Datenschutzerklärung

1. Verantwortliche Stelle

PaddockMate wird aus Frankreich von einem unabhängigen Zweier-Team betrieben (gemeinnütziges Projekt, derzeit ohne kommerzielle Struktur). Bei Fragen zu deinen personenbezogenen Daten kontaktiere uns unter contactyabri@gmail.com.

2. Welche Daten wir erheben

Konto: E-Mail-Adresse, Vorname (optional), Passwort (nie im Klartext gespeichert — verwaltet über Supabase Auth).

Einwilligungen: Datum und Uhrzeit der Annahme der Nutzungsbedingungen sowie deine Newsletter-Wahl (explizite Checkbox — nie standardmäßig vorausgewählt).

Inhalte, die du veröffentlichst: Bewertungen (Note + Kommentar), Meldungen, Community-Anzeigen (kostenloses Camping, Unternehmen, Hostel), persönliche Punkte „Meine Spots“ (diese bleiben nur auf deinem Gerät und werden nie an unsere Server gesendet).

Nutzung des Dienstes: aufgerufene Arbeitgeber-Einträge (für das Badge „bereits angesehen“ und ein Anti-Missbrauchs-Limit), kostenlos geöffnete Stellenanzeigen-Links (auf 5 begrenzt, nur auf deinem Gerät gezählt — nie an unsere Server gesendet), Anzeigeeinstellungen (Sprache, Nachtmodus) auf deinem Gerät gespeichert.

Spenden: Wenn du uns finanziell unterstützt (Stripe oder Ko-fi), wird die Zahlung vollständig von diesen Anbietern abgewickelt — wir erhalten oder speichern niemals deine Bankdaten.

Technische Daten: IP-Adresse und standardmäßige technische Protokollinformationen, die von unserem Host und Supabase im normalen Betrieb einer Website verarbeitet werden.

3. Warum wir sie verwenden (Zwecke und Rechtsgrundlagen)

Erbringung des Dienstes (Konto erstellen, vollständige Arbeitgeber-Einträge anzeigen, Bewertungen und Anzeigen speichern) — Rechtsgrundlage: Erfüllung des Vertrags, der uns als Nutzer mit dir verbindet.

Moderation von Community-Inhalten (Meldesystem, automatische Ausblendung nach 5 getrennten Meldungen) — Rechtsgrundlage: berechtigtes Interesse an einer zuverlässigen und sicheren Plattform.

Versand des Newsletters und von Sonderangeboten — Rechtsgrundlage: DEINE AUSDRÜCKLICHE Einwilligung (Checkbox bei der Registrierung, nie vorausgewählt), jederzeit widerrufbar über den Abmeldelink am Ende jeder E-Mail oder über dein Konto.

Bearbeitung deiner Spende (Stripe oder Ko-fi) — Rechtsgrundlage: Erfüllung des Vertrags, den dein freiwilliger Beitrag darstellt. Die Zahlung selbst wird vollständig von diesen Anbietern abgewickelt, außerhalb unserer Server.

Reichweitenmessung (Google Analytics und/oder Microsoft Clarity, nur mit deiner Einwilligung über das Cookie-Banner) — Rechtsgrundlage: deine Einwilligung, jederzeit widerrufbar.

4. Mit wem wir deine Daten teilen

Supabase (Hosting der Datenbank und der Authentifizierung) — technischer Auftragsverarbeiter. Deine Daten werden in Australien (Region Sydney) gehostet; diese Übermittlung außerhalb der Europäischen Union ist gemäß DSGVO durch Standardvertragsklauseln abgesichert.

Brevo (Versand transaktionaler E-Mails: Kontobestätigung, Benachrichtigungen — und des Newsletters, wenn du eingewilligt hast) — ein Auftragsverarbeiter mit Sitz in Frankreich, der deine E-Mail-Adresse verarbeitet, um diese Nachrichten zuzustellen. Jede Werbe-E-Mail enthält einen funktionierenden Abmeldelink.

Stripe (Abwicklung von Kartenzahlungen für einmalige oder monatliche Spenden) — PCI-DSS-zertifizierter Auftragsverarbeiter: Wir erhalten niemals deine Kartennummer, nur die Bestätigung, dass die Zahlung erfolgreich war.

Ko-fi (Spenden-Button und -Widget, auf der Website angezeigt) — unabhängiger Drittanbieter: Ein Klick darauf führt dich zu ko-fi.com, das seiner eigenen Datenschutzerklärung unterliegt, außerhalb unserer Kontrolle.

Google Analytics und Microsoft Clarity, nur wenn du die Reichweitenmessungs-Cookies akzeptiert hast — diese Dienste können eine Datenübertragung außerhalb der EU beinhalten; sie werden erst nach deiner ausdrücklichen Einwilligung aktiviert.

Wir verkaufen deine Daten niemals an Dritte und teilen sie mit niemand anderem.

5. Speicherdauer

Konto und zugehörige Inhalte (Bewertungen, Anzeigen): gespeichert, solange dein Konto aktiv ist, und innerhalb einer angemessenen Frist nach Löschung des Kontos entfernt (auf Anfrage an contactyabri@gmail.com).

