Datenschutzerklärung

Gilt für die Website oeffigo.app

Diese Erklärung betrifft ausschließlich die Website. Für die App gilt die Datenschutzerklärung der ÖffiGo-App.

Verantwortlicher

Johannes Grof, Südost-Steiermark, Österreich
E-Mail: contact@johannesgrof.me

Hosting

Diese Website wird über Vercel Inc. bereitgestellt. Neben statischen Seiten laufen dort serverseitig gerenderte Seiten und API-Funktionen, unter anderem für Live-Daten und Formulare. Die Funktionsregion ist Frankfurt; Vercel ist jedoch ein US-Anbieter und kann im Rahmen seiner Leistungserbringung Daten auch außerhalb des EWR verarbeiten. Beim Aufruf werden technisch notwendige Verbindungs- und Server-Logdaten (u. a. IP-Adresse, Zeitpunkt und angefragte Ressource) zur Auslieferung, Fehleranalyse und Sicherheit verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Reichweitenmessung

Zur datensparsamen Reichweitenmessung wird Vercel Web Analytics eingesetzt. Die Einbindung arbeitet ohne Marketing-Cookies und wird nicht für eigene geräteübergreifende Werbeprofile verwendet.

Kontakt per E-Mail

Wenn Sie uns direkt per E-Mail schreiben, werden die von Ihnen angegebenen Daten zur Bearbeitung der Anfrage und für mögliche Anschlussfragen verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Website betreibt kein eigenes Kontaktformular. Ihre Angaben werden nicht zu Werbezwecken genutzt und gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Warteliste / Release-Benachrichtigung

Wenn Sie sich für die Release-Benachrichtigung eintragen, verarbeiten wir Ihre E-Mail-Adresse, um die Anmeldung zu bestätigen und Sie einmalig zu informieren, sobald die iOS-Beta beziehungsweise der Release bereit ist (Art. 6 Abs. 1 lit. a DSGVO). Dafür speichern wir Ihre E-Mail-Adresse sowie einen mit einem geheimen Zusatz gesalzenen SHA-256-Hash zur Dublettenprüfung. Die Daten werden bei Supabase (Supabase, Inc.) als Auftragsverarbeiter gespeichert. Bestätigung und spätere Benachrichtigung werden über Resend versendet. Die Warteliste ist kein Newsletter; regelmäßige Werbe-Mails sind darüber nicht freigegeben. Sie können Ihre Anmeldung jederzeit über den Abmelde-Link in der Bestätigungs-E-Mail oder formlos per E-Mail widerrufen; die Adresse wird dabei sofort gelöscht. Der Abmelde-Link enthält nicht Ihre E-Mail-Adresse, sondern nur den gesalzenen Hash und eine Signatur. Die Adresse wird bis zur Benachrichtigung oder bis zum Widerruf gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.

Optional können Sie einen Vornamen angeben. Er wird ausschließlich verwendet, um Sie in der Bestätigungs-E-Mail anzusprechen, und nicht in der Warteliste gespeichert. Er ist daher nur in dieser einen E-Mail und in der internen Benachrichtigung über die Anmeldung enthalten.

Für den Newsletter gilt ein Double-Opt-in: Nach dem Eintragen senden wir eine E-Mail mit einem Bestätigungslink, erst mit dem Klick darauf sind Sie angemeldet (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert werden Ihre E-Mail-Adresse, die gewählte Sprache, der Wortlaut der Einwilligung, der Sie zugestimmt haben, ein Hash des Bestätigungslinks sowie ein gehashter Wert Ihrer IP-Adresse bei Anmeldung und Bestätigung als Nachweis der Einwilligung. Die Klartext-IP wird nicht gespeichert. Wird der Link nicht innerhalb von sieben Tagen bestätigt, verfällt die Anfrage. Die Daten liegen bei Supabase (Supabase, Inc.) als Auftragsverarbeiter, die E-Mails werden über Resend versendet. Newsletter und Warteliste sind getrennte Listen; eine Adresse von der Warteliste wird nicht in den Newsletter übernommen. Jede Ausgabe enthält einen Abmeldelink, und Sie können die Einwilligung jederzeit formlos per E-Mail widerrufen.

Missbrauchsschutz

Zum Schutz der Formulare vor Missbrauch (Spam, automatisierte Anfragen) verarbeiten wir kurzfristig eine gehashte Form Ihrer IP-Adresse, um die Zahl der Anfragen pro Absender zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Die Klartext-IP wird dabei nicht dauerhaft gespeichert; die Zählwerte laufen nach kurzer Zeit automatisch ab.

Zusätzlich setzen die Anmeldeformulare (Warteliste und Newsletter) Cloudflare Turnstile (Cloudflare, Inc.) ein, um automatisierte Eintragungen zu erkennen (Art. 6 Abs. 1 lit. f DSGVO). Turnstile wird von Cloudflare geladen, sobald Sie zu einem dieser Formulare scrollen oder es benutzen, und verarbeitet dabei insbesondere Ihre IP-Adresse sowie technische Merkmale von Browser und Gerät. Die Prüfung läuft in der Regel unsichtbar; nur wenn sie nicht eindeutig ist, erscheint ein Feld zum Bestätigen. Das Ergebnis der Prüfung wird serverseitig bei Cloudflare bestätigt und von uns nicht gespeichert. Turnstile setzt nach Angaben von Cloudflare keine Cookies zu Tracking- oder Werbezwecken. Weitere Informationen: Turnstile-Datenschutzhinweise.

Keine Tracking-Cookies

Diese Website setzt keine Marketing- oder Tracking-Cookies und bindet keine Drittanbieter-Werbung ein. Alle Schriften liegen auf dieser Website selbst; es werden keine Schriften von Google oder anderen Anbietern nachgeladen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Beschwerden können Sie bei der österreichischen Datenschutzbehörde (dsb.gv.at) einbringen.

Siehe auch das Impressum.