Datenschutzerklärung

1. Verantwortlicher

Jan Rasmus Nagel, Flönbarg 3, 24799 Meggerholm, Deutschland

Datenschutzkontakt: Jan@kitchen-club.de

2. Grundsätze

Die Plattform ist geschlossen und nur nach Einladung zugänglich. Es werden keine Werbe-, Reichweiten- oder Profilingdienste eingesetzt. Personenbezogene Daten werden nur verarbeitet, soweit dies für Bereitstellung, Sicherheit, Kommunikation, Moderation oder ausdrücklich gewählte Funktionen erforderlich ist.

3. Technische Bereitstellung

Die Next.js-Anwendung wird betrieben bei: Uberspace, Inhaber Jonas Pasche, Kaiserstraße 15, 55116 Mainz, Serverstandort Deutschland. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Geräteinformationen technisch verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Bei der technischen Abschlussprüfung waren keine gesonderten Webzugriffsprotokolle aktiviert. Soweit Uberspace solche Protokolle aktiviert, werden IP-Adressen nach Angaben des Anbieters gekürzt; die Protokolle werden täglich rotiert und nach sieben Tagen gelöscht. Anwendungs- und Fehlerprotokolle werden auf das für Betrieb und Fehleranalyse erforderliche Maß beschränkt.

4. Konto, Einladung und Anmeldung

Verarbeitet werden E-Mail-Adresse, Benutzername, verschlüsseltes Passwort bzw. Authentifizierungsdaten, Einladungszuordnung, Sitzungsdaten und Zeitpunkte der Registrierung und Anmeldung. Zweck sind der geschlossene Zugang, die Kontoverwaltung und die Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Sitzungen werden mit technisch notwendigen Supabase-Auth-Cookies verwaltet. Ohne diese Speicherung ist ein angemeldeter Betrieb nicht möglich.

5. Profil und Standort

Je nach Eingabe werden Anzeigename, Beschreibung, Skills, Bundesland/Landkreis, Verfügbarkeit, Crew-Zugehörigkeiten und Darstellungseinstellungen verarbeitet. Diese Angaben dienen der Vernetzung und Funktionsbereitstellung nach Art. 6 Abs. 1 lit. b DSGVO. Optionale Profilangaben können grundsätzlich selbst geändert werden.

Die Sichtbarkeit der E-Mail-Adresse wird nur aktiviert, wenn die Person dies im Profil ausdrücklich auswählt; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl kann jederzeit für die Zukunft widerrufen werden.

6. Nutzerinhalte und Kommunikation

Verarbeitet werden Crews, Events, Equipment, Bilder, Anfragen, SOS-Meldungen, Forumsthemen, Beiträge, Likes, Meldungen, Direkt- und Crew-Nachrichten, Benachrichtigungen sowie zugehörige Zeit- und Zuordnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Moderations- und Auditdaten beruhen auf Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

7. Bilder und Dateien

Equipmentbilder werden in einem privaten Speicher abgelegt und nur über zeitlich begrenzte, signierte Links an berechtigte angemeldete Nutzer ausgeliefert. Bitte lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt, und vermeide unnötige personenbezogene Informationen.

8. E-Mails

Bestätigungs- und Passwort-E-Mails werden durch Supabase Auth erzeugt und über den verschlüsselten SMTP-Dienst von goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland zugestellt. Dabei werden insbesondere Empfängeradresse, Absenderadresse, Betreff, Nachrichteninhalt sowie technische Versand- und Zustelldaten verarbeitet. Zweck sind Registrierung, E-Mail-Bestätigung, Passwortwiederherstellung und Kontosicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Optionale Benachrichtigungs-E-Mails bleiben deaktiviert, bis deren konkreter Versandweg geprüft und diese Erklärung bei Bedarf aktualisiert wurde.

9. Auftragsverarbeiter und Datenstandort

Uberspace verarbeitet als Hostinganbieter technische Anwendungs- und Betriebsdaten. Für Datenbank, Authentifizierung, Echtzeitfunktionen, Dateispeicher und Edge Functions wird Supabase eingesetzt; das verbundene Projekt liegt in eu-west-3 (Paris, Frankreich). Für den SMTP-Versand wird goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, Deutschland eingesetzt. Die erforderlichen Vereinbarungen zur Auftragsverarbeitung mit Uberspace, Supabase und dem E-Mail-Anbieter wurden dokumentiert. Die Anbieter können die in ihren Vereinbarungen genannten Unterauftragsverarbeiter einsetzen.

Soweit Empfänger außerhalb des EWR beteiligt sind, erfolgt die Übermittlung nur auf einer zulässigen Grundlage, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit ergänzender Prüfung.

10. Speicherdauer

• Kontodaten: grundsätzlich bis zur Löschung des Kontos oder Beendigung des Nutzungsverhältnisses.
• Inhalte und Nachrichten: bis zur Löschung durch Berechtigte, Kontolöschung oder Ablauf des jeweiligen Zwecks; gesetzliche Sicherungs- und Nachweispflichten bleiben vorbehalten.
• Einladungen: bis Ablauf beziehungsweise Ausschöpfung plus erforderlicher Sicherheits- und Nachweisfrist.
• Moderations- und Auditdaten: nur solange sie für Sicherheit, Rechtsverteidigung oder gesetzliche Pflichten erforderlich sind.
• Uberspace-Dateisicherungen: tägliche Sicherungen der letzten sieben Tage und wöchentliche Sicherungen für bis zu sieben Wochen; anschließend turnusmäßige Überschreibung. Diese Sicherungen betreffen die Anwendung auf Uberspace, nicht automatisch die Supabase-Datenbank oder dort gespeicherte Bilder.
• Supabase-Sicherungen: abhängig vom gebuchten Tarif. Im derzeit verwendeten Free-Tarif stehen keine automatischen, wiederherstellbaren Datenbanksicherungen zur Verfügung; deshalb ist vor einem dauerhaften Regelbetrieb ein eigener externer Sicherungsprozess oder ein Tarif mit Sicherungen erforderlich.

11. Rechte betroffener Personen

Es bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Anfragen gehen an den Datenschutzkontakt. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

12. Aufsichtsbehörde und Pflichtangaben

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de. Pflichtangaben sind mindestens E-Mail, Benutzername und ein gültiger Einladungsnachweis. Ohne diese Daten kann kein Konto bereitgestellt werden.

13. Automatisierte Entscheidungen und Änderungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling statt. Wesentliche Änderungen dieser Erklärung werden innerhalb der Plattform bekannt gegeben; die jeweils aktuelle Fassung bleibt dauerhaft abrufbar.