Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie BeetLab personenbezogene Daten verarbeitet, wenn Sie unsere Website www.beetlab.de besuchen, ein Nutzerkonto erstellen, BeetLab-Funktionen nutzen, digitale Inhalte erwerben, uns kontaktieren oder sich für unseren Newsletter anmelden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, E-Mail-Adresse, IP-Adresse, Nutzerkennung, Zahlungsinformationen, Standortangaben oder Inhalte, die Sie in Ihrem Nutzerkonto speichern.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

BeetLab Günter-Mayr-Weg 14 06295 Polleben Deutschland

E-Mail: service@beetlab.de

Website: www.beetlab.de

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter wurde nicht benannt. Bei Fragen zum Datenschutz erreichen Sie uns unter service@beetlab.de.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Nutzerkonten zu ermöglichen, digitale Inhalte zu verkaufen, Beetplanungs- und Profilfunktionen bereitzustellen, mit Ihnen zu kommunizieren, gesetzliche Pflichten zu erfüllen oder berechtigte Interessen zu wahren.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben, zum Beispiel für den Newsletter.

Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, zum Beispiel für Nutzerkonto, Shop und digitale Inhalte.

Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind, zum Beispiel aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.

Art. 6 Abs. 1 lit. f DSGVO, wenn wir ein berechtigtes Interesse an der Verarbeitung haben und Ihre Interessen oder Grundrechte nicht überwiegen, zum Beispiel für Sicherheit, Fehleranalyse und Missbrauchsprävention.

4. Aufruf der Website und Server-Logfiles

Wenn Sie unsere Website besuchen, verarbeitet unser Webserver automatisch technische Daten, die erforderlich sind, um die Website auszuliefern und sicher zu betreiben.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse

Datum und Uhrzeit des Zugriffs

aufgerufene Seite oder Datei

Referrer-URL, sofern übermittelt

Browsertyp und Browserversion

Betriebssystem und verwendetes Endgerät

übertragene Datenmenge und HTTP-Statuscode

Zwecke: Bereitstellung der Website, technische Funktionsfähigkeit, Fehleranalyse, IT-Sicherheit sowie Missbrauchs- und Angriffserkennung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website.

Speicherdauer: Server-Logfiles werden für 7 Tage gespeichert und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

5. Hosting, Backend und technische Infrastruktur

Für Betrieb, Entwicklung, Deployment, Authentifizierung und Datenbankfunktionen setzen wir technische Dienstleister ein. Die konkrete Nutzung kann je nach Websitebereich und Entwicklungsstand variieren.

GitHub

Wir nutzen GitHub für Quellcodeverwaltung, Entwicklung, Deployment und gegebenenfalls die technische Bereitstellung einzelner Websitebestandteile.

Anbieter: GitHub, Inc. / GitHub B.V., je nach Dienst und Vertragsbeziehung

Wenn die Website oder Teile davon über GitHub-Dienste ausgeliefert oder bereitgestellt werden, können insbesondere IP-Adresse, technische Zugriffsdaten, Browser- und Geräteinformationen, Protokolldaten und Deploymentdaten verarbeitet werden.

Zwecke: Entwicklung, Versionsverwaltung, Deployment, technische Bereitstellung, Wartung, Sicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Entwicklung, Wartung und Bereitstellung unserer Website.

Drittlandübermittlung: Bei Nutzung von GitHub können Daten außerhalb der EU/des EWR verarbeitet werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien, zum Beispiel Standardvertragsklauseln oder anderer zulässiger Mechanismen.

Supabase

Wir nutzen Supabase für Backend-, Datenbank- und Authentifizierungsfunktionen. Unser Supabase-Projekt ist nach aktuellem Projektstand in der Region eu-central-1 eingerichtet.

