Datenschutzerklärung nette-begleitung.de

Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten bei der Nutzung von nette-begleitung.de verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gregor Ganz
Dilmesstr. 7
66386 St. Ingbert
Deutschland

E-Mail: kontakt@nette-begleitung.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum Betrieb von nette-begleitung.de, zur Durchführung des Nutzungsverhältnisses, zur Kommunikation zwischen Nutzern oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsverhältnisses erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Soweit die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Besuch der Website

Beim Aufruf und bei der Nutzung der Website können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• Informationen zum verwendeten Browser,
• Betriebssystem,
• technische Informationen zum verwendeten Endgerät,
• aufgerufene Seiten und Ressourcen,
• technische Protokoll- und Sicherheitsinformationen.

Die Verarbeitung dieser Daten erfolgt insbesondere zur technischen Bereitstellung, Stabilität und Sicherheit der Website sowie zur Erkennung und Abwehr von Missbrauch und Angriffen.

Die Website wird über den technischen Dienstleister Vercel bereitgestellt. Vercel verarbeitet dabei personenbezogene bzw. technische Daten im Rahmen der technischen Bereitstellung der von uns genutzten Dienste als Auftragsverarbeiter gemäß Art. 28 DSGVO.

Vercel weist darauf hin, dass die Verarbeitung von Daten auch in den USA und in anderen Ländern erfolgen kann. Für entsprechende internationale Übermittlungen sieht die Datenschutzvereinbarung von Vercel geeignete Übermittlungsmechanismen, insbesondere die Standardvertragsklauseln der Europäischen Kommission, vor. Vercel – Datenschutzvereinbarung

4. Registrierung und Benutzerkonto

Für die Registrierung bei nette-begleitung.de werden insbesondere folgende Daten verarbeitet:

• E-Mail-Adresse,
• Pseudonym,
• Passwort beziehungsweise hierfür erforderliche Authentifizierungsdaten,
• Zeitpunkt der Registrierung,
• technische Daten, die für die Authentifizierung und Verwaltung des Benutzerkontos erforderlich sind.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Benutzerkontos sowie zur Durchführung des Nutzungsverhältnisses.

Für die Authentifizierung und Benutzerverwaltung verwenden wir Supabase. Supabase verarbeitet die hierfür erforderlichen Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Die aktuelle Datenschutzvereinbarung von Supabase beschreibt ausdrücklich die Rolle von Supabase als Auftragsverarbeiter und die Verarbeitung personenbezogener Daten auf Weisung des Kunden. Supabase – Datenschutzvereinbarung

Unser Supabase-Projekt befindet sich in der Region Central EU (Frankfurt). Supabase beschreibt die gewählte Region als Standort für die primären Projektdaten. Die Auswahl einer EU-Region bedeutet jedoch nicht, dass sämtliche mit dem Dienst verbundenen Verarbeitungen ausschließlich innerhalb der EU stattfinden. Supabase – Regionen

5. Profile und Profildaten

Registrierte Nutzer können auf nette-begleitung.de ein persönliches Profil erstellen.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Pseudonym,
• Geschlecht,
• Rolle als Anbieter oder Nachfrager,
• Geburtsmonat und Geburtsjahr,
• Postleitzahl,
• Ort,
• Profilbeschreibung,
• Profilbilder,
• gegebenenfalls weitere vom Nutzer freiwillig eingegebene Profilinformationen.

Diese Daten werden verarbeitet, um die Profilfunktion, die Suchfunktion und die Kommunikation zwischen Nutzern bereitzustellen.

Die vom Nutzer veröffentlichten Profilinformationen können entsprechend der technischen Funktion der Plattform anderen registrierten Nutzern angezeigt werden.

6. Standort- und Geodaten

Zur Bereitstellung der Such- und Standortfunktionen kann die von einem Nutzer angegebene deutsche Postleitzahl technisch geocodiert werden.

Hierzu verwenden wir den Dienst Nominatim, der von der OpenStreetMap Foundation (OSMF) betrieben wird.

Für die Geocodierung wird ausschließlich die hierfür erforderliche Postleitzahl an den Dienst übermittelt. Nicht erforderlich für die Geocodierung sind insbesondere:

• E-Mail-Adresse,
• Passwort,
• Profilbild,
• Nachrichteninhalte,
• sonstige Profildaten.

Die ermittelten geografischen Informationen können anschließend für die Standort- und Suchfunktionen der Plattform verwendet und in Verbindung mit dem jeweiligen Profil gespeichert werden.

