Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung bei HerpLabs (herplabs.org) ist:
Marc Dunkel
Leiblstraße 22, 14467 Potsdam
E-Mail: kontakt@herplabs.org
2. Das Wichtigste in Kürze
- HerpLabs ist eine digitale Tierakte für Reptilien. Für die Nutzung brauchst du ein Konto.
- Wir verarbeiten nur, was für den Dienst nötig ist: deine Anmeldedaten und die Daten, die du selbst erfasst.
- Es gibt kein Tracking, keine Werbung, keine Analyse-Dienste und keine eingebundenen Schriften oder Skripte von Drittanbietern.
- Deine App-Daten werden in der EU gespeichert. Du kannst sie jederzeit exportieren und dein Konto selbst löschen.
3. Aufruf der Website und Hosting
Website und App werden von der Vercel Inc. (USA) bereitgestellt. Beim Aufruf verarbeitet Vercel technisch notwendige Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Browser-Informationen, um die Seiten auszuliefern und vor Missbrauch zu schützen. Die Auslieferung erfolgt über Rechenzentren in der EU (Frankfurt am Main). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln.
4. Konto und App-Daten
Wenn du ein Konto anlegst und HerpLabs nutzt, verarbeiten wir:
- Kontodaten: E-Mail-Adresse und Passwort. Das Passwort wird nur verschlüsselt (gehasht) gespeichert.
- Inhaltsdaten: die von dir angelegten Tiere und Einträge (z. B. Fütterungen, Gewichte, Häutungen, Kot, Notizen), Pflegeprofile, Zuchtprojekte, Gelege und Nachzuchten sowie deine Einstellungen.
- Tierfotos: Fotos, die du optional hochlädst. Sie werden vor dem Hochladen auf deinem Gerät verkleinert und in einem nicht öffentlichen Speicher abgelegt, auf den nur dein Konto zugreifen kann.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Anmeldung, Datenbank und Fotospeicher betreibt die Supabase Inc. (USA). Die Daten werden in der EU gespeichert (Rechenzentrum in Irland). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); für einen möglichen Zugriff aus den USA, etwa im Rahmen von Support oder Wartung, gelten die EU-Standardvertragsklauseln.
5. E-Mails zu deinem Konto
Für die Bestätigung deiner Registrierung und das Zurücksetzen deines Passworts erhältst du E-Mails an deine hinterlegte Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails oder Newsletter versenden wir nicht.
Unser Authentifizierungsdienst (siehe Abschnitt 4) übergibt diese E-Mails zum Versand an den E-Mail-Dienst Brevo der Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich. Dabei werden deine E-Mail-Adresse, der Inhalt der E-Mail und technische Versanddaten (z. B. Zeitpunkt und Zustellstatus) verarbeitet. Die Verarbeitung erfolgt in der EU. Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
6. Fehlerberichte
Tritt in der App ein technischer Fehler auf, sendet sie einen kurzen Fehlerbericht an unseren Server: Fehlermeldung, betroffene Seite und technischen Kontext. Deine erfassten Inhalte oder deine E-Mail-Adresse sind darin nicht enthalten. Die Berichte landen in den Protokollen unseres Hosters Vercel (Verarbeitung in Frankfurt am Main) und werden dort nur kurzzeitig gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse, Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO).
7. Speicherung im Browser
HerpLabs speichert im lokalen Speicher deines Browsers (Local Storage) nur, was für die Funktion nötig ist oder was du selbst einstellst: deine Anmeldesitzung, die gewählte Darstellung (hell/dunkel), die Sortierung der Tierliste sowie deine Vorschläge für Futtertiere und Futtergewichte. Diese Daten verlassen dein Gerät nicht zu Analyse- oder Werbezwecken. Die Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig. Tracking- oder Werbe-Cookies setzen wir nicht.
8. Kontakt per E-Mail
Wenn du uns an kontakt@herplabs.org schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach wird von Apple (iCloud Mail) bereitgestellt. Wir löschen die Nachrichten, sobald sie nicht mehr benötigt werden und keine Aufbewahrungspflichten bestehen.
9. Speicherdauer
Deine Konto- und Inhaltsdaten speichern wir, solange dein Konto besteht. Wenn du dein Konto in den Einstellungen löschst, werden dein Konto, alle Inhaltsdaten und deine Tierfotos unwiderruflich gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
10. Deine Rechte
Du hast nach der DSGVO insbesondere das Recht auf:
- Auskunft über deine Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).
Viele dieser Rechte kannst du direkt in der App ausüben: In den Einstellungen exportierst du alle deine Daten als Datei und kannst dein Konto selbst löschen. Für alles Weitere genügt eine E-Mail an kontakt@herplabs.org. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst.