Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

[LEGAL_NAME]
[STREET_AND_NUMBER]
[POSTAL_CODE] [CITY]
Deutschland
E-Mail: [PRIVACY_EMAIL]

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nach derzeitiger Einschätzung nicht vor. Diese Einschätzung ist bei der rechtlichen Prüfung zu bestätigen.

2.1 Aufruf der Website (Server-Logs)

Beim Aufruf von veel.lol werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, angefragte Adresse, HTTP-Statuscode, übertragene Datenmenge sowie Referrer und User-Agent, soweit vom Browser übermittelt.

• Zweck: Bereitstellung und Stabilität des Dienstes, Erkennung und Abwehr von Missbrauch.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
• Speicherdauer: in der Regel 14 Tage, danach automatische Löschung, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

2.2 Nutzerkonto und Anmeldung

Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, optional einen Anzeigenamen und den Zeitpunkt der Registrierung. Die Anmeldung erfolgt über einen sechsstelligen Einmalcode, der Ihnen per E-Mail zugesandt wird. Ein Passwort wird nicht erhoben und nicht gespeichert. Der Einmalcode wird kurzzeitig in einem Zwischenspeicher (Redis) gehalten und verfällt nach wenigen Minuten.

• Zweck: Anlage und Führung des Kontos, Zuordnung von Blöcken zu ihren Inhabern, Authentifizierung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Speicherdauer: bis zur Löschung des Kontos; anschließend nur, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen (siehe 2.4).

2.3 Sitzungscookie

Nach der Anmeldung setzen wir ein Cookie mit einem signierten Sitzungstoken (JWT). Es enthält die Kennung und die E-Mail-Adresse Ihres Kontos und dient ausschließlich dazu, Sie bei weiteren Aufrufen wiederzuerkennen.

• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG — das Cookie ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst bereitgestellt werden kann. Eine Einwilligung ist daher nicht erforderlich, und wir setzen kein Cookie-Banner ein.
• Speicherdauer: bis zum Ablauf des Tokens oder bis zur Abmeldung.

Wir setzen keine Cookies zu Analyse-, Profilbildungs- oder Werbezwecken. Es sind keine Dienste Dritter zur Reichweitenmessung eingebunden.

2.4 Gebote, Käufe und Zahlungsabwicklung

Zu jedem Gebot speichern wir: die Kennung Ihres Kontos, den Betrag, die Position und Größe des Blocks, Bild-Adresse, Link und Tagline, den Status des Gebots, den Zeitpunkt, die Kennung des Zahlungsvorgangs bei Stripe sowie die von Ihnen erteilte Erklärung zum vorzeitigen Leistungsbeginn samt Zeitstempel.

• Zweck: Durchführung des Vertrages, Zuordnung von Zahlungen, Abwicklung von Erstattungen, Nachweis der Erklärung nach § 356 Abs. 4 BGB.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten, insbesondere handels- und steuerrechtliche Aufbewahrung).
• Speicherdauer: Zahlungs- und abrechnungsrelevante Daten werden entsprechend §§ 147 AO, 257 HGB für sechs bzw. zehn Jahre aufbewahrt. Ein Löschverlangen führt insoweit zur Einschränkung der Verarbeitung statt zur Löschung (Art. 18 DSGVO).

Kartendaten erreichen uns nicht. Die Zahlungsdaten geben Sie unmittelbar gegenüber Stripe ein; wir erhalten lediglich die Kennung und den Status des Zahlungsvorgangs.

2.5 Öffentlich sichtbare Angaben

Das Raster, der Aktivitätsverlauf, die Statistik- und die Bestenlistenseite sind öffentlich. Dort erscheinen Ihr Bild, Ihr Link und Ihre Tagline sowie ein aus Ihrer E-Mail-Adresse gebildetes, gekürztes Kürzel (etwa ma***), nicht jedoch Ihre vollständige E-Mail-Adresse. Die Höhe Ihrer Gebote ist öffentlich sichtbar.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die öffentliche Anzeige ist der Vertragsgegenstand selbst.

2.6 E-Mail-Benachrichtigungen

Wir versenden Anmeldecodes sowie Mitteilungen zu Ihren Käufen: Überbieten Ihres Blocks, Erstattungen und Entscheidungen der Inhaltsmoderation. Ein Newsletter oder Werbeversand findet nicht statt.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — es handelt sich um vertragsbezogene Mitteilungen, nicht um Werbung.

