1. Allgemeine Hinweise und Geltungsbereich
Diese Erklärung informiert nach Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten beim Besuch von lonvie.app und bei Nutzung der Formulare auf dieser Website. Verarbeitungsvorgänge, die noch nicht umgesetzt sind, sind entsprechend gekennzeichnet.
2. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist [RECHTSTRÄGER / VOLLSTÄNDIGER NAME], [LADUNGSFÄHIGE ANSCHRIFT], E-Mail [E-MAIL-ADRESSE]. Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist bestellt, sofern gesetzlich erforderlich: [DATENSCHUTZBEAUFTRAGTE PERSON, FALLS ERFORDERLICH].
3. Hosting und Server-Logs (Cloudflare)
Die Website wird als Cloudflare Worker über die Infrastruktur der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) betrieben. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse, angefragte URL, Zeitpunkt, Referrer, User-Agent), um die Seite auszuliefern und Sicherheit und Verfügbarkeit zu gewährleisten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb). Da Cloudflare ein US-Anbieter ist, kann eine Verarbeitung in einem Drittland stattfinden; die Übermittlung wird auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework gestützt. Einzelheiten und Aufbewahrungsdauer der Cloudflare-Logs: [VERTRAGS-/DPA-GRUNDLAGE UND LOG-AUFBEWAHRUNG CLOUDFLARE].
4. Schriftarten
Die verwendeten Schriften (Space Grotesk, Inter, JetBrains Mono) werden mit next/font beim Build selbst gehostet und von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder einem anderen Drittanbieter-CDN statt; dabei werden keine zusätzlichen personenbezogenen Daten an Dritte übermittelt.
5. Partner-Anfragen
Über das Partner-Formular kannst du eine unverbindliche Anfrage stellen. Verarbeitet werden die von dir angegebenen Daten: Betriebsname, Ansprechpartner:in, E-Mail, optional Telefonnummer, Adresse/Stadt, Kategorien und Freitext. Ergänzend speichern wir technische Metadaten (Quelle/Referrer, UTM-Parameter, User-Agent) zur Zuordnung und Missbrauchsvermeidung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines möglichen Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung und Missbrauchsvermeidung). Die Angabe ist freiwillig; ohne die notwendigen Angaben können wir die Anfrage nicht bearbeiten.
6. Städte-Warteliste
Über die Warteliste kannst du uns deine Stadt und deine E-Mail-Adresse mitteilen, um informiert zu werden, wenn Lonvie dort startet. Verarbeitet werden Stadt und E-Mail sowie technische Metadaten (Quelle/Referrer, UTM-Parameter, User-Agent). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen (z. B. per E-Mail an den Verantwortlichen).
7. Datenbank (Supabase)
Die Formulardaten werden in einer bei Supabase gehosteten PostgreSQL-Datenbank gespeichert (Supabase, Inc., USA; Region [SUPABASE-REGION]). Supabase handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Bei einer Verarbeitung außerhalb der EU wird die Übermittlung auf die EU-Standardvertragsklauseln gestützt. Der Zugriff auf gespeicherte Anfragen erfolgt ausschließlich intern; über die Website ist nur das Anlegen neuer Einträge möglich, kein Lesen.
8. IP-Hash zur Missbrauchsvermeidung
Sofern serverseitig aktiviert, wird zu einer Formularübermittlung keine IP-Adresse im Klartext gespeichert, sondern ausschließlich ein mit einem geheimen Schlüssel gesalzener SHA-256-Hash. Ist die Funktion nicht aktiviert, wird gar keine IP-Information gespeichert. Zweck ist allein die Eindämmung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
9. E-Mail-Benachrichtigung
Eingehende Partner-Anfragen können intern per E-Mail benachrichtigt werden. Dieser Versand ist vorbereitet und nur aktiv, wenn der E-Mail-Dienst (Resend, Inc., USA) konfiguriert ist; andernfalls findet kein Mailversand statt und die Anfrage wird ausschließlich in der Datenbank gespeichert. Ist der Versand aktiv, werden die Anfragedaten zum Zweck der Bearbeitung an den E-Mail-Dienst übermittelt (Art. 6 Abs. 1 lit. f DSGVO); die Grundlage des Drittlandtransfers ist dann zu dokumentieren: [DPA / TRANSFERGRUNDLAGE RESEND, FALLS AKTIV].
10. Partner-Login und Partner-Portal
Für den Zugang zum Partner-Portal bieten wir eine passwortlose Anmeldung per E-Mail-Code an. Du gibst deine E-Mail-Adresse ein; der einmalige Anmeldecode wird über den Authentifizierungsdienst von Supabase (Supabase, Inc., USA) an diese Adresse versandt. Der Versand erfolgt über Supabase, nicht über den unter Ziffer 9 genannten Dienst. Verarbeitet werden dabei deine E-Mail-Adresse und technische Anmeldedaten (Zeitpunkt, Gültigkeit des Codes).
Nach erfolgreicher Anmeldung setzen wir zwei technisch notwendige Sitzungs-Cookies (sb-partner-access, sb-partner-refresh). Sie sind httpOnly (für Skripte im Browser nicht auslesbar) und dienen allein dazu, deine angemeldete Sitzung aufrechtzuerhalten. Ohne diese Cookies ist der geschützte Bereich nicht nutzbar.
Der Zugang zum Portal setzt eine von uns freigeschaltete Mitgliedschaft voraus. Dazu verarbeiten wir die Zuordnung deines Kontos zu einer Partnerorganisation, deine Rolle und den Status der Mitgliedschaft. Eine bloße Anmeldung schaltet keinen Portalzugang frei. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Anbahnung des Partnerverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb des geschützten Bereichs).
12. Karten und Adressvervollständigung
Eine Karten- und Adressvervollständigungsfunktion (Google Maps / Google Places) ist derzeit nicht aktiv und wird auf der Website nicht geladen. Vor einer Aktivierung werden diese Erklärung um einen eigenen Abschnitt und – soweit erforderlich – um einen Einwilligungsmechanismus ergänzt sowie der Drittlandtransfer bewertet.
13. Externe Links (App Store u. a.)
Die Website verlinkt auf externe Angebote, etwa den App Store. Beim Anklicken gelten die Datenschutzhinweise des jeweiligen Anbieters; auf deren Verarbeitung haben wir keinen Einfluss.
14. Speicherdauer
Wir speichern personenbezogene Daten für die Dauer, die zur Bearbeitung des jeweiligen Anliegens erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungspflichten. Konkrete Löschfristen für Partner-Anfragen und Wartelisten-Einträge werden als interne Richtlinie festgelegt: [KONKRETE LÖSCH-/AUFBEWAHRUNGSFRISTEN — OFFENE ENTSCHEIDUNG].
15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO), etwa der für den Sitz des Verantwortlichen zuständigen Landesdatenschutzbehörde. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.