Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf guideus.dev ist Umut Serifler, GuideUs, Weichselstrasse 29, 10247 Berlin, Germany, E-Mail: umut@umuts.dev (siehe Impressum).

Diese Erklärung gilt für Kundinnen und Kunden, die ein Konto anlegen und Guides schreiben (Gastgeber und Office-Kunden, im Folgenden Kunden), und für Leserinnen und Leser dieser Guides (im Folgenden Leser).

Soweit Office-Kunden personenbezogene Daten in ihre Guides einstellen, zum Beispiel Namen und Kontaktdaten von Ansprechpersonen, verarbeitet GuideUs diese im Auftrag des Kunden nach Art. 28 DSGVO; verantwortlich ist insoweit der Kunde. Grundlage ist der Auftragsverarbeitungsvertrag. Die Rollenverteilung für Inhalte von Gastgebern ist [zu bestätigen].

Daten von Kunden

Konto: E-Mail-Adresse, Anzeigename, Anmeldeart (E-Mail und Passwort oder Google-Konto) und eine Kennung des Anmeldedienstes. Ihr Passwort erhält und speichert GuideUs nie; es liegt nur beim Anmeldedienst Firebase Authentication.

Guides: Texte, Fotos, Sprachaufnahmen, Adresse der Unterkunft oder des Standorts, Öffnungszeiten, Orte, Grundrisse, Ankündigungen und benannte Ansprechpersonen, so wie Sie sie eingeben.

Abrechnung: Kunden- und Abonnementkennungen bei den Zahlungsdienstleistern, Zahlungsstatus und Rechnungen; bei Office-Kunden zusätzlich Firmenname, Anschrift und USt-IdNr. Karten- und Bankdaten erreichen GuideUs nie. Außerdem speichern wir Ihre KI-Nutzung je Monat, Nachweise über Kündigungen und über die Annahme des Auftragsverarbeitungsvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Dienstleister

Google Cloud (Google Cloud EMEA Ltd., Irland): betreibt die Website in Belgien; dabei entstehen Server-Protokolle mit IP-Adresse. Art. 6 Abs. 1 lit. b DSGVO, für die Protokolle lit. f (sicherer Betrieb).

Supabase: Datenbank und Dateispeicher (Fotos, Sprachaufnahmen, Logos) in Frankfurt am Main. Art. 6 Abs. 1 lit. b DSGVO.

Firebase Authentication (Google): Anmeldung und Konto-Identität. Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungsort [zu bestätigen].

Gemini (Google): KI-Entwürfe und Übersetzungen, ausschließlich wenn Sie diese im Studio auslösen. Dabei werden Ihre Inhalte, auch Fotos und Sprachaufnahmen, an Google übermittelt und außerhalb der EU verarbeitet. Art. 6 Abs. 1 lit. b DSGVO. Übermittlungsgrundlage und ob die Inhalte zum Training verwendet werden: [zu bestätigen].

Google Places: Suche nach Orten, die Sie einem Guide hinzufügen; übermittelt werden nur Ihre Suchbegriffe. Art. 6 Abs. 1 lit. b DSGVO.

Stripe (Stripe Payments Europe Ltd., Irland): Zahlungen und Rechnungen für Office-Tarife sowie Kartenzahlungen für Hosting-Tarife. Art. 6 Abs. 1 lit. b und c DSGVO. Stripe ist für Zahlungsdaten selbst verantwortlich.

RevenueCat (USA): Verwaltung der Hosting-Abonnements; nicht für Office-Kunden. Art. 6 Abs. 1 lit. b DSGVO.

Grafana Labs (Rechenzentrum in Deutschland): technische Überwachung, um Fehler zu finden. Aufgezeichnet werden Aufrufe aller Seiten (Pfad, Zeitpunkt, Status, Dauer); im Anmeldebereich und im Studio zusätzlich Fehler, Ladezeiten und Sitzungsdaten einschließlich IP-Adresse. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen Dienst). Speicherdauer [zu bestätigen].

Resend: Versand von E-Mails, derzeit Kündigungsbestätigungen. Art. 6 Abs. 1 lit. b DSGVO. Verarbeitungsort [zu bestätigen].

Cloudflare verwaltet nur unseren Domainnamen; der Datenverkehr der Website läuft nicht darüber.

