سياسة الخصوصية

1. Kurz zusammengefasst

• Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, deine gewählte Stadt, deine Einladungen und deine Vorschläge für Läden. Wenn du uns über das Kontaktformular schreibst, speichern wir deine Angaben.
• Wir setzen ein einziges, technisch notwendiges Cookie ein, damit du deinen Platz auf diesem Gerät wiederfindest. Kein Tracking, keine Analyse-Tools, keine Werbung.
• Schriften werden von unserem eigenen Server geladen, nicht von Google.

2. Verantwortliche Stelle

Suhan Nawaz und Rojan Fares
c/o Rojan Fares, Knappenstraße 1, 46238 Bottrop
E-Mail: contact@clar-now.com

3. Hosting bei Vercel

Die Website wird bei Vercel Inc., USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO, der Teil der Nutzungsbedingungen von Vercel ist. Übermittlungen in die USA stützen sich auf die darin vereinbarten Garantien.

Um Missbrauch der Anmeldung zu verhindern, verarbeiten wir deine IP-Adresse kurzzeitig im Arbeitsspeicher und löschen sie nach spätestens 10 Minuten. Sie wird nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots (Art. 6 Abs. 1 lit. f DS-GVO).

4. Warteliste, Pilotstädte und Einladungen (Supabase)

Wenn du dich einträgst und mitmachst, speichern wir:

• deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt deiner Bestätigung
• deinen Platz auf der Warteliste und ob du den Startbonus bekommst
• die Stadt oder Gemeinde, für die du stimmst
• deinen Einladungscode und, falls du über eine Einladung kommst, wer dich eingeladen hat
• Läden, die du vorschlägst, mit Kategorie, Ort und deiner Notiz
• zwei zufällige Schlüssel, mit denen du deine Adresse bestätigst und deine Seite „Meine Stadt“ öffnest
• den Zeitpunkt, zu dem du bestätigt hast, dass du mindestens 16 Jahre alt bist oder deine Eltern einverstanden sind

Wir nutzen diese Daten, um die Warteliste und die Aktion nach den Teilnahmebedingungen durchzuführen, dir Punkte und Abzeichen vorzumerken, die Ranglisten der Pilotstädte zu berechnen und dich zum Start von CLAR zu informieren. Sobald die App erscheint und du dort ein Konto mit derselben Adresse anlegst, übertragen wir deine Punkte und Abzeichen dorthin.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO sowie für die Aktion Art. 6 Abs. 1 lit. b DS-GVO (Teilnahmebedingungen). Du kannst deine Einwilligung jederzeit widerrufen: über „Eintrag löschen“ auf deiner Seite „Meine Stadt“ oder per Mail an contact@clar-now.com. Wir löschen deine Daten dann sofort.

Unter 16 Jahren darfst du nur mit Zustimmung deiner Eltern mitmachen (Art. 8 DS-GVO). Das bestätigst du beim Eintragen. Eltern können jederzeit per Mail an contact@clar-now.com verlangen, dass wir den Eintrag ihres Kindes löschen. Erfahren wir, dass jemand unter 16 ohne Zustimmung dabei ist, löschen wir den Eintrag.

Bestätigte Einträge löschen wir spätestens 12 Monate nach dem Start der App. Vorschläge für Läden behalten wir nach dem Löschen deines Eintrags ohne Bezug zu dir.

Andere sehen nie deine Adresse. In den Ranglisten und in der Zeile „Gerade dabei aus …“ erscheinen nur Städte, ohne Namen und ohne Zeitpunkt. Wer über deinen Link kommt, sieht nur, für welche Stadt du stimmst.

Die Daten liegen bei Supabase Inc. in einem Rechenzentrum in der EU (Frankfurt am Main, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO, der Teil der Nutzungsbedingungen von Supabase ist.

Bestätigung deiner Anmeldung zur Warteliste

Wenn du dich auf clar-now.com für die Warteliste einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt des Eintragens und einen Bestätigungslink. Wir schicken dir eine Mail mit diesem Link (Double-Opt-In). Erst wenn du darauf klickst, stehst du auf der Warteliste. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Wenn du nicht bestätigst, schicken wir dir nach 24 Stunden höchstens einmal eine Erinnerung. Danach bekommst du keine Mail mehr von uns. Unbestätigte Einträge löschen wir automatisch am siebten Tag nach dem Eintragen, bei einer technischen Störung spätestens einen Tag später. Den genauen Tag nennen wir dir in der Bestätigungsmail. Für Einträge vor dem 25. Oktober 2026 löschen wir am Tag nach Ablauf von 30 Tagen nach dem Eintragen, bei einer technischen Störung spätestens einen Tag später. Über den Link „Adresse sofort löschen“ in jeder dieser Mails kannst du deine Daten auch sofort löschen.

Rechtsgrundlage für die Bestätigungs- und die Erinnerungsmail ist unser berechtigtes Interesse, Anmeldungen zu überprüfen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DS-GVO). Du kannst dem jederzeit widersprechen (Art. 21 DS-GVO), zum Beispiel über den Löschlink oder per Mail an contact@clar-now.com.

Für den Versand der Mails nutzen wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DS-GVO). Dabei können deine E-Mail-Adresse und der Inhalt der Mail in die USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Resend zertifiziert ist (Art. 45 DS-GVO). Zusätzlich haben wir mit Resend die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DS-GVO). Mehr dazu findest du unter https://www.dataprivacyframework.gov/ und https://resend.com/legal/dpa.

5. Mails von CLAR (Resend)

Die Bestätigungs- und die Erinnerungsmail (siehe Abschnitt 4) und die Mail mit dem Link zu deiner Seite „Meine Stadt“ verschicken wir von contact@clar-now.com über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter (Art. 28 DS-GVO). Resend verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Mail. Die Mails werden über Server in der EU (Irland) verschickt.

Rechtsgrundlage für die Bestätigungs- und die Erinnerungsmail ist Art. 6 Abs. 1 lit. f DS-GVO (siehe Abschnitt 4), für die Mail mit dem Link zu deiner Seite Art. 6 Abs. 1 lit. b DS-GVO.

Dabei können deine E-Mail-Adresse und der Inhalt der Mail in die USA übermittelt werden. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, nach dem Resend zertifiziert ist (Art. 45 DS-GVO). Zusätzlich haben wir mit Resend die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DS-GVO).

6. Cookie

Nach dem Eintragen speichern wir in deinem Browser das Cookie „clar_platz“. Es enthält nur einen zufälligen Schlüssel, damit du deine Seite „Meine Stadt“ auf diesem Gerät ohne Passwort wieder öffnen kannst. Es ist für Skripte nicht lesbar, wird nur verschlüsselt übertragen und läuft nach 12 Monaten ab.

Das Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit in deinem Browser löschen.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen oder deine Gemeinde sowie Anliegen, Betreff und Nachricht. Wir nutzen diese Angaben nur, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, wenn es um eine mögliche Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse, Anfragen zu beantworten). Die Anfragen aus dem Formular liegen bei Supabase in Frankfurt am Main (siehe Abschnitt 4). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DS-GVO)
• Berichtigung (Art. 16 DS-GVO) und Löschung (Art. 17 DS-GVO)
• Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Sicherheit

Die gesamte Seite ist nur verschlüsselt über HTTPS erreichbar. Eingaben werden auf dem Server geprüft, bevor sie gespeichert werden.