Datenschutzerklärung

1. Verantwortlicher

• Name: Markus Reithofer
• Geschäftsbezeichnung: Reithofer Digital
• Anschrift: Sandor-Vegh-Straße 6, 5020 Salzburg
• E-Mail: markus.reithofer.1711@gmail.com

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, Benutzerkennung, Anmeldedaten und Kontostatus; bei Anmeldung via Google auch die von Google übermittelten Profilinformationen
• Nutzungsdaten: Inventardaten (Modelle, Bilder, Einstellungen), die Sie aktiv eingeben
• Aktivitätsdaten: Zeitpunkt der letzten Nutzung und zugeordneter Nutzungsplan
• Technische Daten: IP-Adresse, Browsertyp (automatisch durch den Server)
• E-Mail-Daten: Empfängeradresse, Inhalt von Konto-E-Mails sowie Versand- und Zustellinformationen

3. Zweck der Datenverarbeitung

• Bereitstellung und Betrieb der Webanwendung
• Benutzerauthentifizierung und Kontoverwaltung
• Versand notwendiger Konto-E-Mails und Bearbeitung kontobezogener Anfragen
• Speicherung und Verwaltung Ihrer Modelleisenbahninventardaten
• Gewährleistung der Sicherheit und Stabilität der Anwendung sowie Fehleranalyse und Missbrauchsabwehr

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags (Bereitstellung der App)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (bei optionaler Anmeldung via Google)
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb, an der Fehlerbehebung und am Schutz vor Missbrauch

Die zur Kontoführung erforderlichen Daten müssen für die Nutzung eines Kontos bereitgestellt werden; ohne diese Daten können wir kein Konto bereitstellen. Die Anmeldung via Google ist freiwillig. Alternativ können Sie sich mit E-Mail-Adresse und Passwort registrieren. Bei der Google-Anmeldung verarbeitet Google Daten auch in eigener Verantwortung. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

5. Drittanbieter und Auftragsverarbeiter

Bei diesen Diensten kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Eine Übermittlung auf Grundlage des EU-US Data Privacy Framework setzt eine entsprechende Zertifizierung des jeweiligen US-Empfängers voraus. Die vertraglichen Regelungen zu internationalen Übermittlungen und Standardvertragsklauseln finden Sie bei Supabase und Cloudflare. Ein EU-Datenbankstandort schließt internationale Übermittlungen, etwa durch Support oder Unterauftragsverarbeiter, nicht aus.

Für Konto-E-Mails, etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen Ihres Passworts, verwenden wir Resend als Auftragsverarbeiter. Dabei werden Ihre E-Mail-Adresse, der Nachrichteninhalt einschließlich Bestätigungs- oder Wiederherstellungslinks sowie Versand- und Zustellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Verwaltung Ihres Kontos). Resend speichert Daten in den USA; auch eine europäische Versandregion bedeutet keine ausschließliche Speicherung in der EU. Für die Übermittlung sieht Resend EU-Standardvertragsklauseln vor. Diese sind im Auftragsverarbeitungsvertrag von Resend abrufbar. Weitere Angaben enthalten die Datenschutzhinweise und die Liste der Unterauftragsverarbeiter von Resend. Wir nutzen Resend ausschließlich für Konto-E-Mails. Die Erfassung von E-Mail-Öffnungen und Linkklicks ist deaktiviert.

6. Speicherdauer

Ihre Kontodaten und gespeicherten Inventardaten werden grundsätzlich für die Dauer Ihres Kontos gespeichert. Bei erfolgreicher Kontolöschung werden Ihr Konto, Ihre Einstellungen, Inventardaten und Bilder aus den aktiven Datenbeständen der Anwendung entfernt. Protokolle und Sicherungskopien der eingesetzten Dienste können gesonderten Speicherfristen unterliegen und werden durch die Kontolöschung nicht unmittelbar vollständig entfernt.

Für den E-Mail-Versand gelten gesonderte Speicherfristen: Resend gibt für die Tarife Free, Pro und Scale eine Speicherdauer von 30 Tagen für E-Mail- und Protokolldaten an. Die Löschung Ihres Digital-BW-Kontos löst keine automatische Löschung dieser Daten bei Resend aus. Informationen hierzu finden Sie in den Sicherheits- und Datenschutzhinweisen von Resend.

7. Ihre Rechte (DSGVO)

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen das Recht auf:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten (über Einstellungen → „Alle Nutzerdaten löschen")
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) — Aus Gründen Ihrer besonderen Situation gegen eine Verarbeitung auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt
• Beschwerde (Art. 77 DSGVO) — Insbesondere bei der österreichischen Datenschutzbehörde

Zur Ausübung Ihrer Rechte können Sie uns unter der oben angegebenen E-Mail-Adresse kontaktieren. Die österreichische Datenschutzbehörde erreichen Sie unter dsb.gv.at, per E-Mail an dsb@dsb.gv.at oder postalisch unter Barichgasse 40–42, 1030 Wien.

8. Cookies und Browserspeicher

Die Anwendung verwendet Browserspeicher: Supabase speichert die Anmeldesitzung im Local Storage. Dort werden außerdem die gewählte Darstellung, Formularentwürfe und ein Zeitstempel zur Begrenzung der Aktualisierung der letzten Aktivität gespeichert. Noch nicht hochgeladene Entwurfsbilder werden lokal in IndexedDB gespeichert. Session Storage unterstützt die Wiederherstellung nach Ladefehlern.

Die Anmeldesitzung wird bei der Abmeldung entfernt. Entwürfe und lokale Einstellungen können über die Abmeldung hinaus erhalten bleiben; Sie können diese über die Website-Datenverwaltung Ihres Browsers löschen. Session Storage bleibt auf die jeweilige Browsersitzung beschränkt. Es werden keine Trackingcookies oder externen Analysetools im Anwendungscode eingesetzt. Für eine unbedingt erforderliche Speicherung zur Bereitstellung eines ausdrücklich gewünschten Dienstes ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung erforderlich; diese Ausnahme gilt nicht für optionale Trackingzwecke.

9. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten.