1. Verantwortlicher
Steffen Baumanns, Prosselsheimerstr. 33, 97337 Dettelbach, Deutschland. E-Mail: baucapo@web.de. Datenschutzanfragen können außerdem über den StreetSwipe Support oder die Funktionen unter „Mein Account“ gestellt werden.
2. Geltungsbereich
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten im kostenlosen StreetSwipe-Betrieb für volljährige Personen in Deutschland, Österreich, der Schweiz und den Vereinigten Staaten. Welche Region aktuell geöffnet ist, ergibt sich aus der Länderauswahl bei der Registrierung. Für Deutschland und Österreich gilt insbesondere die DSGVO, für die Schweiz zusätzlich das Schweizer Datenschutzgesetz (DSG/FADP) und für Personen in den Vereinigten Staaten gelten die jeweils anwendbaren bundes- und einzelstaatlichen Datenschutzrechte. Verweise auf die DSGVO beschreiben für Nutzer außerhalb ihres unmittelbaren Geltungsbereichs zugleich den von StreetSwipe zugesagten Transparenz- und Schutzstandard, ohne zwingende lokale Rechte einzuschränken.
3. Hosting und technische Bereitstellung
Die Anwendung wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, gehostet. Zur sicheren Auslieferung verarbeitet der Hostinganbieter insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser-/Betriebssystemangaben sowie technische Fehlerdaten. Grundlage sind Artikel 6 Absatz 1 Buchstabe b DSGVO für die Bereitstellung und Artikel 6 Absatz 1 Buchstabe f DSGVO für einen sicheren, stabilen Betrieb. Das berechtigte Interesse besteht in Angriffserkennung, Fehleranalyse und Verfügbarkeit.
4. Konto, Anmeldung und Sicherheit
Bei der Registrierung verarbeiten wir E-Mail-Adresse, Anzeigename, Geburtsdatum, Land, Passwort-Hash, Bestätigungsstatus, Zustimmungsnachweise und Sicherheitsmerkmale. Für Anmeldung, Sitzungen, MFA, Rate-Limits und Missbrauchsschutz werden außerdem gekürzte beziehungsweise kryptografisch gehashte Netzwerk-, Browser- und Gerätekennungen, Zeitpunkte, Sitzungsdaten und Sicherheitsereignisse verarbeitet. Rechtsgrundlagen sind Artikel 6 Absatz 1 Buchstabe b DSGVO sowie Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der Abwehr von Mehrfachkonten, Manipulation und Angriffen. Ein gemeinsames Netzwerk allein führt nicht automatisch zu einer Sanktion.
5. Profil, Fahrzeuge und öffentliche Inhalte
Verarbeitet werden der gewählte Anzeigename, ein optionales Profilbild, ein optionaler Instagram-Nutzername sowie hochgeladene Fahrzeugbilder und Angaben wie Marke, Modell, Leistung, Fahrzeugart und Beschreibung. Bildmetadaten werden soweit technisch vorgesehen entfernt. Veröffentlicht werden nur die für die Karte vorgesehenen Angaben; die E-Mail-Adresse wird nicht öffentlich gezeigt. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO. Für Moderation und Schutz der Community gilt zusätzlich Artikel 6 Absatz 1 Buchstabe f DSGVO.
Öffentlich sichtbare Fahrzeugkarten können von Dritten angesehen, fotografiert, als Screenshot gespeichert oder in rechtlich zulässigen Streams gezeigt werden. StreetSwipe kann eine Weiterverwendung durch Dritte technisch nicht vollständig verhindern. Bitte lade deshalb keine Bilder mit erkennbaren unbeteiligten Personen, privaten Dokumenten, sensiblen Orten oder sonstigen Informationen hoch, die nicht öffentlich werden sollen.
6. Swipes, Garage, Boosts und Ranking
Wir speichern Swipe-Entscheidungen, gespeicherte Karten, Guthabenbuchungen, Boosts, Empfehlungsereignisse, Kategoriezuordnung, Ranking-Snapshots, Platzierungen und Manipulationssignale. Diese Daten werden benötigt, um bereits bewertete oder gespeicherte Karten nicht erneut vorzulegen, Guthaben korrekt zu führen, Ranglisten zu erstellen und unzulässige Mehrfachabstimmungen zu erkennen. Grundlagen sind Artikel 6 Absatz 1 Buchstabe b und f DSGVO.