Anbieter: SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Singapur

Dabei können insbesondere folgende Daten verarbeitet werden:

Registrierungs- und Login-Daten, insbesondere E-Mail-Adresse, Nutzer-ID und Passwort in verschlüsselter beziehungsweise gehashter Form

Authentifizierungsdaten, Sitzungen, Refresh Tokens, Login-Zeitpunkte, IP-Adresse und User-Agent im Rahmen der Authentifizierung

Profildaten wie Anzeigename, Gartenname, Postleitzahl, Ort, Landkreis, Bundesland, Newsletter-Einstellung, öffentlicher Profilstatus und Rang

Nutzungs- und Vertragsdaten im Zusammenhang mit LabCoins, Guthaben, Transaktionen, freigeschalteten Inhalten und Erfolgen

von Ihnen gespeicherte oder erzeugte Inhalte, soweit solche Funktionen angeboten werden

technische Daten zur Datenbank, Sicherheit, Fehleranalyse und Systemstabilität

Zwecke: Bereitstellung von Nutzerkonten, Speicherung und Verwaltung Ihrer Daten, Authentifizierung, Betrieb der Websitefunktionen, IT-Sicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Supabase zur Bereitstellung Ihres Nutzerkontos und der Websitefunktionen erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für sicheren und effizienten Betrieb der technischen Infrastruktur.

Drittlandübermittlung: Da Supabase seinen vertraglichen Sitz in Singapur hat und Unterauftragnehmer oder internationale Support-/Infrastrukturleistungen möglich sein können, kann eine Verarbeitung außerhalb der EU/des EWR nicht vollständig ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Verarbeitung auf Grundlage geeigneter Garantien.

6. Nutzerkonto und Registrierung

Für die Nutzung bestimmter Funktionen von BeetLab ist die Erstellung eines Nutzerkontos erforderlich.

Dabei verarbeiten wir insbesondere:

E-Mail-Adresse

Passwort in gehashter Form

Nutzer-ID

Registrierungs- und Bestätigungszeitpunkt

Login-Zeitpunkte, Sitzungsdaten, IP-Adresse und User-Agent

Kontostatus und Kontoeinstellungen

Profildaten und gespeicherte Inhalte innerhalb des Kontos

Zwecke: Erstellung und Verwaltung Ihres Nutzerkontos, Authentifizierung, Bereitstellung geschützter Websitefunktionen, Schutz vor unbefugtem Zugriff, Wiederherstellung des Zugangs und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Kontodaten werden gespeichert, solange Ihr Nutzerkonto besteht. Wenn Sie Ihr Nutzerkonto löschen, werden die personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder eine weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

7. Profil, Beetplanung und gespeicherte Inhalte

Wenn Sie BeetLab nutzen, können Sie Profilangaben und planungsbezogene Inhalte erstellen, speichern oder bearbeiten. Dazu gehören insbesondere Angaben zu Ihrem Garten und zu Ihrer Beetplanung.

Dabei können insbesondere folgende Daten verarbeitet werden:

Anzeigename und Gartenname

Postleitzahl, Ort, Landkreis und Bundesland, soweit Sie diese Angaben hinterlegen

öffentlicher Profilstatus, Rang oder vergleichbare Profilinformationen

angelegte Beete, Pflanzenlisten, Beetgrößen, Planungsdaten, Notizen und Einstellungen, soweit solche Funktionen genutzt werden

Pflanzendaten, Sorten, Kategorien, Licht-, Wasser-, Nährstoff- und Anbauinformationen, soweit diese in BeetLab genutzt oder gespeichert werden

Bearbeitungs- und Erstellungszeitpunkte

Zwecke: Bereitstellung der Beetplanungsfunktionen, Speicherung Ihrer Projekte, Anzeige und Bearbeitung Ihrer Inhalte, Synchronisierung mit Ihrem Nutzerkonto, Verbesserung der Funktionalität sowie Sicherheit und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der Websitefunktionen erforderlich ist; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Fehleranalyse und Missbrauchsprävention.

