Datenschutz

01

Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@digitalmindsoft.eu

02

Hosting, Web Analytics & Speed Insights bei Vercel

Andoori wird über Vercel Inc. ausgeliefert. Beim Aufruf verarbeitet Vercel technisch erforderliche Server-Logdaten. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, Referrer sowie Browsertyp und -version gehören. Das dient der sicheren und stabilen Bereitstellung und der Abwehr von Störungen oder Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, performanten Betrieb von Andoori. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung.

Zusätzlich nutzen wir Vercel Web Analytics für eine aggregierte Reichweitenmessung und Vercel Speed Insights zur Messung der tatsächlichen Lade- und Reaktionsgeschwindigkeit. Web Analytics verarbeitet dafür insbesondere Zeitpunkt, aufgerufene URL und Route, Referrer, ungefähre Region, Browser, Betriebssystem und Gerätetyp. Speed Insights verarbeitet zusätzlich Verbindungsart, Web-Vitals-Messwerte und die zugehörige Seitenelement-Zuordnung. Vercel beschreibt diese Datenpunkte als anonym und weder einer Person noch einer IP-Adresse zugeordnet.

Andoori entfernt vor der Übermittlung sämtliche Query-Parameter und URL-Fragmente und schließt den gesamten Administrationsbereich von beiden Messungen aus. Wir senden keine E-Mail-Adresse, Konto- oder Zahlungskennung und erfassen keine eigenen Analytics-Events. Vercel Web Analytics verwendet keine Cookies und erstellt kein seitenübergreifendes Nutzungsprofil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Reichweite, technische Qualität und Bedienbarkeit von Andoori anhand zusammengefasster Daten zu verbessern.

03

Konto, Personalisierung & Merkliste

Anmeldung und Datenbank laufen über Supabase. Das Andoori-Projekt wird in der EU-Region Frankfurt betrieben. Ein Konto ist nötig, wenn du deine Suche personalisieren oder Premium mit Merkliste und Kalender nutzen möchtest. Dabei verarbeiten wir:

• deine E-Mail-Adresse und eine technische Benutzerkennung,
• die Kennungen und Speicherzeitpunkte deiner gemerkten Angebote,
• deine freiwillig gewählten Interessen und bevorzugte Zielgruppe,
• ein zufälliges, privates Token für dein Kalender-Abo.

Ein Passwort, Name oder Profilbild wird nicht verlangt. Supabase verschickt den einmaligen Anmelde-Link in unserem Auftrag; die E-Mail-Adresse verwenden wir nicht für Newsletter oder Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Im Datenschutz-Center unter „Dein Andoori“ kannst du deine kontobezogenen Daten selbst als strukturierte JSON-Datei herunterladen und dein Konto nach erneuter Eingabe deiner E-Mail-Adresse endgültig löschen. Der Export wird nur nach Prüfung deiner laufenden Sitzung erstellt, nicht zwischengespeichert und umfasst insbesondere Konto, Merkliste, Supportverlauf, Abonnement-, Kündigungs- und Einwilligungsnachweise.

04

Andoori Premium & Zahlung über Creem

Für den Kauf von Andoori Premium nutzen wir Creem, angeboten von Armitage Labs OÜ, Telliskivi Street 57b/1, 10412 Tallinn, Estland. Creem ist Merchant of Record und verarbeitet deine Daten für Checkout, Zahlung, Rechnung, Betrugsprävention, Steuerberechnung und Steuerabführung in eigener datenschutzrechtlicher Verantwortung.

Beim Öffnen des Checkouts übermitteln wir deine E-Mail-Adresse, eine technische Andoori-Benutzerkennung, den gewählten Tarif sowie Zeitpunkt und Kennung deiner Freischaltungs-Erklärung. Creem erhebt im Checkout insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungs- und Bestelldaten. Welche Daten im Einzelfall nötig sind, richtet sich nach Zahlungsart, Land und steuerlichen Vorgaben.

Andoori erhält von Creem technische Produkt-, Kunden- und Abonnementkennungen, Zahlungsstatus, Laufzeitende sowie Ereignisse wie Zahlung, Kündigung, Erstattung oder Zahlungsstreit. Wir speichern keine vollständigen Karten-, Konto- oder Rechnungsadressdaten. Webhook-Protokolle werden auf die für Zuordnung, Freischaltung und Nachweis erforderlichen technischen Angaben reduziert.

Die ausdrückliche Erklärung zur sofortigen Freischaltung protokollieren wir mit Zeitpunkt, Sprache, Textversion und einem SHA-256-Prüfwert des angezeigten Wortlauts. So können wir nachweisen, welcher Erklärung du zugestimmt hast, ohne den Wortlaut in jedem Ereignis erneut zu speichern. Über das persönliche Datenschutz- und Abo-Center kannst du außerdem ein zeitlich begrenztes Creem-Kundenportal öffnen. Dort verwaltet Creem Rechnungen, Zahlungsart und die bei Creem gespeicherten Rechnungsdaten.