Soweit ein Dienstleister Daten außerhalb des EWR verarbeitet, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss (Art. 45 DSGVO) oder die EU-Standardvertragsklauseln (Art. 46 DSGVO). Die Grundlage je Dienstleister ist [zu bestätigen].

Speicherdauer

Konto- und Guide-Daten speichern wir, solange Ihr Konto besteht.

Was Sie löschen (einen Guide, einen Abschnitt, Ihr Konto), wird sofort überall ausgeblendet und bleibt 90 Tage wiederherstellbar. Danach entfernt unsere täglich laufende automatische Löschung es aus dem Dienst; auf Ihren Wunsch löschen wir früher von Hand, ebenso wenn ein automatischer Lauf fehlschlägt. Die Löschung behält eine verschlüsselte Kopie, die nur wir entschlüsseln können, allein um eine versehentliche Löschung rückgängig zu machen, noch 30 Tage lang; danach wird diese Kopie endgültig vernichtet, und auf Ihren Wunsch vernichten wir sie früher [zu bestätigen].

Rechnungen bewahren wir für die gesetzliche Frist auf (bis zu 10 Jahre nach § 147 AO und § 257 HGB) [zu bestätigen]. Server-Protokolle bei Google Cloud werden nach 30 Tagen gelöscht [zu bestätigen].

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

Leser von Guides

Leser zahlen nie, legen kein Konto an und melden sich nicht an. Beim Lesen eines Guides wird keine KI aufgerufen.

Offene Guides (Adressen unter /g/ und /d/ sowie eigene Domains unserer Kunden) setzen keine Cookies, speichern nichts im Browser und verwenden kein Tracking. Auf Leserseiten läuft keine Überwachung im Browser.

Wir zählen Aufrufe je Guide, Abschnitt, Sprache und Tag, ohne jede Kennung der lesenden Person. Wie bei jeder Website entstehen Server-Protokolle bei Google Cloud und technische Aufzeichnungen bei Grafana (Seite, Zeitpunkt, Status, Dauer); ob diese die IP-Adresse enthalten, ist [zu bestätigen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Passwortgeschützte Office-Guides (/p/): Nach Eingabe eines gültigen Zugangscodes setzen wir ein technisch notwendiges Cookie, dessen Name mit gu_pg_ beginnt. Es enthält nur die Nummer des Guides, die Nummer des verwendeten Codes und ein Ablaufdatum, ist gegen Veränderung gesichert und gilt höchstens 30 Tage oder bis der Code abläuft.

Zum Schutz vor dem Erraten von Codes zählen wir Versuche je IP-Adresse. Gespeichert wird nicht die IP-Adresse, sondern ein mit einem geheimen Schlüssel gebildeter Hashwert. Zählstände, die länger als eine Stunde unbenutzt sind, werden von einem planmäßigen Löschlauf einmal täglich gelöscht [zu bestätigen]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Tippen Sie bei einem Ort auf die Karte, lädt Ihr Gerät die Karte direkt von Google Maps; dabei erhält Google Ihre IP-Adresse. Ohne diesen Tipp wird keine Karte geladen.

Für den Inhalt eines Guides, auch für darin genannte Personen, ist der Kunde verantwortlich, der ihn veröffentlicht.

Cookies

Im Anmeldebereich und im Studio verwenden wir technisch notwendige Cookies: für die Anmeldung, das geöffnete Konto, die gewählte Sprache und bei der Registrierung für die gewählte Produktlinie. Der Anmeldedienst von Google speichert dafür Daten im Browser. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Kommt ein Besuch über einen unserer Werbelinks mit Kampagnenkennung, speichern wir diese Kennung in einem Cookie, um zu sehen, welcher Link zu einer Registrierung führt. Ob dieses Cookie technisch notwendig ist, ist [zu bestätigen].

Auf Leserseiten gibt es nur das oben beschriebene Zugangs-Cookie für passwortgeschützte Guides. Wir setzen keine Cookies zu Werbe- oder Analysezwecken und zeigen deshalb kein Einwilligungsbanner.

Kontakt

Fragen zum Datenschutz und Anträge zu Ihren Rechten richten Sie bitte an umut@umuts.dev.

Einen Datenschutzbeauftragten haben wir nicht benannt, weil keine Pflicht dazu besteht [zu bestätigen].