Speicherdauer: Ihre Profil- und Planungsdaten werden gespeichert, solange Ihr Nutzerkonto besteht oder bis Sie die jeweiligen Inhalte löschen. Nach Löschung Ihres Nutzerkontos werden die Inhalte gelöscht oder anonymisiert, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. LabCoins, Freischaltungen und Erfolge

BeetLab kann Funktionen enthalten, bei denen virtuelle Guthaben, Freischaltungen, digitale Inhalte, Erfolge oder vergleichbare Nutzungsfortschritte verwaltet werden.

Dabei können insbesondere verarbeitet werden:

Nutzer-ID

Guthabenstand

Transaktionen, Beträge, Gründe und Quellen der Transaktion

freigeschaltete Inhalte oder Funktionen

Zeitpunkte von Käufen, Freischaltungen oder erreichten Erfolgen

technische Metadaten

Zwecke: Bereitstellung digitaler Inhalte, Verwaltung von Guthaben und Freischaltungen, Nachweis von Transaktionen, Missbrauchsprävention, Fehleranalyse und Vertragsdurchführung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung und Bereitstellung der Funktionen; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Nachvollziehbarkeit und Missbrauchsprävention.

Speicherdauer: Diese Daten werden grundsätzlich gespeichert, solange Ihr Nutzerkonto besteht und die Informationen zur Bereitstellung oder Nachvollziehbarkeit der jeweiligen Funktion erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

9. Shop, digitale Inhalte und PayPal-Zahlungen

Über unsere Website können digitale Inhalte oder digitale Funktionen erworben werden. Zur Bestell- und Zahlungsabwicklung verarbeiten wir personenbezogene Daten.

Dabei können insbesondere verarbeitet werden:

Name, soweit angegeben

E-Mail-Adresse

Nutzerkonto und Nutzer-ID

bestellte digitale Inhalte oder Funktionen

Bestelldatum, Zahlungsstatus und Transaktionsdaten

Rechnungs- und Buchhaltungsdaten

technische Daten zur Bereitstellung des digitalen Inhalts

Für Zahlungen setzen wir PayPal ein.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. PayPal verarbeitet Zahlungsdaten in eigener Verantwortung. Für die Verarbeitung durch PayPal gelten zusätzlich die Datenschutzinformationen von PayPal.

Zwecke: Verkauf digitaler Inhalte, Zahlungsabwicklung, Bereitstellung gekaufter Inhalte, Rechnungsstellung, Buchhaltung, Betrugsprävention, Erfüllung steuerlicher und handelsrechtlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Vertragserfüllung und Zahlungsabwicklung; Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten; Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention, Sicherheit und Rechtsdurchsetzung.

Speicherdauer: Bestell-, Zahlungs- und Rechnungsdaten werden so lange gespeichert, wie dies für Vertragsabwicklung, Nachweise und gesetzliche Aufbewahrungspflichten erforderlich ist. Je nach Art der Unterlage können handels- und steuerrechtliche Aufbewahrungsfristen von 6, 8 oder 10 Jahren gelten.

PayPal-Skripte, Buttons oder Widgets sollten möglichst erst im Checkout beziehungsweise nach Auswahl der Zahlungsart geladen werden. Wenn PayPal bereits vorher seitenweit eingebunden wird und Informationen auf dem Endgerät speichert oder ausliest, kann eine Einwilligung erforderlich sein.

10. Wetterdaten und externe Wetter-API

BeetLab nutzt Wetterdaten, um standort- oder planungsbezogene Informationen bereitzustellen. Hierfür wird derzeit Open-Meteo eingesetzt.

Anbieter: Open-Meteo, Wetterdaten-API unter https://open-meteo.com/

Dabei können insbesondere folgende Daten verarbeitet werden:

eingegebener Ort oder Postleitzahl

geografische Koordinaten, soweit genutzt

Zeitpunkt der Wetterabfrage

technische Metadaten

Zwecke: Abruf von Wetterdaten, Anzeige wetterbezogener Informationen, Unterstützung der Beetplanung und Verbesserung der Planungsergebnisse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Wetterdaten für eine von Ihnen genutzte Funktion erforderlich sind; Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung der Verbesserung und technischen Bereitstellung der Beetplanungsfunktionen dient.