Eine Vertragskündigung ist auch ohne Anmeldung über die dauerhaft im Footer verlinkte Seite „Verträge kündigen“ möglich. Dafür verarbeiten wir Name, E-Mail-Adresse, optionale Vertragsreferenz, Kündigungsart, gewünschten Zeitpunkt und gegebenenfalls den von dir angegebenen Grund. Wir speichern zusätzlich Eingangszeitpunkt, Bearbeitungsstatus und die technische Bestätigungsreferenz. Bei einer passenden angemeldeten Sitzung kann die Kündigung direkt zum Laufzeitende an Creem übermittelt werden; andernfalls bearbeiten wir den gespeicherten Wunsch manuell.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Durchführung des Premium-Vertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Nachweis- und Aufbewahrungspflichten bestehen. Weitere Informationen findest du in der Datenschutzerklärung von Creem.

05

Cookies & Browser-Speicher

Andoori setzt keine Werbe- oder Tracking-Cookies. Technisch genutzt werden:

Supabase-Sitzung · Local Storage

Hält dich nach dem Magic-Link-Login angemeldet, bis du dich abmeldest.

andoori:plz & andoori:radius · Local Storage

Merkt die zuletzt gewählte Postleitzahl und den Suchradius.

andoori_home · Cookie

Enthält Postleitzahl und Radius für die vorausgefüllte Ortssuche; Gültigkeit bis zu einem Jahr.

andoori_locale · Cookie

Merkt die von dir gewählte Inhaltssprache; Gültigkeit bis zu einem Jahr.

andoori_location · Cookie

Enthält den aktiven Heimat- oder Reisemodus, Postleitzahl und Radius aus deinem persönlichen Bereich; Gültigkeit bis zu einem Jahr oder bis zur Abmeldung.

andoori_preferences · Cookie

Enthält ausschließlich die gewählten Kategorie- und Zielgruppen-Kürzel, damit eine neue Suche sofort mit deinen Kontoeinstellungen starten kann; Gültigkeit bis zu einem Jahr oder bis zur Abmeldung.

andoori_premium_access · HttpOnly-Cookie

Enthält eine signierte pseudonyme Benutzerkennung und bestätigt dem Server den Premium-Zugang; Gültigkeit höchstens eine Stunde.

Diese Speicherungen dienen ausschließlich der Anmeldung, Personalisierung und der von dir gewählten lokalen Suche. Für den Zugriff auf die Endeinrichtung stützen wir uns auf § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO für Anmeldung und Personalisierung sowie nach Art. 6 Abs. 1 lit. f DSGVO für die komfortable Ortssuche. Browserdaten kannst du jederzeit über die Einstellungen deines Browsers löschen.

Bei bestehenden Browsern können einmalig gleichartige Standort- und Präferenzschlüssel aus der Zeit vor der Umbenennung eingelesen werden. Beim nächsten Speichern ersetzt Andoori sie durch die oben genannten aktuellen Schlüssel.

06

Meldungen, Widerrufe & Anfechtungen

Bei der kurzen Qualitätsmeldung an einem Veranstaltungseintrag speichern wir den ausgewählten Meldegrund, deinen optionalen Kommentar und einen pseudonymen Hash. Dieser Hash wird aus IP-Adresse, Browser-Kennung und einem geheimen Zusatzwert gebildet. Die Ausgangswerte werden nicht im Klartext in der Andoori-Datenbank gespeichert. Der Hash begrenzt Mehrfachmeldungen und Missbrauch.

Bei einer ausführlichen Inhaltsmeldung verarbeiten wir E-Mail-Adresse, optional Name und Konto-Kennung, Kategorie, bezeichnete URL oder Angebotskennung, deine Begründung, die Gutgläubigkeitserklärung, Eingangszeit, Bearbeitungsstatus und die begründete Entscheidung. Bei einer Anfechtung verarbeiten wir E-Mail-Adresse, Entscheidungs- oder Vorgangsreferenz, Betreff, Begründung, Status und Ergebnis. Diese Daten verwenden wir ausschließlich zur Prüfung, Kommunikation, Missbrauchsabwehr und Nachweisführung.

Für elektronische Widerrufe speichern wir Name, Vertrags-E-Mail-Adresse, Vertragsreferenz, Wortlaut der Erklärung, Sprache, Eingangszeit, Versandstatus der Bestätigung und Bearbeitungsergebnis. Entsprechende Daten einer Vertragskündigung sind im Abschnitt zu Premium und Zahlung beschrieben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Erklärungen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Bearbeitungs- und Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Qualitätssicherung, Rechtewahrung und Schutz der Verfahren vor Missbrauch.

07

Anonyme Weiterleitungsstatistik

Beim Öffnen einer Anbieter-Seite erfasst Andoori die Kennung des Angebots und seiner Quelle, den Zeitpunkt sowie lediglich, ob der Aufruf innerhalb von Andoori, von extern oder direkt kam. Wir speichern dabei keine IP-Adresse, keine Benutzerkennung und erstellen kein Nutzungsprofil. So erkennen wir, welche Inhalte tatsächlich hilfreich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

08

Privates Kalender-Abo

Der Kalender-Link enthält ein zufälliges Token und lässt sich ohne zusätzlichen Login abrufen, damit Kalenderprogramme ihn regelmäßig aktualisieren können. Wer den Link kennt, kann deine gemerkten Termine sehen. Behandle ihn deshalb wie ein Passwort und gib ihn nicht weiter. Das Token gehört zu deinem Konto und wird zusammen mit diesem gelöscht.

09

Wetterprognose von MET Norway

Für Premium zeigen wir Wetterprognosen des Norwegischen Meteorologischen Instituts (MET Norway). Andoori fragt die Daten ausschließlich über den eigenen Server ab und verwendet dafür das grobe Zentrum der gewählten Postleitzahl. MET Norway erhält weder deine IP-Adresse noch E-Mail-Adresse, Benutzerkennung, Interessen oder Merkliste.

Die Antworten werden zwischengespeichert, um unnötige Anfragen zu vermeiden. Die Verarbeitung des gewählten Orts dient der Bereitstellung der Premium-Funktion und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Wetterdaten sind Prognosen und können von den tatsächlichen Bedingungen abweichen.

10

Lokalisierung und Andoori-Assistent über die Anthropic API

Wenn die Sprache einer Angebotsquelle von deiner Anzeigesprache abweicht, übermittelt unser Server den eingegebenen Suchbegriff sowie die öffentlichen Textfelder der tatsächlich angezeigten Angebote an die Anthropic API. Die lokalisierte Fassung wird nach Sprache und Inhaltsstand zwischengespeichert; ändert sich das Original, wird die alte Fassung nicht mehr angezeigt. Übersetzte Suchbegriffe werden ohne den deutschen Klartext für höchstens 90 Tage gecacht. Es werden hierfür keine E-Mail-Adresse, Benutzerkennung, Merkliste, Zahlungsdaten oder Zugangstoken übermittelt. Die Verarbeitung ist für die sprachübergreifende Suche und Darstellung erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Premium-Mitglieder können der Schwalbe Andoori Fragen zu Erlebnissen und zur Nutzung der App stellen. Damit Andoori passende Antworten formulieren kann, übermittelt unser Server den Chattext, den aktiven Ort und Suchradius, freiwillige Interessen und Zielgruppe sowie eine begrenzte Auswahl passender öffentlicher Angebote und gegebenenfalls Wetterdaten an die Anthropic API. E-Mail-Adresse, interne Benutzerkennung, Merkliste, Zahlungsdaten und Zugangstoken werden nicht an Anthropic übermittelt.

Andoori erhält keinen direkten Datenbankzugriff. Eine von Andoori angeforderte Suche wird serverseitig auf freigegebene Orte, Filter und öffentliche Angebotsfelder begrenzt. Der Chatverlauf wird von Andoori nicht im Konto oder in der Datenbank gespeichert; er bleibt nur vorübergehend im geöffneten App-Tab. Wir erfassen lediglich anonyme Token- und Kostenzähler für den technischen und wirtschaftlichen Betrieb.

Anthropic löscht Ein- und Ausgaben der API nach eigener Angabe standardmäßig innerhalb von 30 Tagen. Ausnahmen können insbesondere bei gesetzlicher Verpflichtung oder zur Durchsetzung der Nutzungsrichtlinie gelten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der gebuchten Premium-Funktion. Bitte gib im Chat keine Passwörter, Zahlungsdaten oder anderen sensiblen Informationen ein.

11

Menschlicher Premium-Support

Premium-Mitglieder können in ihrem persönlichen Bereich mit unserem menschlichen Support schreiben. Dabei speichern wir den Nachrichtentext, den Zeitpunkt, die technische Benutzerkennung und die E-Mail-Adresse deines Kontos. Der Verlauf bleibt in deinem Konto sichtbar, damit du eine Antwort auch nach dem Schließen der Seite weiterlesen kannst. Er wird nicht an den Andoori-Assistenten oder Anthropic übermittelt.

