Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers.

2.2 Rechtsgrundlage

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

3.1 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Diese Daten sind nicht bestimmten Personen zuordenbar und werden nach 7 Tagen automatisch gelöscht.

3.2 Registrierung

Bei der Registrierung als Nutzer oder Geschäftskunde erheben wir folgende Daten:

• E-Mail-Adresse (Pflichtangabe)
• Passwort (verschlüsselt gespeichert)
• Name bzw. Firmenname (Pflichtangabe)
• Kontotyp (Nutzer oder Geschäftskunde)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.3 Geschäftsprofile (nur Geschäftskunden)

Geschäftskunden können zusätzlich folgende Daten in ihrem Profil hinterlegen:

• Geschäftsbeschreibung
• Adresse und Kontaktdaten
• Öffnungszeiten
• Produktinformationen und Preise
• Bilder (werden auf EU-Servern gespeichert)

Wichtig: Diese Daten sind öffentlich sichtbar und werden allen Nutzern der Plattform angezeigt.

4.1 Supabase (Datenbank, Authentifizierung & Dateispeicher)

Wir nutzen Supabase für Datenbankhosting, Nutzerauthentifizierung und Dateispeicherung. Anbieter ist Supabase Inc., USA. Die Daten werden auf Servern in der EU (Frankfurt) gespeichert.

Verarbeitete Daten: Nutzerdaten, Geschäftsprofile, hochgeladene Bilder

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO

Datenschutzerklärung: https://supabase.com/privacy

4.2 Stripe (Zahlungsabwicklung)

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter ist Stripe Inc., USA. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert.

Verarbeitete Daten: Zahlungsinformationen, Rechnungsdaten, Kontoinformationen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

Datenschutzerklärung: https://stripe.com/de/privacy

4.3 Vercel (Hosting & Infrastruktur)

Unsere Website wird auf der Infrastruktur von Vercel Inc., USA, gehostet. Vercel verarbeitet dabei technische Verbindungsdaten (u. a. IP-Adresse) im Rahmen der Anfragenverarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem Hosting)

Datenschutzerklärung: https://vercel.com/legal/privacy-policy

4.4 Vercel Analytics

Wir nutzen Vercel Analytics zur Auswertung von Seitenaufrufen und Nutzungsverhalten. Die Daten werden anonymisiert erhoben; es werden keine persönlichen Profile erstellt und keine Cookies gesetzt.

Verarbeitete Daten: Anonymisierte Seitenaufrufe, Herkunftsland, Gerättyp, Browser

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an datenschutzfreundlicher Nutzungsanalyse)

Datenschutzerklärung: https://vercel.com/legal/privacy-policy

4.5 Vercel Speed Insights

Wir nutzen Vercel Speed Insights zur Messung der Ladezeiten und Performance unserer Website. Die erhobenen Daten sind technischer Natur und enthalten keine personenbezogenen Informationen.

Verarbeitete Daten: Core Web Vitals, Ladezeiten, Gerättyp

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Performance-Optimierung)

Datenschutzerklärung: https://vercel.com/legal/privacy-policy

4.6 Resend (E-Mail-Versand)

Für den transaktionalen E-Mail-Versand (z. B. Registrierungsbestätigungen, Passwort-Reset, Benachrichtigungen) nutzen wir Resend. Anbieter ist Resend Inc., USA.

Verarbeitete Daten: E-Mail-Adresse des Empfängers, Versandzeitpunkt, Zustellstatus

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse)

Datenschutzerklärung: https://resend.com/legal/privacy-policy

4.7 OpenStreetMap (Kartendienst)

Für die Darstellung interaktiver Karten nutzen wir OpenStreetMap, bereitgestellt von der OpenStreetMap Foundation (OSMF), UK. Beim Laden der Karte wird eine Verbindung zu den Servern von OSMF hergestellt, dabei wird Ihre IP-Adresse übermittelt.

Verarbeitete Daten: IP-Adresse, aufgerufene Kartenbereiche

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Standortinformationen)

Datenschutzerklärung: https://osmfoundation.org/wiki/Privacy_Policy

Unsere Website verwendet nur essenzielle Cookies, die für den Betrieb der Website technisch notwendig sind:

• Authentifizierungs-Cookies: Speichern Ihren Login-Status (werden nach 7 Tagen gelöscht)
• Session-Cookies: Temporäre Cookies für die Navigation (werden nach Browserschließung gelöscht)

Wir verwenden keine Marketing- oder Tracking-Cookies. Eine Einwilligung ist für diese technisch notwendigen Cookies nicht erforderlich.

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@deinecityoflions.de

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird.

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Passwörter werden mit bcrypt gehasht
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen und Authentifizierung
• Regelmäßige Backups

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der verfolgten Zwecke notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern.

• Nutzerdaten: Bis zur Löschung des Kontos
• Geschäftsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
• Server-Logs: 7 Tage
• Zahlungsdaten: 10 Jahre (bei Stripe gespeichert)

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.