DecoVect
Farbschema

Datenschutzerklärung

Verantwortlicher

Jens Constroffer, De-Gasperi-Ring 21, 66802 Überherrn, Deutschland, erreichbar unter info@decovect.de. Siehe auch das Impressum.

Anmeldung und lokale Speicherung

Die Nutzung von DecoVect erfordert ein Konto und eine gültige Anmeldung. Tauchgänge, Reisen, persönliche Tauchparameter, Flaschen, Vorlagen und die gewählte Darstellung werden dem Konto zugeordnet auf dem Server gespeichert. Der Browser hält eine kontogebundene Wiederherstellungskopie vor, solange Änderungen wegen eines Verbindungsfehlers noch nicht beim Server angekommen sind. Die Bestätigung des Sicherheitshinweises bleibt ebenfalls kontogebunden im Browser. Lokale Daten können jederzeit über die Browsereinstellungen gelöscht werden.

Nutzung mit Konto

Wer ein Konto anlegt, stellt folgende Daten bereit:

  • E-Mail-Adresse und ein selbst gewählter Anzeigename
  • bei Anmeldung mit Passwort: das Passwort ausschließlich als Ableitung nach dem Verfahren scrypt mit zufälligem Salt; das Passwort selbst wird nicht gespeichert
  • bei Anmeldung über Google: die von Google übermittelte Kennung, die E-Mail-Adresse und der Anzeigename
  • gespeicherte Tauchgangsplanungen und die im Profil hinterlegten Flaschen
  • bei Abschluss eines kostenpflichtigen Abos: der Abo-Status, die PayPal-Abo-Kennung, die Zeitpunkte der AGB- und Widerrufs-Zustimmung sowie Zahlungskennungen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich, weil ohne sie kein geräteübergreifendes Speichern möglich wäre.

Sitzungs-Cookie

Nach der Anmeldung wird ein Cookie mit dem Namen deepdraft_session gesetzt. Es enthält eine zufällige Zeichenfolge, über die die Sitzung auf dem Server zugeordnet wird, ist für Skripte im Browser nicht lesbar und läuft nach 30 Tagen ab. Das Cookie ist für den Betrieb technisch erforderlich; eine Einwilligung ist dafür nicht nötig. Darüber hinaus setzt DecoVect nur mit deiner Einwilligung Analyse-Cookies (siehe „Webanalyse mit Google Analytics“); Werbe-Cookies setzt DecoVect nicht.

Webanalyse mit Google Analytics

Mit deiner Einwilligung nutzt DecoVect Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (unter anderem _ga und _ga_1SZ1X3VQR0, gültig bis zu zwei Jahre) und erfasst insbesondere eine gekürzte IP-Adresse, Geräte- und Browserangaben, die besuchten Seiten, die Verweildauer und die Herkunft des Zugriffs. Diese Daten werden an Server von Google übertragen und dort ausgewertet; dabei kann eine Übermittlung in die USA stattfinden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen die Standardvertragsklauseln der EU.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Einwilligung wird Google Analytics nicht geladen, und es werden keine Analyse-Cookies gesetzt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über „Cookie-Einstellungen“ im Seitenfuß. Weitere Informationen enthält die Datenschutzerklärung von Google unter policies.google.com/privacy.

Auftragsverarbeiter

Für den Betrieb setzt DecoVect die folgenden Dienstleister ein, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO). Die Verarbeitung findet jeweils in einem Rechenzentrum in Frankfurt am Main (Deutschland, EU) statt; der bei diesen beiden Dienstleistern gespeicherte Datenbestand wird nicht in ein Drittland übertragen. Zur Zahlungsabwicklung und zum E-Mail-Versand siehe die folgenden Abschnitte.

  • Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel betreibt die Anwendung und liefert die Seiten aus. Beim Aufruf fallen serverseitige Protokolldaten an, darunter die IP-Adresse; sie dienen der Bereitstellung und Sicherheit des Dienstes. Die Ausführung erfolgt in der Region Frankfurt (fra1). Als US-Unternehmen kann Vercel für Support und Verwaltung ausnahmsweise auf Daten zugreifen; hierfür bestehen die Standardvertragsklauseln der EU, und Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage der Nutzungsbedingungen von Vercel, die ein Data Processing Addendum nach Art. 28 DSGVO einschließen.
  • Datenspeicher: Upstash, Inc., 350 California St, Floor 15, San Francisco, CA 94104, USA. Upstash betreibt die Redis-Datenbank, in der Konten, Sitzungen, Planungen, Reisen, Vorlagen und hinterlegte Flaschen gespeichert werden. Die Datenbank liegt in der Region Frankfurt (Deutschland, EU). Als US-Unternehmen kann Upstash für Support und Verwaltung ausnahmsweise auf Daten zugreifen; hierfür bestehen die Standardvertragsklauseln der EU. Die Verarbeitung erfolgt auf Grundlage der Nutzungsbedingungen von Upstash, die ein Data Processing Agreement nach Art. 28 DSGVO einschließen.

