Datenschutzerklärung

Yannik Bram-Pfeiffer
c/o IP-Management #9924
Ludwig-Erhard-Straße 18
20459 Hamburg
Bundesrepublik Deutschland
E-Mail: hello@usevibo.com

Eine Datenschutzbeauftragte ist nicht bestellt. Eine Pflicht dazu besteht nicht, weil weniger als zwanzig Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind (Art. 37 DSGVO in Verbindung mit § 38 BDSG) — tatsächlich nur der Betreiber selbst.

Beim Absenden des Formulars werden gespeichert:

• die E-Mail-Adresse
• die Postleitzahl und die daraus abgeleitete Stadt
• ob der Eintrag als Lokal oder als Creator erfolgt
• bei Lokalen die Betriebsart, bei Creators das angegebene Profil
• die IP-Adresse beim Absenden sowie beim Bestätigen, jeweils mit Zeitstempel

Rechtsgrundlage ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie wird durch das Ankreuzen im Formular erteilt und durch den Klick auf den Link in der Bestätigungsmail bestätigt.

IP-Adresse und Zeitstempel der Bestätigung werden gespeichert, weil sie der Nachweis dieser Einwilligung sind. Ohne sie ließe sich im Streitfall nicht belegen, dass ein Eintrag vom Inhaber des Postfachs stammt.

Zweck: eine einmalige Benachrichtigung, sobald Vibo in der jeweiligen Stadt startet. Es gibt keinen Newsletter, und die Adressen werden nicht weitergegeben.

Nach dem Absenden geht eine Mail mit einem Bestätigungslink an die angegebene Adresse. Erst der Klick darauf und ein weiterer Klick auf der Bestätigungsseite nehmen den Eintrag in die Liste auf.

Der zweite Klick ist Absicht: Mailfilter mancher Anbieter rufen Links in eingehenden Nachrichten automatisch ab. Bestätigte bereits der Aufruf der Seite, wäre eine Adresse bestätigt, ohne dass ein Mensch gehandelt hat.

Der Bestätigungslink wird nicht im Klartext gespeichert, sondern nur als Hashwert. Er verfällt nach 24 Stunden.

Zu jedem Absenden wird die IP-Adresse mit Zeitstempel in einem getrennten Protokoll vermerkt, um zu begrenzen, wie viele Einträge eine Adresse in kurzer Zeit auslösen kann.

Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Das Interesse besteht darin, zu verhindern, dass über das Formular Bestätigungsmails an fremde Adressen verschickt werden.

Beim Aufruf entstehen auf dem Server Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und übermitteltem Browserkennzeichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das Interesse ist der technische Betrieb und die Abwehr von Angriffen.

Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt, und es sind keine Zählwerkzeuge, keine sozialen Netzwerke und keine externen Schriftdienste eingebunden. Die Schriften liegen auf demselben Server wie die Seite. Ein Einwilligungsbanner entfällt deshalb.

Für den Betrieb werden Dienstleister eingesetzt, die Daten ausschließlich weisungsgebunden verarbeiten. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Datenbank liegt in einem Rechenzentrum in Frankfurt am Main. Der Anbieter gehört zu einem Konzern mit Sitz in den Vereinigten Staaten und unterliegt damit dem dortigen CLOUD Act. Das ist hier offen benannt, weil es sich nicht an der Rechenzentrumswahl ablesen lässt.

Einträge, die nicht bestätigt werden, werden nach 30 Tagen automatisch gelöscht. Das Protokoll zum Missbrauchsschutz wird nach 24 Stunden gelöscht. Beides erledigt ein täglich laufender Auftrag.

Bestätigte Einträge bleiben gespeichert, bis der Zweck erfüllt ist, also bis zur Startbenachrichtigung, oder bis die Einwilligung widerrufen wird.

Du kannst Auskunft über die zu dir gespeicherten Daten verlangen (Art. 15), ihre Berichtigung (Art. 16), ihre Löschung (Art. 17), die Einschränkung der Verarbeitung (Art. 18) und die Herausgabe in einem gängigen Format (Art. 20). Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen (Art. 21).

Die Einwilligung kannst du jederzeit widerrufen. Eine formlose Mail an hello@usevibo.com genügt, ein Grund ist nicht nötig. Der Eintrag wird dann gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO).

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.