Datenschutzerklärung
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO ist Cinderlight, Inhaberin Verena Böttcher, Altmarkt 10, 01067 Dresden, E-Mail: [email protected]. Die Daten stehen auch im Impressum.
2. Welche Daten wir in der App verarbeiten
- Konto: E-Mail-Adresse und Passwort. Das Passwort speichern wir nur als Hash.
- Profil: Name, Biografie, Geburtstag, Profilbild. Der Geburtstag dient der Altersprüfung (Cindel ist ab 18) und lässt sich nach dem Eintrag nicht mehr ändern.
- Inhalte: Beiträge, Chatnachrichten, Charaktere und Charakterbögen, Forenthreads und Kommentare, Likes und Stimmen, hochgeladene Bilder.
- Communities: Mitgliedschaften und Rollen, Regeln, an die Teams gemeldete Inhalte (Meldegrund, Notiz) und das Moderationsprotokoll.
- Benachrichtigungen: Einträge unter der Glocke. Auf Android zusätzlich ein Geräte-Token für Push-Nachrichten.
- Auf dem Gerät: Einstellungen der App werden lokal gespeichert und nicht an uns übertragen.
Wir erheben keine Standortdaten, greifen nicht auf Kontakte, Kamera oder Mikrofon zu und zeigen keine Werbung. Wir setzen keine Analyse- und Tracking-Dienste ein.
3. Zwecke und Rechtsgrundlagen
- Konto, Profil und Inhalte bereitstellen, damit du die App nutzen kannst: Art. 6 Abs. 1 lit. b DSGVO.
- Meldungen bearbeiten, Missbrauch verhindern, die Altersgrenze durchsetzen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) und Art. 6 Abs. 1 lit. c DSGVO.
- Push-Nachrichten: Art. 6 Abs. 1 lit. a DSGVO. Du bestätigst die Android-Abfrage und kannst jede Gruppe in den Einstellungen abschalten oder die Berechtigung im Betriebssystem entziehen.
4. Sichtbarkeit
Name, Profilbild, Biografie, Beiträge und Nachrichten sind für andere Mitglieder der jeweiligen Community sichtbar. In privaten Räumen sehen nur die eingeladenen Mitglieder und das Community-Team den Inhalt. Wer einen Charakter schreibt, erscheint mit dem Charakternamen. Das Team der Community sieht, wer dahinter steht.
5. Empfänger und Auftragsverarbeiter
- Supabase (Supabase Inc.) hostet Datenbank, Anmeldung und Dateispeicher. Der Serverstandort ist Irland (eu-west-1).
- Google Firebase Cloud Messaging (Google Ireland Limited / Google LLC) stellt Push-Nachrichten auf Android zu. Dafür wird das Geräte-Token an Google übermittelt.
Bei einer Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln bzw. den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist.
6. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Löschst du das Konto, werden Konto, Profil, Chatnachrichten und Dateien gelöscht. Communities, die dir gehörten, gehen an ein anderes Mitglied oder werden gelöscht, wenn niemand sonst darin ist. In Moderationsprotokollen bleibt der Eintrag ohne deinen Namen als „Gelöschtes Konto“ stehen.
7. Diese Website
Die Website läuft auf einem eigenen Server, den wir bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, gemietet haben. Der Server steht in einem Rechenzentrum von Hetzner in Helsinki, Finnland, also innerhalb der EU. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung.
Beim Aufruf speichert der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung in Logdateien, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien löschen wir nach 14 Tagen.
Die Website setzt keine Cookies und lädt keine Inhalte von anderen Servern. Schriften und Bilder liegen auf unserem eigenen Server.
Schreibst du uns für die Warteliste, speichern wir deine E-Mail-Adresse nur, um dich zur Beta einzuladen (Art. 6 Abs. 1 lit. a DSGVO). Auf Wunsch löschen wir sie sofort.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Auskunft und Datenexport und die Löschung findest du direkt in der App (siehe Konto löschen). Für alles andere schreib an die E-Mail-Adresse oben.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts. Für Sachsen ist das die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.
9. Kinder und Jugendliche
Cindel richtet sich an Personen ab 18 Jahren. Erfahren wir von einem Konto unter 18, löschen wir es.
10. Änderungen
Ändert sich die App oder die Rechtslage, passen wir diese Erklärung an. Das aktuelle Datum steht oben.