Datenschutzhinweise

1. Verantwortlicher & Kontakt

Betreiber

Marcel Kranz

Ladungsfähige Anschrift

Limbacher Straße 12 53902 Bad Münstereifel Deutschland

E-Mail

[email protected]

2. Welche Daten verarbeitet werden

Website aufrufen

Beim Abruf der Website und der API werden technisch Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Ressource und Browserinformationen an die beteiligten Server übermittelt. Die Website wird über Cloudflare Pages ausgeliefert; Konten, API und Bilder werden bei Supabase verarbeitet. Diese Verbindungen dienen der Auslieferung, dem Zugriffsschutz und der Erkennung technischer Störungen und missbräuchlicher Zugriffe.

Registrierung & Anmeldung

Für dein Konto werden E-Mail-Adresse, öffentlicher Anzeigename und Authentifizierungsdaten verarbeitet. Das Passwort wird zur Prüfung verschlüsselt an Supabase übertragen; es ist nicht Teil des öffentlichen Profils. Anmeldebestätigungen und Passwortwiederherstellung sowie Bestätigungen einer Änderung der Anmeldeadresse werden über den eingerichteten E-Mail-Dienst abgewickelt. Bei einer Adressänderung werden die bisherige und die neue Adresse für das Bestätigungsverfahren verarbeitet.

Apps, Bilder & Testteilnahmen

Veröffentlichte App-Steckbriefe, Aufgaben, Logos und Screenshots sind öffentlich. Anzeigenamen sind öffentlich abrufbar. Bitte verwende ein Pseudonym, wenn dein Klarname nicht veröffentlicht werden soll. Testlinks sehen nur der Projekteigentümer und freigegebene Tester. Teilnahmeanfragen sind für das jeweilige Mitglied und den Projekteigentümer sichtbar.

Feedback

Rückmeldungen können der jeweilige Verfasser und der Projekteigentümer lesen. Teile darin nur Informationen, die für den Test nötig sind. Lade keine Bilder mit vertraulichen Inhalten oder personenbezogenen Daten anderer Menschen ohne entsprechende Berechtigung hoch.

Google-Play-Adresse und Testzugang

Beim E-Mail-Listen-Verfahren verarbeiten wir die von dir gesondert angegebene Google-Adresse und stellen sie ausschließlich dir und dem jeweiligen Projekteigentümer bereit. Dieser trägt sie selbst in seine Google-Play-Testerliste ein. Außerdem speichern wir den von ihm bestätigten Listeneintrag und deine freiwillige Selbstauskunft über den Google-Beitritt. Die Selbstauskunft ist kein von Google bestätigter Nachweis. Beim Gruppenverfahren fragen wir keine zusätzliche Google-Adresse ab.

Der jeweilige App-Entwickler ist für seine App, seine Google-Testerliste und eine von ihm verwaltete Google-Gruppe selbst verantwortlich. Die Plattformteilnahme allein bewirkt weder eine Anmeldung noch eine Abmeldung bei Google. Die hier gespeicherten Zugangsdaten und die Selbstauskunft werden beim Beenden der Plattformteilnahme gelöscht; frühere Rückmeldungen bleiben nach dem derzeitigen Funktionsstand gespeichert.

Meldungen und Moderation

Wenn du ein Projekt meldest, speichern wir die Begründung, den Projektbezug, dein Konto und den Zeitpunkt. Berechtigte Moderatoren können Meldungen und Sperrgründe einsehen, Projekte entfernen und Mitglieder sperren oder entsperren. Entscheidungen werden mit handelndem Konto, Zielkennung, Begründung und Zeitpunkt protokolliert. Die Entscheidungen erfolgen durch Menschen. Bitte übermittle in Meldungen nur für die Prüfung nötige Angaben.

Zwecke & Rechtsgrundlagen

Konto, Projektverwaltung, Testteilnahme und Feedback dienen der von dir angeforderten Community-Nutzung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Technische Sicherheitsmaßnahmen, Störungsanalyse und Moderation dienen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO unseren berechtigten Interessen an einem verfügbaren, sicheren Dienst, der Verhinderung von Missbrauch und dem Schutz der Community. Eine Einwilligung in Werbung oder Analyse wird bei der Registrierung nicht verlangt.

3. Empfänger & Dienstleister

Cloudflare: Website-Hosting, DNS und Schutz der Website

Wir nutzen Cloudflare Pages sowie die DNS- und Netzwerkdienste von Cloudflare, Inc., USA. Cloudflare verarbeitet bei Websiteaufrufen insbesondere IP-Adressen, angeforderte URLs, Zeitpunkte, Browserinformationen und technische Sicherheitsdaten. Die Dienste liefern Website-Dateien über ein weltweit verteiltes Netzwerk aus, verschlüsseln Verbindungen und schützen vor missbräuchlichen Zugriffen. Dabei ist eine Verarbeitung außerhalb der EU beziehungsweise des EWR möglich. Cloudflare stellt Bedingungen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen bereit; die für unser Konto geltenden Bedingungen sind noch abschließend zu dokumentieren.

Datenschutzhinweise von Cloudflare · Auftragsverarbeitungsbedingungen von Cloudflare

Supabase: Konten, Datenbank und Bildspeicher

Supabase wird für Authentifizierung, Datenbank und Bildspeicher eingesetzt. Anbieter ist Supabase Pte. Ltd. Für diese Verarbeitung sind die Auftragsverarbeitung, eingesetzte Unterauftragnehmer und gegebenenfalls Drittlandübermittlungen vor dem öffentlichen Start zu prüfen und zu dokumentieren. Eine EU-Projektregion allein schließt weitere internationale Verarbeitung nicht aus.

