Datenschutz­erklärung

Entwurf, vor Livegang prüfen lassen. Platzhalter stehen in [ECKIGEN KLAMMERN].

1. Verantwortlicher

Clevara, Inhaber Simon Daniel
Eislebener Straße 71
28329 Bremen
E-Mail: info@clevara.net
Telefon: +49 1575 1883384

Ein Datenschutzbeauftragter ist nicht benannt.

2. Das Wichtigste in Kürze

3. Hosting bei Cloudflare und Server-Logs

Website und Warteliste laufen bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (im Folgenden „Cloudflare“). Cloudflare liefert die Seiten über sein weltweites Netz aus und betreibt für uns auch die Datenbank der Warteliste (Cloudflare D1) und den Versand der Bestätigungsmails (Cloudflare Email Service).

Bei jedem Aufruf verarbeitet Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem (User-Agent) sowie, falls übermittelt, die zuvor besuchte Seite.

Zweck: Auslieferung der Website, Stabilität und Sicherheit (z. B. Abwehr von Angriffen und Spam), Fehlersuche.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionierende Website.
Protokolle: Wir haben die Protokollierung einzelner Aufrufe für den Warteliste-Dienst abgeschaltet. Gespeichert werden nur Fehlermeldungen unseres Programms, die Cloudflare nach [3 Tagen (Free) / 7 Tagen (Workers Paid)] automatisch löscht. Darüber hinaus verarbeitet Cloudflare eigene Sicherheits- und Betriebsdaten nach seinen Bedingungen.
Auftragsverarbeitung: Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO [ABSCHLUSS IM CLOUDFLARE-KONTO BESTÄTIGEN].
Übermittlung in die USA: Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) [ZERTIFIZIERUNG VOR LIVEGANG AUF dataprivacyframework.gov PRÜFEN].

4. Warteliste (E-Mail zum App-Start)

Sie können sich mit Ihrer E-Mail-Adresse in die Warteliste eintragen. Wir schreiben Ihnen dann, wenn SwipeTrip im App Store und bei Google Play erscheint.

Verarbeitete Daten: Ihre E-Mail-Adresse und ein Status (ausstehend, bestätigt, abgemeldet). Zum Nachweis Ihrer Einwilligung speichern wir außerdem: Zeitpunkt der Eintragung, der Bestätigung und gegebenenfalls der Abmeldung, die Version des Einwilligungstexts, den Sie gesehen haben, die Version der Bestätigungsmail und wann sie verschickt wurde, die Kennung, unter der der Versanddienst die Mail angenommen hat, und an welcher Stelle der Website Sie sich eingetragen haben. Ihre IP-Adresse speichern wir dabei nicht.

Double-Opt-in: Nach der Eintragung bekommen Sie eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick stehen Sie auf der Liste. So kann niemand fremde Adressen eintragen. Wird der Link nicht innerhalb von 7 Tagen bestätigt, löschen wir die Eintragung automatisch. Nach der Bestätigung schicken wir Ihnen eine kurze Willkommensmail.

Schutz vor Missbrauch: Damit niemand das Formular massenhaft benutzt, begrenzen wir die Zahl der Versuche pro Besucher. Dafür bilden wir aus Ihrer IP-Adresse, dem Datum und einem geheimen Schlüssel einen Prüfwert (Hash), der jeden Tag wechselt, und übergeben nur diesen Wert an den Zähldienst von Cloudflare. Der Zähler verfällt nach 60 Sekunden. Wir speichern weder die IP-Adresse noch den Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes).

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Einwilligung dient unserer Nachweispflicht (Art. 7 Abs. 1 DSGVO) auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail (auch über die Abmelde-Schaltfläche, die viele Mailprogramme anzeigen) oder per Nachricht an info@clevara.net. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Keine Auswertung: Unsere E-Mails enthalten keine Zählpixel. Wir werten nicht aus, ob Sie E-Mails öffnen oder Links anklicken.

Dienstleister: Gespeichert wird die Warteliste in Cloudflare D1, verschickt werden die E-Mails über Cloudflare Email Service (siehe Abschnitt 3, Auftragsverarbeitung und Übermittlung in die USA). [FALLS SPÄTER EIN ANDERER VERSANDDIENST GENUTZT WIRD: ANBIETER, ANSCHRIFT, LAND, AUFTRAGSVERARBEITUNG ERGÄNZEN.]

Speicherdauer: Bis zu Ihrem Widerruf, längstens bis [3 Monate] nach dem Start der App, wenn die Warteliste dann geschlossen wird. Nach einer Abmeldung bewahren wir nur den Nachweis (E-Mail-Adresse, Zeitpunkte, Versionen) auf, solange Ansprüche wegen der Zusendung geltend gemacht werden können, längstens [3 Jahre zum Jahresende], und nutzen ihn ausschließlich zu diesem Zweck.

Keine Weitergabe: Ihre E-Mail-Adresse geben wir nicht an Reiseanbieter, Werbepartner oder sonstige Dritte weiter.

5. Fotos von Unsplash

Die Fotos auf der Startseite werden direkt vom Server images.unsplash.com geladen. Anbieter ist Unsplash Inc., [ANSCHRIFT UNSPLASH]. Dabei erhält Unsplash technisch bedingt Ihre IP-Adresse, die aufgerufene Bildadresse, die Herkunftsseite und Angaben zum Browser, wie bei jedem eingebundenen Bild. Wir übermitteln keine weiteren Daten.

Zweck und Rechtsgrundlage: ansprechende Darstellung der Website, Art. 6 Abs. 1 lit. f DSGVO. [DRITTLANDÜBERMITTLUNG UND GRUNDLAGE PRÜFEN UND ERGÄNZEN. ALTERNATIVE: FOTOS SELBST HOSTEN, DANN ENTFÄLLT DIESER ABSCHNITT.]

6. Kontakt per E-Mail oder Telefon

Wenn Sie uns schreiben oder anrufen, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. lit. b, wenn es um einen Vertrag geht. Wir löschen die Daten, wenn das Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen. Unser E-Mail-Postfach wird von [E-MAIL-ANBIETER] bereitgestellt (Auftragsverarbeitung).

7. Keine automatisierte Entscheidungsfindung

Auf dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine Nachricht an info@clevara.net genügt.

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen, Georgstraße 122–124, 27570 Bremerhaven, www.datenschutz.bremen.de.

9. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die technischen Verbindungsdaten kann die Website nicht ausgeliefert werden. Ohne E-Mail-Adresse ist eine Eintragung in die Warteliste nicht möglich.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [DATUM]