Datenschutzhinweise der SuitBadge-App

1. Für wen diese Hinweise gelten

Diese Hinweise erklären, wie wir personenbezogene Daten verarbeiten, wenn Sie die SuitBadge-App und den Seitendienst von SuitBadge nutzen. Wenn Sie die SuitBadge-Seite einer anderen Person besuchen oder dort ein Formular ausfüllen, lesen Sie bitte die Hinweise für Seitenbesucher.

2. Welche Daten wir verarbeiten

• Konto: eine zufällige interne ID, die Anmeldekennung von Firebase Authentication, Ihr Name und Ihre Sprache. Ihre E-Mail-Adresse bleibt für die Anmeldung bei Firebase; wir speichern sie nicht in unserer Datenbank.
• Ihre Seite: Name der Seite (Subdomain), Texte, Bilder, Links, Design und veröffentlichte Fassung.
• Ihre Pins: Tag-Code, die von Ihnen vergebenen Namen, gespeicherte Ziele und das aktive Ziel.
• Mit Ihren Formularen erfasste Kontakte: die Antworten und Ihre Notizen. Wir verarbeiten sie in Ihrem Auftrag nach dem Auftragsverarbeitungsvertrag; sie sind verschlüsselt.
• Statistiken: tägliche Zählungen von Berührungen, Besuchen, Klicks, Kontakten und Stimmen, ohne Daten über Besucher.
• Technische Protokolle unserer Funktionen, 14 Tage lang, ohne IP-Adressen.
• Nachrichten, die Sie uns per E-Mail senden.

3. Zwecke und Rechtsgrundlagen

Wir nutzen Ihre Daten nicht für Werbung, verkaufen sie nicht und erstellen keine Profile.

• Bereitstellung des gewünschten Dienstes: Konto, Seite, Pins, Formulare, Statistiken (Art. 6 Abs. 1 lit. b DSGVO, Vertrag).
• Sicherheit des Dienstes, Verhinderung von Missbrauch und Bearbeitung von Meldungen rechtswidriger Inhalte (Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an einem sicheren Dienst).
• Erfüllung rechtlicher Pflichten, zum Beispiel behördlicher Anordnungen und des Digital Services Act (Art. 6 Abs. 1 lit. c).

4. Wie wir Ihre Daten schützen

• Pseudonymisierung: In unserer Datenbank sind Sie nur eine zufällige interne ID. Die Verknüpfung mit Ihrem Anmeldekonto wird als schlüsselbasierter Hash (HMAC-SHA256) gespeichert; der Schlüssel wird getrennt aufbewahrt.
• Formularantworten und Notizen werden feldweise mit AES-256-GCM verschlüsselt.
• Alle Daten sind im Ruhezustand und bei der Übertragung (TLS) verschlüsselt.
• Jede Anfrage wird mit Ihrem Anmeldetoken geprüft: Kein Nutzer kann die Daten eines anderen lesen oder ändern.
• Die Daten werden in der Europäischen Union gespeichert (AWS, Frankfurt).

5. Dienstleister und Übermittlungen

Jeder Dienstleister handelt nach unseren Weisungen aufgrund eines Auftragsverarbeitungsvertrags, mit Ausnahme von Apple und Google als von Ihnen gewählte Identitätsanbieter, die auch nach eigenen Bedingungen handeln.

• Amazon Web Services EMEA SARL: Hosting, Datenbank und Dateispeicher in Frankfurt (Deutschland). Seiten und Bilder werden über das Netzwerk Amazon CloudFront ausgeliefert, das sie auch von Standorten außerhalb der EU bereitstellen kann.
• Google Ireland Ltd und Google LLC (Firebase Authentication): Anmeldung, E-Mail-Adresse und Anmeldekennung. Daten können auf Grundlage des EU-US Data Privacy Framework und der Standardvertragsklauseln in die USA übermittelt werden.
• Apple, nur wenn Sie „Mit Apple anmelden“ wählen: Apple bestätigt Ihre Identität und kann uns eine Weiterleitungsadresse geben, die wir nicht speichern.

6. Speicherdauer

• Konto, Seite und Pins: bis Sie Ihr Konto löschen. Die Löschung in der App erfolgt sofort; technische Sicherungen werden innerhalb von 7 Tagen überschrieben.
• Erfasste Kontakte: bis Sie sie oder Ihr Konto löschen.
• Statistiken: bis zur Löschung des Kontos. Sie enthalten keine personenbezogenen Daten von Besuchern.
• Nach einer Umbenennung leitet der alte Seitenname 90 Tage lang auf den neuen weiter.
• Missbrauchsmeldungen: 12 Monate.
• Technische Protokolle: 14 Tage.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 22 DSGVO). In der App können Sie alle Ihre Daten exportieren und Ihr Konto löschen. Für alles Weitere schreiben Sie uns: Wir antworten innerhalb eines Monats.

Sie können sich bei der polnischen Aufsichtsbehörde (UODO, uodo.gov.pl) oder bei der Behörde des Landes beschweren, in dem Sie leben oder arbeiten.

8. Daten auf Ihrem Telefon

Die App speichert Ihre Einstellungen und eine Kopie Ihrer Daten auf dem Telefon, damit sie auch ohne Verbindung funktioniert. Sie verwendet keine Werbe-IDs und keine Tracking-Werkzeuge. Beim Abmelden oder Löschen der App wird diese Kopie entfernt.

9. Automatisierte Entscheidungen und Alter

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Die App richtet sich an Fachleute und Unternehmen: Sie müssen mindestens 18 Jahre alt sein.

10. Änderungen

Wesentliche Änderungen teilen wir Ihnen mindestens 30 Tage vorher in der App mit.

Weitere Dokumente

Nutzungsbedingungen der SuitBadge-App · Datenschutzhinweise für Besucher von SuitBadge-Seiten · Auftragsverarbeitungsvertrag (Art. 28 DSGVO) · Datenschutz & Cookies