Datenschutz — Trödelkiste

Der Schutz deiner Daten ist uns wichtig. Diese Website ist bewusst schlank gehalten: Es gibt kein Kontaktformular, keine Kommentare und keine Werbenetzwerke. Die einzige Stelle, an der du uns selbst Daten gibst, ist die Anmeldung zum Beta-Test der App. Zur Reichweitenmessung setzen wir ein cookieloses Werkzeug ein, das keine Profile über dich bildet — die Einzelheiten stehen unten.

Verantwortlicher

Patryk Szalanski
Meisenweg 23, 22941 Bargteheide
E-Mail: [email protected]

Allgemeines

Um die Seite zu nutzen, musst du uns keine Daten übermitteln. Es werden keine einwilligungspflichtigen Cookies gesetzt und keine Nutzungsprofile erstellt. Die verwendeten Schriftarten hosten wir selbst — es findet keine Übertragung deiner IP-Adresse an Google Fonts oder ähnliche Dienste statt.

Anmeldung zum Beta-Test

Unter /testen kannst du dich für den Beta-Test der Trödelkiste-App anmelden. Dabei verarbeiten wir:

deine E-Mail-Adresse,
dein Smartphone-System (iPhone oder Android),
auf Wunsch eine abweichende E-Mail-Adresse deiner Apple-ID bzw. deines Google-Kontos,
ob du über einen persönlichen Einladungslink gekommen bist (Kohorte „intern" oder „öffentlich"),
Zeitpunkt der Anmeldung und Bestätigung sowie die Fassung des Einwilligungstexts.

Zweck ist allein, dich zum Beta-Test einzuladen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder unserer E-Mails oder mit einer formlosen Nachricht an die oben genannte Adresse. Bei der Abmeldung löschen wir deine E-Mail-Adressen sofort.

Bestätigung per E-Mail (Double-Opt-in): Nach der Anmeldung schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst mit der Bestätigung gilt die Anmeldung. Unbestätigte Anmeldungen löschen wir automatisch nach 7 Tagen.

Speicherung und Speicherdauer: Die Anmeldungen liegen in einer Datenbank von Cloudflare (Cloudflare D1), die auf die Speicherung und Verarbeitung in der EU beschränkt ist. Bestätigte Anmeldungen speichern wir, bis du dich abmeldest, längstens bis drei Monate nach der Veröffentlichung der App in den Stores.

Weitergabe an Apple bzw. Google: Um dich einzuladen, tragen wir deine E-Mail-Adresse (bzw. die Adresse deiner Apple-ID oder deines Google-Kontos) bei Apple TestFlight oder in der Google Play Console ein. Apple bzw. Google schicken dir dann die Einladung und verarbeiten die Adresse nach ihren eigenen Datenschutzbestimmungen.

Schutz vor Missbrauch: Damit das Formular nicht automatisiert missbraucht wird, prüft Cloudflare Turnstile (Cloudflare, Inc.) vor dem Absenden, ob ein Mensch das Formular nutzt. Dafür lädt die Anmeldeseite — und nur diese — ein Skript von challenges.cloudflare.com, das technische Merkmale deines Browsers und Geräts auswertet. Zusätzlich begrenzen wir die Zahl der Anmeldeversuche je Anschluss und Stunde; dafür speichern wir deine IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert, den wir nach einer Stunde löschen. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Anmeldeformular (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe den Abschnitt „Datenübermittlung in die USA".

Verwaltung der Tester (Capsule CRM): Bestätigte Anmeldungen übertragen wir in unser Kundenverwaltungssystem Capsule CRM der Zestia Ltd (20 Dale St, Manchester, M1 1EZ, Vereinigtes Königreich), um die Einladungen zum Test zu organisieren. Übertragen werden deine E-Mail-Adresse, dein Smartphone-System und die Kohorte; als Namen verwenden wir den Teil deiner Adresse vor dem @. Zestia ist unser Auftragsverarbeiter; die Daten werden nach Angaben von Capsule bei Amazon Web Services in den USA gespeichert. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag mit Zestia abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Meldest du dich ab, vermerken wir das dort und entfernen die Tester-Kennzeichnung; spätestens drei Monate nach der Veröffentlichung der App löschen wir die Einträge auch in Capsule.

