Datenschutzerklärung

Erdal Akkoc, Dellenfeld 45, 42653 Solingen, Deutschland, info@sofranda.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor.

Auf den öffentlichen Seiten messen wir die Reichweite — aber nur, wenn ihr eingewilligt habt. Auf den Seiten mit euren Gästedaten wird nie gemessen und kein fremdes Skript geladen. Verarbeitet wird, was zum Betrieb nötig ist: eure Anmeldedaten, euer Plan und — falls ihr Pro kauft — die Tatsache, dass eine Zahlung stattgefunden hat.

Wer hier plant, trägt Namen anderer Menschen ein. Für diese Daten seid ihr verantwortlich; wir verarbeiten sie in eurem Auftrag nach Art. 28 DSGVO. Rechtsgrundlage für die Verarbeitung ist die Durchführung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO.

Auf den Seiten, auf denen diese Namen angezeigt werden, werden per Content-Security-Policy technisch keine Skripte fremder Anbieter geladen — keine Werbung, keine Reichweitenmessung. Das ist keine Absichtserklärung, sondern eine Einstellung des Servers, die sich in den Antwortköpfen nachlesen lässt.

Auch der Betreiber kann eure Gästeliste nicht einsehen. Die Zugriffsregeln der Datenbank lassen das nicht zu. Für einen Supportfall könnt ihr den Einblick selbst und befristet freigeben; die Regel deckelt das Fenster auf vierzehn Tage.

Google Firebase (Hosting, Firestore, Authentication, Cloud Functions, Secret Manager), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Serverstandort der Datenbank: Europäische Union (eur3). Die beiden Serverfunktionen für die Bezahlung laufen in europe-west1 (Belgien).

Ein Drittlandtransfer in die USA ist nicht ausgeschlossen; Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Die Anmeldung über Firebase Authentication wird nach Angaben des Anbieters auch in den USA verarbeitet. Wer das vermeiden möchte, kann den Dienst nicht nutzen — eine Anmeldung ohne Konto gibt es nicht.

Zur Anmeldung nutzen wir Firebase Authentication. Gespeichert werden die E-Mail-Adresse sowie der Zeitpunkt der Registrierung und der letzten Anmeldung. Bei der Anmeldung mit Google erfahren wir von Google eure E-Mail-Adresse und euren Anzeigenamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Bezahlung der Pro-Freischaltung (9,99 € einmalig je Plan) nutzen wir Stripe. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Die Zahlung findet auf einer Seite von Stripe statt. Zahlungsdaten wie Kartennummern erreichen diese Website zu keinem Zeitpunkt. Stripe verarbeitet die dort eingegebenen Daten in eigener Verantwortlichkeit; es gilt die Datenschutzerklärung von Stripe.

An uns zurück gelangen: die Kennung der Zahlung, der Betrag, die Währung, der Zahlungsstatus, der Zeitpunkt und die Zuordnung zu eurem Plan und eurem Konto. Weder Kartendaten noch Anschrift werden bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung der Zahlungsbelege zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungsfristen.

Eure E-Mail-Adresse wird an Stripe übermittelt, damit die Rechnung und die Zahlungsbestätigung zugestellt werden können. Stripe kann Daten auch in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework und die Standardvertragsklauseln.

Beim Abruf der Seiten und beim Aufruf der Serverfunktionen fallen technische Protokolldaten an: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, Verweisquelle, Antwortstatus und Land. Sie dienen dem Betrieb, der Erkennung von Fehlern und Suchmaschinen-Robotern sowie der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Diese Protokolle werden bei unserem Hoster Google in einen Bestand ausgeleitet, den wir selbst auswerten können (Google Cloud Logging, Serverstandort Europäische Union). Sie werden dort nach 30 Tagen automatisch gelöscht; eine längere Aufbewahrung findet nicht statt. Wir werten sie ausschliesslich in Summen aus — welche Seiten aufgerufen wurden, woher die Besucher kamen, wie viele Anfragen von Robotern stammen und welche Adressen Fehler erzeugen.

Eine Zusammenführung dieser Protokolle mit eurem Konto oder eurem Plan findet nicht statt, und sie werden nicht zur Wiedererkennung einzelner Besucher verwendet.

Innerhalb der Anwendung führen wir ein Protokoll sicherheitsrelevanter Vorgänge — etwa Anmeldungen und Freigaben. Es enthält keine Namen aus eurer Gästeliste.

