Datenschutzerklärung

1. Verantwortliche Stelle

PaddockMate wird aus Frankreich von einem unabhängigen Zweier-Team betrieben (gemeinnütziges Projekt, derzeit ohne kommerzielle Struktur). Bei Fragen zu deinen personenbezogenen Daten kontaktiere uns unter contactyabri@gmail.com.

2. Welche Daten wir erheben

Konto: E-Mail-Adresse, Vorname (optional), Passwort (nie im Klartext gespeichert — verwaltet über Supabase Auth).

Inhalte, die du veröffentlichst: Bewertungen (Note + Kommentar), Meldungen, Community-Anzeigen (kostenloses Camping, Unternehmen, Hostel), persönliche Punkte „Meine Spots“ (diese bleiben nur auf deinem Gerät und werden nie an unsere Server gesendet).

Nutzung des Dienstes: aufgerufene Arbeitgeber-Einträge (für das Badge „bereits angesehen“ und ein Anti-Missbrauchs-Limit), Anzeigeeinstellungen (Sprache, Nachtmodus) auf deinem Gerät gespeichert.

Technische Daten: IP-Adresse und standardmäßige technische Protokollinformationen, die von unserem Host und Supabase im normalen Betrieb einer Website verarbeitet werden.

3. Warum wir sie verwenden (Zwecke und Rechtsgrundlagen)

Erbringung des Dienstes (Konto erstellen, vollständige Arbeitgeber-Einträge anzeigen, Bewertungen und Anzeigen speichern) — Rechtsgrundlage: Erfüllung des Vertrags, der uns als Nutzer mit dir verbindet.

Moderation von Community-Inhalten (Meldesystem, automatische Ausblendung nach 5 getrennten Meldungen) — Rechtsgrundlage: berechtigtes Interesse an einer zuverlässigen und sicheren Plattform.

Reichweitenmessung (Google Analytics und/oder Microsoft Clarity, nur mit deiner Einwilligung über das Cookie-Banner) — Rechtsgrundlage: deine Einwilligung, jederzeit widerrufbar.

4. Mit wem wir deine Daten teilen

Supabase (Hosting der Datenbank und der Authentifizierung) — technischer Auftragsverarbeiter. Deine Daten werden in Australien (Region Sydney) gehostet; diese Übermittlung außerhalb der Europäischen Union ist gemäß DSGVO durch Standardvertragsklauseln abgesichert.

Brevo (Versand transaktionaler E-Mails: Kontobestätigung, Benachrichtigungen) — ein Auftragsverarbeiter mit Sitz in Frankreich, der deine E-Mail-Adresse verarbeitet, um diese Nachrichten zuzustellen.

Google Analytics und Microsoft Clarity, nur wenn du die Reichweitenmessungs-Cookies akzeptiert hast — diese Dienste können eine Datenübertragung außerhalb der EU beinhalten; sie werden erst nach deiner ausdrücklichen Einwilligung aktiviert.

Wir verkaufen deine Daten niemals an Dritte und teilen sie mit niemand anderem.

5. Speicherdauer

Konto und zugehörige Inhalte (Bewertungen, Anzeigen): gespeichert, solange dein Konto aktiv ist, und innerhalb einer angemessenen Frist nach Löschung des Kontos entfernt (auf Anfrage an contactyabri@gmail.com).

Verlauf der aufgerufenen Arbeitgeber-Einträge: für die Dauer gespeichert, die für das Badge „bereits angesehen“ und das Anti-Missbrauchs-Limit nötig ist, danach regelmäßig gelöscht.

6. Cookies und Tracker

Strikt notwendige Cookies (Anmeldesitzung, Spracheinstellung): immer aktiv, unverzichtbar für den Betrieb der Website.

Reichweitenmessungs-Cookies (Google Analytics, Microsoft Clarity): standardmäßig deaktiviert, nur aktiviert, wenn du im Cookie-Banner auf „Akzeptieren“ klickst. Du kannst deine Entscheidung jederzeit über den Link „Cookies verwalten“ am Seitenende ändern.

7. Deine Rechte

Gemäß DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bezüglich deiner personenbezogenen Daten.

Um diese Rechte auszuüben, schreibe uns an contactyabri@gmail.com — wir antworten innerhalb von maximal einem Monat.

Du kannst auch eine Beschwerde beim Bundesbeauftragten für den Datenschutz (www.bfdi.bund.de) oder bei der Datenschutzbehörde deines Wohnsitzlandes einreichen, wenn du anderswo in der Europäischen Union wohnst.

8. Sicherheit

Authentifizierung und Passwortspeicherung werden über Supabase Auth verwaltet (Verschlüsselung, keine Passwörter im Klartext). Der Datenzugriff ist durch strenge Sicherheitsregeln auf Datenbankebene geschützt (Row Level Security), die jeden Nutzer auf seine eigenen sensiblen Daten beschränken.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen des Dienstes oder der Rechtslage zu berücksichtigen. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.