Datenschutzhinweise

A. Verantwortlicher

JRS Content Solutions UG (haftungsbeschränkt)
c/o Robin Sadeghpour Faraj
Bernauer Str. 65
13507 Berlin
Deutschland
E-Mail: joschua.suenneke@postel.app

Weitere Angaben im Impressum.

Datenschutzbeauftragter: nicht benannt.

B. Zwecke, Datenarten, Rechtsgrundlagen

Wir verarbeiten Daten nur im erforderlichen Umfang.

1. Bereitstellung der Website und Sicherheit (Hosting, Server-Logs)

Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, Statuscodes, Fehlerprotokolle

Dienstleister: Vercel Inc.

Rechtsgrundlagen: Art. 6 Abs. 1 f DSGVO (Betrieb und Sicherheit); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)

2. Registrierung und Anmeldung (Kontoverwaltung)

Daten: E-Mail-Adresse, selbst gewählter Name, Passwort ausschließlich als kryptografischer Hash, Zeitpunkt der Kontoerstellung

Anmeldewege: Sie können sich mit E-Mail-Adresse und Passwort registrieren oder sich mit Ihrem Google-Konto anmelden. Zu den bei einer Google-Anmeldung übermittelten Daten siehe Abschnitt N.

Kontoverknüpfung: Meldet sich eine Person mit Google unter einer E-Mail-Adresse an, die bereits als Konto besteht, werden beide Anmeldewege demselben Konto zugeordnet, weil Google die Adresse zuvor selbst bestätigt hat.

Hinweis: Wir versenden derzeit keine E-Mails an Sie.

Tool: Google OAuth (Google Ireland Ltd.)

Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (Vertrag und vorvertragliche Maßnahmen); § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich)

3. Sitzungsverwaltung

Daten: Sitzungskennung, Gültigkeitsdauer, IP-Adresse und User-Agent zum Zeitpunkt der Anmeldung

Zweck: Sie sollen angemeldet bleiben; Erkennung missbräuchlicher Nutzung

Rechtsgrundlagen: Art. 6 Abs. 1 b DSGVO; Art. 6 Abs. 1 f DSGVO (Kontosicherheit); § 25 Abs. 2 Nr. 2 TDDDG

3a. Reichweitenmessung (Plausible)

Zweck: Wir möchten wissen, wie viele Menschen unsere Seiten aufrufen und welche Seiten gefunden werden, um das Angebot zu verbessern.

Daten: aufgerufene Seite, verweisende Seite, ungefähre Herkunft auf Länderebene, Geräteklasse, Browser und Betriebssystem. Daneben erfassen wir in der aktuellen Konfiguration:

• Klicks auf Links, die von unserer Seite wegführen, mit der Zieladresse
• das Herunterladen von Dateien
• die Tatsache, dass ein Formular abgeschickt wurde, ausdrücklich ohne dessen Inhalte
• die Scrolltiefe und die Zeit, die eine Seite sichtbar im Vordergrund war

Die Erfassung ist anonymisiert: aus diesen Angaben und der IP-Adresse bildet Plausible einen täglich wechselnden, nicht umkehrbaren Zählwert, der lediglich dazu dient, wiederkehrende Aufrufe innerhalb eines Tages nicht doppelt zu zählen. Ein Rückschluss auf Ihre Person ist uns damit nicht möglich.

Cookies und Zugriff auf Ihr Endgerät: Es werden keine Cookies gesetzt und es wird nichts auf Ihrem Endgerät gespeichert. Gelesen wird ein einziger Wert aus dem lokalen Speicher Ihres Browsers, und zwar ausschließlich, um eine von Ihnen selbst gesetzte Abschaltung der Messung zu beachten.

Was NICHT stattfindet: Die IP-Adresse wird nicht gespeichert. Es entsteht kein Profil, keine seitenübergreifende Wiedererkennung und keine Weitergabe zu Werbezwecken. Aufrufe von einem lokalen Entwicklungsrechner und von automatisierten Browsern werden nicht gezählt.

