Datenschutzerklärung

Verantwortlicher

Sven Schöffel, Badener Str. 5, 91126 Schwabach, Deutschland. E-Mail: sven@socialwarrior.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht erfüllt sind.

Geltungsbereich

Diese Erklärung gilt für die Nutzung von VLOGLog als Website, Web-App, Progressive Web App (PWA) und native App (iOS/Android), einschließlich Registrierung, Anmeldung, optionaler Geräte-Biometrie (Face ID / Fingerabdruck) in der nativen App, Zeiterfassung, Sprach-Transkription, GPS, PreRec, Shotlist/Notizen, Team-Funktionen, Profilfotos, optionalem Kauf von Pro + Teams (Stripe) und Export. Sie gilt nicht für externe Websites, auf die wir verlinken.

Zugriff auf die Website und Server-Logfiles

Beim Aufruf von VLOGLog werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen). Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Daten werden vom Hosting-Anbieter in der Regel kurzfristig gelöscht.

Verarbeitete Datenkategorien

• Account-Daten im Solo-Modus: E-Mail-Adresse, Anzeigename, Authentifizierungsdaten (Passwort wird ausschließlich gehasht bei Supabase Auth gespeichert)
• Account-Daten im Team-Modus: Nutzername, Anzeigename, Zugangsdaten
• Zeitstempel-Logs: Person, Action, Format, Ort, benutzerdefinierte Felder, Zeitstempel, Autor, optionale Markerfarbe, optionales Sprach-Transkript, optionale GPS-Angaben (Koordinaten, Genauigkeit, Laden-/Straßenname, Standortnotiz, Pin-Farbe). Im Feld „Person“ und in Freitexten kannst du Namen Dritter (z. B. Cast/Crew) eintragen — das sind personenbezogene Daten, für deren Rechtmäßigkeit du verantwortlich bist
• Projekt- und Teaminformationen: Projektname, Projekteinstellungen, Gruppenmitgliedschaft, Einladungslinks (ohne festes Ablaufdatum, deaktivierbar), Shotlists, Team-Briefings, private Teilnehmer-Notizen, Shotlist-Vorlagen sowie optional geteilte Hintergründe
• Technische Sitzungsdaten: Login-Sitzung, Session-Token, Geräte-/Browserinformationen im Rahmen der Authentifizierung
• Lokal gespeicherte Daten: Spracheinstellung, Login-Voreinstellungen, Erscheinungsbild, Hintergrundmedien, PWA-Status, in der nativen App ein Entsperr-Flag für Face ID (siehe Abschnitte „Lokale Speicherung“ und „Face ID“)
• Anonyme Website-Statistiken (ohne Einwilligung): aggregierte Seitenaufrufe auf öffentlichen Marketing-Seiten, grobes Herkunftsland (ISO-Ländercode, am Edge abgeleitet, keine Speicherung der IP-Adresse) und Kalendertag — ohne Zugriff auf dein Endgerät
• Optionale detaillierte Website-Statistiken (nur mit Einwilligung): aufgerufener Seitenpfad, grobes Herkunftsland, Zeitpunkt des Besuchs, angezeigte Sprache, Gerätetyp (mobil/Tablet/Desktop), Browser- und Betriebssystem-Familie (nur Kategorien, kein vollständiger User-Agent), verweisende Website (nur Domain) sowie Kampagnenparameter (utm_source, utm_medium, utm_campaign)
• PreRec-Audio (optional): 5–30 Sekunden Ton vor und nach jedem Log (Standard 30+30), ausschließlich lokal auf dem Endgerät (IndexedDB), nur bei aktivem PreRec und erteilter Mikrofon-Berechtigung
• Sprach-Transkript (optional, nur native App): diktierten Text, der als Log gespeichert und mit dem Projekt synchronisiert wird — das Diktat-Audio selbst speichern wir nicht
• Standortdaten (optional): GPS-Koordinaten und Genauigkeit vom Gerät sowie abgeleitete Ortsangaben (Laden, Straße) über Kartendienste, wenn GPS aktiv ist oder du einen Ort suchst bzw. auf der Karte setzt
• Geräte-Biometrie (optional, nur native App): VLOGLog speichert keine biometrischen Daten (kein Gesicht, kein Fingerabdruck, kein Template). Das Betriebssystem prüft Face ID bzw. die Gerätebiometrie ausschließlich lokal; die App erhält nur Erfolg oder Abbruch
• Zahlungsdaten bei optionalem Kauf von Pro + Teams: E-Mail-Adresse, Nutzername, interne Nutzer-ID sowie Stripe-Kunden- und Checkout-IDs, die wir speichern. Kartendaten, Bankdaten und der eigentliche Zahlungsvorgang werden ausschließlich von Stripe erhoben und verarbeitet — nicht auf unseren Servern
• Profilfoto (optional) und Team-Hintergründe (optional): Bild- bzw. Videodateien. Avatare liegen unter einer öffentlichen Storage-URL, die den Nutzernamen enthalten kann; Team-Hintergründe unter einer öffentlichen URL mit Projekt-ID. Wer die URL kennt oder errät, kann die Datei ohne Login abrufen