Verlauf der aufgerufenen Arbeitgeber-Einträge: für die Dauer gespeichert, die für das Badge „bereits angesehen“ und das Anti-Missbrauchs-Limit nötig ist, danach regelmäßig gelöscht.

Kontaktanfragen und Meldungen: so lange gespeichert, wie es für Moderation und Klärung des Austauschs nötig ist, danach gelöscht.

Technische Daten (IP-Adresse, Protokolle): höchstens 12 Monate zu Sicherheits- und Diagnosezwecken gespeichert, danach gelöscht oder anonymisiert.

Newsletter-Präferenz: gespeichert, bis du dich abmeldest (Link am Ende jeder E-Mail oder über dein Konto) oder dein Konto gelöscht wird — der Versand stoppt, sobald wir deine Anfrage erhalten.

6. Cookies und Tracker

Strikt notwendige Cookies (Anmeldesitzung, Spracheinstellung): immer aktiv, unverzichtbar für den Betrieb der Website.

Reichweitenmessungs-Cookies (Google Analytics, Microsoft Clarity): standardmäßig deaktiviert, nur aktiviert, wenn du im Cookie-Banner auf „Akzeptieren“ klickst. Du kannst deine Entscheidung jederzeit über den Link „Cookies verwalten“ am Seitenende ändern.

7. Deine Rechte

Gemäß DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch bezüglich deiner personenbezogenen Daten.

Du kannst dem Erhalt unserer Werbe-E-Mails jederzeit widersprechen: Ein Abmeldelink steht am Ende jeder E-Mail, und du kannst diese Wahl auch im Bereich „Daten“ deines Kontos ändern.

Um diese Rechte auszuüben, schreibe uns an contactyabri@gmail.com — wir antworten innerhalb von maximal einem Monat.

Du kannst auch eine Beschwerde beim Bundesbeauftragten für den Datenschutz (www.bfdi.bund.de) oder bei der Datenschutzbehörde deines Wohnsitzlandes einreichen, wenn du anderswo in der Europäischen Union wohnst.

8. Sicherheit

Authentifizierung und Passwortspeicherung werden über Supabase Auth verwaltet (Verschlüsselung, keine Passwörter im Klartext). Der Datenzugriff ist durch strenge Sicherheitsregeln auf Datenbankebene geschützt (Row Level Security), die jeden Nutzer auf seine eigenen sensiblen Daten beschränken.

Deine Newsletter-Wahl wird wie ein sensibles Einwilligungsdatum behandelt: Nur du (über dein Konto oder einen signierten Abmeldelink) kannst sie ändern, niemals ein Dritter.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie aktualisieren, um Änderungen des Dienstes oder der Rechtslage zu berücksichtigen. Das Datum der letzten Aktualisierung ist oben auf dieser Seite angegeben.

10. Newsletter und Werbe-E-Mails

Du erhältst unsere Neuigkeiten und Angebote NUR, wenn du bei der Registrierung das Kästchen „Newsletter“ angekreuzt hast (nie vorausgewählt) oder dich später über dein Konto anmeldest. Ohne diese Einwilligung wird keine Werbe-E-Mail versendet — nur E-Mails, die für den Dienst unerlässlich sind (Adressbestätigung, Passwort-Reset).

Jede Werbe-E-Mail enthält einen funktionierenden Abmeldelink: Ein Klick genügt, die Wirkung ist sofort und erfordert kein Konto. Du kannst diese Wahl auch im Bereich „Daten“ deines Kontos ändern oder uns an contactyabri@gmail.com schreiben.

Die E-Mails werden über Brevo versendet (Auftragsverarbeiter in Frankreich): Deine Daten werden gemäß dessen Datenschutzerklärung verarbeitet, und Brevo verwaltet die Abmeldungen seiner eigenen Verteilerlisten.

Das Abonnement ist nie Bedingung für den Zugang zu PaddockMate: Die Karte, die Arbeitgeber-Einträge, die Bewertungen und alle anderen Dienste bleiben kostenlos und vollständig — ob abonniert oder nicht.

11. Spenden (Stripe und Ko-fi)

Eine Spende über /dons ist völlig freiwillig und schaltet keine Funktion frei: Die Karte, die Arbeitgeber-Einträge, die Stellenangebote und alle anderen Dienste bleiben kostenlos, ob du spendest oder nicht.

Kartenzahlung (Stripe): Das Spendenformular leitet zu einer sicheren Stripe-Zahlungsseite weiter. Wir sehen oder speichern deine Kartennummer niemals — nur die Zahlungsbestätigung (Betrag, Datum) erreicht uns.

Ko-fi: Ein Button und ein schwebendes Widget, auf der gesamten Website sichtbar, führen dich bei einem Klick zu ko-fi.com — einem unabhängigen Drittanbieter. Alle dort eingegebenen Daten unterliegen der Datenschutzerklärung von Ko-fi, nicht unserer.