Tool: Plausible Analytics, als selbst gehostete Instanz auf unserer eigenen Infrastruktur betrieben. Die Daten werden nicht an den Anbieter der Software oder an sonstige Dritte übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung)

Widerspruch: Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen. Eine Nachricht an die unten genannte Adresse genügt. Die Messung lässt sich außerdem durch die Do-Not-Track-Einstellung oder einen Inhaltsblocker Ihres Browsers unterbinden.

Widerspruch und Abschaltung: Neben dem Widerspruch nach Art. 21 DSGVO können Sie die Messung selbst abschalten, indem Sie in Ihrem Browser den Wert "plausible_ignore" auf "true" setzen. Das Skript beachtet ihn und zählt Ihre Aufrufe dann nicht mehr.

4. Nutzung des Dienstes (Landkarte, Parzellen, Bauwerke)

Daten: Zuordnung von Parzellen zu Ihrem Konto, Kaufpreis, Verkaufsangebote und deren Preise, gesetzte Bauwerke und deren Position, Zeitstempel

Dienstleister: Supabase (Datenbank und Speicher)

Rechtsgrundlagen: Art. 6 Abs. 1 b DSGVO (Erbringung des Dienstes); Art. 6 Abs. 1 f DSGVO (Betrieb und Fehleranalyse)

5. Öffentliche Sichtbarkeit Ihrer Angaben

Daten: Ihr Anzeigename, die Ihnen gehörenden Parzellen und deren Lage, die von Ihnen darauf gesetzten Bauwerke und die gewählte Bewohnerfigur sowie Ihre Position in der Bestenliste

Umfang: Diese Angaben sind für alle Besucherinnen und Besucher der Website sichtbar, auch für nicht angemeldete. Der Anzeigename wird bei der Registrierung aus dem von Ihnen angegebenen Namen gebildet; haben Sie keinen Namen angegeben, wird Ihre E-Mail-Adresse als Anzeigename verwendet.

WICHTIG: Wählen Sie einen Anzeigenamen, unter dem Sie öffentlich in Erscheinung treten möchten.

Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO (die öffentliche Karte ist der Kern des Dienstes)

6. Zahlungsabwicklung beim Kauf

Daten: Transaktionsdaten, Betrag, Währung, Zahlungsstatus, Kennungen der Zahlungsvorgänge bei Stripe. Ihre Karten- und Zahlungsdaten geben Sie ausschließlich direkt bei Stripe ein; wir sehen und speichern sie nicht.

Dienstleister: Stripe Payments Europe Ltd. und verbundene Unternehmen

Rechtsgrundlagen: Art. 6 Abs. 1 b DSGVO (Vertrag); Art. 6 Abs. 1 c DSGVO (handels- und steuerrechtliche Aufbewahrung nach HGB und AO)

7. Ereignisarchiv des Zahlungsdienstleisters

Daten: Wir speichern die von Stripe an uns übermittelten Zahlungsereignisse vollständig, um jede Zahlung genau einmal zu verarbeiten und um Zahlungsvorgänge später nachvollziehen zu können. Diese Ereignisse können je nach Zahlungsart Ihren Namen, Ihre E-Mail-Adresse und weitere von Stripe erhobene Angaben enthalten.

Rechtsgrundlagen: Art. 6 Abs. 1 b DSGVO; Art. 6 Abs. 1 f DSGVO (korrekte und nachvollziehbare Zahlungsverarbeitung, Schutz vor Doppelbuchungen)

8. Support und Anfragen

Daten: Inhalt Ihrer Anfrage, Kontaktdaten, Zeitstempel

Rechtsgrundlagen: Art. 6 Abs. 1 b DSGVO (Beantwortung, Vertrag); Art. 6 Abs. 1 f DSGVO (Servicequalität)

Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt. Ein Profiling über das Notwendige hinaus findet nicht statt. Insbesondere setzen wir keine Werbedienste und keine Dienste zur seitenübergreifenden Wiedererkennung ein.

