Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist der im Impressum genannte Betreiber. Anfragen zum Datenschutz sind an datenschutz@sclaro.app zu richten.
Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung einer funktionsfähigen Plattform, zur Abwicklung von Buchungsanfragen, zur Erfüllung gesetzlicher Pflichten und auf Grundlage berechtigter Interessen oder erteilter Einwilligungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Registrierung & Login
Bei der Registrierung verarbeiten wir E-Mail-Adresse, gewähltes Passwort (gehasht), Anzeigename und Kontotyp (Gast/Anbieter). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung). Die Authentifizierung erfolgt über Supabase Auth.
Google & Apple Sign-In
Bei Anmeldung über Google oder Apple werden uns vom jeweiligen Anbieter Name, E-Mail-Adresse und ein eindeutiger Token übermittelt. Anbieter sind Google Ireland Ltd. und Apple Distribution International Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) bzw. lit. b DSGVO.
Reichweitenmessung
Sofern aktiviert, messen wir aggregierte Zugriffszahlen, um die Plattform zu verbessern. Eine personenbezogene Auswertung des Surfverhaltens findet nicht statt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Push-Benachrichtigungen
Auf Wunsch versenden wir Push-Benachrichtigungen über OneSignal (OneSignal Inc., USA). Wir übermitteln dazu eine pseudonyme Geräte-/Browser-ID und ggf. Rolle/Sprache als Tag. Du kannst Push-Benachrichtigungen jederzeit unter /benachrichtigungen oder im Browser deaktivieren. Rechtsgrundlage: Einwilligung.
Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
Stripe-Zahlungsabwicklung
Mitgliedschaften werden über Stripe Payments Europe Ltd. abgewickelt. Stripe verarbeitet Zahlungsdaten (z. B. Kartendaten) eigenverantwortlich. Für Online-Zahlungen auf gebuchte Leistungen nutzen Anbieter ihr eigenes Stripe-Konto; Sclaro ist insoweit nicht Zahlungsempfänger. Details: stripe.com/privacy.
Karten (Google Maps)
Zur Darstellung von Orten setzen wir Google Maps der Google Ireland Ltd. ein. Beim Aufruf von Kartenseiten werden Verbindungsdaten (insbesondere IP-Adresse) an Google übertragen. Rechtsgrundlage: Einwilligung bzw. berechtigtes Interesse.
Hosting & Infrastruktur
Die Plattform wird auf Lovable Cloud betrieben (Supabase als Datenbank, Cloudflare als Edge-Layer). Es werden Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zur Sicherheit und Fehlerdiagnose verarbeitet.
E-Mail-Versand (Resend)
Transaktionale E-Mails (Bestätigungen, Buchungs- und Newsletter-Mails) werden über Resend (Resend Inc., USA, Standardvertragsklauseln) versandt. Übermittelt werden E-Mail-Adresse, Name, Sprachpräferenz und Inhalt der jeweiligen E-Mail.
Speicherdauer
- Kontodaten: bis zur Löschung des Kontos.
- Buchungs- und Rechnungsdaten: bis zu 10 Jahre (handels-/steuerrechtliche Aufbewahrung).
- Kontaktanfragen: 24 Monate.
- Server-Logs: 14 Tage.
- Newsletter-Daten: bis zum Widerruf.
Betroffenenrechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht & Änderungen
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorgaben oder Funktionen der Plattform ändern.