Datenschutzerklärung
Diese Erklärung gilt für diese Website. Für die App ThingsALot gilt eine eigene Erklärung; sie ist in der App selbst abrufbar, sobald es die App gibt.
1. Wer verantwortlich ist
- Verantwortliche im Sinne der DSGVO
- Kadratur GmbH
Klosterbergestraße 24
39104 Magdeburg
Deutschland - Für Datenschutzfragen
- datenschutz@thingsalot.com
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG derzeit nicht benennen.
2. Was diese Seite nicht tut
Es ist kürzer, damit anzufangen. Diese Website setzt keine Cookies. Sie erkennt niemanden wieder und legt keine Profile an. Sie lädt nichts von fremden Servern nach — keine Schriften, keine Symbole, keine Karten, keine Videos, kein JavaScript. Es gibt keine Weitergabe deiner Daten zu Werbezwecken. Ein Analysedienst — Google Analytics, Matomo oder ähnliches — ist nicht im Einsatz. Alles, was verarbeitet wird, liegt auf Servern in Deutschland; wer daran beteiligt ist, steht in den Abschnitten 3 und 4.
Das ist keine Zurückhaltung, sondern der Grund, warum diese Seite so schlicht aussieht: Eine eingebundene Schriftart von einem fremden Server würde deine IP-Adresse dorthin übertragen, und dieser Absatz wäre eine Unwahrheit.
3. Zugriffsdaten beim Aufruf
Diese Website wird gehostet von der ALL-INKL.COM — Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit ihr besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen ausschließlich in Deutschland.
Wenn du diese Seite aufrufst, verarbeitet der Server technisch notwendige Zugriffsdaten: Datum und Uhrzeit, die aufgerufene Adresse, den übertragenen Datenumfang, die Meldung, ob der Abruf erfolgreich war, sowie die Angaben, die dein Browser über sich selbst sendet.
Deine IP-Adresse wird dabei nicht gespeichert. Sie wird
schon beim Schreiben des Protokolls unkenntlich gemacht — aus jeder
Adresse wird 0.0.0.0. Sie ist damit auch für uns nicht mehr
lesbar.
| Wozu | Damit die Seite ausgeliefert werden kann, und um Störungen und Angriffe zu erkennen. |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionierenden Auftritt. |
| Wie lange | Sieben Tage, danach werden die Protokolle gelöscht. Eine Zusammenführung mit anderen Daten findet nicht statt. |
| Wer bekommt es | Nur unser Hoster, in unserem Auftrag. Sonst niemand. |
Eine einfache Zugriffsstatistik
Aus diesen anonymisierten Protokollen erzeugt unser Hoster eine einfache Statistik: wie oft welche Seite aufgerufen wurde, welche Browser dabei waren, von welcher Seite jemand kam. Sie enthält keine IP-Adressen und lässt keinen Rückschluss auf einzelne Personen zu. Sie ist passwortgeschützt und nur für uns einsehbar.
Wir sagen es trotzdem, obwohl es sich dabei nach unserer Einschätzung nicht mehr um personenbezogene Daten handelt: Eine Erklärung, die verschweigt, was ohnehin geschieht, ist an der falschen Stelle sparsam.
4. Die Warteliste
Wenn du dich auf der Startseite einträgst, verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Eintragung, den Zeitpunkt deiner Bestätigung und einen zufälligen Schlüssel, mit dem der Bestätigungs- und der Austragungslink funktionieren. Dazu — nur wenn du sie angibst — deine Postleitzahl. Mehr nicht: keinen Namen, keine Anrede, keinen Ort.
Wozu die Postleitzahl, und warum sie freiwillig ist
ThingsALot wird Stadt für Stadt geöffnet, denn eine Leih-App nützt erst etwas, wenn in der Nähe auch etwas zu finden ist. Die Postleitzahl sagt uns, wo genug Leute warten — mehr lesen wir daraus nicht. Wir schlagen keinen Ort dazu nach, verknüpfen sie mit nichts und geben sie nicht weiter. Das Feld ist freiwillig: Ohne Angabe stehst du genauso auf der Liste. Trägst du dich aus, verschwindet sie zusammen mit deiner Adresse.