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung und Durchführung des Dienstes (Registrierung, Anmeldung, Zeiterfassung, Export, Team-Kollaboration, optionale Pro-Freischaltung): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
• Technische Bereitstellung und Absicherung der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit)
• Speicherung von Login-Sitzungen und technisch erforderlichen Einstellungen: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
• Speicherung von Nutzereinstellungen (Sprache, Erscheinungsbild, Login-Voreinstellungen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Bedienung)
• Erfüllung gesetzlicher Aufbewahrungspflichten, soweit anwendbar: Art. 6 Abs. 1 lit. c DSGVO
• Anonyme, aggregierte Website-Statistiken auf öffentlichen Marketing-Seiten (Seitenaufrufe und grobes Land), ohne Zugriff auf dein Endgerät: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Betriebsoptimierung)
• Detaillierte Website-Statistiken auf öffentlichen Seiten, nur bei Einwilligung über die Cookie-Einstellungen: Art. 6 Abs. 1 lit. a DSGVO
• Optionale Sprach-Transkription in der nativen App (Diktat als Log): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung und Mikrofon-/Spracherkennungs-Berechtigung)
• Optionale Standortzuordnung von Logs (GPS, Ortssuche, Karte): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung und Standort-Berechtigung)
• Shotlists, Team-Briefings, private Notizen und Vorlagen zur Set-Organisation: Art. 6 Abs. 1 lit. b DSGVO
• Optionale Entsperrung der nativen App per Geräte-Biometrie (Face ID / Fingerabdruck): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung der Funktion und den Systemdialog) sowie Art. 6 Abs. 1 lit. b DSGVO für die fortbestehende Login-Sitzung; Passwort bleibt Alternative
• Abwicklung optionaler Einmalzahlungen für Pro + Teams über Stripe: Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrung von Zahlungs- und Buchhaltungsbelegen: Art. 6 Abs. 1 lit. c DSGVO
• Erhalt von Projekt-Logs nach Entfernen eines Login-Kontos, soweit das Team die Produktionsdokumentation weiter nutzen muss: Art. 6 Abs. 1 lit. b DSGVO gegenüber verbleibenden Mitgliedern bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an vollständigen Set-Logs), bis Logs oder Projekt gelöscht werden

Empfänger und Auftragsverarbeiter

Zur Bereitstellung von VLOGLog setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit diesen bestehen Auftragsverarbeitungsverträge (AVV). Stripe ist kein Auftragsverarbeiter, sondern eigenständiger Verantwortlicher für den Zahlungsvorgang (siehe Abschnitt „Zahlungen“).

• Supabase Inc. (646 Harrison St, San Francisco, CA 94107, USA) — Datenbank, Authentifizierung und Speicherung der Anwendungsdaten. Die Datenbank dieses Projekts wird in der EU betrieben (Irland). Datenschutzerklärung: supabase.com/privacy
• Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) — Hosting und Auslieferung der Web-App. Datenschutzerklärung: cloudflare.com/privacypolicy

Weitere Empfänger bei optionalen Funktionen

Wenn du die folgenden Funktionen nutzt, werden Daten an eigenständige Verantwortliche oder Dienste übermittelt. Kartendienste und Spracherkennung lösen wir nur auf deine Aktion hin aus. Zahlungen nur, wenn du Checkout startest. Gerätesicherungen steuert das Betriebssystem:

