Deine Daten gehören dir.

1. Verantwortlicher

[Vollständiger Name / Rechtsform ergänzen]
[Ladungsfähige Anschrift ergänzen]

E-Mail: contact@sidequest-social.app

Ein Datenschutzbeauftragter ist nur anzugeben, wenn einer benannt wurde oder gesetzlich erforderlich ist.

2. Aufruf der Website

Beim Abruf übermittelt dein Browser technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Referrer, Browser- und Geräteinformationen. Diese Daten werden für die verschlüsselte Auslieferung, Stabilität und Abwehr von Missbrauch verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb des Dienstes.

Die Website lädt Schriften, Skripte, Styles und Bilder vom eigenen Ursprung. Auf der öffentlichen Landingpage setzen wir keine Werbe-, Analyse- oder Social-Media-Cookies und speichern nichts im Local Storage. Deshalb erscheint dort kein Cookie-Banner.

3. Reichweitenmessung ohne Nutzerprofil

Wir zählen niedrig aufgelöste Ereignisse wie Seitenaufruf oder CTA-Klick zusammen mit Stadt, Sprache, Kampagnenkürzel und Gerätetyp. Die API speichert diese Angaben ausschließlich als tägliche Summen. Sie speichert dabei weder IP-Adresse noch Cookie, Werbe-ID oder Nutzerkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist zu verstehen, ob die Seite technisch funktioniert und welche lokalen Launch-Inhalte relevant sind. Eine Zusammenführung mit deinem Wartelisteneintrag erfolgt nur für die Kampagnenangaben, die beim Absenden des Formulars mitgeschickt werden.

4. Warteliste und Einladung

Wenn du eine Einladung anfragst, verarbeiten wir E-Mail-Adresse, Launch-Stadt, Sprache, Joiner-/Host-Einstieg, Kampagnenkürzel, Version des Formulars, Zustellstatus und Zeitstempel. Diese Angaben brauchen wir, um deine Anfrage zu bearbeiten, Missbrauch zu verhindern und dir die angeforderte Einladung beziehungsweise Stadtbestätigung zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Maßnahmen auf deine Anfrage hin. Die Warteliste ist nicht von einer Einwilligung in Werbung abhängig.

Speicherdauer: Wartelisteneinträge werden derzeit spätestens zwölf Monate nach der Anfrage gelöscht. Ziehst du eine gestartete Beta-Bewerbung zurück, wird der zugehörige Eintrag regelmäßig binnen 24 Stunden gelöscht, soweit keine gesetzlichen Pflichten entgegenstehen.

Die Angabe der E-Mail-Adresse ist erforderlich, wenn du eine Einladung per E-Mail erhalten möchtest. Ohne diese Angabe können wir die Anfrage nicht erfüllen.

5. Freiwillige Produkt- und Launch-Updates

Der Haken für zusätzliche Updates ist freiwillig, nicht vorausgewählt und für die Warteliste nicht erforderlich. Wenn du ihn setzt, speichern wir die Version des Einwilligungstextes und den Anfragezeitpunkt. Anschließend erhältst du eine werbefreie Bestätigungs-E-Mail. Erst nach Klick auf den Bestätigungslink ist die Einwilligung aktiv (Double-Opt-in).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Update-E-Mail oder per E-Mail an contact@sidequest-social.app widerrufen. Das ist genauso einfach wie die Erteilung. Ohne Bestätigung löschen wir die offene Einwilligungsanfrage nach sieben Tagen. Update-E-Mails enthalten keine Tracking-Pixel.

6. Optionale Sidekick-Beta

Nach einer Hamburger Einladung kannst du freiwillig einen Profilentwurf mit Sidekick erstellen. Dabei verarbeiten wir deine Antworten, daraus abgeleitete Entwurfsfelder, Sprache, grobe Altersgruppe, Einwilligungs-/Hinweiszeitpunkte und technische Sitzungsdaten. Die KI trifft keine Aufnahmeentscheidung; du bearbeitest und bestätigst den Entwurf selbst.

Vor Beginn erhältst du einen gesonderten KI-Hinweis. Die Verarbeitung der freiwilligen Unterhaltung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; die Bearbeitung deiner Beta-Bewerbung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO.

Sidekick-Unterhaltungen werden derzeit nach 30 Tagen, Entwürfe nach 90 Tagen und abgelaufene Zugriffstoken nach weiteren sieben Tagen gelöscht. Die Browser-Sitzung nutzt ein technisch notwendiges, HttpOnly- und SameSite-Strict-Cookie für höchstens 30 Minuten. Dafür ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Cookie-Einwilligung erforderlich.

7. Empfänger und Drittlandtransfers

Die im Repository vermerkten Auftragsverarbeitungsverträge für Supabase, Resend und OpenRouter sind noch als Produktionsblocker gekennzeichnet. Vor Livebetrieb müssen sie abgeschlossen und die tatsächlichen Regionen/Unterauftragsverarbeiter hier konkretisiert werden.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Ein Widerruf ändert nichts an der Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Schreibe dafür an contact@sidequest-social.app. Außerdem kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort oder am Sitz des Verantwortlichen.

Zuständige Aufsichtsbehörde am Sitz: [nach Festlegung des Verantwortlichen ergänzen]

9. Sicherheit und Änderungen

Wir schützen die Daten unter anderem durch TLS, strikte Eingabeschemata, Ratenbegrenzung, redigierte Logs, nicht öffentlich zugängliche Datenbanktabellen, gehashte Zugriffstoken und begrenzte Speicherfristen. Kein Verfahren ist vollständig risikofrei.

Wir aktualisieren diese Erklärung, wenn sich Zwecke, Anbieter oder Rechtsgrundlagen ändern. Wesentliche Änderungen teilen wir betroffenen Personen in geeigneter Form mit.