Datenschutzerklärung

Verantwortlicher

Websitebesuch und Server-Logs

Beim Aufruf der Website werden technisch notwendige Informationen verarbeitet, damit die Seite ausgeliefert, abgesichert und betrieben werden kann. Dazu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser- und Geräteinformationen sowie technische Fehlerdaten gehören.

Die Website wird über Vercel Pro betrieben. Vercel verarbeitet technische Daten für Hosting, Auslieferung und Sicherheit.

Die vertraglichen Datenschutzgrundlagen und Auftragsverarbeitungseinstellungen für den Hostingbetrieb sind vor breiter öffentlicher Nutzung final zu prüfen.

Nutzerkonten, Plattformdaten und Supabase

Für Authentifizierung, Datenbank und Backend-Funktionen nutzt KönnerKreis Supabase. Die verwendete Supabase-Region ist West EU / Paris (eu-west-3).

• Registrierung, Login und Nutzerkonto
• Rollen als Kunde, Könner (Anbieter) oder Admin
• Könnerprofile und veröffentlichte Dienstleistungen
• Auftragskarten und Interessenbekundungen
• Admin-Freigaben, Moderation und Plattformbetrieb
• Kontaktaufnahme per E-Mail oder Kontaktformular

Für den technischen Versand von Konto- und Authentifizierungs-E-Mails, die über Supabase Auth ausgelöst werden, nutzt KönnerKreis Resend.

Die vertraglichen Datenschutzgrundlagen für Supabase sind vor breiter öffentlicher Nutzung final zu prüfen.

Kontaktformular und E-Mail

Wenn du KönnerKreis per E-Mail oder Kontaktformular kontaktierst, werden deine Angaben zur Bearbeitung deiner Anfrage verarbeitet. Über das Kontaktformular werden Name, E-Mail-Adresse, Betreff, gewählte Kategorie und Nachrichtentext übermittelt. Deine E-Mail-Adresse wird zusätzlich als Antwortadresse gesetzt. Die Formularnachricht wird nicht in der KönnerKreis-Datenbank gespeichert.

Für den technischen Versand dieser Nachricht an Valerio@koennerkreis.de setzen wir Resend ein, betrieben von Plus Five Five, Inc., San Francisco, USA. Resend ist Auftragsverarbeiter auf Grundlage des dort geltenden Auftragsverarbeitungsvertrags und verarbeitet dabei personenbezogene Daten einschließlich Absenderangaben, Zustellmetadaten und Nachrichteninhalt.

Als Senderegion ist Irland eingestellt. Diese Einstellung steuert nur den Versandweg und nicht den Speicherort: Nachrichteninhalte, Zustellprotokolle und Kontodaten werden bei Resend in den USA gespeichert. Für Übermittlungen aus dem Europäischen Wirtschaftsraum in die USA gelten die EU-Standardvertragsklauseln. Unterliegt eine Übermittlung dem Datenschutzrecht des Vereinigten Königreichs, greifen die entsprechenden UK-Transferregelungen einschließlich des UK-Addendum. Resend gibt darüber hinaus an, nach dem EU-U.S. Data Privacy Framework zertifiziert zu sein. Eine Öffnungs- oder Klickmessung findet nicht statt; die Übertragung erfolgt verschlüsselt.

Empfang und weitere Bearbeitung erfolgen im Postfach Valerio@koennerkreis.de bei Google Workspace. Für Google Workspace ist der Cloud Data Processing Addendum als Auftragsverarbeitungsvereinbarung angenommen. Google hat für Übermittlungen in die USA eine Zertifizierung nach dem EU-U.S. Data Privacy Framework vorgenommen; soweit diese nicht greift, gelten die in dieser Vereinbarung einbezogenen Standardvertragsklauseln.

Die Verarbeitung dient der Bearbeitung von Rückfragen zu KönnerKreis, Auftragskarten, Könnerprofilen, regionaler Zusammenarbeit oder gemeldeten Inhalten.

Family-&-Friends-Feedback

Die Teilnahme an der privaten Testrunde ist freiwillig. Das Feedback dient ausschließlich dazu, Produktidee, Bedienbarkeit, Verständlichkeit und Gestaltung von KönnerKreis auszuwerten und zu verbessern.