• Komoot Photon (photon.komoot.io) — Ortsuche und Reverse-Geocoding. Dabei werden Suchbegriff bzw. Koordinaten, grobe Spracheinstellung und typischerweise die IP-Adresse deines Geräts (technische HTTPS-Anfrage) übermittelt. Datenschutzerklärung: komoot.com/privacy
• OpenStreetMap Nominatim (nominatim.openstreetmap.org) — Reverse-Geocoding. Dabei werden Koordinaten und typischerweise die IP-Adresse deines Geräts übermittelt. Nutzungsbedingungen/Datenschutz: osmfoundation.org/wiki/Privacy_Policy
• CARTO (basemaps.cartocdn.com) — Straßen- und dunkle Kartenkacheln. Esri (server.arcgisonline.com) — Satellitenbilder. Über die angeforderten Kacheln kann ein ungefährer Kartenausschnitt erkennbar sein. Datenschutzerklärung CARTO: carto.com/privacy; Esri: esri.com/privacy
• Geräte-Spracherkennung des Betriebssystems (Apple oder Google), nur in der nativen App: Audio zur Umwandlung in Text. Soweit keine On-Device-Erkennung verfügbar ist, kann das Betriebssystem Cloud-Spracherkennung nutzen. Es gelten die Datenschutzbestimmungen von Apple bzw. Google.
• Stripe Payments Europe Ltd. bzw. Stripe, Inc. (USA) — nur wenn du Pro + Teams kaufst. Übermittelt werden u. a. E-Mail-Adresse, Nutzername und technische Checkout-Metadaten (Nutzer-ID). Kartendaten erhebt Stripe direkt im Checkout; wir speichern keine vollständigen Kartennummern. Stripe ist für den Zahlungsvorgang eigenständiger Verantwortlicher. Datenschutzerklärung: stripe.com/privacy bzw. stripe.com/de/privacy
• Google LLC (Android) bzw. Apple (iOS) — Gerätesicherungen. Die Android-App erlaubt derzeit Systemsicherungen (Auto Backup). Dabei kann das Betriebssystem lokale App-Daten (u. a. Sitzung, Einstellungen, lokale Logs, PreRec-Audio) in dein Google-Konto legen, wenn Sicherungen am Gerät aktiv sind. Unter iOS kann eine Gerätesicherung lokale App-Daten enthalten. Wir lösen das nicht selbst aus; es gelten die Bedingungen von Google bzw. Apple.

Übermittlung in Drittländer

Bei der Nutzung der genannten Dienstleister kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer erfolgen. Bei Supabase und Cloudflare erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der Auftragsverarbeitungsverträge. Die Anwendungsdatenbank liegt in der EU (Irland); der Anbieter hat Sitz in den USA, daher können Support- oder Plattformprozesse dennoch einen Drittlandbezug haben. Bei Stripe kann eine Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) und/oder der Standardvertragsklauseln (Art. 46 DSGVO) erfolgen. Photon, Nominatim, CARTO, Esri (Satellitenkarte), OS-Spracherkennung und Gerätesicherungen (Google/Apple) können je nach Anbieter ebenfalls Daten außerhalb der EU verarbeiten; die Übermittlung erfolgt nur, wenn du die jeweilige Funktion nutzt bzw. Gerätesicherungen aktiv sind.

Zahlungen (Stripe)

Optional kannst du Pro + Teams als Einmalzahlung über Stripe Checkout freischalten (kein Abonnement in der App). Wir übermitteln an Stripe deine E-Mail-Adresse, deinen Nutzernamen und eine interne Nutzer-ID als Checkout-Metadaten und speichern anschließend Stripe-Kunden- und Checkout-IDs bei deinem Konto, um den Pro-Status zuzuordnen. Kartendaten geben wir nicht selbst ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe ist für die Zahlungsabwicklung eigenständiger Verantwortlicher; es gelten ergänzend die Bedingungen und die Datenschutzerklärung von Stripe. Ein Kauf ist freiwillig; ohne Kauf kannst du VLOGLog im jeweiligen kostenlosen Umfang nutzen.