Die Verarbeitung erfolgt zur Bereitstellung der gebuchten Support-Funktion und zur Bearbeitung deines Anliegens auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bitte sende keine Passwörter, vollständigen Zahlungsdaten oder sonstigen sensiblen Informationen. Support-Nachrichten werden zusammen mit deinem Konto gelöscht; eine frühere Löschung kannst du jederzeit per E-Mail verlangen, soweit keine gesetzlichen Gründe entgegenstehen.

12

Links zu Anbietern

Wenn du Andoori verlässt und eine Anbieter-Seite öffnest, verarbeitet deren Betreiber die üblichen Verbindungsdaten – insbesondere deine IP-Adresse und gegebenenfalls den Referrer. Ab diesem Zeitpunkt gelten die Datenschutzinformationen des jeweiligen Anbieters. Andoori übermittelt dabei keine Konto- oder Merklistendaten an ihn.

13

Empfänger & Drittlandübermittlung

Technische Empfänger sind Vercel Inc. für Hosting und Auslieferung sowie Supabase Inc. für Authentifizierung, Datenbank und den Versand der Anmelde-E-Mails. Beide verarbeiten Daten als Auftragsverarbeiter. Die Andoori-Datenbank liegt in Frankfurt. Bei einem Premium-Kauf ist außerdem Creem Empfänger der oben beschriebenen Daten und handelt für seine Merchant-of-Record-Aufgaben als eigener Verantwortlicher. Wenn du Andoori nutzt, verarbeitet Anthropic PBC den oben beschriebenen begrenzten Lokalisierungs-, Chat- und Suchkontext als technischer Empfänger. Für transaktionale E-Mails zu Kündigung, Widerruf, Meldung und Anfechtung nutzen wir Resend Inc. als Auftragsverarbeiter. Dabei werden E-Mail-Adresse und der für den jeweiligen Nachweis erforderliche Inhalt der Nachricht übermittelt.

Soweit Dienstleister oder ihre Unterauftragnehmer Daten außerhalb der EU oder des EWR verarbeiten, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln nach Art. 46 DSGVO.

14

Speicherdauer & Löschung

Kontodaten, gewählte Vorlieben, Merkliste, Kalender-Token und Support-Nachrichten speichern wir bis zur Löschung deines Kontos. Du kannst es unter „Dein Andoori“ selbst endgültig löschen; die zugehörigen Daten werden dabei unmittelbar entfernt. Meldedaten speichern wir nur, solange sie für Prüfung, Dokumentation und Missbrauchsschutz erforderlich sind. Anonyme Weiterleitungsereignisse enthalten keinen Personenbezug. Server-Logs werden gelöscht, sobald sie für Betrieb, Sicherheit oder gesetzliche Nachweise nicht mehr erforderlich sind.

Gesetzliche Aufbewahrungspflichten und die Sicherung oder Durchsetzung von Rechtsansprüchen können im Einzelfall eine längere Speicherung erfordern. Nachweise zu Premium-Bestellungen, Freischaltungs-Erklärungen und zahlungsbezogenen Ereignissen speichern wir nur so lange, wie dies für Vertrag, Abrechnung, gesetzliche Pflichten oder Rechtsansprüche erforderlich ist. Creem bestimmt die Speicherdauer der in eigener Verantwortung verarbeiteten Zahlungs- und Rechnungsdaten nach seiner Datenschutzerklärung. Kündigungsanfragen bewahren wir bis zur abschließenden Bearbeitung und anschließend nur im Umfang gesetzlicher Aufbewahrungs- und Nachweispflichten auf. Danach löschen oder anonymisieren wir die darin enthaltenen personenbezogenen Daten. Dasselbe gilt für Widerrufe, ausführliche Inhaltsmeldungen, Anfechtungen und die dazu dokumentierten Entscheidungen. Für über die Anthropic API verarbeitete Chatdaten gilt die im Abschnitt zum Andoori-Assistenten beschriebene Standardfrist.

15

Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen.

Für die Ausübung deiner Rechte genügt eine Nachricht an info@digitalmindsoft.eu. Zur Vermeidung unbefugter Auskünfte können wir einen geeigneten Identitätsnachweis verlangen. Eine maschinenlesbare Kopie der mit deinem Konto verbundenen Daten kannst du außerdem jederzeit im Datenschutz-Center unter „Dein Andoori“ abrufen. Dort kannst du dein Konto auch selbst endgültig löschen. Eine erteilte Freischaltungs-Erklärung wird mit ihrem Wortlaut-Hash und ihrer Version protokolliert; Einwilligungen kannst du ebenso einfach für die Zukunft widerrufen, wie du sie erteilt hast.

16

Beschwerderecht

Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Weitere Informationen und das Beschwerdeformular findest du unter baden-wuerttemberg.datenschutz.de.