Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Mitelstädt
Heidenheimer Straße 45
89542 Herbrechtingen, Deutschland
E-Mail: admin@kinocrew.de

2. Überblick der Verarbeitungen

Kinocrew ist eine Webanwendung zur gemeinsamen Planung von Reisen mit Freunden. Die nachfolgende Datenschutzerklärung informiert Sie darüber, welche Art von personenbezogenen Daten wir erheben, in welchem Umfang und zu welchem Zweck diese verarbeitet werden.

3. Erhobene Daten

3.1 Kontodaten

Bei der Registrierung und Nutzung werden folgende Daten erhoben:

• E-Mail-Adresse (für die Anmeldung via Magic Link)
• Benutzername (selbst gewählt)

3.2 Nutzungsdaten

Im Rahmen der Nutzung der Anwendung werden folgende Daten verarbeitet:

• Gruppenmitgliedschaften und Rollen
• Reisevorschläge und Abstimmungen
• Kalender-Verfügbarkeiten
• Chat-Nachrichten innerhalb der Gruppe
• Ausgaben und Kostenaufteilungen
• Hochgeladene Fotos und Videos
• Budget-Angaben

3.3 Technische Daten

Beim Zugriff auf unsere Website werden automatisch folgende Daten erfasst:

• IP-Adresse (in Server-Logs, max. 7 Tage)
• Browser-Typ und -Version
• Datum und Uhrzeit des Zugriffs

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist zur Bereitstellung und Nutzung der Anwendung erforderlich.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Mit der Registrierung willigen Sie in die Verarbeitung Ihrer Daten ein.
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Die Verarbeitung dient der Sicherstellung des Betriebs und der Sicherheit der Anwendung.

5. Eingesetzte Dienste und Auftragsverarbeiter

5.1 Supabase (Datenbank und Authentifizierung)

Für die Bereitstellung der Datenbank und der Authentifizierung setzen wir den Dienst Supabase ein. Die Daten werden auf Servern in der Europäischen Union (Irland, eu-west-1) gespeichert. Supabase verarbeitet Daten im Einklang mit der DSGVO.

Datenschutzerklärung von Supabase: supabase.com/privacy

5.2 Webhosting

Die Webanwendung wird auf einem Server der IONOS SE in Deutschland betrieben. Der Webserver speichert Zugriffsprotokolle (IP-Adresse, Zeitstempel, aufgerufene Seite) für maximal 7 Tage zum Zweck der Fehlerbehebung und Sicherheit.

Datenschutzerklärung von IONOS: ionos.de/datenschutz

5.3 SSL-/TLS-Verschlüsselung

Zur Sicherung der Datenübertragung verwendet diese Website eine SSL-/TLS-Verschlüsselung. Die Zertifikate werden von Let's Encrypt bereitgestellt. Bei der Ausstellung der Zertifikate wird die Domain übermittelt; personenbezogene Nutzerdaten werden dabei nicht an Let's Encrypt weitergegeben.

6. Speicherdauer

Ihre personenbezogenen Daten werden gespeichert, solange Ihr Benutzerkonto besteht. Nach Löschung des Kontos werden sämtliche personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Server-Zugriffsprotokolle werden automatisch nach maximal 7 Tagen gelöscht.

7. Cookies und lokale Speicherung

Kinocrew verwendet keine Tracking-Cookies und keine Analyse- oder Tracking-Tools. Es werden ausschließlich technisch notwendige Daten im Local Storage Ihres Browsers gespeichert:

• Authentifizierungsdaten (Login-Status)
• Spracheinstellung
• Darstellungspräferenz (Hell-/Dunkelmodus)

Diese Daten werden ausschließlich lokal in Ihrem Browser gespeichert und zu keinem Zeitpunkt an Dritte übermittelt. Da keine Cookies im Sinne der ePrivacy-Richtlinie eingesetzt werden, ist keine gesonderte Einwilligung erforderlich.

8. Ihre Rechte als betroffene Person

Ihnen stehen gemäß DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) – Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Recht auf Einschränkung (Art. 18 DSGVO) – Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) – Sie können verlangen, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) – Sie können der Verarbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: admin@kinocrew.de

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Eine Liste der deutschen Aufsichtsbehörden finden Sie unter: www.bfdi.bund.de

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.