Datenschutzerklärung

Verantwortlicher

Sven Schöffel, Badener Str. 5, 91126 Schwabach, Deutschland. E-Mail: sven@socialwarrior.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen nach Art. 37 DSGVO nicht erfüllt sind.

Geltungsbereich

Diese Erklärung gilt für die Nutzung von VLOGLog als Web-App und Progressive Web App (PWA), einschließlich Registrierung, Anmeldung, Zeiterfassung, Team-Funktionen und Export. Sie gilt nicht für externe Websites, auf die wir verlinken.

Zugriff auf die Website und Server-Logfiles

Beim Aufruf von VLOGLog werden durch den Hosting-Anbieter automatisch technische Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, Referrer-URL, Browser- und Betriebssysteminformationen). Zweck ist die technische Bereitstellung, Stabilität und Sicherheit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Daten werden vom Hosting-Anbieter in der Regel kurzfristig gelöscht.

Verarbeitete Datenkategorien

• Account-Daten im Solo-Modus: E-Mail-Adresse, Anzeigename, Authentifizierungsdaten (Passwort wird ausschließlich gehasht bei Supabase Auth gespeichert)
• Account-Daten im Team-Modus: Nutzername, Anzeigename, Zugangsdaten
• Zeitstempel-Logs: Person, Action, Format, Ort, benutzerdefinierte Felder, Zeitstempel, Autor
• Projekt- und Teaminformationen: Projektname, Projekteinstellungen, Gruppenmitgliedschaft, Einladungslinks
• Technische Sitzungsdaten: Login-Sitzung, Session-Token, Geräte-/Browserinformationen im Rahmen der Authentifizierung
• Lokal gespeicherte Daten: Spracheinstellung, Login-Voreinstellungen, Erscheinungsbild, Hintergrundmedien, PWA-Status (siehe Abschnitt „Lokale Speicherung“)
• Anonyme Website-Statistiken (ohne Einwilligung): aggregierte Seitenaufrufe auf öffentlichen Marketing-Seiten, grobes Herkunftsland (ISO-Ländercode, am Edge abgeleitet, keine Speicherung der IP-Adresse) und Kalendertag — ohne Zugriff auf dein Endgerät
• Optionale detaillierte Website-Statistiken (nur mit Einwilligung): aufgerufener Seitenpfad, grobes Herkunftsland, Zeitpunkt des Besuchs, angezeigte Sprache, Gerätetyp (mobil/Tablet/Desktop), Browser- und Betriebssystem-Familie (nur Kategorien, kein vollständiger User-Agent), verweisende Website (nur Domain) sowie Kampagnenparameter (utm_source, utm_medium, utm_campaign)
• PreRec-Audio (optional): bis zu 60 Sekunden Ton pro Log-Eintrag, ausschließlich lokal auf dem Endgerät (IndexedDB), nur bei aktivem PreRec und erteilter Mikrofon-Berechtigung

Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung und Durchführung des Dienstes (Registrierung, Anmeldung, Zeiterfassung, Export, Team-Kollaboration): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)
• Technische Bereitstellung und Absicherung der Website: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit)
• Speicherung von Login-Sitzungen und technisch erforderlichen Einstellungen: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO
• Speicherung von Nutzereinstellungen (Sprache, Erscheinungsbild, Login-Voreinstellungen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Bedienung)
• Erfüllung gesetzlicher Aufbewahrungspflichten, soweit anwendbar: Art. 6 Abs. 1 lit. c DSGVO
• Anonyme, aggregierte Website-Statistiken auf öffentlichen Marketing-Seiten (Seitenaufrufe und grobes Land), ohne Zugriff auf dein Endgerät: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung und Betriebsoptimierung)
• Detaillierte Website-Statistiken auf öffentlichen Seiten, nur bei Einwilligung über die Cookie-Einstellungen: Art. 6 Abs. 1 lit. a DSGVO

Empfänger und Auftragsverarbeiter

Zur Bereitstellung von VLOGLog setzen wir folgende Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Mit diesen bestehen Auftragsverarbeitungsverträge (AVV):

• Supabase Inc. (646 Harrison St, San Francisco, CA 94107, USA) — Datenbank, Authentifizierung und Speicherung der Anwendungsdaten. Datenschutzerklärung: supabase.com/privacy
• Cloudflare Inc. (101 Townsend St, San Francisco, CA 94107, USA) — Hosting und Auslieferung der Web-App. Datenschutzerklärung: cloudflare.com/privacypolicy

Übermittlung in Drittländer

Bei der Nutzung der genannten Dienstleister kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der vom Anbieter abgeschlossenen Auftragsverarbeitungsverträge. Supabase betreibt Rechenzentren in der EU; je nach Konfiguration können Daten dennoch in Drittländern verarbeitet werden.

