Datenschutzerklärung

1. Verantwortlicher

Carsten Fregin, spielgestalt, Pracherdamm 106, 25436 Tornesch
E-Mail: suchmichnicht@spielgestalt.de

Für Bestellungen bei einer Firma ist zusätzlich diese Firma verantwortlich; ihre Angaben stehen in ihrem Impressum.

2. Grundsätze

Wir verarbeiten so wenige Daten wie möglich und speichern sie in der Europäischen Union. Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt keine Inhalte von Dritten nach (Schriften liefern wir selbst aus).

3. Hosting und Infrastruktur

Website, Datenbank und Server-Funktionen laufen bei Google Cloud / Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in Rechenzentren in der EU: Website in den Niederlanden (europe-west4), Datenbank in der EU (eur3), Funktionen in Frankfurt (europe-west3). Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Google besteht ein Vertrag zur Auftragsverarbeitung; ein Zugriff aus den USA ist nicht ausgeschlossen, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework.

4. Online-Bestellung

Wenn du bei einer Firma bestellst, verarbeiten wir die Bestellung (Artikel, Optionen, Anmerkungen, Abholzeit) sowie deinen Namen, deine Telefonnummer und optional deine E-Mail, um die Bestellung an die Firma zu übermitteln und dir den Status anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Name, Telefon und E-Mail sieht nur die Firma, bei der du bestellst; sie ist für die Erfüllung der Bestellung selbst verantwortlich. Die Statusseite ist nur über den dir angezeigten Link erreichbar und zeigt keine Kontaktdaten.

Bestelldaten löschen wir, sobald sie für die Abwicklung und etwaige Rückfragen nicht mehr nötig sind, spätestens nach 12 Monaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Suche

Die Suche nach Firmen (App, Website) läuft über Algolia (Algolia SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich; Muttergesellschaft Algolia Inc., USA) auf Servern in der EU. Dabei werden dein Suchbegriff, der Kartenausschnitt bzw. Standort, um den gesucht wird, und deine IP-Adresse an Algolia übermittelt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: eine schnelle, fehlertolerante Suche). Übermittlungen in die USA sind über Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.

6. App: Standort und Karte

Mit deiner Erlaubnis nutzt die App den Standort deines Geräts, um Firmen in der Nähe zu zeigen (Art. 6 Abs. 1 lit. a DSGVO). Der Standort wird nicht gespeichert; an unsere Server geht nur der Kartenausschnitt der Suche. Du kannst die Erlaubnis jederzeit in den Einstellungen deines Geräts entziehen. Kartenkacheln lädt die App von MapTiler (MapTiler AG, Höfliweg 11, 6300 Zug, Schweiz; Angemessenheitsbeschluss der EU); dabei wird deine IP-Adresse übermittelt.

7. Partner-Portal für Firmen

Für das Portal legen Firmen ein Konto mit E-Mail und Passwort an (Firebase Authentication, Google; Verarbeitung auch in den USA möglich, abgesichert über Standardvertragsklauseln und das EU-US Data Privacy Framework). Die Adresssuche im Portal nutzt MapTiler (MapTiler AG, Höfliweg 11, 6300 Zug, Schweiz; Angemessenheitsbeschluss der EU). Rechtsgrundlage ist der Vertrag mit der Firma (Art. 6 Abs. 1 lit. b DSGVO).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO) sowie auf Widerruf einer Einwilligung mit Wirkung für die Zukunft. Schreib uns dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – zuständig ist unter anderem das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).