1. Verantwortlicher
Steffen Baumanns, handelnd unter BauCapo, Prosselsheimerstr. 33, 97337 Dettelbach, Deutschland. E-Mail: baucapo@web.de. Datenschutzanfragen können außerdem über den StreetSwipe Support oder die Funktionen unter „Mein Account“ gestellt werden.
2. Geltungsbereich
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei StreetSwipe. Interaktive Funktionen sind derzeit für Deutschland freigeschaltet. Funktionen anderer Länder werden erst nach gesonderter Freischaltung angeboten.
3. Hosting und technische Bereitstellung
Die Anwendung wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Zur sicheren Auslieferung verarbeitet der Hostinganbieter insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser-/Betriebssystemangaben sowie technische Fehlerdaten. Grundlage sind Artikel 6 Absatz 1 Buchstabe b DSGVO für die Bereitstellung und Artikel 6 Absatz 1 Buchstabe f DSGVO für einen sicheren, stabilen Betrieb. Das berechtigte Interesse besteht in Angriffserkennung, Fehleranalyse und Verfügbarkeit.
4. Konto, Anmeldung und Sicherheit
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename, Geburtsdatum, Land, Passwort-Hash, Bestätigungsstatus, Zustimmungsnachweise und Sicherheitsmerkmale. Für Anmeldung, Sitzungen, MFA, Rate-Limits und Missbrauchsschutz werden außerdem gekürzte beziehungsweise kryptografisch gehashte Netzwerk-, Browser- und Gerätekennungen, Zeitpunkte, Sitzungsdaten und Sicherheitsereignisse verarbeitet. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO sowie Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Mehrfachkonten, Manipulation und Angriffen. Ein gemeinsames Netzwerk allein führt nicht automatisch zu einer Sanktion.
5. Profil, Fahrzeuge und öffentliche Inhalte
Verarbeitet werden der gewählte Anzeigename, ein optionales Profilbild, ein optionaler Instagram-Nutzername sowie hochgeladene Fahrzeugbilder und Angaben wie Marke, Modell, Leistung, Fahrzeugart und Beschreibung. Bildmetadaten werden soweit technisch vorgesehen entfernt. Veröffentlicht werden nur die für die Karte vorgesehenen Angaben; die E-Mail-Adresse wird nicht öffentlich gezeigt. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Moderation und Schutz der Community gilt zusätzlich Artikel 6 Absatz 1 Buchstabe f DSGVO.
Öffentlich sichtbare Fahrzeugkarten können von Dritten angesehen, fotografiert, als Screenshot gespeichert oder in rechtlich zulässigen Streams gezeigt werden. StreetSwipe kann eine Weiterverwendung durch Dritte technisch nicht vollständig verhindern. Bitte lade deshalb keine Bilder mit erkennbaren unbeteiligten Personen, privaten Dokumenten, sensiblen Orten oder sonstigen Informationen hoch, die nicht öffentlich werden sollen.
6. Swipes, Garage, Boosts und Ranking
Wir speichern Swipe-Entscheidungen, gespeicherte Karten, Guthabenbuchungen, Boosts, Empfehlungsereignisse, Kategoriezuordnung, Ranking-Snapshots, Platzierungen und Manipulationssignale. Diese Daten werden benötigt, um bereits bewertete oder gespeicherte Karten nicht erneut vorzulegen, Guthaben korrekt zu führen, Ranglisten zu erstellen und unzulässige Mehrfachabstimmungen zu erkennen. Grundlagen sind Artikel 6 Absatz 1 Buchstabe b und f DSGVO.
7. Moderation, Meldungen und Support
Bei Inhaltsmeldungen, Einsprüchen, Supportanfragen und Kontomaßnahmen verarbeiten wir Kontaktdaten, betroffene Inhalte, Begründungen, Nachweise, Nachrichten, Status, Bearbeiter, Zeitpunkte und ein unveränderliches Tätigkeitsprotokoll. Grundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO, insbesondere zur Vertragserfüllung, Erfüllung gesetzlicher Notice-and-Action-Pflichten und Abwehr von Rechtsverletzungen.
