Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für den Dienst ist PostisPop, ein von Spanien aus betriebenes digitales Projekt. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du schreiben an postispop@gmail.com. Diese Erklärung gilt für die Website postispop.com, ihre Kontofunktionen und die zugehörigen Anwendungen.

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anzeigename und bei der Anmeldung über Google das von Google bereitgestellte Profilbild.
• Inhalte, die du speichern möchtest: Pinnwände, Notizen, Titel, Zeichnungen, eingebundene Bilder und Daten, die zum Teilen oder Zusammenarbeiten erforderlich sind.
• Technische Daten und Sicherheitsdaten: Sitzungskennungen, Zugriffsprotokolle, IP-Adresse, Browser, Gerät, Sprache, Datum und Uhrzeit sowie Informationen zu Vorfällen, die zur Missbrauchsvermeidung und zum Betrieb des Dienstes erforderlich sind.
• Kommunikation: Nachrichten, die du an den Support sendest, und Transaktions-E-Mails, etwa zur Kontobestätigung oder Wiederherstellung des Zugangs.
• Zahlungen, sofern aktiviert: Transaktionsstatus und Kaufreferenz. Die vollständigen Kartendaten werden vom Zahlungsanbieter verarbeitet, nicht von PostisPop.

3. Daten von Google

Wenn du „Mit Google fortfahren“ wählst, fordert PostisPop ausschließlich die grundlegenden Berechtigungen an: openid, email und profile. Damit können wir dich authentifizieren, dein Konto verknüpfen sowie deinen Namen und, falls verfügbar, dein Profilfoto anzeigen. PostisPop fordert keinen Zugriff auf Gmail, Google Drive, Kontakte, Kalender oder andere Inhalte deines Google-Kontos an.

Die von Google erhaltenen Daten werden ausschließlich verwendet, um deine Sitzung einzurichten und zu schützen und dir die Funktionen von PostisPop bereitzustellen. Sie werden weder verkauft noch für personalisierte Werbung verwendet oder an Dritte weitergegeben, außer an die in dieser Erklärung beschriebenen technischen Dienstleister oder bei einer gesetzlichen Verpflichtung. Die Verwendung und Übermittlung von Informationen aus Google-APIs erfolgt gemäß der Google API Services User Data Policy, einschließlich ihrer Anforderungen zur eingeschränkten Verwendung (Limited Use).

4. Zwecke und Rechtsgrundlagen

• Dein Konto erstellen und verwalten, dich authentifizieren und den angeforderten Dienst bereitstellen: Erfüllung der Nutzungsbedingungen.
• Die von dir ausgewählten Pinnwände speichern, synchronisieren und teilen: Erbringung des Dienstes und Ausführung deiner angeforderten Handlungen.
• Unverzichtbare E-Mails zu Sicherheit, Bestätigung und Support senden: Erbringung des Dienstes und berechtigtes Interesse an sicheren Konten.
• Betrug, Missbrauch und unbefugte Zugriffe verhindern und Vorfälle beheben: berechtigtes Interesse und gegebenenfalls Erfüllung gesetzlicher Pflichten.
• Optionale Mitteilungen senden oder nicht notwendige Technologien verwenden: ausschließlich mit deiner Einwilligung, die du widerrufen kannst.

5. Dienstleister und Empfänger

Für den Betrieb von PostisPop können wir Dienstleister einsetzen, die Daten nach unseren Anweisungen verarbeiten: Supabase für Authentifizierung, Datenbank und Speicherung; Google für die OAuth-Anmeldung, wenn du sie wählst; Resend für Transaktions-E-Mails; Cloudflare und die Hosting-Infrastruktur für Auslieferung, Sicherheit und Verfügbarkeit; sowie bei aktivierten Käufen einen Zahlungsanbieter wie Stripe. Wir können Daten außerdem übermitteln, wenn eine zuständige Behörde dies verlangt oder wenn es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Internationale Datenübermittlungen

Einige Dienstleister können Informationen außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesen Fällen gelten die gesetzlich vorgeschriebenen Garantien, etwa Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gültige Mechanismen, zusammen mit geeigneten technischen und organisatorischen Maßnahmen.

7. Speicherdauer

Wir speichern Daten, solange dein Konto aktiv ist und soweit dies für die Erbringung des Dienstes erforderlich ist. Sicherheitsprotokolle werden für begrenzte Zeiträume aufbewahrt; gesetzliche Pflichten können eine längere Speicherung bestimmter Daten erfordern. Gelöschte Notizen können vor der endgültigen Löschung vorübergehend im Papierkorb oder in Sicherungskopien verbleiben. Wenn du die Löschung beantragst, löschen oder anonymisieren wir die Daten, sofern wir sie nicht aufgrund einer gesetzlichen Pflicht oder zur Verteidigung von Rechtsansprüchen aufbewahren müssen.

8. Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Du kannst außerdem eine Einwilligung widerrufen, ohne dass dies die vorherige Verarbeitung berührt. Schreibe uns an postispop@gmail.com und teile uns dein Anliegen mit. Wir können angemessene Informationen zur Überprüfung deiner Identität anfordern. Wenn du der Ansicht bist, dass wir deinen Rechten nicht ordnungsgemäß nachgekommen sind, kannst du dich bei der folgenden Behörde beschweren: Spanische Datenschutzbehörde (Agencia Española de Protección de Datos).

9. Sicherheit, Minderjährige und automatisierte Entscheidungen

Wir setzen Zugriffskontrollen, Verschlüsselung bei der Übertragung und Maßnahmen zum Schutz der Informationen ein. Kein mit dem Internet verbundenes System kann jedoch absolute Sicherheit garantieren. Der Dienst richtet sich nicht an Kinder unter 14 Jahren. Wenn wir ein Konto feststellen, das ohne die erforderliche Zustimmung erstellt wurde, können wir es löschen. Wir treffen keine Entscheidungen mit rechtlicher Wirkung, die ausschließlich auf automatisiertem Profiling beruhen.

10. Kontoverwaltung und Änderungen

Du kannst dich auf der Startseite abmelden. Um dein Konto zu löschen oder die Verknüpfung mit Google aufzuheben, wende dich an postispop@gmail.com; du kannst den Zugriff auch in den Sicherheitseinstellungen deines Google-Kontos widerrufen. Wir können diese Erklärung aktualisieren, um Änderungen am Dienst oder an den gesetzlichen Vorgaben zu berücksichtigen. Die aktuelle Fassung ist stets unter dieser URL verfügbar. Wesentliche Änderungen teilen wir in angemessener Form mit.