Datenschutzerklärung

1. Verantwortlicher

Marc Siering, Marner Straße 3, 22047 Hamburg, Deutschland
E-Mail: support@gearsyncpro.de

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen hierfür nicht vorliegen.

2. Verarbeitete Datenkategorien

• Kontodaten: E-Mail-Adresse, Anzeigename, Login- und Sessiondaten.
• Profildaten: freiwillige Angaben im Fotografenprofil.
• App-Daten: Inventar, Koffer, Einsätze, Portfolio, Einstellungen sowie Finanz- und Wertangaben, die du selbst einträgst.
• Aufträge & Finanzen: Aufträge, Ausgaben, Belege und Fahrtenbuch-Einträge, sofern du dort Angaben machst.
• Standortbezogene Daten: von dir eingegebene Start-/Zieladressen im Fahrtenbuch zur Kilometerberechnung.
• Zahlungsdaten (nur bei Pro): für die Abwicklung notwendige Angaben, die über den Zahlungsdienstleister verarbeitet werden (siehe Ziffer 4).
• Technische Daten: IP-Adresse, Browser-/Geräteinformationen, Server-Logfiles und Sicherheitsereignisse.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Funktion auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App, Konto- und Abonnementverwaltung, Erfüllung des Nutzungsvertrags.
• Art. 6 Abs. 1 lit. f DSGVO – sicherer technischer Betrieb, Fehleranalyse, Schutz vor Missbrauch (berechtigtes Interesse).
• Art. 6 Abs. 1 lit. a DSGVO – soweit du freiwillige Angaben machst oder optionale Funktionen aktivierst (Einwilligung, jederzeit widerruflich).
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.

4. Empfänger und eingesetzte Dienstleister

Zur Bereitstellung des Dienstes werden folgende Auftragsverarbeiter bzw. Empfänger eingesetzt. Mit diesen bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Hosting – STRATO

Die Website wird über STRATO (STRATO AG, Deutschland) gehostet. Beim Aufruf der Seiten werden technische Zugriffsdaten in Server-Logfiles verarbeitet, um Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Benutzerkonten & Datenbank – Supabase

Für Konten, Anmeldung, Cloud-Synchronisation, Datenbank und Datei-Speicherung (z. B. hochgeladene Belege und Produktbilder) wird Supabase als technischer Dienstleister eingesetzt. Dort werden Konto- und App-Daten gespeichert und verarbeitet. Soweit dabei eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt, wird dies durch geeignete Garantien (z. B. EU-Standardvertragsklauseln) abgesichert.

Zahlungsabwicklung – Stripe

Für kostenpflichtige Pro-Abonnements wird Stripe (Stripe Payments Europe, Ltd., Irland; ggf. Stripe, Inc., USA) als Zahlungsdienstleister eingesetzt. Bei einem Kauf werden die zur Abwicklung erforderlichen Daten – insbesondere E-Mail-Adresse, Name und Zahlungsinformationen – direkt an Stripe übermittelt und dort eigenverantwortlich verarbeitet. Zahlungsmittel-Daten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und nicht auf den Servern von GearSync Pro gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei Übermittlung in die USA stützt sich Stripe auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Weitere Informationen: stripe.com/de/privacy.

E-Mail-Versand – Resend

System- und Transaktions-E-Mails (z. B. Bestätigung der Registrierung, Anmeldelinks, Passwort-Zurücksetzung) werden über Resend (Resend, Inc.) versendet, das hierfür technische Infrastruktur von Amazon Web Services (Amazon SES) nutzen kann. Übermittelt werden die E-Mail-Adresse und der Inhalt der jeweiligen System-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Bei Übermittlung in Drittländer werden geeignete Garantien (EU-Standardvertragsklauseln / Data Privacy Framework) eingesetzt.

Streckenberechnung – OpenRouteService / OpenStreetMap

Für die automatische Kilometerberechnung im Fahrtenbuch werden die von dir eingegebenen Start- und Zieladressen über eine serverseitige Funktion an OpenRouteService (openrouteservice.org, Daten © OpenStreetMap-Mitwirkende) sowie zur Adresssuche an Nominatim übermittelt, um eine Strecke zu ermitteln. Es werden nur die für die Berechnung notwendigen Adressangaben übertragen. Die manuelle Eingabe von Kilometern ist jederzeit als Alternative möglich, ohne dass Adressdaten übermittelt werden.

5. Projekte & gemeinsame Kofferplanung

Wenn du ein Projekt/eine Reise anlegst und andere Nutzer per Einladungslink hinzufügst, werden die von dir im Projekt freigegebenen Koffer inklusive Ausrüstungsliste für die eingeladenen Mitglieder sichtbar. Geteilt werden nur die im jeweiligen Projekt freigegebenen Inhalte, keine sonstigen Kontodaten. Der Ersteller eines Projekts kann Mitglieder jederzeit wieder entfernen.

6. Aufträge & Finanzen – eigene Verantwortlichkeit

Im Bereich „Aufträge & Finanzen“ kannst du eigene Aufträge, Ausgaben und Belege erfassen, unter anderem Namen deiner Kunden/Auftraggeber. Für diese Angaben bist du selbst Verantwortlicher im Sinne der DSGVO und trägst die Verantwortung für eine rechtmäßige Verarbeitung. GearSync Pro und die eingesetzten Dienstleister verarbeiten diese Angaben ausschließlich in deinem Auftrag zur Bereitstellung der Speicher- und Exportfunktion.

7. Cookies und lokale Speicherung

GearSync Pro verwendet ausschließlich technisch notwendige Cookies, Sessiondaten und lokale Speicherung (Local Storage), um Anmeldung, Einstellungen und App-Zustand bereitzustellen. Es werden keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste Dritter eingesetzt. Ein Einwilligungsbanner ist hierfür nicht erforderlich.

8. Speicherdauer

Personenbezogene Daten werden gespeichert, solange dein Konto besteht oder die Speicherung für Betrieb, Support, Sicherheit oder gesetzliche Pflichten erforderlich ist. Rechnungs- und abrechnungsrelevante Unterlagen können gesetzlichen Aufbewahrungsfristen unterliegen. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

9. Deine Rechte

Du hast nach der DSGVO insbesondere die Rechte auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Dein Konto kannst du direkt in der App unter „Einstellungen“ vollständig löschen; damit werden deine Daten serverseitig entfernt. Für einen Datenexport steht die Backup-/Export-Funktion der App zur Verfügung.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).

10. Datenübermittlung in Drittländer

Soweit Daten an Dienstleister außerhalb der EU/des EWR übermittelt werden (insbesondere Stripe und Resend), erfolgt dies auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, etwa dem EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.

11. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, um sie an geänderte Rechtslage oder Funktionen anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.