Speicherdauer

• Account- und Profildaten (Login, E-Mail, Anzeigename, Avatar): bis du dein Konto in den Einstellungen löschst oder wir es auf Anfrage löschen (sven@socialwarrior.de)
• Zeitstempel-Logs (einschließlich Autorname, Transkript und GPS) sowie Projektdaten, Shotlists, Briefings und Vorlagen: bis zur Löschung durch dich, einen Team-Administrator oder bei Löschung des zugehörigen Projekts. Wird nur das Login-Konto entfernt, bleiben Logs im Projekt in der Regel erhalten, damit das Team die Produktionsdokumentation weiter nutzen kann
• Server-Logfiles: kurzfristig durch den Hosting-Anbieter, in der Regel wenige Tage bis maximal 30 Tage
• Lokal gespeicherte Daten: bis zur Löschung im Browser, beim Abmelden oder Deinstallation der PWA bzw. nativen App; zusätzlich können Kopien in einer Betriebssystem-Sicherung (Android Auto Backup / iOS-Backup) verbleiben, bis du diese Sicherung löschst
• Aggregierte Website-Statistiken: bis zu 12 Monate, danach automatische Löschung
• Detaillierte Website-Statistiken (mit Einwilligung): bis zu 24 Monate, danach automatische Löschung
• PreRec-Audio: bis zur Löschung des zugehörigen Logs oder Löschung der lokalen App-/Browser-Daten; Deaktivieren von PreRec stoppt neue Aufnahmen, bestehende Clips bleiben bis zur Log- oder Datenlöschung
• Private Teilnehmer-Notizen: bis du sie löschst oder dein Konto entfernt wird
• Anfragen an Photon, Nominatim, CARTO, Esri oder die OS-Spracherkennung speichern wir nicht; für deren eigene Logs gelten die Angaben der jeweiligen Anbieter
• Face-ID-Entsperr-Flag: nur lokal in der nativen App für die aktuelle App-Sitzung (sessionStorage); nach App-Ende, Abmelden oder Deinstallation weg. Biometrische Templates speichert VLOGLog nicht
• Zahlungs- und Stripe-Belege: so lange, wie handels- und steuerrechtliche Pflichten es verlangen (in Deutschland regelmäßig bis zu 10 Jahre nach AO/HGB). Den Stripe-Kundenaccount können wir nicht vollständig löschen, soweit Stripe ihn gesetzlich aufbewahren muss

Löschung von Konten

In den Einstellungen (Allgemein) kannst du dein Konto selbst löschen. Alternativ wende dich an sven@socialwarrior.de. Wir entfernen Login und Authentifizierung, Profildaten und das Profilfoto. Private Teilnehmer-Notizen, Vorlagen in deinem Eigentum und der interne Pro-Status entfallen mit dem Konto. Zeitstempel-Logs (Autorname, GPS, Transkript, von dir eingetragene Personen) bleiben üblicherweise im Projekt stehen, bis sie dort gelöscht oder das Projekt entfernt wird — das ist beabsichtigt, damit verbleibende Teammitglieder die Set-Dokumentation behalten. Du kannst vor der Kontolöschung selbst Logs löschen oder exportieren. Soweit gesetzliche Aufbewahrung (Zahlungen) entgegensteht, schränken wir die Verarbeitung ein statt vollständig zu löschen.

Lokale Speicherung (Browser/PWA)

VLOGLog speichert als Progressive Web App (PWA) und native App Daten lokal auf deinem Gerät: localStorage und sessionStorage für Login-Sitzung, Sprache, Erscheinungsbild, Formular-Voreinstellungen, lokale Log-Sicherungen und in der nativen App ein Entsperr-Flag nach Face ID; IndexedDB für Hintergrundmedien, PreRec-Audio und Einstellungen. Diese Daten verbleiben auf deinem Gerät und werden nicht automatisch an uns übermittelt, außer wenn du sie durch Nutzung der App-Funktionen (z. B. Synchronisation von Logs) aktiv an den Server sendest. PreRec-Audio und biometrische Daten werden ausdrücklich nicht synchronisiert. Unter Android kann eine aktive Gerätesicherung (Auto Backup) lokale Daten einschließlich PreRec und Sitzung an Google übertragen; unter iOS kann eine iCloud-/iTunes-Sicherung lokale App-Daten enthalten. Du kannst lokale Daten über die Browser-Einstellungen, durch Deinstallation der App oder durch Deaktivieren der Gerätesicherung löschen.

Profilfotos und Team-Hintergründe

Ein optionales Profilfoto wird in einem öffentlichen Speicherbereich abgelegt. Die URL enthält den Nutzernamen (Muster: avatars/{nutzername}.jpg) und ist ohne Anmeldung abrufbar, wenn jemand die Adresse kennt oder errät. Optionale Team-Hintergründe (Bild oder kurzes Video) liegen ebenfalls öffentlich unter einer URL mit Projekt-ID. Lade keine Dateien hoch, die nicht für diesen Abruf bestimmt sind. Nach Kontolöschung entfernen wir das Avatar-Objekt; zwischengespeicherte Kopien (CDN/Browser) können kurz fortbestehen.

