Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

SmartVendo GmbH
Berliner Ring 93
64625 Bensheim
Deutschland

Vertreten durch Florian Ohle, Geschäftsführer.
E-Mail: info@mynayeli.de

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Erfüllung eines Vertrags (lit. b), zur Erfüllung rechtlicher Pflichten (lit. c) oder auf Grundlage berechtigter Interessen (lit. f).

3. Welche Daten wir verarbeiten

3.1 Beim Aufruf der Website

Bei jedem Aufruf werden vorübergehend folgende Server-Logdaten verarbeitet: IP-Adresse (gekürzt), Datum und Uhrzeit, Browser- Typ und Version, Betriebssystem, Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb). Speicherdauer: maximal 14 Tage.

3.2 Bei Registrierung und Nutzung des Kontos

E-Mail-Adresse, gehashtes Passwort, Vorname (optional), errechneter Geburtstermin, abgehakte Aufgaben, Stimmungs-Einträge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Kündigung des Kontos zzgl. handels- und steuerrechtlicher Aufbewahrungs- fristen.

3.3 Bei Kontaktaufnahme per E-Mail

Die in der E-Mail enthaltenen Daten werden gespeichert, soweit dies zur Beantwortung deiner Anfrage erforderlich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO. Löschung nach Wegfall des Anlasses, spätestens nach 24 Monaten.

4. Hosting und Auftragsverarbeiter

Zur Bereitstellung der Website setzen wir folgende Dienste ein. Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Netlify, Inc. – Hosting der Web-App. Server-Standort: EU. Datenkategorien: Server-Logs. Datenschutzerklärung von Netlify.
• Supabase, Inc. – Datenbank, Authentifizierung, Speicherung von Profil- und Nutzungsdaten. Server-Standort: EU (Frankfurt). Datenkategorien: Account- und Profildaten. Datenschutzerklärung von Supabase.
• Google Ireland Limited (Google Analytics 4) – Statistik-Erfassung, ausschließlich nach deiner ausdrücklichen Einwilligung. Sitz: Gordon House, Barrow Street, Dublin 4, Irland. Übermittlungen in Drittländer (USA) erfolgen auf Basis der EU-Standardvertragsklauseln und des EU-US Data Privacy Frameworks. Datenschutzerklärung von Google.

5. Cookies und ähnliche Technologien

Wir setzen ausschließlich technisch notwendige Cookies sowie – mit deiner Einwilligung – Cookies für Statistik-Zwecke ein. Werbe-Cookies oder Tracking durch Dritte verwenden wir nicht.

Die Einwilligung zu Statistik-Cookies wird über localStorage (Schlüssel nayeli-consent) abgelegt. Diese Speicherung selbst ist technisch erforderlich, um deine Entscheidung zu respektieren.

6. Statistik-Tracking mit Google Analytics 4

Wir setzen Google Analytics 4 mit dem „Google Consent Mode v2“ ein. Dabei wird das Tracking-Skript zwar bei jedem Seitenaufruf geladen, sendet aber vor deiner Einwilligung lediglich anonyme, cookielose Pings ohne personenbezogene Daten. Erst mit deiner Zustimmung werden Cookies gesetzt und vollständige Statistik-Daten erfasst. Folgende Datenschutz-Maßnahmen sind durchgängig gesetzt:

• IP-Anonymisierung (anonymize_ip)
• Keine Werbe-Personalisierung (allow_ad_personalization_signals: false)
• Keine Google-Signale (allow_google_signals: false)
• Keine demografischen Berichte oder Interessen-Berichte
• Datenaufbewahrung in GA: 14 Monate, danach automatische Löschung

Verarbeitete Datenkategorien: Geräte- und Browser-Typ, besuchte Seiten, Klicks auf interne Links und externe Quellen, Stimmungs-Eingaben (anonym, nur Häufigkeit), Verwendung von Schreibvorlagen (anonym), Scroll-Tiefe in Artikeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

8. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte schreib uns an info@mynayeli.de. Wir antworten innerhalb von 30 Tagen.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63
65021 Wiesbaden
datenschutz.hessen.de

10. Datensicherheit

Die Verbindung zwischen deinem Browser und unseren Servern erfolgt verschlüsselt über TLS (HTTPS). Passwörter werden mit modernen Hashing-Verfahren (bcrypt) gespeichert. Die Datenbank wird ausschließlich innerhalb der EU betrieben.

11. Aktualität dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich unsere Verarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist über diese URL abrufbar.