Die Nutzung von Nominatim erfolgt nicht im Rahmen einer Auftragsverarbeitung durch die OpenStreetMap Foundation. Die OSMF erklärt ausdrücklich, dass zwischen Nutzern ihrer Dienste und der OSMF kein Controller-Processor-Verhältnis besteht und keine entsprechende Auftragsverarbeitungsvereinbarung angeboten wird. OpenStreetMap Foundation – Datenschutz-FAQ

Bei der Nutzung der Nominatim-Dienste können außerdem technische Zugriffsdaten verarbeitet werden, wie dies in der Datenschutzerklärung der OpenStreetMap Foundation beschrieben wird. OpenStreetMap Foundation – Datenschutzerklärung

Für die Nutzung gelten ergänzend die Datenschutz- und Nutzungsbestimmungen der OpenStreetMap Foundation.

© OpenStreetMap contributors

7. Profilbilder

Nutzer können Profilbilder hochladen.

Die Bilder werden im Speicherbereich Supabase Storage gespeichert. Supabase verarbeitet die hierfür erforderlichen Daten als Auftragsverarbeiter in unserem Auftrag.

Die Bilder werden entsprechend ihrer Verwendung innerhalb der Plattform anderen Nutzern angezeigt.

Wird das Benutzerkonto gelöscht, werden die zugehörigen Profilbilder im Rahmen des technischen Löschvorgangs ebenfalls aus dem dafür verwendeten Speichersystem entfernt.

8. Nachrichten zwischen Nutzern

Registrierte Nutzer können über die Plattform Nachrichten mit anderen Nutzern austauschen.

Dabei werden insbesondere verarbeitet:

• Inhalt der Nachricht,
• Absender,
• Empfänger,
• für die Nachrichtenfunktion erforderliche Zeit- und Statusinformationen.

Die Verarbeitung erfolgt, um die Kommunikationsfunktion der Plattform bereitzustellen.

Die für die Nachrichtenfunktion erforderlichen Daten werden über die von uns eingesetzten technischen Systeme verarbeitet, insbesondere über Supabase.

9. E-Mail-Kommunikation

Für den Versand bestimmter E-Mails, insbesondere im Zusammenhang mit Registrierung und E-Mail-Bestätigung, verwenden wir den Dienstleister Resend.

Im Rahmen des E-Mail-Versands werden die hierfür erforderlichen Empfänger- und Nachrichtendaten verarbeitet.

Resend verarbeitet diese Daten als Auftragsverarbeiter. Die aktuelle Datenschutzvereinbarung von Resend sieht eine entsprechende Auftragsverarbeitung sowie Regelungen für internationale Datenübermittlungen vor. Resend gibt an, dass seine primären Verarbeitungsaktivitäten in den USA stattfinden und für Übermittlungen aus dem EWR geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt werden. Resend – Datenschutzvereinbarung

10. Vertragswiderruf

Wenn ein Nutzer von seinem gesetzlichen Widerrufsrecht Gebrauch macht, werden die hierfür erforderlichen Angaben verarbeitet.

Dazu gehören insbesondere:

• Benutzerkennung,
• E-Mail-Adresse,
• Zeitpunkt des Widerrufs,
• Inhalt der abgegebenen Widerrufserklärung.

Der Widerruf wird technisch dokumentiert, damit der Eingang der Erklärung nachvollzogen werden kann.

Die Verarbeitung erfolgt zur Bearbeitung und Dokumentation des Widerrufs sowie zur Erfüllung der damit verbundenen gesetzlichen Verpflichtungen.

11. Löschung des Benutzerkontos

Nutzer können ihr Benutzerkonto löschen beziehungsweise im Rahmen der vorgesehenen Funktionen die Löschung ihres Kontos veranlassen.

Bei der Kontolöschung werden die hierfür vorgesehenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer Löschung entgegenstehen.

Auch die zugehörigen Profilbilder werden im Rahmen des technischen Löschvorgangs aus dem verwendeten Speichersystem entfernt.

12. Cookies und Sitzungsdaten

Nette-begleitung.de verwendet technisch erforderliche Cookies beziehungsweise vergleichbare Speichermechanismen, soweit diese für die Anmeldung, Authentifizierung und den sicheren Betrieb der Website erforderlich sind.

Insbesondere können Sitzungsinformationen gespeichert werden, damit ein angemeldeter Nutzer während der Nutzung der Website authentifiziert bleibt.

Es werden derzeit keine Cookies zu Werbezwecken eingesetzt.

13. Keine Analyse- oder Werbedienste

Auf nette-begleitung.de werden derzeit keine externen Werbenetzwerke und keine Dienste zur Erstellung von Marketingprofilen eingesetzt.

Ebenso wird derzeit kein externes Webanalyse-System eingesetzt, das das Verhalten der Nutzer zu Analyse- oder Werbezwecken über verschiedene Sitzungen oder Websites hinweg verfolgt.

14. Rechtsgrundlagen der Verarbeitung

Je nach Verarbeitung erfolgt die Verarbeitung personenbezogener Daten insbesondere auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Die Verarbeitung erfolgt auf Grundlage einer Einwilligung, soweit eine solche erforderlich ist und von der betroffenen Person erteilt wurde.

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung

Die Verarbeitung ist erforderlich, um das Nutzungsverhältnis mit dem Nutzer durchzuführen oder vorvertragliche Maßnahmen auf Anfrage des Nutzers durchzuführen.

Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung

Die Verarbeitung ist erforderlich, um gesetzlichen Verpflichtungen nachzukommen.

Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen

Die Verarbeitung kann erforderlich sein, um berechtigte Interessen des Verantwortlichen zu wahren, insbesondere zur technischen Sicherheit, zur Verhinderung von Missbrauch und zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

15. Empfänger und Dienstleister

Zur Bereitstellung und zum Betrieb von nette-begleitung.de werden externe technische Dienstleister eingesetzt.

Hierzu gehören insbesondere:

Vercel
Hosting und technische Bereitstellung der Website; Auftragsverarbeiter.

Supabase
Authentifizierung, Datenbank, Speicher und weitere Backend-Funktionen; Auftragsverarbeiter.

Resend
Versand von E-Mails; Auftragsverarbeiter.

OpenStreetMap Foundation / Nominatim
Geocodierung von Postleitzahlen. Keine Auftragsverarbeitung im Sinne von Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich ist, auf einer entsprechenden Rechtsgrundlage beruht oder eine gesetzliche Verpflichtung hierzu besteht.

16. Datenübermittlung in Drittländer

Bei der Nutzung externer technischer Dienstleister kann es je nach Dienst, technischer Konfiguration und konkreter Verarbeitung zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Dies betrifft insbesondere Dienste, deren Anbieter beziehungsweise technische Infrastruktur teilweise in den USA betrieben werden.

Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Je nach konkreter Übermittlung können insbesondere ein Angemessenheitsbeschluss, Standardvertragsklauseln der Europäischen Kommission oder andere nach der DSGVO zulässige Garantien beziehungsweise Übermittlungsmechanismen zur Anwendung kommen.

Vercel, Supabase und Resend sehen in ihren jeweiligen Datenschutzvereinbarungen entsprechende Regelungen für internationale Datenübermittlungen vor. Vercel

17. Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.

Daten eines Benutzerkontos werden grundsätzlich so lange verarbeitet, wie das Benutzerkonto besteht und dies für die Durchführung des Nutzungsverhältnisses erforderlich ist.

Nach Löschung des Benutzerkontos werden die betreffenden personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe einer weiteren Speicherung entgegenstehen.

Darüber hinaus können Daten gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Nach Wegfall des jeweiligen Zwecks beziehungsweise nach Ablauf gesetzlicher Aufbewahrungsfristen werden die betreffenden Daten gelöscht, soweit keine weitere rechtliche Grundlage für ihre Verarbeitung besteht.

18. Deine Rechte als betroffene Person

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Du hast das Recht, Auskunft darüber zu verlangen, ob personenbezogene Daten über dich verarbeitet werden und welche Daten verarbeitet werden.

Recht auf Berichtigung

Du hast das Recht, die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger Daten zu verlangen.

Recht auf Löschung

Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung

Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.

Recht auf Datenübertragbarkeit

Du hast unter den gesetzlichen Voraussetzungen das Recht, die von dir bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Recht auf Widerspruch

Du hast das Recht, unter den gesetzlichen Voraussetzungen gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen.

Recht auf Widerruf einer Einwilligung

Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

19. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde für den Verantwortlichen ist insbesondere:

Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
Deutschland

20. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation, unberechtigtem Zugriff und sonstiger unberechtigter Verarbeitung zu schützen.

Die Übertragung von Daten zwischen deinem Endgerät und der Website erfolgt grundsätzlich über eine verschlüsselte Verbindung (HTTPS), soweit dies von deinem Browser und der verwendeten Verbindung unterstützt wird.

21. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf nette-begleitung.de derzeit nicht statt.

22. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.