Datenschutzerklärung
Überblick
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten innerhalb dieser Webanwendung. Wir erheben und verarbeiten personenbezogene Daten nur im Rahmen der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Im Folgenden erfahren Sie, welche Daten wir zu welchem Zweck verarbeiten, an wen sie weitergegeben werden und welche Rechte Sie als betroffene Person haben.
Verantwortliche Stelle
Klajdo Fyraj Hexagonal Engineering Marschallstraße 26 40477 Düsseldorf Deutschland E-Mail: info@hexagonal-engineering.de Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht vorliegen.
Verarbeitungstätigkeiten
Die folgende Übersicht nennt für jede Verarbeitungstätigkeit die erhobenen Daten, den Zweck, die Rechtsgrundlage und die Aufbewahrungsdauer.
Nutzerkonto
- Daten
- E-Mail-Adresse, verschlüsselter Kennwort-Hash, Profilangaben
- Zweck
- Bereitstellung und Verwaltung Ihres Nutzerkontos
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Aufbewahrungsdauer
- Löschung bei Schließung des Nutzerkontos
Adressabfragen
- Daten
- Abgefragte Adresse sowie die zugehörigen Koordinaten und Gitterzelle
- Zweck
- Geocoding und Auslieferung der angefragten Demografie-Ergebnisse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Aufbewahrungsdauer
- 30 Tage
Abrechnung
- Daten
- Zahlungs- und Rechnungsdaten
- Zweck
- Abwicklung und Verbuchung von Zahlungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten)
- Aufbewahrungsdauer
- 10 Jahre nach § 147 AO bzw. § 257 HGB; die gesetzliche Aufbewahrungspflicht geht etwaigen Löschungsbegehren vor
API-Schlüssel und Nutzung
- Daten
- API-Schlüssel, abgerufene Endpunkte, Verbrauchszähler
- Zweck
- Authentifizierung des programmatischen Zugriffs und Verbrauchsmessung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchserkennung)
- Aufbewahrungsdauer
- Löschung mit dem Nutzerkonto
Server-Logfiles
- Daten
- IP-Adresse, Zeitstempel, angeforderte Ressource, Referrer
- Zweck
- Technischer Betrieb sowie Erkennung und Abwehr von Störungen
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung von Funktionsfähigkeit und Sicherheit)
- Aufbewahrungsdauer
- 7 Tage
Reichweiten- und Nutzungsmessung
- Daten
- Ereignisname, Sitzungskennung, IP-Adresse
- Zweck
- Produktanalyse zur Verbesserung der Anwendung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung)
- Aufbewahrungsdauer
- Aggregierung spätestens nach 7 Tagen; die IP-Adresse wird dabei unverzüglich gekürzt
Kontakt und Produkt-Updates
- Daten
- E-Mail-Adresse, Nachrichtentext
- Zweck
- Beantwortung von Anfragen und gelegentliche Produkt-Updates
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Aufbewahrungsdauer
- Bis zum Widerruf der Einwilligung
Speicherung auf Ihrem Endgerät (§ 25 TDDDG)
Diese Anwendung speichert auf Ihrem Endgerät ausschließlich unbedingt erforderliche Daten: den Supabase-Sitzungs-Token, der für die Anmeldung erforderlich ist, sowie die Spracheinstellung unter dem Schlüssel i18nextLng, die eine von Ihnen gewählte Präferenz darstellt und daher als unbedingt erforderlich eingestuft wird. Es werden keine Analyse- oder Werbekennungen gespeichert. Eine Einwilligung nach § 25 TDDDG ist daher nicht erforderlich.
Empfänger und Auftragsverarbeiter
Wir geben personenbezogene Daten an die folgenden Dienstleister weiter. Alle Empfänger sind vertraglich als Auftragsverarbeiter nach Art. 28 DSGVO gebunden.
Mapbox Inc.
- Zweck
- Geocoding — Umwandlung einer Adresse in Koordinaten (serverseitig)
- Übermittelte Daten
- Die von Ihnen abgefragte Adresse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Verarbeitungsort
- USA
- Garantien bei Drittlandtransfer
- EU-US Data Privacy Framework; ergänzend Standardvertragsklauseln (2021) gemäß Mapbox-AVV Ziff. 4.1 / Anlage A
OpenStreetMap Foundation
- Zweck
- Kartenkacheln — werden direkt von Ihrem Browser geladen
- Übermittelte Daten
- IP-Adresse, angeforderte Kachelkoordinaten
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kartendarstellung)
- Verarbeitungsort
- Vereinigtes Königreich
- Garantien bei Drittlandtransfer
- Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich
PostHog
- Zweck
- Produktanalyse — Reichweiten- und Nutzungsmessung
- Übermittelte Daten
- Ereignisname, Sitzungskennung, IP-Adresse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung)
- Verarbeitungsort
- EU (eu.posthog.com)
Stripe Payments Europe Ltd.
- Zweck
- Zahlungsabwicklung
- Übermittelte Daten
- Zahlungs- und Rechnungsdaten, E-Mail-Adresse
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten)
- Verarbeitungsort
- Irland, mit Weiterübermittlung an Stripe Inc. (USA)
- Garantien bei Drittlandtransfer
- EU-US Data Privacy Framework; ergänzend Standardvertragsklauseln
Supabase
- Zweck
- Authentifizierung und Nutzerkontenverwaltung
- Übermittelte Daten
- E-Mail-Adresse, Nutzerkennung
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Verarbeitungsort
- EU (eu-central-1, Frankfurt)
- Garantien bei Drittlandtransfer
- Standardvertragsklauseln für Supportzugriffe durch die US-Muttergesellschaft
Web3Forms
- Zweck
- Übermittlung von Kontaktformular- und Newsletter-Eingaben
- Übermittelte Daten
- E-Mail-Adresse, Nachrichtentext
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
- Verarbeitungsort
- EU (Irland)
Hetzner Online GmbH
- Zweck
- Betrieb der Anwendung und der Datenbank
- Übermittelte Daten
- Alle vorgenannten Daten sowie Server-Logfiles
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Verarbeitungsort
- Deutschland (Falkenstein) und Finnland (Helsinki)
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch bezüglich der Verarbeitung Ihrer personenbezogenen Daten. Widerspruchsrecht nach Art. 21 DSGVO: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Sie können Ihre Einwilligung zur Verarbeitung Ihrer E-Mail-Adresse für Produkt-Updates jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).
Mitwirkungspflicht und automatisierte Entscheidungen
Die Bereitstellung Ihrer Konto- und Kontaktdaten ist erforderlich, um den Dienst nutzen zu können. Eine automatische Einzelentscheidung im Sinne des Art. 22 DSGVO sowie ein Profiling finden nicht statt.
Produkt-Updates
Wenn Sie Ihre E-Mail-Adresse in das Anmeldeformular in unserer Fußzeile eintragen, speichern wir sie ausschließlich zu dem Zweck, Ihnen gelegentlich Produkt-Updates zu senden — neue Felder, Änderungen der Datenaktualität und Roadmap-Notizen. Die Übermittlung erfolgt über Web3Forms. Wir bitten Sie um eine Bestätigung, bevor wir Ihnen weitere E-Mails senden, und jede Nachricht enthält eine Abmeldemöglichkeit. Wir geben die Adresse nicht an Dritte weiter und löschen sie, sobald Sie sich abmelden oder uns darum bitten.
Maßgeblich ist die deutsche Fassung dieser Datenschutzerklärung.