Mikrofon und PreRec-Aufnahmen

Wenn du PreRec aktivierst, nutzt VLOGLog das Mikrofon, um lokal einen Rolling-Buffer zu halten (zusätzlich zur optionalen Sprach-Transkription). Beim Loggen wird ein Ausschnitt von 5–30 Sekunden vor und 5–30 Sekunden nach dem Log (Standard je 30 Sekunden) dem Eintrag zugeordnet. Die Aufnahmen werden ausschließlich lokal in IndexedDB auf deinem Gerät gespeichert — sie werden nicht an unsere Server oder Supabase übertragen, nicht mit dem Team geteilt und sind nur lokal abspiel- und als ZIP exportierbar. Eine Android-Gerätesicherung kann lokale Clips mit sichern (siehe Empfänger Google). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung und Mikrofon-Berechtigung). Du kannst PreRec jederzeit deaktivieren; gespeicherte Aufnahmen entfernst du durch Löschen des Logs oder der lokalen App-Daten.

Face ID und Geräte-Biometrie (nur native App)

In der installierten iOS- oder Android-App kannst du eine bestehende Login-Sitzung optional mit Face ID bzw. der Gerätebiometrie entsperren. Das ist ein Schloss auf dem Gerät, kein neuer Login beim Server. VLOGLog ruft die Biometrie-Schnittstelle des Betriebssystems auf und erhält nur, ob die Prüfung erfolgreich war oder abgebrochen wurde. Gesicht, Fingerabdruck oder biometrische Templates verlassen das Secure Enclave / den geschützten Bereich des Geräts nicht und werden nicht an uns, Supabase oder andere Stellen übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Nutzung inklusive Systemdialog) für die Entsperrung; Art. 6 Abs. 1 lit. b DSGVO für die gespeicherte Sitzung. Du kannst stattdessen immer das Passwort verwenden. Nach vollständigem Abmelden ist die Sitzung beendet; Face ID kann dich dann nicht ohne erneute Passwort-Anmeldung anmelden. Du kannst Face ID am Gerät deaktivieren oder die App deinstallieren.

Sprach-Transkription (nur native App)

Der Sprach-Log-Modus ist nur in der installierten iOS-/Android-App verfügbar, nicht in der Website oder PWA. Wenn du die Mikrofon-Taste gedrückt hältst, wird dein Gesprochenes über die Spracherkennung des Betriebssystems in Text umgewandelt. VLOGLog speichert dieses Diktat-Audio nicht; gespeichert wird nur der erkannte Text als Log-Feld (Transkript) und typischerweise als Action-Text. Dieser Text wird wie andere Logs nach Supabase synchronisiert und ist für Teammitglieder des Projekts sichtbar. Die Erkennung erfolgt nach Möglichkeit auf dem Gerät; ist keine On-Device-Erkennung für die gewählte Sprache verfügbar, kann das Betriebssystem (Apple oder Google) Cloud-Spracherkennung nutzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst den Sprach-Log-Modus in den Einstellungen ausblenden; bestehende Transkripte bleiben bis zur Log-Löschung gespeichert.

GPS und Ortssuche

GPS ist eine persönliche, optionale Einstellung. Ist sie aktiv und erteilst du die Standort-Berechtigung, kann ein neuer Log Koordinaten und Genauigkeit vom Gerät erhalten. Zusätzlich kannst du Orte per Suche eintragen oder auf der Karte setzen — auch ohne GPS-Fix. Zur Adressauflösung sendet die App Koordinaten bzw. den Suchbegriff an Photon (Komoot) und Nominatim (OpenStreetMap); dabei geht auch die IP deines Geräts an diese Dienste. Die Karte lädt Kacheln von CARTO und für die Satellitenansicht von Esri. Gespeichert am Log werden Koordinaten, Genauigkeit, Laden-/Straßenname, optionale Standortnotiz und Pin-Farbe. Diese Angaben werden mit dem Log nach Supabase synchronisiert. Teamleiter und Plattform-Admins können alle Logs eines Projekts einschließlich GPS lesen und exportieren; gewöhnliche Mitglieder sehen fremde Logs nur, wenn für die Gruppe „alle Logs exportieren“ aktiv ist, sonst nur die eigenen. Es findet kein dauerhaftes Hintergrund-Tracking statt; ein Fix wird nur beim Loggen bzw. bei Suche oder Kartenauswahl erzeugt. Du kannst Standorte als GPX oder Places-CSV exportieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Deaktivierst du GPS, entstehen keine neuen Geräte-Fixes; bereits gespeicherte Standortangaben bleiben bis zur Log-Löschung.

