती है। सहमति के बाद, विशेष रूप से देखे गए पृष्ठ, समय, रेफरर, तकनीकी ब्राउज़र/डिवाइस जानकारी और वास्तविक Matomo कॉन्फ़िगरेशन के आधार पर IP-संबंधी जानकारी का प्रसंस्करण हो सकता है तथा Matomo कुकी सेट की जा सकती हैं। इसका कानूनी आधार GDPR (DSGVO) के अनुच्छेद 6(1)(a) के साथ § 25(1) TDDDG है।

7. वेबसाइट विश्लेषण और सार्वजनिक रिपोर्ट

जब किसी डोमेन को विश्लेषण के लिए प्रस्तुत किया जाता है, Website Reviews सार्वजनिक रूप से उपलब्ध सामग्री को स्वचालित रूप से प्राप्त करता है और मेटाडेटा, शीर्षक, लिंक, स्टेटस कोड तथा प्रदर्शन, सुरक्षा, SEO और अन्य तकनीकी विशेषताओं जैसी तकनीकी जानकारी का प्रसंस्करण करता है। दर्ज किया गया डोमेन और तैयार रिपोर्ट सार्वजनिक रूप से उपलब्ध हो सकते हैं और सार्वजनिक सूचियों, तुलनाओं या साइटमैप में दिखाई दे सकते हैं। कृपया लॉगिन विवरण, गैर-सार्वजनिक पते या गोपनीय URL प्रस्तुत न करें।

8. उपयोगकर्ता खाता और कानूनी सहमति

खाता पंजीकरण और उपयोग के दौरान विशेष रूप से उपयोगकर्ता नाम, ई-मेल पता, पासवर्ड हैश, खाते की स्थिति और तकनीकी रूप से आवश्यक सत्र जानकारी का प्रसंस्करण किया जाता है। इसके अतिरिक्त यह दर्ज किया जा सकता है कि आपने उस समय प्रदर्शित उपयोग की शर्तों और गोपनीयता नीति के संस्करण को स्वीकार किया था; इसके लिए उपयोगकर्ता संबद्धता, संस्करण पहचान और पुष्टि का समय संग्रहीत किया जा सकता है। यह प्रसंस्करण विशेष रूप से GDPR (DSGVO) के अनुच्छेद 6(1)(b) के अनुसार उपयोग संबंध स्थापित करने, संचालित करने और उसका दस्तावेज़ रखने के लिए किया जाता है। पासवर्ड स्पष्ट पाठ में संग्रहीत नहीं किए जाते।

9. सहेजी गई वेबसाइटें और मॉनिटरिंग

लॉगिन किए हुए उपयोगकर्ता डोमेन सहेज सकते हैं और, जहाँ यह सुविधा उपलब्ध हो, मॉनिटरिंग सक्रिय कर सकते हैं। इसके लिए उपयोगकर्ता संबद्धता, डोमेन, मॉनिटरिंग सेटिंग, विश्लेषण समय, स्कोर और उनसे बने संकेत संग्रहीत किए जा सकते हैं। यह प्रसंस्करण GDPR (DSGVO) के अनुच्छेद 6(1)(b) के अनुसार सक्रिय की गई सुविधा प्रदान करने के लिए किया जाता है।

10. Premium सदस्यताएँ और Stripe

भुगतान वाली Premium सदस्यताओं और उनके भुगतान प्रसंस्करण के लिए Stripe का उपयोग किया जाता है। सदस्यता लेते समय आपको Stripe Checkout पर भेजा जाता है। मौजूदा सदस्यता के प्रबंधन के लिए Stripe द्वारा उपलब्ध कराया गया ग्राहक पोर्टल इस्तेमाल किया जा सकता है।

भुगतान और सदस्यता के संबंध में विशेष रूप से नाम, ई-मेल पता, बिलिंग और भुगतान जानकारी, लेनदेन डेटा, राशि, दिनांक और समय, भुगतान स्थिति तथा Stripe ग्राहक और सदस्यता पहचान का प्रसंस्करण हो सकता है। कार्ड का पूरा डेटा Stripe द्वारा उपलब्ध भुगतान इंटरफ़ेस के माध्यम से संसाधित होता है और Website Reviews की प्रणाली में पूर्ण कार्ड डेटा के रूप में संग्रहीत नहीं किया जाता। Website Reviews Premium को सक्रिय और प्रबंधित करने के लिए आवश्यक सदस्यता जानकारी, जैसे ग्राहक/सदस्यता पहचान, योजना, स्थिति और अवधि, संग्रहीत करता है।