Die auf der Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Website wird dadurch keine Verbindung zu Google Fonts oder einem anderen Schriftanbieter aufgebaut.

C. Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister nach Art. 28 DSGVO ein und schließen mit ihnen Auftragsverarbeitungsverträge:

Hosting und Auslieferung: Vercel Inc.

Rendering, Edge-Netzwerk, Server-Logs. Ausführungsregion: Dublin, Irland.

Datenbank und Speicher: Supabase

Konto-, Landkarten- und Transaktionsdaten. Region: eu-west-1 (Irland), Rechenzentren von Amazon Web Services.

Anmeldung: Google Ireland Ltd.

Identitätsnachweis bei der Anmeldung über ein Google-Konto. Google ist für die Verarbeitung im eigenen Anmeldedialog eigener Verantwortlicher.

Reichweitenmessung: keine Auftragsverarbeitung.

Wir betreiben eine selbst gehostete Plausible-Instanz auf eigener Infrastruktur. Die anonymisierten Messdaten verlassen diese Instanz nicht und erreichen keinen Dritten.

Zahlungen: Stripe Payments Europe Ltd. und verbundene Unternehmen

Kartenzahlung und Checkout. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir sehen und speichern sie nicht.

Weitere Dienstleister setzen wir derzeit nicht ein. Insbesondere nutzen wir keine Dienste für Newsletterversand, Werbung oder Nutzerbefragungen, und wir geben keine Messdaten an Dritte weiter.

D. Drittlandsübermittlungen (Art. 44 ff. DSGVO)

Bei Anbietern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, setzen wir EU-Standardvertragsklauseln ein und bevorzugen, soweit verfügbar, EU-Standorte. Unser Hosting läuft in Dublin, unsere Datenbank in der Region eu-west-1 (Irland). Zusätzlich treffen wir technische und organisatorische Maßnahmen wie Verschlüsselung, Zugriffskontrollen und Datenminimierung. Kopien wesentlicher Garantien stellen wir auf Anfrage bereit.

E. Speicherdauer

Server-Logs

kurzfristig, entsprechend den Vorgaben unseres Hosting-Anbieters, in der Regel wenige Tage

Reichweitenmessung

aggregierte Zählwerte ohne Personenbezug; der tägliche Zählwert verfällt nach 24 Stunden

Sitzungsdaten

bis zum Ablauf oder zur Abmeldung

Konto- und Profildaten

bis zur Löschung des Kontos beziehungsweise bis zum Wegfall des Zwecks

Parzellen- und Besitzdaten

für die Dauer des Bestehens des Dienstes, da sie den Bestand an Eigentumspositionen abbilden

Vertrags- und Zahlungsdaten

6 bis 10 Jahre (HGB, AO)

Stripe-Ereignisarchiv

derzeit dauerhaft

Nach Löschung Ihres Kontos bleiben diejenigen Daten erhalten, zu deren Aufbewahrung wir handels- oder steuerrechtlich verpflichtet sind. Diese Daten werden für die weitere Nutzung gesperrt.

F. Cookies und ähnliche Technologien (TDDDG)

Wir setzen ausschließlich ein technisch notwendiges Cookie ein, nämlich das Sitzungs-Cookie, das Sie nach der Anmeldung angemeldet hält. Dieses Cookie ist für die von Ihnen ausdrücklich gewünschte Nutzung des Dienstes unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig.

Wir setzen keine Cookies zu Analyse-, Komfort- oder Werbezwecken. Auch unsere Reichweitenmessung mit Plausible setzt keine Cookies und speichert nichts auf Ihrem Endgerät. Sie liest dort lediglich einen einzigen Wert, um eine von Ihnen gesetzte Abschaltung zu beachten. Näheres dazu in Abschnitt B.3a.

