Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting und Content Delivery Networks (CDN)
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
Wir setzen folgende(n) Hoster ein:
Vercel Inc.
c/o EDPO
Avenue Huart Hamoir 71
1030 Brussels
Belgium
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.
Cloudflare
Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Der Einsatz von Cloudflare beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Kollekto GmbH
Ostdorf 15
59069 Hamm
Telefon: +49 170 436 7790
E-Mail: admin@kollekto.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Registrierung auf dieser Website
Sie können sich auf dieser Website registrieren, um zusätzliche Funktionen auf der Seite zu nutzen.
Registrierung mit Google
Statt einer direkten Registrierung auf dieser Website können Sie sich mit Google registrieren. Anbieter dieses Dienstes ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
5. Analyse-Tools und Werbung
Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
6. Plugins und Tools
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert.
Google reCAPTCHA
Wir nutzen „Google reCAPTCHA“ auf dieser Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
7. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen.
Zahlungsdienste
Wir binden Zahlungsdienste von Drittunternehmen auf unserer Website ein.
Stripe
Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
8. Mobile App „Kollekto“
Dieser Abschnitt ergänzt die obigen Hinweise speziell für die Nutzung der mobilen Kollekto-App (iOS und Android). Verantwortliche Stelle ist die unter Punkt 3 genannte Kollekto GmbH.
8.1 Kontoanlage und Authentifizierung
Für die Nutzung der App ist ein Kollekto-Konto erforderlich. Du kannst dich auf drei Wegen registrieren bzw. anmelden:
- Email + Passwort: Wir speichern deine Email-Adresse und ein als Hash abgelegtes Passwort, um dich beim nächsten Start wiederzuerkennen.
- Sign in with Apple: Apple sendet uns einen Identifier und – sofern du zustimmst – Name und Email. Apple gestattet dir, eine Wegwerf-Email zu nutzen; in dem Fall sehen wir nur den anonymisierten Weiterleitungs-Alias.
- Anmelden mit Google: Google sendet uns einen Identifier sowie deine Google-Profil-Email und ggf. dein Profilfoto.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
8.2 Profildaten
In den Einstellungen kannst du freiwillig einen Anzeigenamen, einen Benutzernamen und ein Profilbild hinterlegen. Diese Angaben sind für andere Sammler im Tausch- und Chat-Kontext sichtbar.
8.3 Sammlungsdaten
Welche Sticker du besitzt, doppelt hast oder suchst, speichern wir pro Album in unserer Datenbank. Standardmäßig sind diese Informationen für andere App-Nutzer sichtbar (zur Tausch-Vermittlung). Du kannst die Sichtbarkeit in den App-Einstellungen jederzeit deaktivieren („Sammlung privat“).
Wenn du Fotos von Stickern beisteuerst, werden diese im verschlüsselten Storage abgelegt und nach einer Moderationsprüfung allen Sammlern als Bild für diesen Sticker angezeigt.
8.4 Chat und Nachrichten
Wenn du andere Sammler über die Tausch-Funktion anschreibst, werden eure Nachrichten und Tausch-Vorschläge in unserer Datenbank gespeichert, damit die App den Verlauf abrufen kann. Nachrichten sind nur für die jeweiligen Gesprächsteilnehmer und für die Moderation einsehbar.
8.5 Inhalts-Moderation, Melden und Blockieren
Du kannst andere Nutzer melden (Verdacht auf Belästigung, Spam, unangemessene Inhalte, Betrug) und Nutzer blockieren. Meldungen speichern wir mit Zeitstempel, Grund, dem gemeldeten Inhalt und einer optionalen Notiz und werten sie manuell aus. Blockierungen sind beidseitig wirksam – ihr seht euch danach weder in Tausch-Listen noch im Chat.
8.6 Push-Benachrichtigungen
Wenn du Push-Benachrichtigungen erlaubst, registriert die App ein anonymes Geräte-Token bei dem Push-Dienst von Expo (siehe 8.8) und speichert es bei deinem Profil, damit wir dir neue Chat-Nachrichten direkt zustellen können. Du kannst Push jederzeit in den iOS- bzw. Android-Systemeinstellungen abschalten.
8.7 Backend (Supabase)
Sämtliche Daten der App (Auth, Profil, Sammlung, Chat, Storage-Uploads) verarbeiten wir über die Cloud-Plattform Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Supabase ist Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Es besteht ein entsprechender Auftragsverarbeitungsvertrag und Standardvertragsklauseln. Hosting-Region ist die EU (Frankfurt).
8.8 OTA-Updates und Push-Relay (Expo)
Die App nutzt Expo (Expo Inc., 650 Castro Street Suite 120-219, Mountain View, CA 94041, USA) für die Verteilung von Software-Updates über das Internet (sog. Over-the-Air Updates) und als Relais für Push-Benachrichtigungen. Dabei kann Expo die App-Version, dein Geräte-Token und technische Diagnosedaten verarbeiten. Mit Expo besteht ein Datenverarbeitungsvertrag (DPA).
8.9 Kontoschließung und Löschung
Du kannst dein Konto jederzeit innerhalb der App unter „Einstellungen → Konto endgültig löschen“ vollständig löschen. Dabei werden dein Profil, deine Sammlungs-Einträge, deine Nachrichten und alle weiteren mit deinem Konto verknüpften Daten unwiderruflich entfernt. Gemeldete Inhalte verbleiben in anonymisierter Form bis zum Abschluss des Moderationsverfahrens, danach werden sie ebenfalls gelöscht.
8.10 Was wir NICHT erfassen
Die Kollekto-App fragt keinen Standort ab, liest deine Kontakte oder Kalender nicht und nutzt keine Tracking- oder Werbe-Identifier (kein IDFA-Zugriff). Es ist keine externe Analytics-Bibliothek (Google Analytics o.ä.) integriert.