Datenschutzerklärung
Noch zu ergänzen: Gelb markierte Angaben sind offen und müssen vor der Veröffentlichung ergänzt und rechtlich geprüft werden.
1. Verantwortlicher
Sascha Hoffmann (Marke „Spoo Studio“)
Hammelstrift 20
67661 Kaiserslautern
Deutschland
E-Mail: saschahoffmann.sh@icloud.com
Ein Datenschutzbeauftragter ist nicht benannt. Bei Fragen zum Datenschutz schreiben Sie bitte an die oben genannte E-Mail-Adresse.
2. Grundsätze
- Keine Analyse- oder Tracking-Dienste, keine Cookies, keine Social-Media-Plugins, kein Verkauf von Daten.
- Schriften und Programmbibliotheken werden mit der Website ausgeliefert – keine Anfragen an Google Fonts oder CDNs.
- Die Einstufung läuft regelbasiert in Ihrem Browser; Ihre Angaben werden an keinen KI-Dienst gesendet.
- Es werden nur die Daten verarbeitet, die für die Nutzung des Dienstes erforderlich sind.
3. Aufruf der Website (Hosting)
Die Website wird über GitHub Pages (GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft Corporation) ausgeliefert. Dabei verarbeitet GitHub technische Zugriffsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Datei und Browser-Kennung in Server-Protokollen, um die Seiten auszuliefern und die Sicherheit zu gewährleisten. Ihre Inhalte aus der Anwendung liegen nicht bei GitHub. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO).
4. Benutzerkonto und Anwendung
Für die Nutzung der Anwendung legen Sie ein Konto mit E-Mail-Adresse und Passwort an (das Passwort wird nur als Hash gespeichert). Gespeichert werden Ihre Kontodaten, Anmelde-Sitzungen sowie die Inhalte, die Sie eingeben: Unternehmensprofil, KI-Inventar, Fragebogen-Antworten und Einstufungen, Aufgaben und Dokumente. Der Anmeldedienst (Supabase Auth) protokolliert Anmeldungen mit IP-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für das Anmelde-Protokoll Art. 6 Abs. 1 lit. f DSGVO (Sicherheit). Zum Schutz vor Missbrauch wird die Zahl der Schreibvorgänge je Konto kurzzeitig gezählt.
Supabase (Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513) betreibt für uns als Auftragsverarbeiter Anmeldung und Datenbank. Speicherort ist die Region eu-west-1 (Irland, EU) auf Servern von Amazon Web Services. Grundlage ist der Auftragsverarbeitungsvertrag (Data Processing Addendum) von Supabase nach Art. 28 DSGVO, der für mögliche Zugriffe aus Drittländern die EU-Standardvertragsklauseln enthält. Supabase verarbeitet beim Betrieb technische Zugriffsdaten (z. B. IP-Adressen) in Betriebsprotokollen.
Durch Zeilen-Sicherheit (Row Level Security) kann jedes Konto ausschließlich auf die eigenen Daten zugreifen. Bitte erfassen Sie im Inventar keine personenbezogenen Daten Dritter, die über Namen von Verantwortlichen hinausgehen.
5. Lokale Speicherung im Browser
Wir setzen keine Cookies. Im lokalen Speicher Ihres Browsers werden ausschließlich technisch notwendige Werte abgelegt: die Anmelde-Sitzung (ac-auth), die Darstellung hell/dunkel (ac-theme), ob Sie den Demo-Modus nutzen (ac-mode), im Demo-Modus die Demo-Daten (ac-demo-v1, verlassen Ihr Gerät nie) und – nur bis zum Schließen des Tabs – Entwürfe angefangener Fragebögen (ac-draft-…, sessionStorage). Diese Speicherung ist für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).
6. E-Mails
Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts versendet Supabase Auth E-Mails an Ihre Adresse über [PLATZHALTER: E-Mail-Versanddienst / SMTP-Anbieter mit Sitz, AVV und ggf. Drittlandgarantien]. Werbe-E-Mails versenden wir nicht.
7. Zahlungen
Zahlungen für den Pro-Plan sind derzeit nicht aktiv. Vor dem Start wird hier der Zahlungsdienstleister benannt. [PLATZHALTER: Zahlungsanbieter, übermittelte Daten, Aufbewahrung nach HGB/AO]
8. Speicherdauer und Löschung
- Konto und Inhalte: bis Sie sie bzw. Ihr Konto löschen. In der Anwendung unter „Konto & Plan“ können Sie alle Inhalte jederzeit als JSON-Datei exportieren und vollständig löschen. Zur Löschung der Anmeldedaten (E-Mail-Adresse) genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.
- Zähler zum Missbrauchsschutz: kurzfristig, sie werden laufend überschrieben.
- Server-Protokolle bei Supabase und GitHub: nach den Fristen dieser Anbieter.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreiben Sie dazu einfach an die oben genannte E-Mail-Adresse. Sie haben außerdem das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.