Datenschutzerklärung

1. Verantwortlicher

Jan Rasmus Nagel, Flönbarg 3, 24799 Meggerholm, Deutschland

Datenschutzkontakt: Jan@kitchen-club.de

2. Grundsätze

Die Plattform ist geschlossen und nur nach Einladung zugänglich. Es werden keine Werbe-, Reichweiten- oder Profilingdienste eingesetzt. Personenbezogene Daten werden nur verarbeitet, soweit dies für Bereitstellung, Sicherheit, Kommunikation, Moderation oder ausdrücklich gewählte Funktionen erforderlich ist.

3. Technische Bereitstellung

Die Next.js-Anwendung wird betrieben bei: Uberspace, Inhaber Jonas Pasche, Kaiserstraße 15, 55116 Mainz, Serverstandort Deutschland. Beim Aufruf können insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser- und Geräteinformationen in Serverprotokollen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Die konkrete Protokollaufbewahrung des Produktionshosters muss vor dem Livegang auf das erforderliche Minimum eingestellt und hier ergänzt werden.

4. Konto, Einladung und Anmeldung

Verarbeitet werden E-Mail-Adresse, Benutzername, verschlüsseltes Passwort bzw. Authentifizierungsdaten, Einladungszuordnung, Sitzungsdaten und Zeitpunkte der Registrierung und Anmeldung. Zweck sind der geschlossene Zugang, die Kontoverwaltung und die Missbrauchsabwehr. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen ergänzend auf Art. 6 Abs. 1 lit. f DSGVO.

Sitzungen werden mit technisch notwendigen Supabase-Auth-Cookies verwaltet. Ohne diese Speicherung ist ein angemeldeter Betrieb nicht möglich.

5. Profil und Standort

Je nach Eingabe werden Anzeigename, Beschreibung, Skills, Bundesland/Landkreis, Verfügbarkeit, Crew-Zugehörigkeiten und Darstellungseinstellungen verarbeitet. Diese Angaben dienen der Vernetzung und Funktionsbereitstellung nach Art. 6 Abs. 1 lit. b DSGVO. Optionale Profilangaben können grundsätzlich selbst geändert werden.

Die Sichtbarkeit der E-Mail-Adresse wird nur aktiviert, wenn die Person dies im Profil ausdrücklich auswählt; Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO. Die Auswahl kann jederzeit für die Zukunft widerrufen werden.

6. Nutzerinhalte und Kommunikation

Verarbeitet werden Crews, Events, Equipment, Bilder, Anfragen, SOS-Meldungen, Forumsthemen, Beiträge, Likes, Meldungen, Direkt- und Crew-Nachrichten, Benachrichtigungen sowie zugehörige Zeit- und Zuordnungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Moderations- und Auditdaten beruhen auf Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls Art. 6 Abs. 1 lit. c DSGVO.

7. Bilder und Dateien

Equipmentbilder werden in einem privaten Speicher abgelegt und nur über zeitlich begrenzte, signierte Links an berechtigte angemeldete Nutzer ausgeliefert. Bitte lade nur Bilder hoch, an denen du die erforderlichen Rechte besitzt, und vermeide unnötige personenbezogene Informationen.

8. E-Mails

Bestätigungs- und Passwort-E-Mails werden über Supabase Auth beziehungsweise den dort konfigurierten SMTP-Dienst versendet. Optionale Benachrichtigungs-E-Mails werden nur nach den Profileinstellungen erzeugt. Der vorgesehene Dienst Resend ist technisch erst aktiv, wenn er konfiguriert wurde; vor seiner Aktivierung sind Auftragsverarbeitung, Drittlandtransfer und diese Erklärung nochmals zu prüfen.

9. Auftragsverarbeiter und Datenstandort

Für Datenbank, Authentifizierung, Echtzeitfunktionen, Dateispeicher und Edge Functions wird Supabase eingesetzt. Das verbundene Projekt liegt in eu-west-3 (Paris, Frankreich). Supabase handelt für Plattformdaten grundsätzlich als Auftragsverarbeiter; ein aktueller Auftragsverarbeitungsvertrag ist vor dem Livegang abzuschließen bzw. zu dokumentieren. Supabase kann weitere Unterauftragsverarbeiter einsetzen.

Soweit Empfänger außerhalb des EWR beteiligt sind, erfolgt die Übermittlung nur auf einer zulässigen Grundlage, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln mit ergänzender Prüfung.

10. Speicherdauer

• Kontodaten: grundsätzlich bis zur Löschung des Kontos oder Beendigung des Nutzungsverhältnisses.
• Inhalte und Nachrichten: bis zur Löschung durch Berechtigte, Kontolöschung oder Ablauf des jeweiligen Zwecks; gesetzliche Sicherungs- und Nachweispflichten bleiben vorbehalten.
• Einladungen: bis Ablauf beziehungsweise Ausschöpfung plus erforderlicher Sicherheits- und Nachweisfrist.
• Moderations- und Auditdaten: nur solange sie für Sicherheit, Rechtsverteidigung oder gesetzliche Pflichten erforderlich sind.
• Backups: bis zur turnusmäßigen Überschreibung gemäß der beim Produktivbetrieb festgelegten Sicherungsfrist.

11. Rechte betroffener Personen

Es bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen. Anfragen gehen an den Datenschutzkontakt. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

12. Aufsichtsbehörde und Pflichtangaben

Zuständige Aufsichtsbehörde: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de. Pflichtangaben sind mindestens E-Mail, Benutzername und ein gültiger Einladungsnachweis. Ohne diese Daten kann kein Konto bereitgestellt werden.

13. Automatisierte Entscheidungen und Änderungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung und kein Werbeprofiling statt. Wesentliche Änderungen dieser Erklärung werden innerhalb der Plattform bekannt gegeben; die jeweils aktuelle Fassung bleibt dauerhaft abrufbar.