Erst mit deiner Bestätigung
Nach dem Absenden bekommst du eine Mail mit einem Link. Erst wenn du ihn anklickst, stehst du auf der Liste und erst dann dürfen wir dir schreiben. Klickst du nicht, löschen wir die Eintragung nach sieben Tagen von selbst. Dieses Verfahren schützt dich davor, dass jemand anderes deine Adresse einträgt.
| Wozu | Um dir mitzuteilen, wenn ThingsALot nutzbar ist — und, bei freiwilliger Postleitzahl, um zu erkennen, in welcher Stadt wir anfangen sollten. |
|---|---|
| Rechtsgrundlage | Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, die du mit dem Klick im Bestätigungslink erteilst. |
| Wie lange | Bis du dich austrägst. Unbestätigte Eintragungen: sieben Tage. |
| Wer bekommt es | Gespeichert wird bei der Supabase Pte. Ltd. auf Servern in Frankfurt am Main; verschickt wird über unseren Hoster ALL-INKL.COM. Mit beiden bestehen Verträge zur Auftragsverarbeitung. Sonst niemand — wir geben die Liste nicht weiter und verkaufen sie nicht. |
Austragen
In jeder Mail steht ein Link dafür. Ein Klick genügt, kein Anmelden, keine Begründung. Deine Adresse wird dabei gelöscht — es bleibt keine Markierung „ausgetragen" und keine Kopie zurück. Das ist zugleich der Widerruf deiner Einwilligung nach Art. 7 Abs. 3 DSGVO; die Verarbeitung bis dahin bleibt davon unberührt.
Ein Wort zum Sitz unseres Dienstleisters
Die Adressen liegen physisch in Frankfurt am Main. Supabase Pte. Ltd. hat ihren Sitz jedoch in Singapur, und für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist über die EU-Standardvertragsklauseln abgesichert (Durchführungsbeschluss (EU) 2021/914, Modul 2); Recht und Gerichtsstand ist Irland. Wir sagen das lieber deutlich, als es hinter „Server in Deutschland" verschwinden zu lassen.
Was wir gegen Missbrauch tun
Damit niemand das Formular benutzt, um Fremde mit Bestätigungsmails zu überziehen, begrenzen wir die Zahl der Eintragungen je Herkunft auf fünf pro Stunde. Dafür speichern wir nicht deine IP-Adresse, sondern einen nicht umkehrbaren Abdruck davon, und den nur für die laufende Stunde. Wir müssen nicht wissen, wer es war — nur, ob es derselbe war. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5. Verschlüsselung
Diese Seite wird ausschließlich verschlüsselt ausgeliefert (HTTPS/TLS). Ein Aufruf über eine unverschlüsselte Verbindung wird auf die verschlüsselte umgeleitet. Damit kann niemand auf dem Weg mitlesen, welche Seite du aufrufst.
6. Wenn du uns schreibst
Schreibst du an eine der genannten Adressen, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir bewahren die Nachricht auf, solange sie für die Bearbeitung und für Rückfragen gebraucht wird; danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Unsere Postfächer liegen bei demselben Hoster, mit demselben Vertrag zur Auftragsverarbeitung.
7. Deine Rechte
Dir stehen gegenüber uns diese Rechte zu:
- Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung, jederzeit und für die Zukunft (Art. 7 Abs. 3 DSGVO) — bei der Warteliste genügt dafür der Austragungslink in jeder Mail
Eine kurze Mail an datenschutz@thingsalot.com genügt. Du musst nichts begründen.
Beschwerde bei der Aufsichtsbehörde
Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Otto-von-Guericke-Straße 34a, 39104 Magdeburg
(Postanschrift: Postfach 1947, 39009 Magdeburg)
Telefon 0391 81803-0
poststelle@lfd.sachsen-anhalt.de
8. Änderungen
Ändert sich, was diese Seite tut, ändern wir diese Erklärung. Der Stand steht unten. Solange die Seite nichts weiter tut als sich selbst auszuliefern, wird sich hier wenig ändern.