Datenschutzerklärung
Wir freuen uns, dass du unsere Plattform Memofreeze nutzt. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich über die Verarbeitung deiner Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO).
1. Verantwortlich
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Kevin Linne
Fröbelstr. 40
35394 Gießen
Deutschland
info@memofreeze.com
2. Erhebung und Speicherung personenbezogener Daten
Beim Besuch unserer Website sowie bei der Nutzung unserer Dienste verarbeiten wir folgende personenbezogene Daten:
a) Besuch der Website
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer URL
Diese Daten werden temporär in Logfiles gespeichert, um die Funktionsfähigkeit der Website zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.
b) Registrierung und Nutzung des Gästebuchs
Für die Nutzung unseres Gästebuchs und das Erstellen von Events verarbeiten wir folgende Daten:
- Name
- E-Mail-Adresse
- Beiträge (Texte, Fotos und Antworten auf Fragen und Abstimmungen)
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
c) Zahlungsdaten
Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe. Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
d) Fotos
Gäste können Fotos hochladen. Bitte beachte, dass du für die Einwilligung der abgebildeten Personen verantwortlich bist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Die von uns erhobenen Daten verarbeiten wir zu folgenden Zwecken:
- Bereitstellung der Plattform und ihrer Funktionen
- Speicherung von Gästebucheinträgen für 3 Jahre
- Abwicklung von Zahlungen
- Support und Fehlerbehebung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse).
4. Weitergabe an Dritte
Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht:
- Hosting: Unsere Plattform wird bei Netcup gehostet. Zur Bereitstellung unserer Leistungen und Services nutzen wir die Dienste unseres Auftragsverarbeiters Supabase, Inc., a Delaware corporation, 970 Toa Payoh North #07-04, Singapore 318992, Singapur, mit welchem wir einen Auftragsverarbeitungsvertrag („DPA“ = Data Protection Agreement) abgeschlossen haben. Der mit Supabase abgeschlossene Auftragsverarbeitungsvertrag bezieht die EU-Standardvertragsklauseln („SCC“) ein und bietet insoweit hinreichende Garantien iS.d. Art. 46 ff. DSGVO. Das DPA nebst den SCC finden Sie hier: https://supabase.com/legal/dpa
- Zahlungsdienstleister: Für die Zahlungsabwicklung arbeiten wir mit Stripe zusammen.
- Analytics: Falls wir Tools wie Google Analytics verwenden, erfolgt dies nur mit deiner Zustimmung.
Eine Übermittlung in Drittländer erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist (z. B. durch EU-Standardvertragsklauseln).
5. Dauer der Speicherung
Wir speichern deine personenbezogenen Daten:
- Gästebucheinträge und Event-Daten: 3 Jahre nach Erstellung des Events
- Zahlungsdaten: gemäß gesetzlicher Aufbewahrungsfristen (in der Regel 10 Jahre)
- Logfiles: maximal 30 Tage
Nach Ablauf der Fristen werden die Daten gelöscht oder anonymisiert.
6. Rechte der betroffenen Personen
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Bitte kontaktiere uns, wenn du von deinen Rechten Gebrauch machen möchtest.
7. Cookies
Wir verwenden ausschließlich Cookies, die für die Nutzung unserer Seite unerlässlich sind (z.B. Login).
8. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen.
9. Änderungen der Datenschutzerklärung
Wir behalten uns vor, die Datenschutzerklärung zu ändern. Die aktuelle Version ist stets auf unserer Website verfügbar.