8. E-Mails und Benachrichtigungen
Wir versenden notwendige E-Mails zu Registrierung, Sicherheit, Support, Datenschutzanfragen, Ranking, Gewinnen, Käufen und Abonnements. Grundlage ist je nach Anlass Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO. Werbung per E-Mail wird nur mit gesonderter Einwilligung versandt; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Zahlungen und Abonnements
Solange der Shop im kostenlosen Modus ausgeblendet ist, werden keine Zahlungsdaten erhoben. Wird der Shop aktiviert, werden Bestell-, Preis-, Steuer-, Rechnungs-, Zahlungsstatus-, Erstattungs- und Abonnementdaten verarbeitet. Der im Checkout angezeigte Zahlungsdienstleister erhält die für die Zahlungsabwicklung erforderlichen Daten. Bei Stripe ist dies je nach Vertrags- und Zahlungsstruktur insbesondere Stripe Payments Europe, Limited beziehungsweise ein verbundenes Stripe-Unternehmen. StreetSwipe speichert keine vollständigen Karten- oder Kontodaten. Grundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO. Informationen des jeweiligen Zahlungsdienstleisters werden im Checkout verlinkt.
10. Gewinne und Versand
Platzierung und Gewinnanspruch werden im Konto verarbeitet. Versanddaten werden erst nach einem Gewinn über den geschützten Abrufprozess und nur mit bestätigter Übermittlung erhoben. Sie werden zur Gewinnabwicklung, Dokumentation und gegebenenfalls Weitergabe an Versanddienstleister oder einen eindeutig benannten Sponsor genutzt. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Nachweise beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Eine Weitergabe an Sponsoren erfolgt nur, wenn sie zur angekündigten Abwicklung erforderlich und vor der Übermittlung kenntlich gemacht ist.
11. Sponsoren und externe Links
Sponsorflächen werden als solche gekennzeichnet. StreetSwipe protokolliert höchstens technisch notwendige, zusammengefasste Anzeige- und Klickereignisse ohne fremde Werbe-Tracker. Externe Instagram-, YouTube-, Livestream- oder Sponsorziele werden erst nach dem Anklicken geöffnet; ab dann verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.
12. Empfänger und Auftragsverarbeiter
Empfänger sind nur Personen und Dienstleister, die die Daten für Hosting, E-Mail-Versand, Zahlungsabwicklung, IT-Sicherheit, Support, Rechtsverteidigung oder Gewinnversand benötigen. Zugriffe werden rollenbasiert beschränkt und protokolliert. Behörden erhalten Daten nur bei gesetzlicher Pflicht oder wirksamer Anordnung.
13. Drittlandübermittlungen
Das Hosting erfolgt in Deutschland. Bei später aktivierten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen sein. In diesem Fall setzen wir eine nach Kapitel V DSGVO zulässige Grundlage ein, etwa einen Angemessenheitsbeschluss oder Standardvertragsklauseln, und informieren an der betroffenen Funktion.
14. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos, soweit keine Pflicht oder ein offener Vorgang entgegensteht.
- Öffentliche Fahrzeugdaten: bis zur Entfernung; notwendige Nachweise und gespeicherte Garage-Kopien werden entsprechend der sichtbaren Produktfunktion beziehungsweise zur Rechtsverteidigung begrenzt weitergeführt.
- Swipe- und Rankingdaten: für laufende und nachvollziehbare abgeschlossene Wertungszeiträume sowie die Abwehr von Manipulation.
- Support-, Moderations- und Einspruchsvorgänge: regelmäßig bis zu drei Jahre nach Abschluss, länger nur bei offenem Streit oder gesetzlicher Pflicht.
- Sicherheitsprotokolle: regelmäßig bis zu 90 Tage; ereignisbezogene Nachweise bis zur Klärung und anschließenden gesetzlichen Verjährung.
- Bestell-, Rechnungs- und Steuerunterlagen: für die jeweils geltende gesetzliche Aufbewahrungsdauer; die Anwendung ist vorsorglich auf bis zu zehn Jahre konfigurierbar.
- Versanddaten: bis zur Abwicklung und anschließend nur, soweit Nachweis- oder Aufbewahrungspflichten bestehen.
- Verschlüsselte Backups: rotierend nach der im Adminbereich festgelegten Frist; gelöschte Daten verschwinden mit Ablauf der Rotation.
15. Automatisierte Schutzentscheidungen
Automatische Filter können offensichtlich unzulässige Eingaben zurückweisen oder Vorgänge zur Prüfung markieren. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist nicht vorgesehen. Betroffene Kontomaßnahmen können über Support beziehungsweise Einspruch angefochten werden.
16. Rechte betroffener Personen
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Datenschutzanfragen stehen im Konto und über den Support zur Verfügung. Zur Verhinderung unbefugter Zugriffe kann eine Identitätsbestätigung verlangt werden.
17. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Betreiber ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de.
18. Änderungen
Die jeweils veröffentlichte Fassung ist mit Versionsnummer und Zeitpunkt abrufbar. Wesentliche Änderungen, die eine neue Zustimmung erfordern, werden vor weiterer Nutzung angezeigt.