Speicherdauer: Wetterabfragen werden von uns grundsätzlich nicht dauerhaft gespeichert, sofern dies nicht für gespeicherte Beetplanungen erforderlich ist. Werden Standort- oder Wetterangaben in Ihrem Nutzerkonto gespeichert, bleiben sie gespeichert, bis Sie diese löschen oder Ihr Nutzerkonto gelöscht wird.

Die Wetter-API wird nach aktuellem Projektstand serverseitig über unsere Infrastruktur angebunden. Der Wetteranbieter erhält dadurch grundsätzlich nicht die IP-Adresse des Websitebesuchers, sondern nur die für die Wetterabfrage erforderlichen Orts- oder Koordinatendaten. BeetLab zeigt den Namen der Wetterdatenquelle unter der Wetteranzeige an.

11. Kontaktaufnahme

Wenn Sie uns kontaktieren, zum Beispiel per E-Mail, verarbeiten wir die von Ihnen übermittelten Daten.

Dies können insbesondere sein:

Name, falls angegeben

E-Mail-Adresse

Inhalt Ihrer Nachricht

Zeitpunkt der Kontaktaufnahme

technische Metadaten

Anhänge, falls übermittelt

Zwecke: Bearbeitung Ihrer Anfrage, Kommunikation mit Ihnen, technischer Support, Dokumentation der Anfrage, Missbrauchsprävention sowie gegebenenfalls Anbahnung oder Durchführung eines Vertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; Art. 6 Abs. 1 lit. f DSGVO für allgemeine Anfragen, Kommunikation, Dokumentation und Support.

Speicherdauer: Kontaktanfragen werden grundsätzlich für 24 Monate nach abschließender Bearbeitung gespeichert. Eine längere Speicherung kann erfolgen, wenn gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

12. Newsletter

Sofern wir einen Newsletter anbieten, können Sie sich freiwillig dafür anmelden oder die Newsletter-Funktion in Ihrem Nutzerkonto aktivieren.

Dabei verarbeiten wir insbesondere:

E-Mail-Adresse

Name oder Anzeigename, falls angegeben

Newsletter-Einstellung im Nutzerkonto

Anmelde- und Bestätigungszeitpunkt, soweit technisch umgesetzt

IP-Adresse bei Anmeldung und Bestätigung, soweit zur Nachweisbarkeit erforderlich

Abmeldestatus

Wir versenden den Newsletter selbst und setzen hierfür derzeit keinen externen Newsletter-Dienstleister ein. Für die Anmeldung verwenden wir grundsätzlich ein Double-Opt-In-Verfahren, soweit der Newsletter aktiv angeboten wird.

Zwecke: Versand des Newsletters, Information über BeetLab, neue Funktionen, digitale Inhalte und Angebote, Nachweis Ihrer Einwilligung, Verwaltung von Abmeldungen und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für den Versand des Newsletters; Art. 6 Abs. 1 lit. f DSGVO für den Nachweis der Einwilligung und die Missbrauchsprävention.

Sie können Ihre Einwilligung jederzeit widerrufen, zum Beispiel über einen Abmeldelink im Newsletter oder per E-Mail an service@beetlab.de.

Speicherdauer: Newsletter-Daten werden gespeichert, solange Sie den Newsletter abonniert haben. Nach Abmeldung löschen wir Ihre Daten aus dem aktiven Verteiler. Daten, die zum Nachweis einer Einwilligung oder Abmeldung erforderlich sind, können bis zu 3 Jahre nach Ende des Jahres gespeichert werden, in dem Sie sich abgemeldet haben, sofern dies zur Verteidigung gegen mögliche Ansprüche erforderlich ist.

13. Cookies, Local Storage und ähnliche Technologien

Unsere Website kann Cookies, Local Storage, Session Storage oder ähnliche Technologien verwenden. Diese Technologien können Informationen auf Ihrem Endgerät speichern oder auslesen.

