Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Cem Isenaj
Von-Schonebeck-Ring 88
48161 Münster
E-Mail: hallo@care-cycle.de

CareCycle wird als nicht gewerbliches, privates Projekt ohne Gewinnerzielungsabsicht betrieben. Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen, z. B. Nutzerkonto), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionsfähigen Betrieb) und, soweit abgefragt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Website wird über Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; in der EU vertreten durch die Cloudflare Germany GmbH). Cloudflare stellt die Inhalte über ein weltweites Content-Delivery-Netz bereit und schützt die Website vor Angriffen (u. a. DDoS). Dabei werden Server-Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer und Browser-/Betriebssystemkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt.

Anwendungslogik der Plattform läuft in einer serverseitigen Umgebung von Cloudflare (Cloudflare Workers).

Für Konten, Anmeldung, Datenbank und Datei-Speicher setzen wir Supabase ein (Supabase, Inc., 970 Toa Payoh North, Singapore; Betrieb in der Region eu-central-1 (Frankfurt am Main, Deutschland)). Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (nur als kryptografischer Hash gespeichert), deinen Anzeigenamen sowie – wenn du sie angibst – deinen Ort bzw. deine Postleitzahl. Zur Bestätigung der E-Mail-Adresse senden wir dir einen Bestätigungslink. Zweck: Bereitstellung des Kontos und der Plattformfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für etwaige Drittlandübermittlungen gelten die EU-Standardvertragsklauseln.

Inhalte, die du selbst einstellst – Angebotstexte, Fotos, ungefähre Ortsangabe, Nachrichten im Chat, Anfragen sowie Bewertungen nach einer Übergabe – werden in der oben genannten Datenbank gespeichert und den jeweils beteiligten Nutzerinnen und Nutzern angezeigt. Der genaue Abholort wird erst nach einer Zusage zwischen den Beteiligten geteilt. Zweck: Durchführung der Weitergabe zwischen Nutzerinnen und Nutzern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Für den Versand von System-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Passwort-Zurücksetzen, Hinweis-E-Mails zum Konto) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Versand über die Region EU/eu-west-1). Verarbeitet werden deine E-Mail-Adresse, der Inhalt der jeweiligen E-Mail sowie technische Zustell-Metadaten (z. B. Zeitpunkt, Zustellstatus). Zweck: zuverlässige Zustellung notwendiger Konto-E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (kontobezogene E-Mails) bzw. Art. 6 Abs. 1 lit. f DSGVO (Zustellsicherheit). Mit Resend besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt. Der Versand erfolgt über die Absenderdomain care-cycle.de.

Die E-Mail-Adresse hallo@care-cycle.de wird bei der IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Deutschland) gehostet. Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben (E-Mail-Adresse, Betreff, Nachrichtentext und die von dir mitgeteilten Daten) zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Mit IONOS besteht ein Auftragsverarbeitungsvertrag. Die Verarbeitung erfolgt in Deutschland.

Für die Orts- und Postleitzahlensuche sowie die Umkreissuche wird die von dir eingegebene Orts- oder PLZ-Angabe direkt aus deinem Browser an den Geocoding-Dienst Photon übermittelt, der von der komoot GmbH (An der Alten Zauche 2–4, 14478 Potsdam, Deutschland) unter photon.komoot.iobetrieben wird. Dabei wird technisch bedingt deine IP-Adresse an diesen Dienst übertragen. Verarbeitet werden nur Orts-/PLZ-Angaben und ungefähre Koordinaten – keine Straßen und keine Hausnummern. Zweck: Umwandlung von Ort/PLZ in ungefähre Koordinaten für die Entfernungs- und Umkreissuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO. Der Aufruf erfolgt derzeit direkt aus dem Browser (nicht über unseren Server). Bei der genutzten öffentlichen Instanz photon.komoot.io handelt es sich laut komoot ausdrücklich um eine unentgeltliche Demo-Instanz ohne Verfügbarkeitsgarantie, die nicht für den produktiven, gewerblichen Einsatz vorgesehen ist; ein Auftragsverarbeitungsvertrag mit komoot besteht für diese Nutzung nicht.

Diese Website bindet die Schriftart „Plus Jakarta Sans“ über Google Fonts von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein. Beim Laden der Schrift wird deine IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung). [Hinweis intern: es wird geprüft, die Schrift stattdessen selbst zu hosten, um diese Übermittlung zu vermeiden.]

Zur Anmeldung speichert die Plattform ein Sitzungs-Token sowie einzelne technische Einstellungen lokal in deinem Browser (u. a. Local Storage). Diese Speicherung ist für den Betrieb erforderlich (§ 25 Abs. 2 TDDDG); es werden keine Analyse-, Werbe- oder Tracking-Cookies gesetzt.

Auftragsverarbeiter bzw. Empfänger:

• Cloudflare – Auslieferung, Schutz, serverseitige Ausführung (USA; SCC/DPF)
• Supabase – Konten, Datenbank, Speicher (Region eu-central-1, Frankfurt/Deutschland)
• Resend – Versand von System-E-Mails (USA, Versand EU-Region; SCC/DPF)
• IONOS SE – E-Mail-Postfach (Deutschland)
• komoot GmbH (Photon-Demo-Instanz, ohne AVV) – Geocoding der Ortssuche (Deutschland)
• Google Ireland Limited – Schriftart-Auslieferung (Irland/EU)

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, außer wir sind gesetzlich dazu verpflichtet.

Kontodaten werden gespeichert, solange dein Konto besteht. Nach Löschung des Kontos werden die zugehörigen personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach kurzer Zeit automatisch gelöscht. [Konkrete Fristen werden noch ergänzt.]

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder mutmaßlichen Verstoßes. Zuständige Behörde für den Verantwortlichen (Sitz Münster, Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.