Datenschutzerklärung

§1 — Verantwortlicher (Art. 4 Nr. 7 DSGVO)

Michael Kurenkov Moislinger Allee 13 23558 Lübeck Deutschland E-Mail: contact@fiturbia.com

§2 — Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (Art. 37 DSGVO i. V. m. § 38 BDSG). Für Anfragen zum Datenschutz wenden Sie sich bitte direkt an den Verantwortlichen unter den oben genannten Kontaktdaten.

§3 — Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung: Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzer oder zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, oder sofern die Verarbeitung durch gesetzliche Vorschriften gestattet ist. Grundsätze: Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO), Transparenz (Art. 5 Abs. 1 lit. a DSGVO), Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO), Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO).

§4 — Rechtsgrundlagen der Verarbeitung

- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung der betroffenen Person - Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (Nutzungsvertrag) - Art. 6 Abs. 1 lit. c DSGVO — Erfüllung einer rechtlichen Verpflichtung - Art. 6 Abs. 1 lit. f DSGVO — Berechtigte Interessen (Sicherheit, Betrugsprävention, Reichweitenmessung, Produktverbesserung)

§5 — Einzelne Verarbeitungstätigkeiten

Für jede Verarbeitungstätigkeit: Zweck, Datenkategorien, Rechtsgrundlage, Speicherdauer.

§6 — Empfänger (Auftragsverarbeiter und Drittanbieter)

Wir übermitteln personenbezogene Daten nur, soweit dies für Betrieb, Sicherheit, Kommunikation, Kartenfunktionen oder gesetzliche Pflichten erforderlich ist. Auftragsverarbeiter werden im Rahmen von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO eingebunden. Einzelne Anbieter – insbesondere Google und Apple bei der Anmeldung über deren Single-Sign-On-Dienste – handeln dabei als eigenständig Verantwortliche und nicht als Auftragsverarbeiter. Für Übermittlungen außerhalb der EU/EWR nutzen wir Angemessenheitsbeschlüsse, Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO) und — soweit anwendbar — das EU-US Data Privacy Framework.

Hinweis: Wenn wir in Zukunft weitere Auftragsverarbeiter hinzuziehen (z. B. Zahlungsdienstleister bei Einführung kostenpflichtiger Funktionen), aktualisieren wir diese Liste und informieren Sie hierüber.

§7 — Cookies und vergleichbare Technologien (§ 25 TDDDG)

Wir setzen keine Marketing-Cookies ein. Für den ausdrücklich gewünschten Login, Spracheinstellungen, Theme-Auswahl und App-Funktionalität verwenden wir technisch notwendige Cookies bzw. vergleichbare Speichertechnologien wie Local Storage, SecureStore und AsyncStorage. Diese sind gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, soweit sie für die Bereitstellung des gewünschten digitalen Dienstes erforderlich sind. Vercel Analytics und Speed Insights arbeiten cookiefrei und ohne Nutzerwiedererkennung. Mobile Produktanalyse mit PostHog arbeitet in unserer App-Konfiguration ohne dauerhafte SDK-Speicherung auf dem Endgerät; die SDK-Persistenz ist auf Arbeitsspeicher gesetzt. Soweit künftig Analyse-Cookies oder vergleichbare dauerhafte Tracking-Speicher eingesetzt würden, holen wir vorher eine Einwilligung ein. Für die Anmeldung über Google bzw. Apple werden im Web die offiziellen Anmelde-SDKs der Anbieter auf der Anmelde- und Registrierungsseite geladen, die Sie gezielt zur Authentifizierung aufrufen; sie können dabei für die Durchführung der von Ihnen gewünschten Anmeldung technisch notwendige Cookies oder Speichertechnologien des jeweiligen Anbieters setzen. Eine Verwendung zu Marketing- oder geräteübergreifenden Trackingzwecken durch uns erfolgt nicht.

Karten-Einwilligung: Karten auf dieser Website werden erst geladen, nachdem Sie auf „Karte laden“ geklickt haben (Zwei-Klick-Lösung). Erst dann werden Kartenkacheln bei CARTO angefragt und Ihre IP-Adresse übertragen. Ihre Auswahl wird lokal in Ihrem Browser gespeichert und kann hier jederzeit geändert werden:

§8 — Übermittlung in Drittländer

Einzelne Auftragsverarbeiter oder Drittanbieter (insbesondere Cloudflare, Vercel, Google (Firebase und Google Sign-In), Apple, Sentry-US und ggf. PostHog) sitzen in den Vereinigten Staaten von Amerika oder verarbeiten Daten dort. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie — soweit anwendbar — auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023).

§9 — Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Konkrete Speicherdauern sind in §5 pro Verarbeitungstätigkeit angegeben. Allgemeine Übersicht:

§10 — Rechte der betroffenen Person

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: - Recht auf Auskunft (Art. 15 DSGVO) - Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Recht auf Löschung (Art. 17 DSGVO) - Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) - Recht auf Datenübertragbarkeit (Art. 20 DSGVO) - Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21 DSGVO) - Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Ausübung dieser Rechte wenden Sie sich an: contact@fiturbia.com Die Auskunfts- bzw. Löschungsfunktion ist zusätzlich direkt in den Kontoeinstellungen der Plattform verfügbar.

§11 — Beschwerderecht bei der Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde für uns ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98 24103 Kiel Telefon: +49 431 988-1200 E-Mail: mail@datenschutzzentrum.de Web: https://www.datenschutzzentrum.de

§12 — Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

§13 — Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten (Art. 32 DSGVO), insbesondere TLS-Verschlüsselung beim Transport, bcrypt-Hashing von Passwörtern, Zugriffsbeschränkungen nach dem Least-Privilege-Prinzip, regelmäßige Sicherheits-Audits und Dependency-Updates.

§14 — Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an geänderte Gesetzeslagen oder Änderungen unseres Leistungsangebots anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuell gültige Fassung. Der Stand der aktuellen Fassung ist unten angegeben.