Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung.

2. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Ihre personenbezogenen Daten werden vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO):

slotbase
Prof. Dr. Robert Kuttler
Fritzenanger 31
83362 Surberg
Deutschland
E-Mail: info@slotbase.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

3. Hosting

Hosting über Vercel

Diese Website wird bei Vercel Inc. gehostet. Beim Besuch unserer Website erfasst Vercel verschiedene Logfiles einschließlich Ihrer IP-Adresse.

Die Verwendung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.

Es wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Unsere Plattform wird über Infrastruktur von Vercel Inc. und Supabase Inc. betrieben.

Dabei kann es zu einer Verarbeitung personenbezogener Daten in den USA kommen. Beide Anbieter sind nach dem EU-U.S. Data Privacy Framework zertifiziert.

Die Übermittlung erfolgt auf Grundlage von Art. 45 DSGVO (Angemessenheitsbeschluss der EU-Kommission).

Ergänzend haben wir mit den Anbietern Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.

Domain-Registrierung und DNS-Verwaltung

Unsere Domain(s) werden über den Domain-Registrar IONOS registriert und verwaltet. IONOS stellt die technische Infrastruktur zur Domainregistrierung, DNS-Auflösung sowie zur Verwaltung von Nameservern bereit.

Verarbeitete Daten

Im Rahmen der Domainregistrierung und -verwaltung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name und Kontaktdaten des Domaininhabers
• administrative und technische Ansprechpartnerdaten
• IP-Adressen bei DNS-Anfragen
• Vertrags- und Abrechnungsdaten

Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der:

• Registrierung und Verwaltung der Domain
• Sicherstellung der technischen Erreichbarkeit unserer Website und E-Mail-Dienste
• Stabilität und Sicherheit der DNS-Infrastruktur

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung unserer Online-Dienste).

Auftragsverarbeitung

Soweit IONOS personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO.

Datenübermittlung

Die Datenverarbeitung erfolgt überwiegend innerhalb der Europäischen Union. Eine Übermittlung in Drittländer findet nur statt, sofern hierfür geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist.

4. Zahlungsabwicklung

Zur Abwicklung von Zahlungen geben wir keine personenbezogene Daten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag, Transaktionsdaten) weiter. Die Zahlungsabwicklung erfolgt ausschließlich über den E-Mail Versand von Rechnungen. Es werden keine Bankdaten gespeichert.

Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.

5. Drittlandübermittlung

Sofern personenbezogene Daten in ein Drittland (z. B. die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere auf Basis von Standardvertragsklauseln der Europäischen Kommission.

6. Art der verarbeiteten Daten

Die Nutzung der Plattform ist nicht zur Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO (z. B. Gesundheitsdaten, religiöse oder politische Überzeugungen) vorgesehen.

Nutzer sind verpflichtet, derartige Daten nicht über die Plattform zu verarbeiten oder einzugeben.

Sollte es dennoch zu einer solchen Verarbeitung kommen, erfolgt diese in alleiniger Verantwortung des jeweiligen Nutzers.

7. Datenverarbeitung über Supabase

Zur Speicherung und Verarbeitung personenbezogener Daten (z. B. Nutzerkonten, Vertragsdaten) nutzen wir Supabase als Backend-Dienst.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb)

Auch hier besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Versand von E-Mails (Transaktions- und System-E-Mails)

Für den Versand von Transaktions- und System-E-Mails (z. B. Registrierungsbestätigungen, Benachrichtigungen, Passwort-Resets) nutzen wir den E-Mail-Versanddienst Resend.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der jeweilige Anbieter dieser Website bzw. Anwendung.

Auftragsverarbeitung

Resend verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Agreement, DPA) gemäß Art. 28 DSGVO, den wir mit Resend abgeschlossen haben.

Verarbeitete Daten

Im Rahmen des E-Mail-Versands können insbesondere folgende personenbezogene Daten verarbeitet werden:

• E-Mail-Adresse
• ggf. Name des Empfängers
• Inhalt der E-Mail (z. B. Systemnachrichten)
• Metadaten des E-Mail-Versands (z. B. Zeitstempel, Zustellstatus)

Zweck der Verarbeitung

Die Verarbeitung erfolgt zum Zweck der technischen Kommunikation, der Nutzerverwaltung sowie zur Bereitstellung sicherheitsrelevanter Informationen (z. B. Authentifizierungs- und System-E-Mails).