Supabase-Projektregion

EU – Irland (eu-west-1)

Website-Hosting

Cloudflare Pages (Cloudflare, Inc., USA)

Versand von Konto-E-Mails

Resend (Plus Five Five, Inc., USA)

Datenschutzinformationen von Supabase

Resend: Versand von Konto-E-Mails

Registrierungsbestätigungen, Bestätigungen einer E-Mail-Adressänderung und E-Mails zum Zurücksetzen des Passworts werden über Resend (Plus Five Five, Inc., USA) versendet. Supabase löst den Versand über die konfigurierte SMTP-Verbindung aus. Dabei erhält Resend insbesondere Empfängeradresse, Absender, Nachrichteninhalt einschließlich Bestätigungslink sowie Versand- und Zustellinformationen. Dein Kontopasswort wird nicht als Bestandteil der E-Mail übermittelt. Der Versand dient der von dir angeforderten Kontofunktion auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Resend beschreibt eine Verarbeitung von Kundendaten in den USA. Eine gewählte europäische Versandregion bedeutet daher nicht, dass sämtliche Daten ausschließlich in der EU gespeichert werden. Der Anbieter stellt einen Auftragsverarbeitungsvertrag mit Standardvertragsklauseln bereit. Die für unser Konto geltenden Vertrags- und Übermittlungsbedingungen sowie Aufbewahrungseinstellungen müssen vor dem Start abschließend dokumentiert werden.

Datenschutzhinweise von Resend · Auftragsverarbeitungsbedingungen

Ob Öffnungs- oder Klicktracking beim Versand aktiv ist, muss in den Resend-Domaineinstellungen noch bestätigt werden. Für reine Konto-E-Mails ist keine Auswertung des Öffnungs- und Klickverhaltens vorgesehen.

Google-Play- und Google-Groups-Testlinks sind normale externe Links. Google-Inhalte werden nicht automatisch eingebettet. Beim Öffnen verlässt du unsere Website; für die weitere Nutzung gelten die Informationen des jeweiligen Anbieters.

4. Cookies & lokaler Browserspeicher

Die Anwendung setzt derzeit keine eigenen Analyse- oder Werbecookies ein. Für eine von dir angeforderte Anmeldung speichert Supabase Sitzungsdaten im Local Storage deines Browsers. Diese Daten ermöglichen das Wiedererkennen deiner Anmeldung und die Erneuerung der Sitzung. Sie werden nicht für Werbeprofile verwendet.

Die Anmeldedaten können über das Schließen eines Tabs hinaus bestehen bleiben. Sie werden bei der Abmeldung entfernt; serverseitige Gültigkeit und Sitzungsablauf richten sich nach der Authentifizierungskonfiguration. Details und eine Funktion zum Entfernen der Anmeldung findest du unter Cookies & Speicher.

Bei der Initialisierung der angeforderten Anmeldung beziehungsweise einer gespeicherten Sitzung kann die Authentifizierungsbibliothek kurz die Speicherverfügbarkeit mit einem zufälligen Testeintrag prüfen. Dieser wird unmittelbar entfernt und enthält keine Kontodaten.

Für unbedingt erforderliche Endgerätezugriffe kommt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Eine zusätzliche Einwilligung ist nicht als pauschale Voraussetzung für die Anmeldung vorgesehen. Für die Verarbeitung personenbezogener Daten gelten daneben die Anforderungen der DSGVO.

5. Dauer der Speicherung & Löschung

In der aktuellen Entwicklungsversion werden Konten, Projekte, Teilnahmen und Feedback nicht nach einer festgelegten Frist automatisch gelöscht. Ein verbindliches Löschkonzept einschließlich Protokollen, Backups und Bilddateien ist vor dem öffentlichen Start noch festzulegen. Bis dahin ist dies keine Zusage einer bestimmten Löschfrist.

Unter „Mein Bereich → Konto verwalten“ kannst du die endgültige Kontolöschung anfordern. Nach erfolgreicher serverseitiger Bereinigung werden Anmeldekonto, Profil, eigene Projekte und Bilddateien, Testteilnahmen, gespeicherte Google-Adressen und eigene Rückmeldungen gelöscht. Bei einem Fehler bleibt das Konto für weitere Community-Aktionen gesperrt; die Löschung kann erneut gestartet werden. Google-Tests, Google-Gruppen und bereits exportierte Listen müssen separat bereinigt werden.

Projektmeldungen enthalten die Begründung und bis zur Kontolöschung die Zuordnung zum meldenden Konto. Danach entfällt diese Zuordnung. Moderationsentscheidungen werden mit Begründung, Zeitpunkt und technischen Zielkennungen protokolliert. Beim Löschen des handelnden Kontos entfällt dessen Zuordnung. Sperrgründe sind nur für die Moderation sichtbar. Fristen zur Bereinigung dieser Protokolle, Sicherungskopien und zwischengespeicherter Bilder sind vor dem öffentlichen Start festzulegen.

6. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Nutze für Anfragen den oben genannten Datenschutzkontakt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling ist in der Anwendung derzeit nicht implementiert.

Die für die Registrierung und Teilnahme angeforderten Pflichtdaten sind erforderlich, um diese Funktionen bereitzustellen. Ohne ein Konto kannst du öffentliche Seiten weiterhin lesen. Eine Google-Adresse benötigen wir nur, wenn du dich für einen Test mit E-Mail-Liste entscheidest.

Angaben zu privaten Testlinks oder Google-Adressen werden nicht in die Sitemap oder die vorgerenderten öffentlichen Seiten aufgenommen. Öffentliche Projektbeschreibungen und Bilder können grundsätzlich von Dritten abgerufen und weiterverarbeitet werden.