Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

Verantwortlicher

Welche Daten wir erheben

Wir erheben folgende personenbezogene Daten:

• Profildaten: E-Mail-Adresse, Name, Profilbild (von Google bereitgestellt)
• Event-Daten: Erstellte und teilgenommene Wichtel-Events
• Wunschlisten: Ihre eingetragenen Geschenkwünsche
• Benachrichtigungen: Push-Benachrichtigungs-Abonnements und In-App-Benachrichtigungen
• Nutzungsdaten: Anonymisierte Analyse-Daten über die App-Nutzung

Anmeldung über Google

Wir verwenden Google OAuth für die Authentifizierung. Bei der Anmeldung erhalten wir folgende Daten von Google:

• Ihre E-Mail-Adresse
• Ihr Name (sofern in Ihrem Google-Profil hinterlegt)
• Ihr Profilbild (sofern in Ihrem Google-Profil hinterlegt)

Weitere Informationen finden Sie in der Datenschutzerklärung von Google

Datenspeicherung

Ihre Daten werden in einer PostgreSQL-Datenbank gespeichert, die von Supabase gehostet wird. Supabase ist ein Unternehmen mit Sitz in den USA und hält sich an die EU-US Data Privacy Framework Standards. Alle Daten werden verschlüsselt übertragen und gespeichert.

Weitere Informationen finden Sie in der Datenschutzerklärung von Supabase

Analyse und Statistiken

Wir verwenden Vercel Analytics (cookieless), um anonymisierte Nutzungsstatistiken zu erheben. Vercel Analytics verwendet KEINE Tracking-Cookies, sondern identifiziert Besucher anhand verschlüsselter Anfragedaten. Die Daten werden nach 24 Stunden automatisch gelöscht und können nicht zur Website-übergreifenden Verfolgung verwendet werden. Diese Analytics sind nur mit Ihrer ausdrücklichen Zustimmung aktiv. Erfasst werden:

• Seitenaufrufe und Navigation (anonymisiert)
• Performance-Metriken (Ladezeiten)
• Geräteinformationen (Browsertyp, Betriebssystem - anonymisiert)

Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel

Push-Benachrichtigungen

Sie können Push-Benachrichtigungen aktivieren, um über wichtige Ereignisse informiert zu werden (z.B. Wichtel-Ziehung abgeschlossen, neue Teilnehmer). Diese Funktion ist optional und erfordert Ihre ausdrückliche Zustimmung.

Sie können Push-Benachrichtigungen jederzeit in Ihren Profileinstellungen deaktivieren.

Cookies

Wir verwenden technisch notwendige Cookies und ein Consent-Cookie für Analytics. Detaillierte Informationen finden Sie in unserer Cookie-Richtlinie (/cookies):

• Authentifizierungs-Cookies: Für die Anmeldung und Sitzungsverwaltung (Supabase)
• Sprach-Cookies: Speichern Ihre bevorzugte Sprache (user_locale, i18n_redirected)
• Analytics-Consent-Cookie: Speichert Ihre Zustimmung für cookielose Analytics (analytics_consent). Hinweis: Vercel Analytics selbst verwendet KEINE Cookies.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Bereitstellung der App-Funktionen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für Push-Benachrichtigungen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Für Analyse und Verbesserung der App

Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Bei Löschung Ihres Kontos werden alle personenbezogenen Daten, einschließlich Events, Wünsche und Benachrichtigungen, unwiderruflich gelöscht.

Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie Ihrer gespeicherten Daten anfordern
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen

Sie können Ihre Daten jederzeit über die Profileinstellungen exportieren ("Meine Daten exportieren").

Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte unter kontakt@waldemarenns.de.

Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Alle Daten werden verschlüsselt übertragen (HTTPS/TLS) und in der Datenbank gesichert gespeichert. Zugriffe auf Nutzerdaten sind durch Row Level Security (RLS) auf den jeweiligen Nutzer beschränkt.

Datenübermittlung an Dritte

Ihre Daten werden an folgende Drittanbieter übermittelt:

• Google (USA): Authentifizierung über Google OAuth - EU-US Data Privacy Framework
• Supabase (USA): Datenbankhosting und Authentifizierung - EU-US Data Privacy Framework
• Vercel (USA): Hosting und Analytics - EU-US Data Privacy Framework

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.