Speicherdauer

• Account-Daten: bis zur Löschung deines Nutzerkontos
• Zeitstempel-Logs und Projektdaten: bis zur Löschung durch dich, einen Team-Administrator oder bei Löschung des zugehörigen Projekts
• Server-Logfiles: kurzfristig durch den Hosting-Anbieter, in der Regel wenige Tage bis maximal 30 Tage
• Lokal gespeicherte Daten: bis zur Löschung im Browser, beim Abmelden oder Deinstallation der PWA
• Aggregierte Website-Statistiken: bis zu 12 Monate, danach automatische Löschung
• Detaillierte Website-Statistiken (mit Einwilligung): bis zu 24 Monate, danach automatische Löschung
• PreRec-Audio: bis zur Löschung des zugehörigen Logs, Deaktivierung von PreRec oder Löschung der Browser-/PWA-Daten

Lokale Speicherung (Browser/PWA)

VLOGLog speichert als Progressive Web App (PWA) Daten lokal in deinem Browser: localStorage und sessionStorage für Login-Sitzung, Sprache, Erscheinungsbild und Formular-Voreinstellungen; IndexedDB für Hintergrundmedien, PreRec-Audio und Einstellungen. Diese Daten verbleiben auf deinem Gerät und werden nicht automatisch an uns übermittelt, außer wenn du sie durch Nutzung der App-Funktionen (z. B. Synchronisation von Logs) aktiv an den Server sendest. PreRec-Audio wird ausdrücklich nicht synchronisiert. Du kannst lokale Daten jederzeit über die Browser-Einstellungen löschen.

Mikrofon und PreRec-Aufnahmen

Wenn du PreRec aktivierst, nutzt VLOGLog das Mikrofon deines Geräts, um fortlaufend die letzten 60 Sekunden Audio im lokalen Speicher zu halten. Beim Loggen wird dieser Ausschnitt dem jeweiligen Eintrag zugeordnet. Die Aufnahmen werden ausschließlich lokal in IndexedDB auf deinem Gerät gespeichert — sie werden nicht an unsere Server oder Supabase übertragen, nicht mit anderen Nutzern geteilt und sind nur lokal abspiel- und exportierbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung). Du kannst PreRec jederzeit deaktivieren; gespeicherte Aufnahmen kannst du durch Löschen des Logs oder über die Browser-Datenlöschung entfernen.

Cookies und lokale Speicher

VLOGLog verwendet technisch notwendige Speichermechanismen (Session-Speicher, localStorage) für Anmeldung, Sitzungsverwaltung, Sprache und deine Cookie-Einstellungen. Optionale detaillierte Statistik wird nur gespeichert, wenn du sie in den Cookie-Einstellungen aktivierst; anonyme aggregierte Reichweitenstatistiken laufen serverseitig ohne Zugriff auf dein Endgerät. Es werden keine Werbe- oder Tracking-Cookies Dritter eingesetzt. Marketing-Cookies werden nicht verwendet.

Anonyme Reichweitenstatistik

Zur Messung der Reichweite öffentlicher Marketing-Seiten zählen wir serverseitig anonyme Seitenaufrufe: den Seitenpfad, einen groben Ländercode aus deiner Verbindung beim Hosting-Anbieter (Cloudflare; IP-Adressen speichern wir nicht) und den Kalendertag. Diese Daten werden nur als Tageszähler gespeichert, ohne Cookies oder Speicher auf deinem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO), indem du uns kontaktierst.

Detaillierte Website-Statistiken (optional)

Wenn du in den Cookie-Einstellungen zustimmst, erfassen wir zusätzlich anonyme Besuche öffentlicher Marketing-Seiten mit mehr Kontext: den Seitenpfad, einen groben Ländercode, den Zeitpunkt des Besuchs, die angezeigte Sprache, Gerätetyp, Browser- und Betriebssystem-Familie (nur Kategorien), die verweisende Website (nur Domain) sowie optionale Kampagnenparameter aus der URL. Das hilft uns, Reichweite, Herkunft und Nutzung besser zu verstehen. Du kannst die Einwilligung jederzeit in den Cookie-Einstellungen widerrufen; danach werden keine detaillierten Statistiken mehr erfasst. Wir verknüpfen diese Daten nicht mit deinem Konto und erstellen keine Marketingprofile.

Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten, insbesondere verschlüsselte Übertragung (TLS/HTTPS), Zugriffskontrollen über Supabase Row Level Security (RLS) und rollenbasierte Berechtigungen für Team-Funktionen. Absolute Sicherheit kann bei Internetübertragungen nicht garantiert werden.

Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Kein Werbe-Tracking

VLOGLog setzt keine Werbe-Tracker, Social-Media-Plugins oder Analyse-Dienste Dritter wie Google Analytics ein. Anonyme aggregierte Reichweitenstatistiken und optionale first-party Statistiken sind oben beschrieben; detaillierte Statistiken erfordern deine Einwilligung.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — deine Logs kannst du jederzeit über die Export-Funktion in VLOGLog herunterladen
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte wende dich an die oben genannte Kontaktadresse. Wir bearbeiten Anfragen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht

Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Rechtslage, Dienst oder Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir in angemessener Form.