Datenschutz

1 Einleitung

Persönliche und genealogische Daten brauchen besonderen Schutz. Ich verkaufe keine Daten und gebe sie nicht an Dritte weiter. Eure Daten bleiben eure Daten.

Damit dieser Schutz möglichst groß bleibt, habe ich folgende Maßnahmen getroffen:

Die Datenbank liegt bei Supabase auf Servern in Frankfurt am Main.
Das Hosting läuft bei Netlify; Inhalte werden über ein globales CDN ausgeliefert.
Möglichst wenige fremde Dienste. Kernfunktionen sind selbst programmiert.

2 Verantwortliche:r

Name: Jakob Diedrich
Adresse: Alttrachau 48, 01139 Dresden, Deutschland
E-Mail: hallo@gemeda.net
Internet: www.krakel.net

3 Netlify (Deployment & Hosting)

Diese Website wird über Netlify bereitgestellt. Anbieter ist Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA.

Beim Aufruf der Website werden technische Daten (z. B. IP-Adresse, Browserinformationen, Zeitstempel) verarbeitet, um die Inhalte auszuliefern. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler und sicherer Bereitstellung).

Eine Datenübertragung in die USA kann stattfinden. Diese erfolgt auf Basis der Standardvertragsklauseln (SCCs) der Europäischen Kommission bzw. geeigneter Garantien des Anbieters.

4 Erhebung und Verarbeitung personenbezogener Daten

Ich erhebe nur Daten, die für die Nutzung meiner Website notwendig sind, insbesondere:

Technische Daten wie Browsertyp, Datum und Uhrzeit des Zugriffs, wenn sie für die Bereitstellung der Website nötig sind.
Angaben aus dem Kontaktformular (Anliegen, E-Mail-Adresse, Betreff, Nachricht sowie ggf. Name/Organisation und technische Kontextinformationen). Anfragen werden in der Anwendungsdatenbank (Supabase) gespeichert, damit sie bearbeitet werden können. Später kann zusätzlich eine Benachrichtigung über Brevo (Sendinblue SAS, Frankreich) erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. bei DSGVO-Anträgen Art. 6 Abs. 1 lit. c DSGVO.
E-Mail-Adresse für den Newsletter (Double-Opt-In geplant). Die Adresse wird zunächst mit Einwilligung gespeichert; Bestätigung und Versand erfolgen über Brevo, sobald angebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit widerrufen werden.
Bei der förderierten Suche können Suchparameter an angebundene Partnerdatenbanken übermittelt werden, um Treffer zu liefern. Es werden keine vollständigen Personendatensätze dauerhaft bei GeMeDa gespeichert; die Verknüpfungsschicht speichert nur Referenzen (Provider + externe ID) sowie Bewertungsmetadaten.

4a Datenverarbeitung durch Supabase

Ich nutze Supabase Inc. für Datenbank- und Backend-Funktionen.

Die Daten werden auf Servern innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) verarbeitet.

Dabei können folgende Daten verarbeitet werden:

Inhalte aus Formularen (z. B. Name, E-Mail, Nachricht)
Technische Metadaten (z. B. Zeitstempel)
Nutzungsbezogene Daten (z. B. Interaktionen innerhalb der Anwendung)
Verknüpfungsdaten (Provider, externe IDs, Anzeigenamen, Bewertungen)

Zweck der Verarbeitung:

Bereitstellung der Kernfunktionen der Anwendung
Speicherung und Verwaltung von nutzergenerierten Inhalten
Sicherstellung des technischen Betriebs

Rechtsgrundlage:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Formularen)
Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen), falls Nutzer-Accounts / Features existieren
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabiler Funktionalität)

Mit Supabase wurde ein Vertrag zur Auftragsverarbeitung (DPA) abgeschlossen.

5 Zahlungsabwicklung (Stripe)

Für Abonnements ist die Zahlungsabwicklung über Stripe vorgesehen (Stripe Payments Europe, Ltd. / Stripe Inc.). Dabei werden Zahlungs- und Abrechnungsdaten verarbeitet, soweit für den Vertragsschluss und die Abwicklung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Details folgen mit Aktivierung der Bezahlfunktion.

6 Zweck der Datenverarbeitung

Sicherstellung des technischen Betriebs der Website.
Bearbeitung von Kontakt- und Partnerschaftsanfragen.
Bereitstellung von Suche, Verknüpfungen und (später) Nutzerkonten/Abo.

7 Rechtsgrundlage

Technische Daten: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Formulare / Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Vertragliche Leistungen (Account/Abo): Art. 6 Abs. 1 lit. b DSGVO

8 Cookies und Tracking

Für die Anmeldung und Sitzungsverwaltung können technisch notwendige Cookies bzw. vergleichbare Speicherungen gesetzt werden. Es findet derzeit kein zusätzliches Analyse-Tracking statt.

9 Weitergabe an Dritte

Personenbezogene Daten werden nicht verkauft. Eine Weitergabe erfolgt nur an Auftragsverarbeiter (z. B. Supabase, Netlify, später Brevo/Stripe) soweit für den Betrieb erforderlich, oder an Partnerdatenbanken im Rahmen einer von Nutzer:innen ausgelösten Suche (Suchparameter).

10 Speicherdauer

Backend-Daten (Supabase): Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Bereitstellung der jeweiligen Funktion erforderlich ist.

Kontaktanfragen bleiben gespeichert, bis sie bearbeitet und nicht mehr erforderlich sind oder eine Löschung verlangt wird.
Newsletter-Adressen bleiben bis zum Widerruf bzw. zur Löschung gespeichert.
Bei Löschung eines Nutzerkontos werden die zugehörigen Daten innerhalb eines angemessenen Zeitraums gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
Es erfolgt keine Verarbeitung der Daten zu Werbezwecken oder Profilbildung über den Newsletter hinaus.

11 Ihre Rechte

Sie haben das Recht auf:

Auskunft über Ihre gespeicherten Daten
Berichtigung oder Löschung
Einschränkung der Verarbeitung
Widerspruch gegen die Verarbeitung
Datenübertragbarkeit
Beschwerde bei einer Aufsichtsbehörde

12 Sicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

13 Änderungen der Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf angepasst werden, z. B. bei neuen Services oder gesetzlichen Änderungen.