Datenschutzerklaerung
Wie Einhoernchen deine Daten verarbeitet — im Klartext. Ergaenzt die Seite Anonymitaet.
1. Verantwortlicher
Alexander Manhardt — Einzelunternehmer. Kontakt: manhardt.alexander@gmail.com. Details siehe Impressum.
2. Welche Daten verarbeiten wir?
- Registrierungsdaten: Username (frei waehlbar) und Passwort (gehasht mit bcrypt, niemals im Klartext gespeichert).
- Optional: E-Mail-Adresse oder Telefonnummer fuer Benachrichtigungen bei Matches. Du kannst beides jederzeit aendern oder loeschen.
- Inserate: Beschreibungen, bis zu 6 Fotos und Ortsangaben deiner Funde oder Verluste. Diese Daten sind fuer das Matching unerlaesslich.
- Geheimnis-Fragen: Deine Antworten auf selbst gewaehlte Verifikations-Fragen. Sie werden niemals oeffentlich angezeigt und nach Match-Abschluss geloescht.
- Push-Token: Falls du Push-Benachrichtigungen aktivierst, speichern wir den Token deines Browsers.
- Zahlungsdaten: Stripe-Referenz-IDs. Kreditkarten- oder Kontoinformationen erreichen uns nicht— sie werden ausschliesslich von Stripe verarbeitet.
- Server-Logs:IP-Adresse, Browser-Typ und Zugriffszeitpunkt — gespeichert fuer maximal 14 Tage zur Missbrauchs-Abwehr.
3. Rechtsgrundlage
Wir verarbeiten deine Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) fuer die Kernfunktion (Inserat, Matching, Versand). Fuer optionale Benachrichtigungen gilt Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — du kannst diese jederzeit widerrufen.
4. An wen geben wir Daten weiter?
- Auftragsverarbeiter: Hostinger (Server-Hosting), Stripe (Zahlungsabwicklung), Sendcloud (Versandlogistik). AVV besteht.
- Finder und Suchender: Nach einem bestaetigten Match tauschen wir keineKlarnamen oder Kontaktdaten aus — die Uebergabe laeuft anonymisiert ueber unsere Plattform (siehe Anonymitaet).
- Behoerden:Nur auf rechtmaessige Anordnung (z.B. Fundunterschlagung nach § 246 StGB).
5. Speicherdauer
- Verlust-Inserate: 30 Tage ab Erstellung, danach automatisch inaktiv.
- Fund-Inserate: bis zum Match-Abschluss, maximal 6 Monate.
- Profile: bis zur Loeschung durch dich.
- Zahlungsbelege: 10 Jahre (handelsrechtliche Aufbewahrungspflicht, GoBD).
6. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft— was wir ueber dich gespeichert haben. Du bekommst alle Daten als JSON-Datei zum Download (siehe unten).
- Berichtigung— falsche Daten korrigieren
- Loeschung— alle Daten unwiderruflich entfernen
- Einschraenkung— Verarbeitung pausieren
- Datenuebertragbarkeit— JSON-Export erhalten
- Widerspruch— gegen unsere Verarbeitungszwecke
- Beschwerdebei einer Aufsichtsbehoerde — in Thueringen: Thueringer Landesbeauftragter fuer den Datenschutz.
Selbst-Bedienung: Datenexport (Art. 15 + 20 DSGVO)
Wenn du eingeloggt bist, kannst du jederzeit eine vollstaendige Kopie aller Daten zu deinem Account als JSON-Datei herunterladen:
GET /api/me/export — Authorization-Header mit deinem Token, max. 1 Anfrage pro 24 h.
Die Datei enthaelt Profil, alle Fund- und Verlust-Inserate, Matches, Versand-Status und Stripe-Referenzen deiner Zahlungen. Nicht enthalten: Passwort-Hash (nicht rueckrechenbar) und Foto-Binaerdaten (Fotos sind als Storage-URLs hinterlegt, die du separat herunterladen kannst).
7. Cookies und Tracking
Einhoernchen nutzt keine Tracking-Cookies, keine externen Analytics, kein Werbe-Netzwerk. Wir speichern nur technisch notwendige Session-Cookies fuer den Login.
Entwurf — juristische Pruefung vor Produktiv-Launch erforderlich.