Datenschutzerklärung

Diese Erklärung informiert darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung von DBakel verarbeitet werden.

1. Verantwortlicher

Dominik Hochreuther
Coppistraße 3
16227 Eberswalde
Deutschland
E-Mail: meindbakel@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Zwecke und Rechtsgrundlagen

Bereitstellung der Website (Aufruf von Seiten, Auslieferung von Inhalten): berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.
Benutzerkonto (Registrierung, Anmeldung, Passwortzurücksetzung, Rollen): Vertrag bzw. vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
Einreichung, redaktionelle Prüfung und Veröffentlichung von Geschichten und Bildern: Vertrag, Art. 6 Abs. 1 lit. b DSGVO, sowie berechtigtes Interesse an einem moderierten, rechtmäßigen Angebot, Art. 6 Abs. 1 lit. f DSGVO.
Likes (ein Like je Konto und Geschichte): Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Missbrauchsabwehr (Rate-Limits, Honeypot gegen Spam): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
Anonyme Messung von Stickerkampagnen: berechtigtes Interesse an der Erfolgskontrolle, Art. 6 Abs. 1 lit. f DSGVO; es werden keine personenbezogenen Kennungen erhoben (Details unter Ziffer 6).
Beantwortung von Kontaktanfragen: berechtigtes Interesse bzw. Vertrag, Art. 6 Abs. 1 lit. f und b DSGVO.

3. Hosting, Backend, Authentifizierung, Speicher und E-Mail-Versand

DBakel wird auf der Plattform Lovable (Lovable Labs Incorporated) betrieben. Die Anwendung wird über deren Hosting-Infrastruktur ausgeliefert (Auslieferung über ein Content-Delivery-Netzwerk).

Datenbank, Benutzerkonten/Authentifizierung, Dateispeicher (Bilder) und serverseitige Funktionen laufen über Lovable Cloud, technisch umgesetzt mit Supabase. Die Datenbank- und Speicherinstanz dieses Projekts wird in der Region Irland (EU, AWS eu-west-1) betrieben; die Verarbeitung der Inhalts- und Kontodaten findet damit innerhalb der EU statt.

E-Mail-Versand: Es werden ausschließlich systembedingte Authentifizierungs-E-Mails versendet (Bestätigung der Registrierung, Passwortzurücksetzung, ggf. Bestätigung einer E-Mail-Änderung). Der Versand erfolgt über den Standard-Versanddienst der eingesetzten Auth-Komponente; dabei werden deine E-Mail-Adresse und der Anlass des Versands verarbeitet. Ein eigener Newsletter- oder Werbeversand findet nicht statt.

Kartendarstellung: Auf der Seite DBakel-Karte werden Kartenkacheln von OpenStreetMap (OpenStreetMap Foundation) nachgeladen. Dabei überträgt dein Browser technisch notwendig die IP-Adresse an deren Server. Rechtsgrundlage ist unser berechtigtes Interesse an einer kartenbasierten Darstellung, Art. 6 Abs. 1 lit. f DSGVO. Die Karte wird nur geladen, wenn du diese Seite aufrufst.

4. Empfänger und Auftragsverarbeiter

Lovable Labs Incorporated — Hosting/Plattform und Cloud-Backend (Auftragsverarbeiter)
Supabase — Datenbank, Authentifizierung, Dateispeicher als von Lovable eingesetzter Unterauftragsverarbeiter, Instanz in der EU (Irland)
OpenStreetMap Foundation — nur beim Aufruf der Kartenseite, Auslieferung der Kartenkacheln (eigenständig Verantwortlicher für diese Auslieferung)

Eine Weitergabe an Werbenetzwerke findet nicht statt. Eine darüber hinausgehende Übermittlung erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

5. Konto, Beiträge und Bilder

Bei der Registrierung speichern wir deine E-Mail-Adresse, ein serverseitig gehashtes Passwort, einen von dir gewählten Anzeigenamen sowie technische Metadaten des Kontos (Zeitpunkte von Erstellung und Anmeldung, Rolle).

Eingereichte Geschichten und hochgeladene Bilder werden gespeichert und nach redaktioneller Prüfung öffentlich zugänglich gemacht. Bitte reiche keine Inhalte ein, die Rückschlüsse auf andere Personen zulassen. Aus hochgeladenen Bildern werden vor der Speicherung eingebettete Metadaten (EXIF, u. a. Standort- und Geräteangaben) entfernt. Bilder liegen in einem nicht öffentlichen Speicher und werden ausschließlich über kurzzeitig gültige, signierte Links ausgeliefert.

