Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten ist:
Oskar Semang, Zieselweg 20 A, 13467 Berlin
E-Mail: koederkiste.app@gmail.com

Wir verarbeiten nur die Daten, die für die Köderkiste nötig sind, und verkaufen keine Daten. Es gibt keine Werbung und kein Tracking über Cookies.

2. Welche Daten wir verarbeiten und warum

• Konto: E-Mail-Adresse und Passwort (nur verschlüsselt gespeichert). Zum Anmelden und für wichtige Nachrichten wie Bestätigungscodes.
• Profil: Nutzername, Ort, „Über dich“-Text und Profilbild, falls du sie angibst. Diese Angaben sind für andere Nutzer sichtbar.
• Anzeigen und Suchen: Beschreibungen und Fotos deiner Köder sowie deine Suchen. Für alle sichtbar.
• Lieferadresse: Name und Anschrift für den Versand. Sie wird nur deinem Tauschpartner angezeigt, und erst wenn ein Tausch angenommen wurde.
• Tausche, Punkte und Bewertungen: Wer mit wem getauscht hat, Punktestand, Fristen und Bewertungen. Bewertungen sind öffentlich.
• Nachrichten: Deine Chats mit anderen Nutzern. Sie sind nur für die beiden Beteiligten sichtbar.
• Meldungen: Wenn du etwas meldest, speichern wir Grund und Text. Die gemeldete Person erfährt nicht, wer gemeldet hat.
• Benachrichtigungen aufs Handy: Nur wenn du sie einschaltest, speichern wir eine technische Geräte-Adresse für Push-Nachrichten.

Rechtsgrundlage ist in erster Linie die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für Sicherheit, Schutz vor Missbrauch, die Bearbeitung von Meldungen und anonyme Besucherzahlen stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Push-Benachrichtigungen schicken wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du im Profil jederzeit widerrufen kannst.

Pflichtangaben und Speicherung im Browser

Für ein Konto brauchen wir nur deine E-Mail-Adresse und ein Passwort. Alle anderen Angaben sind freiwillig, die Lieferadresse brauchst du nur, wenn du per Versand tauschst.

Im Speicher deines Browsers legen wir nur ab, was für die App technisch nötig ist: deine Anmeldung, ob du die Einführung schon gesehen hast, und ob du den hellen oder dunklen Modus nutzt. Das ist nach § 25 Abs. 2 TDDDG ohne Einwilligung erlaubt. Tracking-Cookies setzen wir nicht.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter automatisch technische Daten wie IP-Adresse, Zeitpunkt und Browser, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden nach kurzer Zeit gelöscht.

3. Dienste, die wir nutzen

• Supabase (Supabase Inc., USA): Datenbank, Anmeldung und Speicherung der Fotos.
• Vercel (Vercel Inc., USA): Bereitstellung der Website. Dabei werden technisch notwendige Daten wie die IP-Adresse kurzzeitig verarbeitet.
• Vercel Web Analytics: Anonyme Besucherzahlen ohne Cookies. Es werden keine Profile über dich angelegt.
• Google Gmail (Google, USA/Irland): Versand unserer E-Mails, zum Beispiel der Bestätigungscodes.
• Push-Dienste von Apple, Google oder Mozilla: Zustellung von Benachrichtigungen aufs Handy, falls eingeschaltet.

Dabei können Daten in die USA übertragen werden. Die Übertragung erfolgt auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln der EU-Kommission.

4. Wie lange wir Daten speichern

Deine Daten bleiben gespeichert, solange du ein Konto hast. Du kannst dein Konto jederzeit im Profil löschen. Dann werden Profil, Anzeigen, Fotos, Nachrichten, Suchen, Merkliste, Adresse und Push-Geräte gelöscht. Abgeschlossene Tausche bleiben für deinen Tauschpartner ohne Verweis auf dich erhalten.

5. Mindestalter

Die Köderkiste ist ab 16 Jahren. Wir verarbeiten wissentlich keine Daten von jüngeren Personen.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib uns dazu einfach an koederkiste.app@gmail.com. Viele Angaben kannst du auch direkt im Profil ändern oder löschen.

Eine erteilte Einwilligung, etwa für Push-Benachrichtigungen, kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Wir treffen keine rein automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Sperren nach Problemen beruhen immer auf einer Prüfung durch einen Menschen.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes.