Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in das Formular zur Warteliste eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten werden in anonymisierter Form zur Analyse der Websitenutzung verwendet (siehe Abschnitt „Lovable Visitor Analytics“). Die im Wartelistenformular angegebenen Daten nutzen wir ausschließlich für die Aufnahme in die Early-Access-Liste und die damit verbundene Kontaktaufnahme.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Drittanbietern

Beim Besuch dieser Website kann die Nutzung statistisch ausgewertet werden. Das geschieht über die von Lovable bereitgestellten, anonymisierten Besucher-Analytics. Detaillierte Informationen dazu finden Sie in Abschnitt 4 dieser Datenschutzerklärung. Werbe- oder Marketing-Tracker setzen wir nicht ein.

2. Verantwortliche / Hinweis zur verantwortlichen Stelle

Für die Verarbeitung personenbezogener Daten auf dieser Website sind gemeinsam verantwortlich:

Beide Verantwortlichen entscheiden gemeinsam über die Zwecke und Mittel der Verarbeitung. Datenschutzanfragen werden gemeinsam über die oben genannte E-Mail-Adresse bearbeitet. Betroffene Personen können ihre Rechte unabhängig davon gegenüber jedem der beiden Verantwortlichen geltend machen.

Ein Datenschutzbeauftragter ist nicht bestellt.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung dieser Website, zur Bearbeitung von Anfragen oder für die ausdrücklich gewünschte Aufnahme in unsere Warteliste erforderlich ist. Wir verwenden auf dieser Website keine Werbung und betreiben keinen Onlineshop.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils einschlägigen Rechtsgrundlagen wird in den folgenden Abschnitten informiert.

Empfänger von personenbezogenen Daten

Im Rahmen unserer Tätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind, wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Eine Übersicht der Empfänger finden Sie in Abschnitt 10.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (z. B. beim Bayerischen Landesamt für Datenschutzaufsicht). Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Hosting, Bereitstellung und Besucher-Analytics

Externes Hosting / Lovable Cloud

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige über eine Website generierte Daten handeln. Das externe Hosting erfolgt im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Unser Hoster verarbeitet Ihre Daten nur insoweit, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und befolgt unsere Weisungen in Bezug auf diese Daten.

Die Website und die für die Warteliste benötigten Backend-Funktionen werden über Lovable Cloud bereitgestellt. Anbieter ist:

EU-Kontakt / EU-Vertretung (Assenteo Ltd):

Beim Aufruf der Website werden technisch erforderliche Verbindungs- und Protokolldaten verarbeitet. Dazu gehören insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite oder Datei
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• Status- und Fehlermeldungen

Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Störungen oder missbräuchliche Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und technisch fehlerfreien Bereitstellung der Website.

Technische Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Pflichten erforderlich ist.

Lovable Cloud stellt Hosting, Backend-Funktionen und den E-Mail-Versand für diese Website bereit. Dabei verarbeitet Lovable die über diese Website erhobenen personenbezogenen Daten ausschließlich zur Bereitstellung dieser Dienste. Weitere Informationen zum Datenschutz bei Lovable findest du unter trust.lovable.dev.

Supabase als Unterauftragsverarbeiter

Lovable Cloud verwendet für Datenbank- und Backend-Funktionen eine Supabase-basierte Infrastruktur. Als Unterauftragsverarbeiter wird folgender Anbieter eingesetzt:

Das für die Website eingesetzte Lovable-Cloud-Projekt ist in der Serverregion Europa eingerichtet. Nach Angaben der Anbieter werden Daten bei der Übertragung und Speicherung verschlüsselt. Berechtigte Administratoren können die Daten im Rahmen ihrer Verwaltungsaufgaben im Klartext verarbeiten.

Da Lovable, Supabase oder deren Unterauftragsverarbeiter ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben oder von dort auf Daten zugreifen können, sind Übermittlungen in Drittländer nicht ausgeschlossen. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden solche Übermittlungen auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission sowie ergänzende Schutzmaßnahmen gestützt.

Lovable Visitor Analytics

Für die Website nutzen wir die von Lovable bereitgestellten Besucher-Analytics. Diese erfassen anonymisierte Zugriffsdaten, wie z. B.:

• Anzahl der Seitenaufrufe
• Verwendete Endgerätetypen (z. B. Desktop oder Mobil)
• Herkunftsregion der Zugriffe (keine exakte Standortbestimmung)
• Besuchte Seiten und Verweildauer

Die Analytics dienen ausschließlich der Analyse der Nutzung unserer Website, um deren Stabilität und Performance zu verbessern. Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Wartelistendaten an die Analytics übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Optimierung der Website).

Domainverwaltung

Die Domain beedapp.de ist bei folgendem Anbieter registriert:

IONOS stellt die Domain bereit, hostet jedoch nicht die Inhalte oder Wartelistendaten dieser Website. Soweit IONOS im Rahmen der technischen Domainauflösung Verbindungsdaten verarbeitet, erfolgt dies zur sicheren und zuverlässigen Erreichbarkeit der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

5. Anmeldung zur Warteliste

Umfang und Zweck

Interessierte Personen ab 16 Jahren können sich für eine geschlossene Warteliste anmelden. Dabei verarbeiten wir:

• Name
• E-Mail-Adresse
• Bestätigung der Einwilligung und der Altersangabe (mindestens 16 Jahre) mit Zeitpunkt
• Optional angegebener bzw. über einen Link übermittelter Empfehlungscode (rein numerisch, ohne Personenbezug)
• Status und Zeitpunkt der E-Mail-Bestätigung
• Technische Daten des Bestätigungsverfahrens (verschlüsselte Prüfsumme des Codes, Ablaufzeitpunkt, Anzahl der Eingabeversuche)
• Zeitpunkt der Anmeldung und der letzten Änderung

Der Name wird benötigt, um zu prüfen, ob die Person zu dem von uns vorgesehenen, uns bekannten Personenkreis gehört. Die E-Mail-Adresse wird benötigt, um einen Bestätigungscode zu versenden und die zugelassene Person einmalig darüber zu informieren, sobald die Beed-App verfügbar ist.

Die Warteliste ist kein Newsletter und kein allgemein zugänglicher Verteiler. Mit der Anmeldung wird die Person auf unsere Early-Access-Liste aufgenommen. Wir prüfen die Anmeldung und laden ausgewählte Testerinnen und Tester per E-Mail zum Betatest ein. Eine Anmeldung garantiert keinen automatischen Zugang und begründet keinen Anspruch auf Zugang zur App. Eine Verwendung der E-Mail-Adresse zu Werbe- oder Newsletterzwecken findet nicht statt.

Bestätigungsverfahren (Double-Opt-In)

Nach Eingabe von Name und E-Mail-Adresse wird ein Bestätigungscode an die angegebene E-Mail-Adresse versendet. Der Versand erfolgt automatisiert über den E-Mail-Versanddienst von Lovable (Lovable Labs Incorporated, siehe Abschnitt 4) unter Verwendung unserer Absenderdomain notify.beedapp.de. Dabei werden Name, E-Mail-Adresse und der Inhalt der Bestätigungsmail verarbeitet; Lovable kann hierfür technische Unterauftragsverarbeiter einsetzen. Erst nachdem der Code auf der Website korrekt eingegeben wurde, wird die Anmeldung für die Warteliste berücksichtigt.

Das Bestätigungsverfahren dient dazu, die Inhaberschaft der E-Mail-Adresse zu überprüfen und Missbrauch durch fremde oder fehlerhafte Adressen zu verhindern.

Rechtsgrundlage und Widerruf

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung wird über eine nicht vorausgewählte Checkbox unmittelbar am Formular eingeholt.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail an info@beedapp.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf werden Ihre Wartelistendaten unverzüglich gelöscht, sofern keine gesetzliche Pflicht zur weiteren Speicherung besteht.

Die Bereitstellung von Name und E-Mail-Adresse ist freiwillig. Ohne diese Angaben sowie die Bestätigung der E-Mail-Adresse ist eine Aufnahme in die Warteliste nicht möglich.

Prüfung und Speicherdauer

• Nicht mit dem Bestätigungscode abgeschlossene Anmeldungen werden spätestens nach 24 Stunden gelöscht.
• Einträge von Personen, die nicht zu dem vorgesehenen Personenkreis gehören, werden nach der manuellen Prüfung unverzüglich gelöscht.
• Zugelassene Einträge werden bis zum Versand der einmaligen Benachrichtigung über die Verfügbarkeit der App gespeichert und spätestens 30 Tage nach diesem Versand gelöscht.
• Bei einem vorherigen Widerruf erfolgt die Löschung unmittelbar.

Auf die gespeicherten Wartelistendaten haben ausschließlich Hannes Nimtz und Benedikt Wittmann Zugriff.

Versand der Verfügbarkeitsnachricht über Gmail

Die einmalige Benachrichtigung über die Verfügbarkeit der App wird manuell über das Gmail-Postfach info@beedapp.de versendet. Dabei werden Name, E-Mail-Adresse und der Inhalt der Nachricht durch folgenden Anbieter verarbeitet:

Google kann weitere Unternehmen der Google-Gruppe sowie Dienstleister einbeziehen. Eine Verarbeitung in den USA kann dabei nicht ausgeschlossen werden. Soweit erforderlich, stützt Google internationale Übermittlungen auf anerkannte Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Weitere Informationen enthält die Datenschutzerklärung von Google.

Die Benachrichtigung enthält keine darüber hinausgehenden Werbe- oder Marketingnachrichten. Die E-Mails werden einzeln oder per Bcc versendet, sodass Empfänger die E-Mail-Adressen anderer Personen nicht einsehen können.

6. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten sowie den Inhalt der Anfrage, um Ihr Anliegen zu bearbeiten.

Soweit Ihre Anfrage auf den Abschluss eines Vertrags oder vorvertragliche Maßnahmen gerichtet ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sachgerechten Bearbeitung).

Für die E-Mail-Kommunikation nutzen wir Gmail von Google Ireland Limited (siehe Abschnitt 5). Anfragedaten werden gelöscht, sobald das Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Cookies und ähnliche Technologien

Wir verwenden keine Analyse-, Marketing- oder Werbe-Cookies.

Soweit Lovable Cloud technisch erforderliche Cookies oder vergleichbare Speichertechnologien für den Bestätigungsvorgang, die Sicherheit oder die fehlerfreie Bereitstellung der Website einsetzt, erfolgt dies ausschließlich im dafür notwendigen Umfang. Eine Einwilligung für solche unbedingt erforderlichen Technologien ist gemäß § 25 Abs. 2 Nr. 2 Telekommunikation-Digital-Dienste-Datenschutz-Gesetz (TDDDG) nicht erforderlich. Soweit damit personenbezogene Daten verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO.

8. Eigene Bilder und externe Inhalte

Die auf der Website dargestellten Bilder stammen von uns und werden über die eigene Website-Infrastruktur bereitgestellt. Inhalte wie Videos, Karten, Social-Media-Beiträge oder externe Schriftarten sind nicht eingebettet. Normal gesetzte Links zu externen Websites übermitteln erst bei einem aktiven Klick Daten an den jeweiligen Anbieter.

9. Social-Media-Profile (Instagram)

Auf dieser Website verlinken wir unser Profil auf Instagram (@thebeedapp). Es handelt sich um einen einfachen Link, kein eingebettetes Plug-in oder Widget. Beim bloßen Aufruf unserer Website werden daher keine Daten an Instagram übermittelt.

Erst wenn Sie den Link aktiv anklicken, werden Sie auf die Plattform weitergeleitet und Ihre IP-Adresse sowie weitere Verbindungsdaten werden an den Anbieter übermittelt. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Auf die dortige Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise von Meta (privacycenter.instagram.com/policy). Eine Datenübermittlung in die USA ist dabei möglich.

Rechtsgrundlage für die Verlinkung ist unser berechtigtes Interesse an einer zeitgemäßen Außendarstellung und Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie unser Profil auf Instagram besuchen oder uns dort kontaktieren, verarbeiten wir die von Ihnen dort übermittelten Angaben ausschließlich zur Beantwortung Ihrer Anfrage.

10. Empfänger personenbezogener Daten

Personenbezogene Daten erhalten nur Stellen, die diese für die beschriebenen Zwecke zwingend benötigen:

• Lovable (Hosting, Cloud-Backend und Versand der Bestätigungs-E-Mails)
• Supabase (Unterauftragsverarbeiter für Datenbankfunktionen)
• Google Ireland Limited (Betrieb des E-Mail-Postfachs)
• IONOS SE (Domainbereitstellung / DNS-Auflösung)
• Behörden oder staatliche Stellen, sofern eine gesetzliche Pflicht besteht

Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

11. Datensicherheit

Die Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine TLS-Verschlüsselung (HTTPS). Dadurch werden Daten, die Sie an uns senden, vor dem Zugriff Dritter geschützt.

Wir beschränken den Zugriff auf die Warteliste streng auf die beiden Verantwortlichen und treffen angemessene technische und organisatorische Maßnahmen (TOM), um Ihre Daten zu schützen.

12. Keine automatisierten Entscheidungen

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt. Die Prüfung, ob eine Anmeldung zugelassen wird, erfolgt ausschließlich manuell.

13. Rechte betroffener Personen

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (z. B. beim Bayerischen Landesamt für Datenschutzaufsicht).

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht per E-Mail an info@beedapp.de.