6. Anonyme Messung unserer Stickerkampagnen

Auf gedruckten Stickern verwenden wir QR-Codes mit Kurzlinks der Form /s/kampagnencode. Gespeichert werden je Ereignis nur: Ereignistyp (Scan, Aufruf der Kampagnenseite, Klick auf „Geschichte erzählen“, begonnene Einreichung, abgeschlossene Einreichung, veröffentlichte Geschichte), der Kampagnencode, eine grobe Herkunftsgruppe (z. B. „QR“, „Suchmaschine“, „Social“, „direkt“), eine grobe Gerätegruppe (mobil, Tablet, Desktop) und der Zeitpunkt.

Nicht gespeichert werden: IP-Adressen, vollständige Browserkennungen, Referrer-URLs, Standortdaten oder sonstige Merkmale, die eine Wiedererkennung erlauben. Es findet kein Fingerprinting und keine Profilbildung statt. Für diese Messung werden keine Cookies und keine Kennungen auf deinem Gerät gespeichert; deshalb ist keine Einwilligung erforderlich und es gibt keinen Cookie-Banner. Wir setzen kein weiteres Analyse- oder Trackingwerkzeug ein.

7. Cookies und lokale Speicherung

Wir setzen keine Analyse-, Marketing- oder Drittanbieter-Cookies. Für angemeldete Nutzerinnen und Nutzer wird die Anmeldesitzung technisch notwendig im lokalen Speicher des Browsers abgelegt; zusätzlich merkt sich der Browser zuletzt ausgewählte Bahnhöfe, um die Eingabe zu erleichtern. Diese Daten verlassen deinen Browser nicht zu Analysezwecken (§ 25 Abs. 2 TDDDG: unbedingt erforderlich bzw. von dir ausgelöst).

8. Speicherdauer

Konten: bis zur Löschung des Kontos durch dich oder auf Anfrage; danach werden Kontodaten gelöscht.
Veröffentlichte Geschichten: bis zur Rücknahme über einen Löschantrag oder bis zur redaktionellen Entfernung; Entwürfe und abgelehnte Einreichungen können jederzeit von dir gelöscht werden.
Bilder: werden zusammen mit der zugehörigen Geschichte gelöscht.
Kampagnenereignisse: maximal 12 Monate.
Missbrauchs-/Rate-Limit-Protokolle: kurzfristig, nur für die Dauer des jeweiligen Zeitfensters der Missbrauchsabwehr.
Server- und Zugriffsprotokolle der Hosting-Infrastruktur (einschließlich IP-Adresse) werden von unserem Plattformanbieter zur Sicherstellung des Betriebs und der Sicherheit erhoben und dort regelmäßig kurzfristig gelöscht; wir werten sie nicht personenbezogen aus.

9. Löschung und Kontokündigung

Du kannst dein Konto und deine Beiträge jederzeit beenden bzw. entfernen lassen: Entwürfe kannst du in Meine DBakel selbst löschen, für veröffentlichte Geschichten stellst du dort einen Löschantrag an die Redaktion. Die vollständige Kontolöschung veranlassen wir auf formlose Nachricht an meindbakel@gmail.com. Nach der Löschung des Kontos werden zugehörige Entwürfe und Bilder entfernt; bereits veröffentlichte Geschichten werden auf Wunsch ebenfalls gelöscht oder vom Autorennamen gelöst.

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wende dich dazu an meindbakel@gmail.com.

11. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow, Deutschland
www.lda.brandenburg.de

Unabhängig davon steht dir die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes offen.

12. Übermittlung in Drittländer

Die Datenbank-, Auth- und Speicherinstanz wird in der EU (Irland) betrieben. Unser Plattformanbieter Lovable Labs Incorporated hat seinen Sitz außerhalb der EU (USA); im Rahmen von Betrieb, Auslieferung über das Content-Delivery-Netzwerk und Support kann daher ein Zugriff aus einem Drittland nicht ausgeschlossen werden. Grundlage sind die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen (u. a. Transportverschlüsselung, Zugriffsbeschränkungen, Verschlüsselung ruhender Daten).

13. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die Angabe von E-Mail-Adresse und Passwort ist für ein Konto erforderlich; ohne Konto kannst du die öffentlichen Inhalte lesen, aber keine Geschichten einreichen oder liken. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Über Veröffentlichungen entscheidet stets die Redaktion.

14. Stand

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung oder die eingesetzten Dienste ändern.