Versand der E-Mails: Bestätigungs- und Hinweismails verschicken wir über Twilio SendGrid (Twilio Inc.) als Auftragsverarbeiter. SendGrid erhält dafür deine E-Mail-Adresse und den Inhalt der Mail. Öffnungs- und Klick-Tracking haben wir abgeschaltet. Zur Übermittlung in die USA siehe den Abschnitt „Datenübermittlung in die USA".

Reichweitenmessung (Cloudflare Web Analytics)

Um zu verstehen, welche Seiten aufgerufen werden und wie schnell die Website lädt, nutzen wir Cloudflare Web Analytics der Cloudflare, Inc. Dabei wird beim Seitenaufruf ein kleines Mess-Skript von static.cloudflareinsights.com geladen — das ist die einzige Ressource, die nicht von unserem eigenen Server kommt.

Erhoben werden dabei die aufgerufene Adresse, die verweisende Seite (Referrer), grobe Angaben zu Browser, Betriebssystem und Gerätetyp, das Herkunftsland sowie technische Ladezeit-Messwerte. Deine IP-Adresse wird für die Auslieferung technisch verarbeitet, von Cloudflare Web Analytics aber weder gespeichert noch für die Auswertung genutzt.

Das Werkzeug arbeitet ohne Cookies, ohne Zugriff auf den Speicher deines Geräts und ohne „Fingerprinting". Es wird keine Kennung vergeben, die dich wiedererkennbar macht, und es findet keine seitenübergreifende Verfolgung über andere Websites statt. Weil dabei weder Informationen auf deinem Endgerät gespeichert noch von dort ausgelesen werden, ist nach § 25 TDDDG keine Einwilligung erforderlich; ein Cookie-Banner entfällt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung und an der technischen Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist dabei für uns als Auftragsverarbeiter tätig. Zur Übermittlung in die USA siehe den Abschnitt „Datenübermittlung in die USA".

Server-Logfiles beim Hosting

Die Website wird bei Cloudflare Pages (Cloudflare, Inc.) gehostet. Beim Abruf der Seite fallen dort technisch notwendige Verbindungsdaten an — insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Browserkennung und übertragene Datenmenge. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb sicher zu halten (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet sie als Auftragsverarbeiter für uns. Zur Übermittlung in die USA siehe den nächsten Abschnitt.

Datenübermittlung in die USA

Die Cloudflare, Inc. und die Twilio Inc. (SendGrid) haben ihren Sitz in den Vereinigten Staaten. Beim Hosting über Cloudflare Pages, bei der Reichweitenmessung, beim Spamschutz mit Turnstile und beim Versand der Beta-Test-Mails über SendGrid können die oben genannten Daten daher in die USA übermittelt und dort verarbeitet werden — also in ein Land außerhalb der EU. Die Datenbank mit den Anmeldungen selbst ist auf die EU beschränkt; zur Speicherung in Capsule CRM (USA) siehe den Abschnitt zur Verwaltung der Tester.

Cloudflare und Twilio sind nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Übermittlungen in die USA an zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Ergänzend enthalten die Auftragsverarbeitungsverträge mit beiden Anbietern die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), sodass die Übermittlung auch unabhängig vom Angemessenheitsbeschluss abgesichert bleibt.

Vollständig ausschließen lässt sich ein Zugriff US-amerikanischer Behörden auf diese Daten nicht; der Rechtsschutz dagegen entspricht nicht in allen Punkten dem europäischen Niveau.

Deine Rechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Wende dich dafür an den oben genannten Verantwortlichen.

Reichweitenmessung, Server-Logfiles und den Spamschutz der Anmeldung stützen wir auf ein berechtigtes Interesse. Dagegen kannst du nach Art. 21 DSGVO jederzeit Widerspruch einlegen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt. Deine Einwilligung zur Beta-Test-Anmeldung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).