Datenschutzerklärung

Verantwortlicher

Sven Schöffel, Badener Str. 5, 91126 Schwabach, Deutschland. E-Mail: sven@socialwarrior.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht erfüllt sind.

Geltungsbereich

Diese Erklärung gilt für die Nutzung von VLOGLog als Web-App und Progressive Web App (PWA), einschließlich Registrierung, Anmeldung, Zeiterfassung, Team-Funktionen und Export. Sie gilt nicht für externe Websites, auf die wir verlinken.

Zugriff auf die Website und Server-Logfiles

Beim Aufruf von VLOGLog werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen). Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Daten werden vom Hosting-Anbieter in der Regel kurzfristig gelöscht.

Verarbeitete Datenkategorien

• Account-Daten im Solo-Modus: E-Mail-Adresse, Anzeigename, Authentifizierungsdaten (Passwort wird ausschließlich gehasht bei Supabase Auth gespeichert)
• Account-Daten im Team-Modus: Nutzername, Anzeigename, Zugangsdaten
• Zeitstempel-Logs: Person, Action, Format, Ort, benutzerdefinierte Felder, Zeitstempel, Autor
• Projekt- und Teaminformationen: Projektname, Projekteinstellungen, Gruppenmitgliedschaft, Einladungslinks
• Technische Sitzungsdaten: Login-Sitzung, Session-Token, Geräte-/Browserinformationen im Rahmen der Authentifizierung
• Lokal gespeicherte Daten: Spracheinstellung, Login-Voreinstellungen, Erscheinungsbild, Hintergrundmedien, PWA-Status (siehe Abschnitt „Lokale Speicherung“)
• Optionale Website-Statistiken (nur mit Einwilligung): aufgerufener Seitenpfad, grobes Herkunftsland (ISO-Ländercode, am Edge abgeleitet, keine Speicherung der IP-Adresse), Zeitpunkt des Besuchs und angezeigte Sprache

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung und Durchführung des Dienstes (Registrierung, Anmeldung, Zeiterfassung, Export, Team-Kollaboration): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
• Technische Bereitstellung und Absicherung der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit)
• Speicherung von Login-Sitzungen und technisch erforderlichen Einstellungen: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
• Speicherung von Nutzereinstellungen (Sprache, Erscheinungsbild, Login-Voreinstellungen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Bedienung)
• Erfüllung gesetzlicher Aufbewahrungspflichten, soweit anwendbar: Art. 6 Abs. 1 lit. c DSGVO
• Anonyme Website-Statistiken (Seitenaufrufe und Land) auf öffentlichen Seiten, nur bei Einwilligung über die Cookie-Einstellungen: Art. 6 Abs. 1 lit. a DSGVO

Empfänger und Auftragsverarbeiter

Zur Bereitstellung von VLOGLog setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit diesen bestehen Auftragsverarbeitungsverträge (AVV):

• Supabase Inc. (646 Harrison St, San Francisco, CA 94107, USA) — Datenbank, Authentifizierung und Speicherung der Anwendungsdaten. Datenschutzerklärung: supabase.com/privacy
• Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) — Hosting und Auslieferung der Web-App. Datenschutzerklärung: cloudflare.com/privacypolicy

Übermittlung in Drittländer

Bei der Nutzung der genannten Dienstleister kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der vom Anbieter abgeschlossenen Auftragsverarbeitungsverträge. Supabase betreibt Rechenzentren in der EU; je nach Konfiguration können Daten dennoch in Drittländern verarbeitet werden.

Speicherdauer

• Account-Daten: bis zur Löschung deines Nutzerkontos
• Zeitstempel-Logs und Projektdaten: bis zur Löschung durch dich, einen Team-Administrator oder bei Löschung des zugehörigen Projekts
• Server-Logfiles: kurzfristig durch den Hosting-Anbieter, in der Regel wenige Tage bis maximal 30 Tage
• Lokal gespeicherte Daten: bis zur Löschung im Browser, beim Abmelden oder Deinstallation der PWA
• Website-Statistiken: bis zu 24 Monate, danach automatische Löschung

Lokale Speicherung (Browser/PWA)

VLOGLog speichert als Progressive Web App (PWA) Daten lokal in deinem Browser: localStorage und sessionStorage für Login-Sitzung, Sprache, Erscheinungsbild und Formular-Voreinstellungen; IndexedDB für Hintergrundmedien und Einstellungen. Diese Daten verbleiben auf deinem Gerät und werden nicht automatisch an uns übermittelt, außer wenn du sie durch Nutzung der App-Funktionen (z. B. Synchronisation von Logs) aktiv an den Server sendest. Du kannst lokale Daten jederzeit über die Browser-Einstellungen löschen.

Cookies und lokale Speicher

VLOGLog verwendet technisch notwendige Speichermechanismen (Session-Speicher, localStorage) für Anmeldung, Sitzungsverwaltung, Sprache und deine Cookie-Einstellungen. Optionale Statistik wird nur gespeichert, wenn du sie in den Cookie-Einstellungen aktivierst; es werden keine Werbe- oder Tracking-Cookies Dritter eingesetzt. Marketing-Cookies werden nicht verwendet.

Website-Statistiken (optional)

Wenn du in den Cookie-Einstellungen zustimmst, erfassen wir anonyme Besuche öffentlicher Marketing-Seiten: den Seitenpfad, einen groben Ländercode aus deiner Verbindung beim Hosting-Anbieter (Cloudflare; IP-Adressen speichern wir nicht), den Zeitpunkt des Besuchs und die angezeigte Sprache. Das hilft uns, Reichweite und regionales Interesse zu verstehen. Du kannst die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; danach werden keine Statistiken mehr erfasst. Wir verknüpfen diese Daten nicht mit deinem Konto und erstellen keine Marketingprofile.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, insbesondere verschlüsselte Übertragung (TLS/HTTPS), Zugriffskontrollen über Supabase Row Level Security (RLS) und rollenbasierte Berechtigungen für Team-Funktionen. Absolute Sicherheit kann bei Internetübertragungen nicht garantiert werden.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Kein Werbe-Tracking

VLOGLog setzt keine Werbe-Tracker, Social-Media-Plugins oder Analyse-Dienste Dritter wie Google Analytics ein. Optionale, first-party Statistiken sind oben beschrieben und erfordern deine Einwilligung.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Logs kannst du jederzeit über die Export-Funktion in VLOGLog herunterladen
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte wende dich an die oben genannte Kontaktadresse. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Dienst oder Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir in angemessener Form.