Über das Formular „Hilfe & Rückmeldung“ im Planer könnt ihr uns schreiben. Übermittelt werden der von euch eingegebene Text, die Rückmeldeadresse, die Kennung eures Kontos und des gerade geöffneten Plans sowie Browser und Betriebssystem in verkürzter Form (etwa „Safari · iOS“). Die vollständige Browserkennung wird nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragserfüllung dient, sonst Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Beantwortung von Anfragen und der Verbesserung des Dienstes.

Die Meldungen liegen in derselben Datenbank wie eure Plandaten (Firestore, europäische Region) und sind ausschliesslich für den Betreiber lesbar. Wir löschen sie, sobald das Anliegen erledigt ist und keine Aufbewahrungspflicht entgegensteht.

Damit eine Meldung nicht tagelang unbemerkt liegen bleibt, schicken wir sie uns zusätzlich als E-Mail an unsere eigene Adresse. Der Weg führt über den Postausgang unseres Anbieters STRATO AG, Berlin, bei dem auch unser Postfach liegt. Ein Versanddienst eines Dritten ist nicht beteiligt — die Meldung bleibt damit zwischen euch, uns und dem Anbieter, der die Mail ohnehin zustellen müsste.

Was ihr selbst hineinschreibt, bestimmt ihr. Die Anwendung fügt von sich aus keine Namen aus eurer Gästeliste, keine Tischbezeichnungen und keine Anbieterdaten hinzu. Wenn ihr sie zur Beschreibung eures Anliegens im Text nennt, werden sie mit übermittelt.

Wir zählen, wie oft die öffentlichen Seiten aufgerufen werden. Dabei wird nichts auf eurem Gerät gespeichert und nichts übermittelt, was euer Gerät wiedererkennbar macht: kein Cookie, keine Kennung, kein Wiedererkennungsmerkmal. Nach unserer Einschätzung ist dafür keine Einwilligung nach § 25 Abs. 1 TDDDG nötig, und es gibt deshalb kein Einwilligungsbanner.

Gespeichert wird ausschliesslich je eine Zahl pro Tag und pro Seite. Es entsteht kein Profil, keine Sitzung und keine Zuordnung zu einer Person. Wir wissen deshalb auch nicht, wie viele Menschen die Seite besuchen — nur, wie oft eine Seite aufgerufen wurde.

Vollständigkeitshalber: bevor gezählt wird, sieht die Seite im Browser nach, ob das Fenster gerade sichtbar ist, ob die Seite nur vorgeladen wurde, ob ein automatisierter Browser läuft und ob ihr das Signal „Global Privacy Control“ gesetzt habt. Das dient ausschliesslich dazu, Aufrufe NICHT zu zählen. Keine dieser Angaben verlässt euer Gerät, keine wird gespeichert, und aus ihnen entsteht kein Wiedererkennungsmerkmal.

Beim Zählvorgang wird eure IP-Adresse technisch bedingt an Google Firestore übertragen, also an denselben Auftragsverarbeiter, der diese Seite ohnehin ausliefert. Wir speichern sie nicht — in den beiden Zahlen, die wir führen, ist sie nicht enthalten. Welche technischen Protokolle Google als Betreiber der Schnittstelle führt, liegt ausserhalb unseres Einflusses. Serverstandort der Datenbank ist die Europäische Union (eur3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist zu erfahren, welche Inhalte gelesen werden. Ihr könnt der Verarbeitung nach Art. 21 DSGVO widersprechen. Wer im Browser das Signal „Global Privacy Control“ gesetzt hat, wird von vornherein nicht mitgezählt. Die Zahlen werden nach 36 Monaten gelöscht.

Auf den öffentlichen Seiten nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zweck ist die statistische Auswertung: wie viele Menschen die Seite besuchen, über welche Wege sie kommen und welche Beiträge sie lesen. Google ist der einzige Empfänger dieser Daten; weitere Dienste binden wir dafür nicht ein.

Ohne eure Einwilligung wird kein Skript von Google geladen und kein Cookie gesetzt. Rechtsgrundlage für das Speichern auf eurem Endgerät ist eure Einwilligung nach § 25 Abs. 1 Satz 1 TDDDG, für die anschließende Verarbeitung eure Einwilligung nach Art. 6 Abs. 1 Satz 1 Buchstabe a DSGVO. Die Einwilligung ist weder gesetzlich noch vertraglich vorgeschrieben; die Seite ist ohne sie vollständig nutzbar, und es entsteht euch kein Nachteil.

