Datenschutz

Platzhalter – vor Produktivbetrieb durch eine datenschutzrechtlich geprüfte, aktuelle Version ersetzen (Pflicht).

Verantwortlich

PLATZHALTER – Name und vollständige Anschrift des Verantwortlichen gemäß Art. 4 Nr. 7 DSGVO, Art. 14 DSGVO; vor Go-Live eintragen.

Kontakt: PLATZHALTER – Support-E-Mail-Adresse

Welche Daten werden gespeichert

• Anzeigename (Name): Vom Nutzer gewählter Anzeigename, der verknüpften Partnern angezeigt wird.
• E-Mail-Adresse: Zur Registrierung, E-Mail-Bestätigung und Passwort-Zurücksetzung; im Klartext gespeichert.
• Passwort: Als Argon2id-Hash (kein Klartext) in der Datenbank.
• Rollen: Welche Rolle(n) (Raucher / Empfänger) dem Konto zugeordnet sind.
• Verbindungen & Ereignisse: Verknüpfungen zwischen Konten, gesendete Rauch-Status-Ereignisse inkl. optionalem Kurz-Hinweis, Status (empfangen / stumm / Ruhezeit) und Zeitstempel (Ereignis-Verlauf).
• Benachrichtigungs-Einstellungen: Stummschaltung und Ruhezeit pro Verbindung; optionale Push-Abo-Einstellungen.
• Push-Abonnements (Web Push): Technische Abo-Daten des Browsers (Endpoint, Schlüssel) – ausschließlich für den Versand der Benachrichtigungen; der private VAPID-Schlüssel des Betreibers verlässt den Server niemals.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes). Prüfbitte vor Go-Live.

Cookies, Session & Theme

Die App setzt eine Session (sessionbasiert, serverseitig verwaltete Sitzung) und ein Theme-Cookie (rc-theme), das die Designwahl (hell/dunkel) für maximal 12 Monate speichert. Es werden keine Tracking-Cookies und keine externen Analyse-Dienste verwendet; es findet kein Profil-Creating mit Werbezweck statt.

Push-Benachrichtigungen (Web Push)

Push-Alerts werden über das Web-Push-Protokoll mit VAPID (Vendor-Pushed Application Identifier) verschickt. Der öffentliche VAPID-Key wird an den Browser ausgegeben; der private Schlüssel verlässt den Server niemals. Die App fragt die Push-Berechtigung ausschließlich auf ausdrücklichen Nutzerwunsch an.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie Beschwerde bei der Aufsichtsbehörde (Art. 13/14 DSGVO).

Löschung

Bei der Konto-Löschung werden alle zugehörigen Daten (Kontodaten, Anzeigename, Rolle, Verbindungen, Ereignis-Verlauf, Push-Abonnements) unverzüglich und endgültig entfernt. Einzelne Push-Abos können zudem jederzeit über „Push deaktivieren" gelöscht werden.

Aufbewahrung

Ereignisdaten (gesendete Rauch-Status-Ereignisse inkl. Status und Verlauf) werden für die Dauer der Konto-Beziehung gespeichert und bei Kündigung oder endgültiger Account-Löschung gelöscht. Löschfristen vor Go-Live mit Rechtsberatung prüfen.