Verantwortlicher
Datenschutzkontakt: datenschutz@sclaro.app. Die Identifikation des Verantwortlichen ist hier noch nicht vollständig angegeben. Die vollständige Identität und Anschrift des Verantwortlichen nach Art. 13 DSGVO müssen vor dem Launch ergänzt werden; dies ist ein rechtlicher Launch-Blocker. Die E-Mail-Adresse allein ersetzt diese Pflichtangaben nicht.
Überblick der Verarbeitungen
Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung einer funktionsfähigen Plattform, zur Abwicklung von Buchungsanfragen, zur Erfüllung gesetzlicher Pflichten und auf Grundlage berechtigter Interessen oder erteilter Einwilligungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
Registrierung & Login
Bei der Registrierung verarbeiten wir E-Mail-Adresse, gewähltes Passwort (gehasht), Anzeigename und Kontotyp (Gast/Anbieter). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung). Die Authentifizierung erfolgt über Supabase Auth.
Google & Apple Sign-In
Bei Anmeldung über Google oder Apple werden uns vom jeweiligen Anbieter Name, E-Mail-Adresse und ein eindeutiger Token übermittelt. Anbieter sind Google Ireland Ltd. und Apple Distribution International Ltd. Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung) bzw. lit. b DSGVO.
Reichweitenmessung
Sofern aktiviert, messen wir aggregierte Zugriffszahlen, um die Plattform zu verbessern. Eine personenbezogene Auswertung des Surfverhaltens findet nicht statt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Push-Benachrichtigungen
Auf Wunsch versenden wir Push-Benachrichtigungen über OneSignal (OneSignal Inc., USA). Wir übermitteln dazu eine pseudonyme Geräte-/Browser-ID und ggf. Rolle/Sprache als Tag. Du kannst Push-Benachrichtigungen jederzeit unter /benachrichtigungen oder im Browser deaktivieren. Rechtsgrundlage: Einwilligung.
Kontaktformular
Bei Nutzung des Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.
Stripe-Zahlungsabwicklung
Stripe- und Checkout-Zahlungen sind derzeit nicht aktiviert; Sclaro veranlasst daher aktuell keine Zahlungsabwicklung über Stripe. Sofern die Zahlungsfunktion künftig nach Gewerbeanmeldung und separater Freigabe aktiviert wird, ist für Mitgliedschaften eine Abwicklung über Stripe Payments Europe Ltd. vorgesehen. Stripe verarbeitet dabei Zahlungsdaten (z. B. Kartendaten) eigenverantwortlich. Sofern künftig Online-Zahlungen für gebuchte Leistungen über die Plattform aktiviert werden, nutzen Anbieter ihr eigenes Stripe-Konto; Sclaro ist insoweit nicht Zahlungsempfänger. Details: stripe.com/privacy.
Karten (Google Maps)
Zur Darstellung von Orten setzen wir Google Maps der Google Ireland Ltd. ein. Beim Aufruf von Kartenseiten werden Verbindungsdaten (insbesondere IP-Adresse) an Google übertragen. Rechtsgrundlage: Einwilligung bzw. berechtigtes Interesse.
Hosting & Infrastruktur
Die Plattform wird auf Lovable Cloud betrieben (Supabase als Datenbank, Cloudflare als Edge-Layer). Es werden Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zur Sicherheit und Fehlerdiagnose verarbeitet.
E-Mail-Versand (Resend)
Transaktionale E-Mails (Bestätigungen, Buchungs- und Newsletter-Mails) werden über Resend (Resend Inc., USA, Standardvertragsklauseln) versandt. Übermittelt werden E-Mail-Adresse, Name, Sprachpräferenz und Inhalt der jeweiligen E-Mail.
Speicherdauer
- Kontodaten: bis zur Löschung des Kontos.
- Buchungs- und Rechnungsdaten: bis zu 10 Jahre (handels-/steuerrechtliche Aufbewahrung).
- Kontaktanfragen: 24 Monate.
- Server-Logs: 14 Tage.
- Newsletter-Daten: bis zum Widerruf.
Betroffenenrechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerderecht & Änderungen
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Diese Datenschutzerklärung kann angepasst werden, wenn sich gesetzliche Vorgaben oder Funktionen der Plattform ändern.