Cookies und lokale Speicher

VLOGLog verwendet technisch notwendige Speichermechanismen (Session-Speicher, localStorage) für Anmeldung, Sitzungsverwaltung, optionale Face-ID-Entsperrung in der nativen App, Sprache und deine Cookie-Einstellungen. Der Link in der Bestätigungs-E-Mail bestätigt deine Adresse und erzeugt auf dem Gerät, das den Link öffnet, eine Login-Sitzung. Optionale detaillierte Statistik wird nur gespeichert, wenn du sie in den Cookie-Einstellungen aktivierst; anonyme aggregierte Reichweitenstatistiken laufen serverseitig ohne Zugriff auf dein Endgerät. Es werden keine Werbe- oder Tracking-Cookies Dritter eingesetzt. Die Kategorie „Marketing“ in den Cookie-Einstellungen ist reserviert und derzeit ohne Funktion — auch wenn du „Alle akzeptieren“ wählst, setzen wir keine Marketing-Cookies und keine personalisierte Werbung.

Anonyme Reichweitenstatistik

Zur Messung der Reichweite öffentlicher Marketing-Seiten zählen wir serverseitig anonyme Seitenaufrufe: den Seitenpfad, einen groben Ländercode aus deiner Verbindung beim Hosting-Anbieter (Cloudflare; IP-Adressen speichern wir nicht) und den Kalendertag. Diese Daten werden nur als Tageszähler gespeichert, ohne Cookies oder Speicher auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO), indem du uns kontaktierst.

Detaillierte Website-Statistiken (optional)

Wenn du in den Cookie-Einstellungen zustimmst, erfassen wir zusätzlich anonyme Besuche öffentlicher Marketing-Seiten mit mehr Kontext: den Seitenpfad, einen groben Ländercode, den Zeitpunkt des Besuchs, die angezeigte Sprache, Gerätetyp, Browser- und Betriebssystem-Familie (nur Kategorien), die verweisende Website (nur Domain) sowie optionale Kampagnenparameter aus der URL. Das hilft uns, Reichweite, Herkunft und Nutzung besser zu verstehen. Du kannst die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; danach werden keine detaillierten Statistiken mehr erfasst. Wir verknüpfen diese Daten nicht mit deinem Konto und erstellen keine Marketingprofile.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, insbesondere verschlüsselte Übertragung (TLS/HTTPS), Zugriffskontrollen über Supabase Row Level Security (RLS) und rollenbasierte Berechtigungen für Team-Funktionen. Team-Einladungslinks und von Teamleitern erzeugte Passwort-Reset-Links sind geheim zu halten — wer sie besitzt, kann dem Team beitreten bzw. das betreffende Konto übernehmen. Profilfotos und Team-Hintergründe sind über öffentliche URLs erreichbar (siehe oben). Absolute Sicherheit kann bei Internetübertragungen nicht garantiert werden.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Kein Werbe-Tracking

VLOGLog setzt keine Werbe-Tracker, Social-Media-Plugins oder Analyse-Dienste Dritter wie Google Analytics ein. Anonyme aggregierte Reichweitenstatistiken und optionale first-party Statistiken sind oben beschrieben; detaillierte Statistiken erfordern deine Einwilligung.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO) — in den Einstellungen oder per E-Mail an uns; Login und Profil werden entfernt, Projekt-Logs bleiben in der Regel erhalten (siehe Abschnitt „Löschung von Konten“)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — Logs, GPS (GPX/Places-CSV) und lokales PreRec-ZIP kannst du in der App exportieren. Ein vollständiger maschinenlesbarer Export aller Konto-, Zahlungs- und Projektdaten ist in der App nicht vorgesehen; dafür wende dich an uns
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte — einschließlich Auskunft, Löschung des Login-Kontos und Widerspruch gegen die Reichweitenstatistik — wende dich an sven@socialwarrior.de. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Dienst oder Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir in angemessener Form.