Datenschutzerklärung

English summary: if you join the waitlist we store your email address only to send you one email when Feasnap opens. Ask for deletion any time at cem@feasnap.com.

1. Verantwortlicher

Cem Demir, Am Ziegelgraben 16, 73614 Schorndorf, Deutschland, E-Mail: cem@feasnap.com. Diese Adresse ist zugleich Ansprechpartner für den Datenschutz.

2. Warteliste

Daten: Wenn du dich in die Warteliste einträgst, speichern wir deine E-Mail-Adresse. Außerdem entstehen technische Daten in Server-Logs (siehe Abschnitt 3).

Zweck: Wir schicken dir eine einzige E-Mail, sobald Feasnap öffnet. Kein Newsletter.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du durch das Absenden des Formulars erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bestätigung: Ein Eintrag entsteht mit dem Absenden des Formulars. Möglicherweise führen wir später eine Bestätigungs-E-Mail ein; darüber informieren wir dann.

Speicherort: Die Adresse wird in Amazon DynamoDB in der Region eu-central-1 (Frankfurt) gespeichert. Gespeichert werden ausschließlich die E-Mail-Adresse, die Herkunft des Eintrags (z. B. „landing“) und der Zeitpunkt der Eintragung. Wir speichern keine IP-Adresse zur Wartelisten-Eintragung.

Missbrauchsschutz: Damit niemand die Warteliste mit Massenanfragen flutet, übermittelt unser Server die IP-Adresse des Besuchers beim Absenden an die Schnittstelle. Diese bildet daraus mit einem geheimen Schlüssel einen Hashwert (HMAC) und zählt damit pro Besucher die Anfragen in der letzten Stunde; die IP-Adresse selbst wird dafür nicht gespeichert. Der Zähler liegt nur flüchtig im Zwischenspeicher (Cache), höchstens eine Stunde, und nicht in der Datenbank. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Missbrauch, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Wir speichern die Adresse, bis Feasnap öffnet und die Start-E-Mail verschickt ist, höchstens 12 Monate. Danach wird sie gelöscht.

Empfänger: Als Auftragsverarbeiter Amazon Web Services (Hosting und Datenbank, siehe Abschnitt 3). Eine Weitergabe an sonstige Dritte findet nicht statt.

3. Hosting und Server-Logs

Die Website läuft auf einem AWS-Lightsail-Container-Dienst in der Region eu-central-1 (Frankfurt). Anbieter ist Amazon Web Services (Amazon Web Services EMEA SARL bzw. AWS). AWS handelt als Auftragsverarbeiter auf Grundlage seiner Standard-Bedingungen zur Datenverarbeitung.

Unser Server schreibt Protokolle auf die Standardausgabe, die Lightsail sammelt. Das Zugriffsprotokoll enthält Zeitpunkt, aufgerufene Adresse, Statuscode, Browserkennung und die Adresse des vorgeschalteten Lastverteilers, nicht die des Besuchers. Die IP-Adresse des Besuchers erscheint in unseren Protokollen, wenn eine Anfrage an einen nicht öffentlichen Bereich von der Zugriffssperre abgewiesen wird (z. B. bei automatisierten Scans). Beim Eintrag in die Warteliste protokollieren wir weder die E-Mail-Adresse noch die IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb, Art. 6 Abs. 1 lit. f DSGVO.

Die Schnittstelle (AWS API Gateway und Lambda) protokolliert Zugriffe für die Fehlersuche. Das Zugriffsprotokoll des API-Gateways enthält die Quell-IP der Anfrage; das ist die Adresse unseres Servers, nicht die des Besuchers, und wird 3 Tage aufbewahrt. Die Protokolle der Wartelisten-Funktion werden bis zu 14 Tage aufbewahrt, E-Mail-Adressen werden darin nicht protokolliert. Die Protokolle unseres Servers bei Lightsail werden nur kurz aufbewahrt; die Dauer legt AWS fest. Request-Logs insgesamt: kurz, wenige Tage.

4. Cookies

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies und binden keine externen Skripte, Schriften oder Dienste ein. Beim Aufruf der Startseite setzt der Server ein technisch notwendiges Cookie: csrftoken (Schutz des Formulars vor Fremdzugriffen; gültig etwa ein Jahr); ein Sitzungs-Cookie wird auf der Startseite nicht gesetzt. Die Laufzeit ist der Standardwert von Django und wird in den Einstellungen nicht überschrieben. Der Cookie enthält keine Angaben zu deiner Person, dient nur dem Betrieb der Seite und erfordert keine Einwilligung.

5. Anmeldebereich der App

Für den Anmeldebereich (falls unter dieser Domain erreichbar) gelten zusätzlich die gesonderten Hinweise der App; siehe die Nutzungshinweise für Tester. Die Warteliste ist davon unabhängig.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf deiner Einwilligung (Art. 7 Abs. 3). Für Löschung oder Widerruf genügt eine E-Mail an cem@feasnap.com; Cem Demir bearbeitet solche Anfragen persönlich.

7. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.