Sollten wir künftig Dienste einsetzen, die eine Einwilligung erfordern, holen wir diese vorab ein und aktualisieren diese Hinweise.

G. Werbung und Newsletter

Wir versenden keinen Newsletter und schalten keine Werbung. Ein Versand von E-Mails an Sie findet derzeit nicht statt.

H. Externe Links

Beim Kauf werden Sie auf Seiten von Stripe weitergeleitet, bei der Anmeldung mit Google auf Seiten von Google. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters. Wir binden keine Social-Media-Plugins ein.

I. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Das Mindestalter für Konten und Einwilligungen richtet sich nach Art. 8 DSGVO in Verbindung mit nationalem Recht, in Deutschland 16 Jahre. Da im Dienst entgeltliche Verträge geschlossen werden, ist zusätzlich die Geschäftsfähigkeit nach den §§ 104 ff. BGB maßgeblich. Eine Altersverifikation führen wir derzeit nicht durch.

J. Ihre Rechte (Art. 15 bis 22 DSGVO)

Sie haben, bei Vorliegen der gesetzlichen Voraussetzungen, das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Eine Funktion zur Selbstlöschung des Kontos steht derzeit nicht zur Verfügung. Ihre Löschanfrage setzen wir nach Eingang manuell um.

Kontakt: joschua.suenneke@postel.app

Beschwerderecht bei einer Aufsichtsbehörde, zum Beispiel:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59 bis 61, 10555 Berlin
mailbox@datenschutz-berlin.de

K. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere TLS-Verschlüsselung der Verbindung, geprüfte Zertifikatsketten zur Datenbank, Speicherung von Passwörtern ausschließlich als kryptografischer Hash, Rollen- und Rechtemanagement, Monitoring, Backups sowie die Grundsätze der geringsten Rechte und der Kenntnis nur bei Bedarf.

L. Änderungen

Wir aktualisieren diese Hinweise bei Bedarf. Die aktuelle Fassung ist stets unter https://pixelhof.com/legal/datenschutz verfügbar.

M. Pflicht zur Bereitstellung von Daten (Art. 13 Abs. 2 e DSGVO)

Für die Registrierung, die Erfüllung des Vertrages und die Zahlungsabwicklung sind bestimmte Angaben erforderlich, insbesondere E-Mail-Adresse, Passwort und Zahlungsdaten. Ohne diese Angaben können wir kein Konto einrichten, keinen Vertrag schließen und keine Zahlung annehmen.

N. Daten aus der Anmeldung mit Google (Art. 14 DSGVO)

Wenn Sie sich mit Ihrem Google-Konto anmelden, übermittelt Google uns nach Ihrer Zustimmung im dortigen Dialog Profildaten, mindestens Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen und Ihr Profilbild. Diese Daten nutzen wir ausschließlich dazu, Ihr Konto anzulegen beziehungsweise die Anmeldung zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO

Wir erhalten kein Passwort und keinen Zugriff auf Ihr Google-Konto darüber hinaus. Welche Daten Google im Rahmen des Anmeldedialogs selbst verarbeitet, entnehmen Sie bitte den Datenschutzhinweisen von Google. Die Anmeldung mit Google ist freiwillig; die Registrierung mit E-Mail-Adresse und Passwort bleibt gleichwertig möglich.

O. Keine Verarbeitung von Inhalten Dritter

Der Dienst enthält keine Kommentar-, Nachrichten- oder Uploadfunktion und keine Möglichkeit, Dateien oder Bilder hochzuladen. Die einzige frei formulierbare Angabe, die andere sehen können, ist Ihr Anzeigename. Bauwerke und Bewohnerfiguren wählen Sie aus einer festen Liste aus; sie enthalten keinen von Ihnen geschriebenen Text.

JRS Content Solutions UG (haftungsbeschränkt)