Datenschutzerklärung

Verantwortlicher

Jens Constroffer, De-Gasperi-Ring 21, 66802 Überherrn, Deutschland, erreichbar unter info@decovect.de. Siehe auch das Impressum.

Anmeldung und lokale Speicherung

Die Nutzung von decovect erfordert ein Konto und eine gültige Anmeldung. Tauchgänge, Reisen, persönliche Tauchparameter, Flaschen, Vorlagen und die gewählte Darstellung werden dem Konto zugeordnet auf dem Server gespeichert. Der Browser hält eine kontogebundene Wiederherstellungskopie vor, solange Änderungen wegen eines Verbindungsfehlers noch nicht beim Server angekommen sind. Die Bestätigung des Sicherheitshinweises bleibt ebenfalls kontogebunden im Browser. Lokale Daten können jederzeit über die Browsereinstellungen gelöscht werden.

Nutzung mit Konto

Wer ein Konto anlegt, stellt folgende Daten bereit:

• E-Mail-Adresse und ein selbst gewählter Anzeigename
• bei Anmeldung mit Passwort: das Passwort ausschließlich als Ableitung nach dem Verfahren scrypt mit zufälligem Salt; das Passwort selbst wird nicht gespeichert
• bei Anmeldung über Google: die von Google übermittelte Kennung, die E-Mail-Adresse und der Anzeigename
• gespeicherte Tauchgangsplanungen und die im Profil hinterlegten Flaschen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich, weil ohne sie kein geräteübergreifendes Speichern möglich wäre.

Sitzungs-Cookie

Nach der Anmeldung wird ein Cookie mit dem Namen deepdraft_session gesetzt. Es enthält eine zufällige Zeichenfolge, über die die Sitzung auf dem Server zugeordnet wird, ist für Skripte im Browser nicht lesbar und läuft nach 30 Tagen ab. Das Cookie ist für den Betrieb technisch erforderlich; eine Einwilligung ist dafür nicht nötig. Analyse- oder Werbe-Cookies setzt decovect nicht.

Auftragsverarbeiter

Für den Betrieb setzt decovect die folgenden Dienstleister ein, die personenbezogene Daten weisungsgebunden in unserem Auftrag verarbeiten (Art. 28 DSGVO). Die Verarbeitung findet jeweils in einem Rechenzentrum in Frankfurt am Main (Deutschland, EU) statt; eine Übermittlung des gespeicherten Datenbestands in ein Drittland findet nicht statt.

• Hosting: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel betreibt die Anwendung und liefert die Seiten aus. Beim Aufruf fallen serverseitige Protokolldaten an, darunter die IP-Adresse; sie dienen der Bereitstellung und Sicherheit des Dienstes. Die Ausführung erfolgt in der Region Frankfurt (fra1). Als US-Unternehmen kann Vercel für Support und Verwaltung ausnahmsweise auf Daten zugreifen; hierfür bestehen die Standardvertragsklauseln der EU, und Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Die Verarbeitung erfolgt auf Grundlage der Nutzungsbedingungen von Vercel, die ein Data Processing Addendum nach Art. 28 DSGVO einschließen.
• Datenspeicher: Upstash, Inc., 350 California St, Floor 15, San Francisco, CA 94104, USA. Upstash betreibt die Redis-Datenbank, in der Konten, Sitzungen, Planungen, Reisen, Vorlagen und hinterlegte Flaschen gespeichert werden. Die Datenbank liegt in der Region Frankfurt (Deutschland, EU). Als US-Unternehmen kann Upstash für Support und Verwaltung ausnahmsweise auf Daten zugreifen; hierfür bestehen die Standardvertragsklauseln der EU. Die Verarbeitung erfolgt auf Grundlage der Nutzungsbedingungen von Upstash, die ein Data Processing Agreement nach Art. 28 DSGVO einschließen.

Anmeldung über Google

Wer die Google-Anmeldung nutzt, wird zu Google weitergeleitet; dabei verarbeitet Google die Anfrage nach eigenen Bestimmungen. decovect erhält von Google nur die Kennung des Kontos, die E-Mail-Adresse und den Anzeigenamen. Wer das vermeiden möchte, nutzt die Anmeldung per E-Mail und Passwort.

Geteilte Planungen

Wird für eine Planung ein Freigabelink erzeugt, liegt eine Kopie dieser Planung zusammen mit dem Anzeigenamen des Erstellers unter einer zufälligen Adresse. Jeder angemeldete Nutzer, der die Adresse kennt, kann die Planung ansehen; ändern kann sie niemand. Die Seite ist für Suchmaschinen gesperrt. Freigaben lassen sich jederzeit in den Einstellungen zurückziehen und werden beim Löschen des Kontos mit entfernt.

Schriften

Die verwendeten Schriften werden beim Erzeugen der Anwendung mit ausgeliefert und vom selben Server geladen. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google Fonts.

Speicherdauer

Kontodaten, Planungen und Flaschen bleiben gespeichert, bis das Konto gelöscht wird. Sitzungen laufen spätestens nach 30 Tagen ab.

Rechte der betroffenen Personen

Es bestehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Das Konto und alle damit gespeicherten Daten lassen sich direkt in der App löschen: im Konto-Bereich unter „Konto“ über „Konto endgültig löschen“. Der Vorgang entfernt Konto, Planungen und hinterlegte Flaschen unwiderruflich.