Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der dotts-App ist:

Leon Eikmeier
Timmerbergstraße 48
32602 Vlotho
Deutschland
E-Mail: leon@dotts.se
Telefon: +49 175 8790619

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website und unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) oder lit. f (berechtigtes Interesse) DSGVO.

Hinweis zu Datenübermittlungen in Drittländer (insbesondere USA): Einige der unten genannten Dienste verarbeiten Daten in den USA oder können Daten dorthin übermitteln. Die USA gelten nach EU-Recht nicht durchgängig als sicherer Drittstaat. Soweit eine Übermittlung stattfindet, erfolgt sie auf Grundlage von Standardvertragsklauseln der EU-Kommission oder, sofern der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework.

3. Hosting

Diese Website und die App werden bei Netlify gehostet. Anbieter: Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA. Beim Aufruf werden technische Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, Browser und Betriebssystem) in Server-Logs verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und effiziente Bereitstellung). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

4. Reichweitenmessung mit Pirsch Analytics

Zur statistischen Auswertung der Websitenutzung setzen wir Pirsch Analytics ein. Pirsch arbeitet ohne Cookies und ohne Erfassung personenbezogener Profile; die Auswertung erfolgt anonymisiert, eine Wiedererkennung einzelner Personen ist nicht vorgesehen. Anbieter: Emvi Software GmbH, Nickelstraße 1b, 33378 Rheda-Wiedenbrück, Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datensparsamer Reichweitenmessung). Da Pirsch cookielos und ohne Zugriff auf Endgeräteinformationen im Sinne des § 25 TDDDG arbeitet, ist nach unserer Einschätzung keine Einwilligung erforderlich.

5. Nutzerkonto und App-Funktionen (Firebase)

Für Registrierung, Login und Speicherung deiner Projekte, Kommentare, Uploads und Einstellungen nutzen wir Firebase (Authentication, Firestore, Storage). Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, gegebenenfalls mit Datenverarbeitung durch Google LLC, USA.

Verarbeitet werden unter anderem E-Mail-Adresse, Anmeldedaten, von dir erstellte Inhalte (Projekte, Kommentare, hochgeladene Dateien) sowie technische Nutzungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Sicherheit und Stabilität zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.

6. Zahlungsabwicklung (Stripe)

Zahlungen wickeln wir über Stripe ab. Anbieter: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, gegebenenfalls mit Datenverarbeitung durch Stripe, Inc., USA.

Bei einem Kauf werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsdaten) verarbeitet. Vollständige Kartendaten werden direkt bei Stripe verarbeitet, wir erhalten diese nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten).

7. Produktanalyse (PostHog)

Zur Verbesserung unserer Website und unserer App nutzen wir PostHog mit Hosting in der Europäischen Union. Anbieter: PostHog, Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA; das Hosting der Daten erfolgt in der EU.

Wir setzen PostHog cookielos und ohne dauerhafte Wiedererkennungskennung ein und erfassen Nutzungs- und Ereignisdaten zur Produktverbesserung sowie gegebenenfalls Session-Aufzeichnungen in anonymisierter Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

8. E-Mail-Versand (Loops)

Für Transaktions- und gegebenenfalls Marketing-E-Mails nutzen wir Loops. Anbieter: Astrodon Corporation (Loops), USA. Verarbeitet werden E-Mail-Adresse und gegebenenfalls Name sowie Versand- und Interaktionsdaten.

Rechtsgrundlage: für Transaktionsmails (z. B. Konto, Passwort-Reset, Rechnungen) Art. 6 Abs. 1 lit. b DSGVO; für Marketing-Mails Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die du jederzeit widerrufen kannst.

9. Proxy-Funktion (Review fremder Seiten)

Mit dotts kannst du fremde Websites zur Kommentierung laden. Hierfür ruft unser Proxy-Dienst (proxy.app.dotts.se) die von dir angegebene Zielseite serverseitig ab und stellt sie in dotts dar. Dabei werden technische Verbindungsdaten verarbeitet. Bei passwortgeschützten Zielseiten gibst du das Passwort selbst ein; dotts speichert keine fremden Zugangsdaten dauerhaft. Verantwortlich für die Rechtmäßigkeit des Ladens einer fremden Seite bist du als Nutzer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion).

10. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere steuer- und handelsrechtlich) dies vorschreiben. Kontodaten löschen wir nach Löschung des Kontos, soweit keine Aufbewahrungspflichten entgegenstehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, für uns voraussichtlich die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. SSL- beziehungsweise TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt.

14. Cookies und § 25 TDDDG

Wir setzen nur technisch notwendige Cookies beziehungsweise vergleichbare Technologien ein, die für Login und Betrieb der App erforderlich sind (Rechtsgrundlage § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung über ein Cookie-Banner ist nach aktueller Einschätzung nicht erforderlich, solange keine nicht notwendigen Cookies oder Tracking-Technologien eingesetzt werden.