Privacy policy

1. Kurz zusammengefasst

• Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse, deine gewählte Stadt, deine Einladungen und deine Vorschläge für Läden. Wenn du uns über das Kontaktformular schreibst, speichern wir deine Angaben.
• Wir setzen ein einziges, technisch notwendiges Cookie ein, damit du deinen Platz auf diesem Gerät wiederfindest. Kein Tracking, keine Analyse-Tools, keine Werbung.
• Schriften werden von unserem eigenen Server geladen, nicht von Google.

2. Verantwortliche Stelle

Suhan Nawaz und Rojan Fares
c/o Rojan Fares, Knappenstraße 1, 46238 Bottrop
E-Mail: contact@clar-now.com

3. Hosting bei Vercel

Die Website wird bei Vercel Inc., USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO, der Teil der Nutzungsbedingungen von Vercel ist. Übermittlungen in die USA stützen sich auf die darin vereinbarten Garantien.

4. Warteliste, Pilotstädte und Einladungen (Supabase)

Wenn du dich einträgst und mitmachst, speichern wir:

• deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und den Zeitpunkt deiner Bestätigung
• deinen Platz auf der Warteliste und ob du den Startbonus bekommst
• die Stadt oder Gemeinde, für die du stimmst
• deinen Einladungscode und, falls du über eine Einladung kommst, wer dich eingeladen hat
• Läden, die du vorschlägst, mit Kategorie, Ort und deiner Notiz
• zwei zufällige Schlüssel, mit denen du deine Adresse bestätigst und deine Seite „Meine Stadt“ öffnest
• den Zeitpunkt, zu dem du bestätigt hast, dass du mindestens 16 Jahre alt bist oder deine Eltern einverstanden sind

Wir nutzen diese Daten, um die Warteliste und die Aktion nach den Teilnahmebedingungen durchzuführen, dir Punkte und Abzeichen vorzumerken, die Ranglisten der Pilotstädte zu berechnen und dich zum Start von CLAR zu informieren. Sobald die App erscheint und du dort ein Konto mit derselben Adresse anlegst, übertragen wir deine Punkte und Abzeichen dorthin.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DS-GVO sowie für die Aktion Art. 6 Abs. 1 lit. b DS-GVO (Teilnahmebedingungen). Du kannst deine Einwilligung jederzeit widerrufen: über „Eintrag löschen“ auf deiner Seite „Meine Stadt“ oder per Mail an contact@clar-now.com. Wir löschen deine Daten dann sofort.

Unter 16 Jahren darfst du nur mit Zustimmung deiner Eltern mitmachen (Art. 8 DS-GVO). Das bestätigst du beim Eintragen. Eltern können jederzeit per Mail an contact@clar-now.com verlangen, dass wir den Eintrag ihres Kindes löschen. Erfahren wir, dass jemand unter 16 ohne Zustimmung dabei ist, löschen wir den Eintrag.

Unbestätigte Einträge löschen wir nach 30 Tagen. Bestätigte Einträge löschen wir spätestens 12 Monate nach dem Start der App. Vorschläge für Läden behalten wir nach dem Löschen deines Eintrags ohne Bezug zu dir.

Andere sehen nie deine Adresse. In den Ranglisten und in der Zeile „Gerade dabei aus …“ erscheinen nur Städte, ohne Namen und ohne Zeitpunkt. Wer über deinen Link kommt, sieht nur, für welche Stadt du stimmst.

Die Daten liegen bei Supabase Inc. in einem Rechenzentrum in der EU (Frankfurt am Main, Region eu-central-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO, der Teil der Nutzungsbedingungen von Supabase ist.

Zum Schutz vor Missbrauch wird deine IP-Adresse beim Eintragen kurz im Arbeitsspeicher des Servers gehalten, um zu viele Anfragen zu begrenzen. Sie wird nicht gespeichert und nach spätestens 10 Minuten verworfen.

5. Bestätigungsmails (Resend)

Die Mail zum Bestätigen deiner Adresse und den Link zu deiner Seite verschicken wir über Resend, Inc., USA. Resend verarbeitet dafür deine E-Mail-Adresse und den Inhalt der Mail. Die Mails werden über Server in der EU (Irland) verschickt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und b DS-GVO.

Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DS-GVO. Soweit Resend als US-Unternehmen dennoch Daten in die USA übermittelt, stützt sich das auf die darin vereinbarten Standardvertragsklauseln der EU-Kommission.

6. Cookie

Nach dem Eintragen speichern wir in deinem Browser das Cookie „clar_platz“. Es enthält nur einen zufälligen Schlüssel, damit du deine Seite „Meine Stadt“ auf diesem Gerät ohne Passwort wieder öffnen kannst. Es ist für Skripte nicht lesbar, wird nur verschlüsselt übertragen und läuft nach 12 Monaten ab.

Das Cookie ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst es jederzeit in deinem Browser löschen.

7. Kontaktformular und E-Mail

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, optional dein Unternehmen oder deine Gemeinde sowie Anliegen, Betreff und Nachricht. Wir nutzen diese Angaben nur, um deine Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO, wenn es um eine mögliche Zusammenarbeit geht, sonst Art. 6 Abs. 1 lit. f DS-GVO (berechtigtes Interesse, Anfragen zu beantworten). Die Anfragen aus dem Formular liegen bei Supabase in Frankfurt am Main (siehe Abschnitt 4). Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht, spätestens nach 12 Monaten.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DS-GVO)
• Berichtigung (Art. 16 DS-GVO) und Löschung (Art. 17 DS-GVO)
• Einschränkung der Verarbeitung (Art. 18 DS-GVO)
• Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO)
• Widerruf deiner Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DS-GVO)

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

9. Sicherheit

Die gesamte Seite ist nur verschlüsselt über HTTPS erreichbar. Eingaben werden auf dem Server geprüft, bevor sie gespeichert werden.