7. Moderation, Meldungen und Support
Bei Inhaltsmeldungen, Einsprüchen, Supportanfragen und Kontomaßnahmen verarbeiten wir Kontaktdaten, betroffene Inhalte, Begründungen, Nachweise, Nachrichten, Status, Bearbeiter, Zeitpunkte und ein unveränderliches Tätigkeitsprotokoll. Grundlagen sind Artikel 6 Absatz 1 Buchstaben b, c und f DSGVO, insbesondere zur Vertragserfüllung, Erfüllung gesetzlicher Notice-and-Action-Pflichten und Abwehr von Rechtsverletzungen.
8. E-Mails und Benachrichtigungen
Wir versenden notwendige E-Mails zu Registrierung, Sicherheit, Support, Datenschutzanfragen, Ranking, Gewinnen, Käufen und Abonnements. Grundlage ist je nach Anlass Artikel 6 Absatz 1 Buchstaben b, c oder f DSGVO. Werbung per E-Mail wird nur mit gesonderter Einwilligung versandt; diese kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
9. Zahlungen und Abonnements
Solange der Shop im kostenlosen Modus ausgeblendet ist, werden keine Zahlungsdaten erhoben. Wird der Shop aktiviert, werden Bestell-, Preis-, Steuer-, Rechnungs-, Zahlungsstatus-, Erstattungs- und Abonnementdaten verarbeitet. Der im Checkout angezeigte Zahlungsdienstleister erhält die für die Zahlungsabwicklung erforderlichen Daten. Bei Stripe ist dies je nach Vertrags- und Zahlungsstruktur insbesondere Stripe Payments Europe, Limited beziehungsweise ein verbundenes Stripe-Unternehmen. StreetSwipe speichert keine vollständigen Karten- oder Kontodaten. Grundlagen sind Artikel 6 Absatz 1 Buchstaben b und c DSGVO. Informationen des jeweiligen Zahlungsdienstleisters werden im Checkout verlinkt.
10. Gewinne und Versand
Platzierung und Gewinnanspruch werden im Konto verarbeitet. Versanddaten werden erst nach einem Gewinn über den geschützten Abrufprozess und nur mit bestätigter Übermittlung erhoben. Sie werden zur Gewinnabwicklung, Dokumentation und gegebenenfalls Weitergabe an Versanddienstleister oder einen eindeutig benannten Sponsor genutzt. Grundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO; gesetzliche Nachweise beruhen auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Eine Weitergabe an Sponsoren erfolgt nur, wenn sie zur angekündigten Abwicklung erforderlich und vor der Übermittlung kenntlich gemacht ist.
11. Sponsoren und externe Links
Sponsorflächen werden als solche gekennzeichnet. StreetSwipe protokolliert höchstens technisch notwendige, zusammengefasste Anzeige- und Klickereignisse ohne fremde Werbe-Tracker. Externe Instagram-, YouTube-, Livestream- oder Sponsorziele werden erst nach dem Anklicken geöffnet; ab dann verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung.
12. Empfänger und Auftragsverarbeiter
Empfänger sind nur Personen und Dienstleister, die die Daten für Hosting, E-Mail-Versand, Zahlungsabwicklung, IT-Sicherheit, Support, Rechtsverteidigung oder Gewinnversand benötigen. Zugriffe werden rollenbasiert beschränkt und protokolliert. Behörden erhalten Daten nur bei gesetzlicher Pflicht oder wirksamer Anordnung.
13. Drittlandübermittlungen
Das Hosting und die primäre Verarbeitung erfolgen in Deutschland. Damit ist Deutschland für Nutzerinnen und Nutzer aus der Schweiz und den Vereinigten Staaten der derzeitige Zielstaat der grenzüberschreitenden Bereitstellung. Bei später aktivierten Anbietern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums oder der Schweiz nicht ausgeschlossen sein. Dann wird vor Aktivierung eine nach dem jeweils anwendbaren Recht tragfähige Grundlage eingesetzt, etwa ein Angemessenheitsbeschluss, Standardvertragsklauseln oder eine andere gesetzlich zugelassene Absicherung, und an der betroffenen Funktion verständlich informiert.
14. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos, soweit keine Pflicht oder ein offener Vorgang entgegensteht.
- Öffentliche Fahrzeugdaten: bis zur Entfernung; notwendige Nachweise und gespeicherte Garage-Kopien werden entsprechend der sichtbaren Produktfunktion beziehungsweise zur Rechtsverteidigung begrenzt weitergeführt.
- Swipe- und Rankingdaten: für laufende und nachvollziehbare abgeschlossene Wertungszeiträume sowie die Abwehr von Manipulation.
- Support-, Moderations- und Einspruchsvorgänge: regelmäßig bis zu drei Jahre nach Abschluss, länger nur bei offenem Streit oder gesetzlicher Pflicht.
- Sicherheitsprotokolle: regelmäßig bis zu 90 Tage; ereignisbezogene Nachweise bis zur Klärung und anschließenden gesetzlichen Verjährung.
- Bestell-, Rechnungs- und Steuerunterlagen: für die jeweils geltende gesetzliche Aufbewahrungsdauer; die Anwendung ist vorsorglich auf bis zu zehn Jahre konfigurierbar.
- Versanddaten: bis zur Abwicklung und anschließend nur, soweit Nachweis- oder Aufbewahrungspflichten bestehen.
- Verschlüsselte Backups: rotierend nach der im Adminbereich festgelegten Frist; gelöschte Daten verschwinden mit Ablauf der Rotation.
15. Automatisierte Schutzentscheidungen
Automatische Filter können offensichtlich unzulässige Eingaben zurückweisen oder Vorgänge zur Prüfung markieren. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung ist nicht vorgesehen. Betroffene Kontomaßnahmen können über Support beziehungsweise Einspruch angefochten werden.
16. Rechte betroffener Personen
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Datenschutzanfragen stehen im Konto und über den Support zur Verfügung. Zur Verhinderung unbefugter Zugriffe kann eine Identitätsbestätigung verlangt werden.
17. Beschwerderecht
Du kannst dich nach Maßgabe des anwendbaren Rechts bei einer Datenschutzaufsichtsbehörde beschweren. Für den deutschen Betreiber ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig: www.lda.bayern.de. Personen in Österreich können sich außerdem an die Österreichische Datenschutzbehörde, Personen in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.
17a. Ergänzende Hinweise für Personen in den Vereinigten Staaten
StreetSwipe verkauft in der kostenlosen Ausgangskonfiguration keine personenbezogenen Daten, gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter und setzt keine fremden Werbe-Tracker ein. Soweit ein anwendbares US-Bundesstaatsrecht entsprechende Rechte vorsieht, können Auskunft, Berichtigung, Löschung, Datenkopie, Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen sowie eine Überprüfung der Entscheidung über eine Datenschutzanfrage über „Mein Account“ oder den Support verlangt werden. Die Ausübung eines anwendbaren Datenschutzrechts führt nicht zu einer Benachteiligung. Zur sicheren Zuordnung kann eine verhältnismäßige Identitätsprüfung erforderlich sein.
StreetSwipe richtet sich ausschließlich an Erwachsene ab 18 Jahren. Konten von Personen unter 18 Jahren sind nicht zugelassen. Erhält StreetSwipe konkrete Kenntnis von einem solchen Konto, wird es gesperrt und die Löschung beziehungsweise gesetzlich erforderliche Bearbeitung veranlasst.
18. Änderungen
Die jeweils veröffentlichte Fassung ist mit Versionsnummer und Zeitpunkt abrufbar. Wesentliche Änderungen, die eine neue Zustimmung erfordern, werden vor weiterer Nutzung angezeigt.
19. Bereitstellung von Daten und Folgen einer Nichtbereitstellung
E-Mail-Adresse, Anzeigename, Geburtsdatum, Wohnsitzland, Passwort und die erforderlichen Bestätigungen werden für den Kontovertrag benötigt. Ohne diese Angaben kann kein Konto angelegt werden. Fahrzeugbild und Fahrzeugdaten sind nur erforderlich, wenn freiwillig eine eigene Karte veröffentlicht werden soll. Profilbild, Instagram-Nutzername, Marketingeinwilligung und Austrittsgrund sind freiwillig. Pflichtfelder und ihre Folgen werden direkt an der jeweiligen Funktion erläutert.