Beim Absenden werden dein Name, deine Bewertungen, Auswahl- und Freitextantworten sowie – falls du sie selbst angibst – Angaben zu Gerät und Browser und zur ungefähren Testdauer gespeichert. Hinzu kommen der serverseitige Eingangszeitpunkt und eine zufällige technische Kennung.

Der Feedbackbogen fragt keine E-Mail-Adresse oder Standortdaten ab und bietet keinen Dateiupload. Das Feedbacksystem ergänzt den gespeicherten Datensatz nicht automatisch um IP-Adresse, Standortinformationen, Browser- oder Geräte-Fingerprint. Eine freiwillige Angabe zu Gerät und Browser wird nur aus dem von dir ausgefüllten Textfeld übernommen. Freitextfelder werden so gespeichert, wie du sie eingibst; trage dort deshalb keine Kontaktdaten oder anderen sensiblen Angaben ein. Die technisch notwendigen Server-Logs beim Websitebesuch sind davon getrennt und oben beschrieben.

Die Antworten werden getrennt von den produktiven Plattformdaten in einem privaten Vercel Blob Store gespeichert. Der Store ist nicht öffentlich zugänglich. Auswertung und CSV-Export in KönnerKreis sind auf angemeldete, autorisierte Nutzer mit der Adminrolle beschränkt.

Die Feedbackdaten werden nur so lange aufbewahrt, wie sie für die Auswertung der Testrunde und die daraus abgeleiteten Produkt- und Bedienungsverbesserungen erforderlich sind. Nach Abschluss der Testrunde wird die weitere Erforderlichkeit geprüft. Sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht oder in der Verarbeitung eingeschränkt. Eine automatische Löschfrist ist in der Anwendung derzeit nicht eingerichtet; die Löschung erfolgt als bewusster administrativer Vorgang im privaten Blob Store.

Cookies, Sessions und Tracking

KönnerKreis verwendet technisch notwendige Cookies oder ähnliche Technologien für Anmeldung, Sitzungen und den sicheren Betrieb der Plattform.

Aktuell werden keine Marketing- oder Analyse-Cookies eingesetzt.

Empfänger und internationale Datenübermittlung

Empfänger personenbezogener Daten können technische Dienstleister sein, insbesondere Vercel für Hosting, Supabase für Auth, Datenbank und Backend, Resend für den technischen Versand von Kontakt-E-Mails sowie von Konto- und Authentifizierungs-E-Mails und Google Workspace als Empfangs- und Arbeitsmaildienst.

Je nach Dienstleister kann eine Verarbeitung außerhalb Deutschlands oder außerhalb der Europäischen Union stattfinden.

Für den Kontakt- und E-Mail-Weg liegen die vertraglichen Grundlagen vor: für Resend der Auftragsverarbeitungsvertrag, für Google Workspace der angenommene Cloud Data Processing Addendum. Bei Resend gelten für Übermittlungen aus dem Europäischen Wirtschaftsraum die EU-Standardvertragsklauseln; soweit eine Übermittlung dem Datenschutzrecht des Vereinigten Königreichs unterliegt, zusätzlich die entsprechenden UK-Transferregelungen einschließlich des UK-Addendum. Für die übrigen Dienstleister gilt unverändert: Soweit Daten außerhalb der Europäischen Union verarbeitet werden, sollen geeignete Schutzmechanismen wie Standardvertragsklauseln oder vergleichbare Schutzmaßnahmen eingesetzt werden; die konkrete Vertrags- und Transferlage ist vor breiter öffentlicher Nutzung final zu prüfen.

Löschung und Aufbewahrung

Personenbezogene Daten werden gelöscht oder eingeschränkt, sobald sie für die jeweiligen Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Für den Soft Launch ist eine zweckbezogene Aufbewahrung vorgesehen. Konkrete Lösch- und Aufbewahrungsfristen sowie technische Löschprozesse müssen vor breiter öffentlicher Nutzung final festgelegt werden.

Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über gespeicherte personenbezogene Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung nach Maßgabe der gesetzlichen Voraussetzungen
• Widerspruch gegen bestimmte Verarbeitungen
• Datenübertragbarkeit, soweit anwendbar
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Zuständige Aufsichtsbehörde ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Datensicherheit und Änderungen

KönnerKreis trifft technische und organisatorische Maßnahmen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust oder Missbrauch zu schützen.

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.