Datenschutzerklärung

1. Verantwortlicher

2. Geltungsbereich

Diese Erklärung gilt für die öffentliche Vorrio Projektwebsite. Vorrio selbst ist eine selbst gehostete Anwendung. Für eine von Dritten betriebene Vorrio-Instanz ist ausschließlich deren jeweilige Betreiberin oder deren jeweiliger Betreiber datenschutzrechtlich verantwortlich. Hinweise zur Datenverarbeitung im Produkt stehen in der Produktdokumentation.

3. Bereitstellung und Hosting

Die Projektwebsite wird über Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, bereitgestellt. Beim Seitenaufruf verarbeitet Vercel technisch erforderliche Verbindungs- und Protokolldaten. Dazu können insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, Referrer sowie Browser- und Geräteinformationen gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung der Website und wird auf Art. 6 Abs. 1 lit. f DSGVO gestützt.

Vercel verarbeitet Daten in unserem Auftrag nach den anwendbaren Vertrags- und Datenschutzbedingungen. Eine Verarbeitung in den USA kann nicht ausgeschlossen werden. Vercel nennt hierfür insbesondere das EU-US Data Privacy Framework und, soweit erforderlich, EU-Standardvertragsklauseln. Die Speicherdauer richtet sich nach der erforderlichen Bereitstellung, Sicherheit, Fehleranalyse sowie gesetzlichen und vertraglichen Pflichten. Weitere Informationen enthalten die Datenschutzhinweise und das Data Processing Addendum von Vercel.

4. Eigene Einwilligungsverwaltung

Wir verwenden eine selbst entwickelte, lokal in diese Website eingebundene Einwilligungsverwaltung. Sie übermittelt keine Daten an einen externen Consent-Anbieter. Damit sich die Website Ihre Auswahl merkt, wird unter dem Schlüssel vorrio-consent-v1 ausschließlich in Ihrem Browser gespeichert, ob Sie Statistik erlaubt oder abgelehnt haben, welche Version der Einwilligungsabfrage galt und wann die Auswahl gespeichert wurde. Die Auswahl läuft nach sechs Monaten ab und wird dann erneut abgefragt.

Diese Speicherung ist erforderlich, um Ihre Datenschutzentscheidung umzusetzen und wiederholte Abfragen zu vermeiden. Soweit § 25 TDDDG anwendbar ist, stützen wir sie auf § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung dient der Erfüllung unserer Nachweis- und Rechenschaftspflichten nach Art. 7 Abs. 1 und Art. 5 Abs. 2 DSGVO und beruht auf Art. 6 Abs. 1 lit. c DSGVO; ergänzend besteht unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO darin, Ihre Auswahl technisch zuverlässig zu beachten. Sie können die Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern.

5. Google Analytics 4 und Consent Mode

Mit Ihrer Einwilligung verwenden wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um Seitenaufrufe, Scrolltiefe und Klicks auf externe Links auszuwerten. Dabei können insbesondere aufgerufene Seite, Referrer, Zeitpunkt, Browser- und Geräteinformationen, Sitzungsinformationen sowie eine aus der IP-Adresse abgeleitete ungefähre Region verarbeitet werden. Google gibt an, IP-Adressen von Nutzenden aus der EU bereits bei der Erhebung für die Standortbestimmung zu verwenden und vor einer Speicherung zu verwerfen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Die GA4-Cookies _ga und _ga_<Container-ID> haben nach Angaben von Google standardmäßig eine Laufzeit von bis zu zwei Jahren; die Aufbewahrung von Nutzer- und Ereignisdaten in unserer Property ist auf zwei Monate begrenzt und wird bei neuer Aktivität nicht zurückgesetzt. Google-Signale, bereitgestellte Nutzerdaten, Werbepersonalisierung, User-ID und Google Ads sind nicht aktiviert.

Wir verwenden den Basic Google Consent Mode v2. Vor einer Entscheidung beginnen Analyse- und Werbe-Consent mit „denied“ und der Google-Tag wird nicht geladen; auch cookielose Analyse-Pings werden nicht versendet. Nur nach Zustimmung zu „Statistik“ wird analytics_storage freigegeben. Die Werbe-Consent-Werte bleiben abgelehnt. Empfänger können neben Google Ireland Limited auch Google LLC und weitere verbundene Unternehmen oder Auftragsverarbeiter sein. Eine Verarbeitung in den USA ist möglich; Google verweist hierfür insbesondere auf das EU-US Data Privacy Framework und Standardvertragsklauseln.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Schaltfläche „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Ohne Einwilligung oder nach einem Widerruf werden künftig keine neuen Analysedaten durch unsere Website an Google Analytics übermittelt. Weitere Informationen enthält die Datenschutzerklärung von Google.

6. Freiwillige Unterstützung über Stripe

Wer Vorrio finanziell unterstützen möchte, wird erst nach dem aktiven Aufruf einer Unterstützungsschaltfläche auf eine von Stripe gehostete Zahlungsseite weitergeleitet. Die Projektwebsite bindet dafür kein Stripe-Skript ein und übermittelt beim bloßen Seitenbesuch keine Zahlungsdaten an Stripe. Auf der Stripe-Seite verarbeitet Stripe insbesondere Kontakt-, Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten, um die gewünschte einmalige oder monatliche Zahlung abzuwickeln. Empfängerin der Zahlung ist die Amturo UG (haftungsbeschränkt).

Soweit die Verarbeitung zur Abwicklung der angeforderten Zahlung erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO; die Missbrauchs- und Betrugsprävention auf Art. 6 Abs. 1 lit. f DSGVO. Zahlungs- und Abrechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Fristen gespeichert. Stripe kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und beschreibt hierfür die eingesetzten Übermittlungsmechanismen in seinen Datenschutzhinweisen.

7. Externe Links

Die Website verlinkt auf externe Angebote, insbesondere GitHub. Erst wenn ein solcher Link aufgerufen wird, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Für die dortige Datenverarbeitung ist der externe Anbieter verantwortlich. Weitere Informationen enthält die Datenschutzerklärung von GitHub.

8. Kontakt per E-Mail oder Telefon

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung und Beantwortung der Anfrage. Soweit es um einen Vertrag oder vorvertragliche Maßnahmen geht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

Wir löschen die Angaben, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

9. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung genügt eine Nachricht an info@amturo.de.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist grundsätzlich der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, zuständig.

10. Sicherheit und Aktualisierung

Für die Website wird TLS-Verschlüsselung eingesetzt. Wir aktualisieren diese Erklärung, wenn sich Hosting, Dienste, Rechtslage oder Verarbeitungsvorgänge ändern.