Zahlungsabwicklung über PayPal

Wer ein kostenpflichtiges Abonnement abschließt, wird zur Zahlungsabwicklung an PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. DecoVect übermittelt an PayPal ausschließlich eine interne Kontokennung als Verwendungszweck, die Rückkehr-Adressen sowie den Abo-Betrag; die Zahlungsdaten selbst (etwa Bankverbindung oder Karte) gibt der Nutzer direkt bei PayPal ein - DecoVect erhebt und speichert sie nicht. PayPal meldet den Abo-Status und die Zahlungen an DecoVect zurück. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abonnements). Ergänzend gelten die Datenschutzbestimmungen von PayPal.

E-Mail-Versand

Rechtlich vorgeschriebene Bestätigungen - die Vertragsbestätigung mit AGB und Widerrufsbelehrung sowie Kündigungs- und Widerrufsbestätigungen - versendet DecoVect über den Dienstleister Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dazu werden die E-Mail-Adresse, der Name und die Vertragskennung an Resend übermittelt. Als US-Unternehmen kann Resend Daten in einem Drittland verarbeiten; hierfür bestehen die Standardvertragsklauseln der EU. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO (Vertragsdurchführung und Erfüllung gesetzlicher Nachweispflichten).

Gemeinsame Inhalte: Tauchplätze, Buddys und Gruppen

Legt ein Nutzer einen Eintrag in der gemeinsamen Tauchplatz-Datenbank an, sind der Anzeigename des Erstellers und die hochgeladenen Bilder für alle freigeschalteten Nutzer sichtbar. Bilder werden über Vercel Blob gespeichert und sind über eine zufällige, nicht erratbare Internetadresse öffentlich abrufbar. Beim Löschen des Kontos bleiben angelegte Tauchplätze als gemeinsame Daten erhalten, werden jedoch anonymisiert.

Bei der Buddy- und der Gruppenfunktion werden der Anzeigename und die ausdrücklich geteilten Planungsdaten den jeweils verbundenen bzw. eingeladenen Nutzern angezeigt. Diese Funktionen setzen eine beidseitige bzw. ausdrückliche Freischaltung voraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung über Google

Wer die Google-Anmeldung nutzt, wird zu Google weitergeleitet; dabei verarbeitet Google die Anfrage nach eigenen Bestimmungen. DecoVect erhält von Google nur die Kennung des Kontos, die E-Mail-Adresse und den Anzeigenamen. Wer das vermeiden möchte, nutzt die Anmeldung per E-Mail und Passwort.

Geteilte Planungen

Wird für eine Planung ein Freigabelink erzeugt, liegt eine Kopie dieser Planung zusammen mit dem Anzeigenamen des Erstellers unter einer zufälligen Adresse. Jeder angemeldete Nutzer, der die Adresse kennt, kann die Planung ansehen; ändern kann sie niemand. Die Seite ist für Suchmaschinen gesperrt. Freigaben lassen sich jederzeit in den Einstellungen zurückziehen und werden beim Löschen des Kontos mit entfernt.

Schriften

Die verwendeten Schriften werden beim Erzeugen der Anwendung mit ausgeliefert und vom selben Server geladen. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google Fonts.

Speicherdauer

Kontodaten, Planungen und Flaschen bleiben gespeichert, bis das Konto gelöscht wird. Sitzungen laufen spätestens nach 30 Tagen ab.

Vertrags- und Zahlungsunterlagen, für die gesetzliche Aufbewahrungsfristen gelten (insbesondere § 147 AO und § 14b UStG), werden abweichend hiervon bis zum Ablauf dieser Fristen aufbewahrt und erst danach gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Das Konto und alle damit gespeicherten Daten lassen sich direkt in der App löschen: im Konto-Bereich unter „Konto“ über „Konto endgültig löschen“. Der Vorgang entfernt Konto, Planungen und hinterlegte Flaschen unwiderruflich.