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen), sofern die E-Mail im Zusammenhang mit der Nutzung unseres Angebots steht,
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren und zuverlässigen Versand systemrelevanter Informationen.

Datenübermittlung in Drittländer

Resend kann personenbezogene Daten auch in Staaten außerhalb der Europäischen Union (Drittländer) verarbeiten. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von EU-Standardvertragsklauseln (SCC) im Rahmen des Auftragsverarbeitungsvertrags.

Speicherdauer

Die verarbeiteten Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Sicherheitsmaßnahmen

Resend setzt angemessene technische und organisatorische Maßnahmen (TOMs) ein, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören insbesondere Transportverschlüsselung (TLS) und Zugriffsbeschränkungen.

9. Google Maps

Diese Website nutzt den Kartendienst Google Maps, um geografische Informationen visuell darzustellen. Anbieter des Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Art und Zweck der Verarbeitung

Zur Nutzung der Funktionen von Google Maps ist es notwendig, die IP-Adresse des Nutzers zu speichern. Diese Informationen werden in der Regel an einen Server von Google übertragen und dort gespeichert. Dabei kann es auch zu einer Übertragung an Server der Google LLC in den USA kommen.

Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung von Standorten sowie zur leichten Auffindbarkeit von im Rahmen von slotbase relevanten Orten. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar, sofern eine entsprechende Einwilligung vorliegt.

Einwilligung (Consent)

Google Maps wird erst geladen, wenn der Nutzer ausdrücklich eingewilligt hat. Ohne Einwilligung findet keine Datenübertragung an Google statt.

Empfänger der Daten

Empfänger der Daten ist Google Ireland Limited. Eine Weitergabe an die Google LLC (USA) kann nicht ausgeschlossen werden.

Rechtsgrundlage

Die Verarbeitung erfolgt ausschließlich auf Grundlage der Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Widerruf der Einwilligung

Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden durch deaktivieren des Google Aufrufes.

Weitere Informationen

Mehr Informationen zum Umgang mit Nutzerdaten findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

10. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Erfassung erfolgt zur Gewährleistung eines störungsfreien Betriebs der Website sowie zur Verbesserung unseres Angebots.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: maximal 14 Tage

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben inklusive der von Ihnen angegebenen Kontaktdaten gespeichert, um die Anfrage zu bearbeiten.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO (vertragliche oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Kommunikation)

12. Vertragsabschluss und Rechnungsstellung

Bei Abschluss eines Abonnements verarbeiten wir personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse), die zur Durchführung des Vertrags erforderlich sind.

Die Rechnungsstellung erfolgt ausschließlich elektronisch per PDF.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: entsprechend handels- und steuerrechtlicher Aufbewahrungspflichten

13. Cookies und Tracking

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Arten von Cookies:

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform erforderlich sind. Dies sind insbesondere: Session-Cookies zur Authentifizierung von Nutzern, Sicherheits-Cookies zum Schutz vor Missbrauch, Cookies zur Speicherung von Spracheinstellungen. Diese Cookies sind erforderlich, um die Plattform sicher und funktionsfähig bereitzustellen und können nicht deaktiviert werden.

• Analyse- / Tracking-Cookies (nur mit Einwilligung)

Die Speicherung erfolgt:

• für notwendige Cookies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• für Analyse- und Tracking-Cookies ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO

Die Einwilligung wird über ein Cookie-Consent-Banner eingeholt und kann jederzeit widerrufen werden.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

14. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft nach Art. 15 DSGVO
• Berichtigung nach Art. 16 DSGVO
• Löschung nach Art. 17 DSGVO
• Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Datenübertragbarkeit nach Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO

Zudem haben Sie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres Wohnsitzes oder des Orts des mutmaßlichen Verstoßes.

16. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch sind Daten, die Sie an uns übermitteln, nicht von Dritten mitlesbar.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung erforderlich werden.