Datenschutz

Datenschutz auf einen Blick

Wieland-Ehret ist eine private, nicht-öffentliche Plattform nur für registrierte und von einem Admin freigeschaltete Familienmitglieder. Es gilt die Datenschutz-Grundverordnung (DSGVO).

Verantwortlicher

Christoph Amann
Enderlegasse 6
D - 89077 Ulm
E-Mail: ca@amann.one

Hosting

Diese Website wird bei Vercel Inc. gehostet. Anbieter: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Der Quellcode liegt zusätzlich in einem GitHub-Repository (GitHub Inc., USA). Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene URL).

Datenbank (Vercel Postgres / Neon)

Für Profildaten, Beziehungen, Termine und Pinnwand-Beiträge wird eine über Vercel bereitgestellte Postgres-Datenbank (Betrieb: Neon Inc., USA; Rechenzentrums-Region: AWS us-east-1, USA) eingesetzt. Gespeichert werden: E-Mail-Adresse, Passwort-Hash (bcrypt, nicht im Klartext), alle selbst eingegebenen Profildaten sowie Nutzungsmetadaten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einer funktionierenden Familien-Community (Art. 6 Abs. 1 lit. f DSGVO). Da die Verarbeitung in den USA erfolgt, ist eine Datenübermittlung in ein Drittland gegeben; Vercel Inc. und Neon Inc. bieten hierfür EU-Standardvertragsklauseln als Auftragsverarbeiter an (Art. 44 ff. DSGVO) — der Abschluss der entsprechenden Auftragsverarbeitungsverträge ist vor Livegang zu prüfen.

Foto- und Dokumenten-Uploads (Vercel Blob)

Von Mitgliedern hochgeladene Fotos und Dokumente werden privat (nicht öffentlich abrufbar) über Vercel Blob gespeichert und ausschließlich freigeschalteten Mitgliedern über eine Auth-geprüfte Route ausgeliefert. Mitglieder können eigene Uploads jederzeit löschen; ansonsten werden Daten bis zum Austritt aus der Community bzw. auf Anfrage gelöscht.

Login-Sitzung

Die Anmeldung erfolgt über eine selbst verwaltete, signierte Sitzungs-Cookie (kein externer Auth-Anbieter). Das Cookie enthält ausschließlich eine interne Nutzer-ID, ist technisch notwendig und nicht von Dritten einsehbar.

Analyse/Tracking

Es werden derzeit keine Analyse- oder Tracking-Dienste eingesetzt. Sollte künftig z. B. Vercel Analytics aktiviert werden, wird diese Erklärung um Anbieter, erfasste Daten und Rechtsgrundlage ergänzt — bei nicht-technisch notwendigen Cookies/Tracking zusätzlich um ein Cookie-Consent-Banner.

Cookies und lokale Speicherung

Es wird ein technisch notwendiges Cookie für die Login-Sitzung gesetzt sowie eine lokale Speicherung (localStorage) für die Hell/Dunkel-Modus-Einstellung verwendet. Beides ist für den Betrieb der Plattform erforderlich und erfordert keine Einwilligung.

Ihre Rechte als betroffene Person

Auskunft, Berichtigung, Löschung

Mitglieder können ihre Profildaten jederzeit selbst über „Mein Profil” einsehen und ändern. Für Auskunft, Berichtigung oder Löschung darüber hinaus wenden Sie sich an ca@amann.one.

Einschränkung und Datenübertragbarkeit

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen sowie Ihre Daten in einem gängigen Format zu erhalten.

Widerspruch und Widerruf

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Baden-Württemberg zuständigen Landesbeauftragten für den Datenschutz und die Informationsfreiheit (LfDI Baden-Württemberg).