Datenschutz
1. Verantwortlicher
Webnash, [FOLGT: Inhaber], [FOLGT: Anschrift], [FOLGT: Kontakt-E-Mail].
2. Hosting
Die App läuft auf einem Server der Hostinger International Ltd. in der EU. Beim Aufruf verarbeitet er deine IP-Adresse, den Zeitpunkt und die angefragte Adresse, um die Seite auszuliefern und Angriffe abzuwehren. Diese Protokolle löschen wir nach [FOLGT: Speicherdauer Server-Logs]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutz bei Hostinger ↗
3. Konto und Tippdaten
Für dein Konto speichern wir E-Mail-Adresse, Display-Name, Avatar und einen Hash deines Passworts. Der Avatar ist dein Helm; ein eigenes Foto, falls du eins hochlädst, gehört ebenfalls zum Konto und liegt über dem Helm. Dazu kommen deine Gruppen, Tipps und Punkte, die die Mitglieder deiner Gruppen sehen. Dein Foto sehen ebenfalls die Mitglieder deiner Gruppen, nach deinem Austritt weiter in Wertungen und Tippübersichten, in denen Punkte oder Tipps von dir stehen. Wirst du gesperrt, sehen die Owner der Gruppe es außerdem in der Sperrliste. Wir löschen es, wenn du es durch ein neues Foto ersetzt, wenn du es entfernst (danach gilt wieder dein gewählter Helm) und mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Unbestätigte Registrierungen löschen wir nach 7 Tagen, abgelaufene Anmelde- und Sicherheitsdaten wie Sitzungen, Sperren und Limits 7 Tage nach ihrem Ablauf. Dein Konto löschst du jederzeit im Profil.
4. Datenbank
Alle App-Daten liegen in einer selbst betriebenen Convex-Datenbank auf demselben Server. Die Convex, Inc. erhält keine Daten. Nächtliche Sicherungen bewahren wir [FOLGT: Aufbewahrung Sicherungen] auf.
5. Cloudflare Turnstile
Registrierung, Passwort-Reset und Anmeldungen nach Fehlversuchen schützt Cloudflare Turnstile vor Bots. Dabei verarbeitet die Cloudflare, Inc. (USA) deine IP-Adresse und Browsermerkmale auf Grundlage des EU-US Data Privacy Framework und von Art. 6 Abs. 1 lit. f DSGVO. Datenschutz bei Cloudflare ↗
6. E-Mail-Versand mit Resend
Bestätigungs- und Reset-Codes, Erinnerungs-Mails und, wenn du sie im Profil einschaltest, Release-Mails verschicken wir über Resend (USA) als PURGRID <noreply@purgrid.de>. Resend erhält deine E-Mail-Adresse und den Inhalt der Mail. Datenschutz bei Resend ↗
7. Web-Push
Schaltest du im Profil unter „Benachrichtigungen“ den Schalter „Push auf diesem Gerät“ ein, speichern wir zu deinem Konto für dieses Gerät die Abo-Adresse (Endpoint) und die zwei Schlüssel, die dein Browser dafür erzeugt. Dein Browser merkt sich dazu deine Nutzer-ID, damit auf einem geteilten Gerät nur Nachrichten für das zuletzt angemeldete Konto erscheinen. Erinnerungen, die Bestätigung beim Einschalten und, wenn du den Schalter „Release-Mail“ einschaltest, den Hinweis auf Updates schicken wir dann als Push über den Push-Dienst deines Browsers: je nach Browser und Gerät Apple, Google, Mozilla oder Microsoft, alle mit Sitz in den USA. Der Dienst erhält die Abo-Adresse und die verschlüsselte Nachricht, deren Inhalt er nicht lesen kann. Er hebt sie für ein Gerät ohne Verbindung bis zu drei Tage auf. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Schaltest du den Schalter aus, löschen wir das Abo dieses Geräts. Entziehst du die Erlaubnis in den Einstellungen von Browser oder Gerät, kommt kein Push mehr an, und wir löschen das Abo, sobald der Push-Dienst es als erloschen meldet. Mit deinem Konto löschen wir alle Abos.
8. Feedback
Wenn du Feedback sendest, schickst du uns deinen Text, auf Wunsch Bilder (Screenshots) und technische Angaben: die Seite mit Adresse und Suchparametern, die bis zu zehn zuletzt besuchten Seiten mit Zeitpunkt, Fehlermeldungen der App, die App-Version, den Zeitpunkt des Absendens samt Uhrzeit deines Geräts, Angaben zu deinem Gerät (Browser, Betriebssystem, Bildschirmgröße, Sprache, Zeitzone, ob die App installiert ist und ob du online bist), dazu Display-Name, Nutzer-ID, Rollen und Gruppe. Daraus legt die App ein Issue bei GitHub an (GitHub, Inc., USA), in einem privaten Repository des Betreibers. Die Bilder stehen dort als Link auf die Datei in der App. Die App löscht ihre Bilddatei 30 Tage nach der Übertragung an GitHub; solange ein Feedback nicht übertragen ist, bleibt das Bild in der App, spätestens bis zur Löschung deines Kontos. Mit deinem Konto löschen wir dein Feedback samt Bildern; das Issue bei GitHub bleibt bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, denn wir wollen Fehler beheben und die App verbessern.
9. Speicher im Browser
Die App speichert im Speicher deines Browsers (localStorage) die Sitzungstoken deiner Anmeldung und eine Markierung zum Sitzungsstatus, damit alle offenen Tabs eine Abmeldung erkennen. Das Turnstile-Skript von Cloudflare lädt nur auf Seiten mit Bot-Schutz (Abschnitt 5). Tracking, Analyse-Dienste und Werbe-Cookies setzen wir nicht ein.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dafür an die Adresse oben. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.