Datenschutzerklärung
⚠ Vorlage — an eure tatsächliche Datenverarbeitung anpassen und juristisch prüfen lassen.
1. Verantwortlicher
[Name / Firma], [Anschrift], E-Mail: [kontakt@deine-domain.de]. Siehe auch Impressum.
2. Welche Daten wir verarbeiten
- Kontodaten: E-Mail-Adresse, Passwort (gehasht), Nutzername, Profilangaben (Bio, Avatar, Lieblingsgruppen).
- Inhalte: Listings, Wunschlisten, Fotos, Chat-Nachrichten, Bewertungen.
- Zahlungsdaten: bei Premium/Push über unseren Zahlungsdienstleister Stripe; wir speichern keine vollständigen Kartendaten.
- Technische Daten: IP-Adresse, Zeitstempel, Geräte-/Browserinformationen (Server-Logs).
3. Zwecke & Rechtsgrundlagen
Bereitstellung des Dienstes und Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Sicherheit und Missbrauchsvermeidung (lit. f), Zahlungsabwicklung (lit. b), gesetzliche Aufbewahrung (lit. c).
4. Auftragsverarbeiter / Dienste
- Supabase (Hosting, Datenbank, Authentifizierung).
- Stripe (Zahlungsabwicklung).
- [Hosting-Anbieter, z.B. Vercel] (Auslieferung der Website).
Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (AVV/DPA).
5. Speicherdauer
Kontodaten bis zur Löschung des Kontos; gesetzliche Aufbewahrungsfristen (z.B. für Rechnungen) bleiben unberührt.
6. Deine Rechte
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Konto und Daten kannst du jederzeit unter „Profil → Account löschen" entfernen.
7. Kontakt
Für Datenschutzanfragen: [datenschutz@deine-domain.de].