Wir verwenden solche Technologien derzeit nur, soweit sie für den Betrieb der Website, die Anmeldung, die Sicherheit, die Kontofunktionen, den Shop, die Zahlungsabwicklung oder die Bereitstellung ausdrücklich gewünschter Funktionen erforderlich sind.

Beispiele für technisch notwendige Zwecke sind:

Login und Session-Verwaltung

Speicherung von Authentifizierungs- und Sitzungstokens

Sicherheit und Missbrauchsprävention

Speicherung notwendiger Einstellungen

Warenkorb, Checkout oder Bereitstellung gekaufter digitaler Inhalte

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für technisch notwendige Funktionen und sicheren Betrieb; Art. 6 Abs. 1 lit. b DSGVO, soweit Cookies oder ähnliche Technologien zur Bereitstellung vertraglicher Funktionen erforderlich sind. Für das Speichern oder Auslesen von Informationen auf Endgeräten gilt zusätzlich § 25 TDDDG.

Wir setzen nach derzeitigem Stand keine Webanalyse-Tools und kein Marketing-Tracking ein. Soweit wir künftig nicht notwendige Cookies oder ähnliche Technologien einsetzen, insbesondere für Analyse, Marketing oder externe Medien, holen wir vorher Ihre Einwilligung ein und stellen geeignete Einstellungsmöglichkeiten bereit.

14. Consent-Management

Wir setzen derzeit kein Consent-Management-Tool ein, da wir nach derzeitigem Stand keine einwilligungspflichtigen Analyse-, Marketing- oder Tracking-Technologien verwenden.

Sollten wir künftig solche Technologien einsetzen, werden wir ein geeignetes Consent-Management einrichten und diese Datenschutzerklärung entsprechend aktualisieren.

15. Webanalyse und Tracking

Wir setzen derzeit keine Webanalyse- oder Tracking-Tools ein.

Sollten wir künftig Analyse- oder Tracking-Dienste einsetzen, werden wir diese nur auf Grundlage einer geeigneten Rechtsgrundlage verwenden und diese Datenschutzerklärung entsprechend aktualisieren. Soweit erforderlich, holen wir vorab Ihre Einwilligung ein.

16. Google Fonts

Unsere Website verwendet derzeit Google Fonts über die Google Fonts API. Dabei lädt der Browser Schriftarten von Servern von Google, damit die Website einheitlich dargestellt werden kann.

Anbieter für Nutzer im EWR: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Beim Laden der Schriftarten können insbesondere IP-Adresse, angeforderte URL, Referrer, Browser- und Geräteinformationen sowie technische HTTP-Header an Google übermittelt werden. Nach Angaben von Google ist die Google Fonts API nicht authentifiziert und setzt oder protokolliert keine Cookies; Google erhält die IP-Adresse, um die angefragten Schriftarten auszuliefern und Sicherheitszwecke zu erfüllen.

Zwecke: Einheitliche, ansprechende und technisch optimierte Darstellung unserer Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der einheitlichen Darstellung und technischen Optimierung unserer Website. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Wir speichern im Zusammenhang mit Google Fonts selbst keine zusätzlichen personenbezogenen Daten. Auf die Speicherdauer bei Google haben wir keinen Einfluss.

Hinweis: Wenn die Schriftarten künftig lokal auf unserem eigenen Server bereitgestellt werden, findet keine Verbindung zu Google-Servern zum Laden der Schriftarten statt. Diese Datenschutzerklärung wird dann entsprechend angepasst.

17. Keine externen Medien- oder Bewerbungsfunktionen

Nach aktuellem Stand setzen wir keine Bewerbungsfunktion über die Website ein. Lokal eingebundene Bilder und Videos werden von unserer Website ausgeliefert und führen nicht automatisch zu einer Verbindung mit externen Medienplattformen wie YouTube oder Vimeo.

18. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht, Sie eingewilligt haben oder eine andere Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

GitHub, soweit für Entwicklung, Deployment oder Hosting eingesetzt

Supabase, soweit für Backend, Datenbank, Authentifizierung oder Speicherung eingesetzt

PayPal zur Zahlungsabwicklung

Google beim Laden von Google Fonts

Open-Meteo zur Bereitstellung von Wetterdaten, sofern die Wetterfunktion genutzt wird

IT-Dienstleister

Steuerberater und Rechtsberater

Behörden, soweit gesetzlich erforderlich

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

19. Drittlandübermittlungen

Wir beabsichtigen nicht, personenbezogene Daten ohne Erforderlichkeit in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums zu übermitteln.

Eine Drittlandübermittlung kann jedoch nicht ausgeschlossen werden, wenn wir Dienstleister einsetzen, die ihren Sitz außerhalb der EU/des EWR haben oder dort Unterauftragnehmer nutzen, insbesondere bei Supabase, GitHub, Google oder einem Wetter-API-Anbieter.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, insbesondere wenn ein Angemessenheitsbeschluss der Europäischen Kommission besteht, geeignete Garantien vereinbart wurden, EU-Standardvertragsklauseln verwendet werden, zusätzliche Schutzmaßnahmen getroffen werden oder eine gesetzliche Ausnahme greift.

20. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Wenn Daten nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.

21. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Dazu gehören insbesondere:

TLS-/SSL-Verschlüsselung

Zugriffsbeschränkungen

sichere Passwortspeicherung durch Hashing

rollenbasierte Zugriffe

regelmäßige Updates

Backups, soweit erforderlich

Protokollierung sicherheitsrelevanter Vorgänge

Schutz vor Angriffen und Missbrauch

Trennung von Entwicklungs- und Produktivsystemen, soweit relevant

22. Keine besonderen Kategorien personenbezogener Daten

Unsere Website ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO zu verarbeiten, zum Beispiel Gesundheitsdaten, biometrische Daten, religiöse Überzeugungen oder politische Meinungen. Bitte geben Sie solche Daten nicht ein, sofern dies für die Nutzung der Website nicht ausdrücklich erforderlich ist.

23. Keine automatisierten Entscheidungen

Wir verwenden keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

24. Minderjährige

Unsere Website richtet sich grundsätzlich nicht gezielt an Kinder unter 16 Jahren. Minderjährige sollten BeetLab nur mit Zustimmung ihrer Erziehungsberechtigten nutzen, soweit eine solche Zustimmung gesetzlich erforderlich ist.

25. Ihre Rechte

Sie haben nach der DSGVO verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Dazu gehören insbesondere:

Recht auf Auskunft

Recht auf Berichtigung

Recht auf Löschung

Recht auf Einschränkung der Verarbeitung

Recht auf Datenübertragbarkeit

Recht auf Widerspruch

Recht auf Widerruf erteilter Einwilligungen

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie uns kontaktieren unter: service@beetlab.de.

Bitte beachten Sie, dass wir zur Bearbeitung Ihrer Anfrage gegebenenfalls zusätzliche Informationen benötigen, um Ihre Identität zu bestätigen.

26. Widerruf von Einwilligungen

Wenn wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Den Widerruf können Sie erklären per E-Mail an: service@beetlab.de.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf erfolgt ist.

27. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen.

Wenn wir personenbezogene Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Nach einem berechtigten Widerspruch verarbeiten wir die betroffenen Daten nicht weiter, es sei denn, es bestehen zwingende schutzwürdige Gründe für die Verarbeitung oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

28. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für BeetLab ist voraussichtlich folgende Aufsichtsbehörde zuständig:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt Otto-von-Guericke-Straße 34a 39104 Magdeburg Deutschland

Postanschrift: Postfach 1947 39009 Magdeburg

Telefon: 0391 81803-0

E-Mail: poststelle@lfd.sachsen-anhalt.de

Website: datenschutz.sachsen-anhalt.de

29. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Website, unsere Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern.

Die jeweils aktuelle Fassung ist auf unserer Website unter www.beetlab.de/datenschutz abrufbar.