यह प्रसंस्करण Premium अनुबंध के निष्पादन और बिलिंग के लिए GDPR (DSGVO) के अनुच्छेद 6(1)(b) के आधार पर तथा, जहाँ आवश्यक हो, कानूनी अभिलेख और प्रमाण संबंधी दायित्वों को पूरा करने के लिए अनुच्छेद 6(1)(c) के आधार पर किया जाता है। संबंधित प्रसंस्करण के अनुसार Stripe स्वतंत्र डेटा नियंत्रक के रूप में भी डेटा का प्रसंस्करण कर सकता है। अधिक जानकारी: Stripe की गोपनीयता नीति.

11. बाहरी तकनीकी जाँच

किसी विश्लेषण के कुछ भाग बाहरी तकनीकी सेवाओं या सार्वजनिक इंटरफ़ेस का उपयोग कर सकते हैं, उदाहरण के लिए PageSpeed, RDAP या प्रतिष्ठा संबंधी जानकारी के लिए। इस दौरान जाँचा जाने वाला डोमेन संबंधित सेवा को भेजा जा सकता है। सेवा उपलब्ध न होने पर ऐसी अतिरिक्त जाँच विफल हो सकती है।

12. प्राप्तकर्ता और तृतीय देशों को डेटा हस्तांतरण

व्यक्तिगत डेटा केवल सेवा प्रदाताओं और अन्य प्राप्तकर्ताओं को उतनी सीमा तक दिया जाता है जितना संचालन, सुरक्षा, भुगतान, बिलिंग या स्पष्ट रूप से अनुरोधित सुविधाओं के लिए आवश्यक हो अथवा जहाँ कोई कानूनी दायित्व हो। यूरोपीय आर्थिक क्षेत्र के बाहर प्रसंस्करण के मामले में, जहाँ आवश्यक हो, लागू डेटा-सुरक्षा नियमों के अनुसार उपयुक्त सुरक्षा उपाय अपनाए जाते हैं।

13. संग्रहण अवधि

खाता डेटा सामान्यतः खाते के अस्तित्व की अवधि तक रखा जाता है। सदस्यता, भुगतान और बिलिंग जानकारी उतने समय तक रखी जाती है जितना अनुबंध के निष्पादन, बिलिंग, प्रमाण उद्देश्यों या कानूनी अभिलेख संबंधी दायित्वों के लिए आवश्यक हो। मॉनिटरिंग और रिपोर्ट डेटा तब तक रखा जा सकता है जब तक वह संग्रह, तुलना और मॉनिटरिंग सुविधाओं के लिए आवश्यक हो। सहमति से संबंधित सेटिंग तब तक संग्रहीत रहती हैं जब तक उन्हें बदला, हटाया या तकनीकी रूप से समाप्त न किया जाए।

14. आपके अधिकार

GDPR (DSGVO) के अनुसार विशेष रूप से जानकारी/पहुँच, सुधार, मिटाने, प्रसंस्करण सीमित करने, डेटा पोर्टेबिलिटी और आपत्ति के अधिकार उपलब्ध हैं। दी गई सहमति को भविष्य के लिए किसी भी समय वापस लिया जा सकता है। आपको सक्षम डेटा-सुरक्षा पर्यवेक्षण प्राधिकरण के समक्ष शिकायत दर्ज करने का भी अधिकार है।

15. सुरक्षा

Website Reviews वेबसाइट और संग्रहीत डेटा की उचित सुरक्षा के लिए तकनीकी और संगठनात्मक उपाय अपनाता है। फिर भी इंटरनेट सेवाओं में सभी जोखिमों से पूर्ण सुरक्षा की गारंटी नहीं दी जा सकती।

16. परिवर्तन और संस्करण

यदि सुविधाएँ, उपयोग किए जाने वाले सेवा प्रदाता या कानूनी आवश्यकताएँ बदलती हैं तो इस गोपनीयता नीति में संशोधन किया जा सकता है। इस वेबसाइट पर प्रकाशित वर्तमान संस्करण लागू होगा।

संस्करण: सितंबर 2026