2.7 Meldungen über Inhalte

Wenn Sie über das Meldeformular einen Block melden, speichern wir den Grund, Ihre Begründung, den betroffenen Block und den angegebenen Fundort, den Zeitpunkt sowie Ihre Erklärung nach bestem Wissen. Nach Art. 16 Abs. 2 lit. c DSA verarbeiten wir außerdem Ihren Namen und Ihre E-Mail-Adresse; diese Angabe ist Voraussetzung einer wirksamen Meldung. Sind Sie angemeldet, wird die Kennung Ihres Kontos mitgespeichert; eine Anmeldung ist nicht erforderlich.

Bei Meldungen zu Straftaten nach den Art. 3 bis 7 der Richtlinie 2011/93/EU verlangen wir keine Kontaktdaten. Geben Sie dort dennoch welche an, geschieht das freiwillig, und Sie können der weiteren Verarbeitung jederzeit widersprechen.

• Zweck: Prüfung der Meldung, Bestätigung des Eingangs und Mitteilung der Entscheidung (Art. 16 Abs. 4 und 5 DSA), Nachvollziehbarkeit von Moderationsentscheidungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Angebot).
• Speicherdauer: zwölf Monate nach Abschluss der Prüfung, danach Löschung, sofern kein Rechtsstreit entgegensteht.

2.8 Widerruf eines Vertrags

Erklären Sie einen Widerruf über die Schaltfläche Vertrag widerrufen, speichern wir Ihre E-Mail-Adresse, die freiwilligen Angaben zu Name, Vertrag und Datum, eine etwaige Begründung sowie den genauen Eingangszeitpunkt.

• Zweck: Bearbeitung des Widerrufs, Bestätigung auf einem dauerhaften Datenträger und Nachweis des Eingangszeitpunkts (§ 356a BGB).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
• Speicherdauer: nach den handels- und steuerrechtlichen Aufbewahrungsfristen, längstens zehn Jahre.

2.9 Missbrauchsabwehr

Zur Begrenzung von Missbrauch zählen wir Anfragen pro Konto und pro IP-Adresse in kurzlebigen Zählern (Redis). Diese verfallen automatisch nach wenigen Minuten bis Stunden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist oder wir rechtlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt. Eine Weitergabe zu Werbezwecken findet nicht statt.

3.1 Stripe (Zahlungsdienstleister)

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Stripe verarbeitet Ihre Zahlungsdaten für die Abwicklung der Zahlung und handelt dabei hinsichtlich der Zahlungsabwicklung und der gesetzlichen Pflichten zur Geldwäscheprävention als eigener Verantwortlicher, im Übrigen als Auftragsverarbeiter. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie ergänzend der Standardvertragsklauseln.

Datenschutzhinweise von Stripe: stripe.com/de/privacy.

3.2 Resend (E-Mail-Versand)

Resend versendet in unserem Auftrag die Anmeldecodes und die vertragsbezogenen Mitteilungen. Verarbeitet werden dabei Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht. Resend ist Auftragsverarbeiter nach Art. 28 DSGVO; ein entsprechender Vertrag ist abzuschließen.

3.3 Hosting und Infrastruktur

Der Dienst wird bei [HOSTING_PROVIDER] betrieben; Bilder werden bei [STORAGE_PROVIDER] gespeichert. Mit diesen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Diese Angaben sind auszufüllen, sobald Hosting und Objektspeicher festgelegt sind, und die Auftragsverarbeitungsverträge sind vor Inbetriebnahme zu schließen.

Sie haben nach der DSGVO folgende Rechte:

• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO);
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung genügt eine Nachricht an [PRIVACY_EMAIL]. Wir antworten innerhalb eines Monats.

Ihnen steht ferner ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Behörde: [SUPERVISORY_AUTHORITY].

Bilder und Links werden beim Hochladen automatisiert auf offensichtlich unzulässige Inhalte geprüft und gegebenenfalls abgewiesen. Diese Prüfung betrifft ausschließlich den eingestellten Inhalt und trifft keine Entscheidung über Ihre Person. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt; die Entfernung eines bereits veröffentlichten Blocks erfolgt stets durch einen Menschen.

Die Angabe einer E-Mail-Adresse ist für ein Konto und damit für einen Kauf erforderlich. Ohne sie können wir Ihnen keinen Block zuordnen und keine Erstattung ankündigen. Das Raster selbst können Sie ohne Angabe personenbezogener Daten ansehen.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.