Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist:

2. Erhobene Daten, Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten ausschließlich zu den nachfolgend genannten Zwecken. Die jeweilige Rechtsgrundlage ergibt sich aus Art. 6 DSGVO.

3. Hosting und Infrastruktur (Vercel)

Unsere Webanwendung wird auf der Infrastruktur der Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, USA, betrieben. Vercel stellt uns Serverless-Computing-Ressourcen, Edge-Middleware und Content-Delivery-Netzwerk (CDN)-Dienste zur Verfügung.

Im Zuge des Seitenaufrufs verarbeitet Vercel technisch bedingt Ihre IP-Adresse sowie weitere HTTP-Request-Metadaten (Zeitstempel, User-Agent, angefragte URL). Diese Daten werden in automatisierten Protokolldateien (Access Logs) erfasst.

Drittlandtransfer: Die Verarbeitung erfolgt teilweise auf Servern in den USA. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (Data Processing Agreement) gemäß Art. 28 DSGVO abgeschlossen. Der Datentransfer in die USA ist auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Vercel ist zudem im Rahmen des EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am stabilen, sicheren Betrieb der Plattform).

4. Datenbankdienste (Airtable)

Zur Verwaltung von Nutzerprofilen, Inhalten und betrieblichen Daten verwenden wir den Dienst der Formagrid Inc. (Airtable), 799 Market Street, Floor 8, San Francisco, CA 94103, USA.

In Airtable werden folgende personenbezogene Daten gespeichert: Name, E-Mail-Adresse, Profilinformationen sowie nutzungsbezogene Inhalte, die Sie im Rahmen der Plattformnutzung erstellen oder hinterlegen.

Drittlandtransfer: Die Datenspeicherung erfolgt auf Servern in den USA. Wir haben mit Airtable einen Auftragsverarbeitungsvertrag (Data Processing Agreement) abgeschlossen. Der transatlantische Datentransfer ist durch EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO legitimiert. Airtable ist ebenfalls im Rahmen des EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Datenverwaltung).

5. Systemkommunikation und E-Mail-Versand (Hetzner)

Für den Versand transaktionaler System-E-Mails (z. B. Registrierungsbestätigungen, Passwort-Zurücksetzungen, Benachrichtigungen) nutzen wir Mailserver der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland.

Dabei werden Ihre E-Mail-Adresse sowie der Inhalt der jeweiligen Systemnachricht verarbeitet. Die Verarbeitung erfolgt ausschließlich auf Servern innerhalb Deutschlands bzw. der Europäischen Union. Mit Hetzner wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Ein Drittlandtransfer findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Cookies und Tracking

Unsere Anwendung verwendet technisch notwendige Cookies, die für den Betrieb der Plattform unerlässlich sind (z. B. Session-Cookies zur Authentifizierung). Diese Cookies erfordern keine gesonderte Einwilligung (§ 25 Abs. 2 Nr. 2 TTDSG).

Soweit wir darüber hinaus nicht-essentielle Cookies oder vergleichbare Tracking-Technologien einsetzen, geschieht dies ausschließlich nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

7. Speicherdauer und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Nutzerdaten (Airtable): Für die Dauer des Nutzungsverhältnisses. Nach Kündigung oder Löschungsantrag innerhalb von 30 Tagen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Server-Logs (Vercel): In der Regel 30 Tage, danach automatische Löschung.
• E-Mail-Korrespondenz: Für die Dauer des Nutzungsverhältnisses sowie darüber hinaus, soweit gesetzliche Handels- oder Steueraufbewahrungsfristen (bis zu 10 Jahre) dies verlangen.

8. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu, die Sie jederzeit gegenüber der unter Ziffer 1 genannten Adresse geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten sowie weitere Informationen gemäß Art. 15 DSGVO zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter den Voraussetzungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen ("Recht auf Vergessenwerden").
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Voraussetzungen des Art. 18 DSGVO vorliegen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
• Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Baden-Württemberg ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.

9. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen (TOMs) gemäß Art. 32 DSGVO ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Die Datenübertragung zwischen Ihrem Browser und unserer Anwendung erfolgt verschlüsselt über das HTTPS/TLS-Protokoll.

Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend überprüft und verbessert.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienste entsprechen zu lassen. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar. Das Datum der letzten Aktualisierung finden Sie am Anfang dieser Erklärung.

11. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu Auskunftsersuchen wenden Sie sich bitte direkt an uns:

mail@leia.network