Im Planer und im Betreiberbereich ist die Messung nicht eingebunden. Dort stehen die Namen eurer Gäste. Eine Zusammenführung der Messdaten mit eurem Konto, eurem Sitzplan oder euren Gästedaten findet nicht statt.

Cookies

Nach eurer Einwilligung setzt Google Analytics zwei Cookies auf eurer eigenen Domain: _ga unterscheidet Besucher, damit Wiederkehrende nicht doppelt gezählt werden, und _ga_3SQDF720VZ hält den Sitzungsstand. Google gibt für beide zwei Jahre vor; wir haben das auf 60 Tage verkürzt. Drittanbieter-Cookies setzen wir nicht. Ihr könnt sie jederzeit über die Einstellungen eures Browsers löschen.

Übermittlung in die USA

Unser Auftragsverarbeiter ist Google Ireland Limited. Google kann Daten an die Muttergesellschaft Google LLC in den Vereinigten Staaten weitergeben; eine Übermittlung dorthin ist nicht ausgeschlossen. Wir stützen sie auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, unter dem Google zertifiziert ist, und ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 Buchstabe c DSGVO.

Wir sagen offen dazu: die Belastbarkeit dieses Rahmens ist umstritten und Gegenstand von Rechtsmitteln. Es lässt sich nicht ausschließen, dass US-Behörden auf Daten zugreifen und euch dagegen keine Rechtsbehelfe zur Verfügung stehen, die denen in der Europäischen Union entsprechen. Wer das vermeiden möchte, willigt nicht ein — die Seite funktioniert vollständig ohne.

Wie lange gespeichert wird

Drei Fristen sind zu unterscheiden. Auf eurem Gerät laufen die beiden Cookies 60 Tage nach eurem letzten Besuch ab. Bei Google haben wir die Aufbewahrung der einzelnen Ereignisdaten auf zwei Monate eingestellt — den kürzesten Wert, den Google anbietet; danach werden sie gelöscht. Die daraus gebildeten zusammengefassten Auswertungen — etwa die Zahl der Besuche eines Monats — haben keinen Bezug mehr zu einzelnen Personen und bleiben gespeichert.

Was wir abgeschaltet haben

Mit Google besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Die Kontoeinstellung, mit der Google die Daten auch für eigene Produkte nutzen dürfte, ist deaktiviert. „Google Signale“ — die geräteübergreifende Verknüpfung mit angemeldeten Google-Konten samt Ableitung von Alter, Geschlecht und Interessen — ist nicht aktiviert. Werbefunktionen und Remarketing nutzen wir nicht.

Widerruf

Ihr könnt eure Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, und zwar genauso einfach, wie ihr sie erteilt habt: im Fuß jeder öffentlichen Seite steht „Messung“. Ein Klick öffnet denselben Dialog. Wählt ihr dort „Weiter ohne Einwilligung“, endet die Messung sofort, die beiden Cookies werden gelöscht, und beim nächsten Besuch wird kein Skript von Google mehr geladen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Eure Entscheidung selbst speichern wir zusammen mit dem Datum für 180 Tage in eurem Browser, damit wir euch nicht bei jedem Besuch erneut fragen. Diese Angabe enthält keine Kennung und verlässt euer Gerät nicht.

Die Anwendung legt Daten in eurem Browser ab, damit ein Plan auch bei schlechtem Netz benutzbar bleibt und Einstellungen wie die eingeklappte Seitenleiste erhalten bleiben. Das sind keine Cookies zur Analyse und keine Weitergabe an Dritte; die Daten liegen auf eurem Gerät und lassen sich dort löschen.

In der kostenlosen Fassung kann innerhalb der Anwendung eine Werbefläche erscheinen. Sie liegt niemals auf dem Saalplan und niemals im Ausdruck. Solange dort Anzeigen eines Vermarkters ausgeliefert werden, geschieht das erst nach eurer Einwilligung über einen Einwilligungsdialog; ohne Einwilligung bleibt die Fläche leer.

Pläne, die vierundzwanzig Monate lang nicht geöffnet wurden, werden nach einer Vorwarnung per E-Mail gelöscht. Ihr könnt euren Plan jederzeit selbst löschen. Zahlungsbelege bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.

Ihr habt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Die Gästeliste lässt sich jederzeit selbst als CSV herunterladen — auch ohne Pro.

Wendet euch dafür an info@sofranda.de. Außerdem steht euch das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu.