Datenschutzerklärung
Hinweis: Die mit [PLATZHALTER] markierten Felder müssen vor dem
Livegang ausgefüllt und der gesamte Text von einer fachkundigen Person (Anwalt/Datenschutzbeauftragte)
geprüft werden. Dies ist keine Rechtsberatung. Die Angaben zu verarbeiteten Daten spiegeln den
aktuellen technischen Stand der Anwendung wider.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[PLATZHALTER: Name / Firma]
[PLATZHALTER: Anschrift]
E-Mail: [PLATZHALTER: Kontakt-E-Mail]
[PLATZHALTER: Falls ein Datenschutzbeauftragter benannt ist, hier Kontaktdaten angeben – sonst entfernen.]
2. Welche Daten wir verarbeiten
a) Registrierung und Anmeldung (Workspace-Betreiber)
Bei der Erstellung eines Workspaces und beim Login verarbeiten wir Ihre E-Mail-Adresse, den Workspace-/Anzeigenamen sowie technisch erzeugte, zeitlich begrenzte Login-Links und Sitzungstoken. Die Anmeldung erfolgt passwortlos per E-Mail-Link.
b) Vorschläge, Bugs, Tickets und Kommentare
Beim Einreichen eines Eintrags oder Kommentars verarbeiten wir die von Ihnen eingegebenen Inhalte (Titel, Beschreibung, optionale Screenshots) und – sofern Sie dies aktiv wählen – eine Benachrichtigungs-E-Mail-Adresse, um Sie über den Status zu informieren.
c) Abstimmungen und Missbrauchsvermeidung
Um Mehrfachabstimmungen und Missbrauch zu verhindern, verarbeiten wir bei Votes und Einreichungen Ihre IP-Adresse und Angaben Ihres Browsers (User-Agent). Diese Daten dienen ausschließlich der Integrität der Abstimmung und der Abwehr von Missbrauch.
d) Server- und Zugriffsdaten
Beim Aufruf der Website werden durch unseren Hosting-Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource) verarbeitet.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes, Registrierung, Login, Einreichungen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).
- Missbrauchsvermeidung bei Abstimmungen, Betrieb und Sicherheit, Server-Logs – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst).
- Status-Benachrichtigungen per E-Mail – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
4. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir folgende Dienstleister als Auftragsverarbeiter ein:
- Vercel Inc. (USA) – Hosting und Auslieferung der Anwendung.
- Google (Firebase / Firestore, Google LLC) (USA) – Datenbank und Speicherung der Anwendungsdaten.
- Resend (US) – Versand transaktionaler E-Mails (Login-Links, Benachrichtigungen).
Mit diesen Anbietern bestehen bzw. sind vor dem Livegang Auftragsverarbeitungsverträge (Art. 28 DSGVO) abzuschließen. [PLATZHALTER: Abschluss der AVV bestätigen.]
5. Datenübermittlung in Drittländer
Die genannten Anbieter verarbeiten Daten ganz oder teilweise in den USA. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework. [PLATZHALTER: Für jeden Anbieter die tatsächlich geltende Grundlage prüfen und angeben.]
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Login-Links und Sitzungen laufen automatisch ab. [PLATZHALTER: Konkrete Lösch-/Aufbewahrungsfristen für Votes/IP-Adressen und Einträge angeben.]
7. Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste ein. Im lokalen Speicher Ihres Browsers werden lediglich technisch notwendige Einstellungen abgelegt (gewähltes Farbschema sowie bereits abgegebene Stimmen), damit die Anwendung funktioniert. Eine Einwilligung ist hierfür nicht erforderlich.
8. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [PLATZHALTER: Kontakt-E-Mail]. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.