Datenschutz

Verantwortlicher

Welche Daten wir erheben

Kontodaten

Bei der Registrierung erfassen wir E-Mail-Adresse und Name. Diese Daten werden über Neon Auth verarbeitet und in unserer Datenbank (Neon Postgres) gespeichert.

Standortdaten

Wenn du einen Pin erstellst, kannst du freiwillig deinen GPS-Standort teilen. Die Karte wird über Mapbox GL JS bereitgestellt. Mapbox erhält dabei technisch bedingt deine IP-Adresse für Kartenkachel-Anfragen.

Fotos

Optionale Pin-Fotos werden über Vercel Blob gespeichert und sind öffentlich zugänglich. Lade keine Fotos hoch, auf denen Personen ohne ihre Zustimmung erkennbar sind.

Zahlungsdaten

Bei GoEden Plus oder Pro wird die Zahlung über Stripe abgewickelt. Wir speichern keine Kreditkartendaten — diese verarbeitet Stripe direkt.

Server-Logs

Unser Hosting-Anbieter Vercel erfasst automatisch technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel). Diese Daten werden für max. 90 Tage gespeichert.

Session-Cookies

Für die Anmeldung setzt GoEden technisch notwendige Session-Cookies, die über Neon Auth verwaltet werden. Diese Cookies sind für den Betrieb des Login-Systems zwingend erforderlich und werden nach dem Abmelden oder Schließen des Browsers gelöscht. Eine Einwilligung ist nach § 25 Abs. 2 TTDSG nicht erforderlich.

Meldungen (Reports)

Wenn du einen Pin über die Melde-Funktion meldest, speichern wir deine Nutzer-ID, die ID des gemeldeten Pins, den Meldegrund und den Zeitstempel. Diese Daten werden ausschließlich zur Moderation verwendet und nach Abschluss der Prüfung oder spätestens nach 12 Monaten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plattformsicherheit).

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, speichern wir deinen Push-Subscription-Endpunkt (bereitgestellt von deinem Browser/Betriebssystem). Die Speicherung erfolgt nur mit deiner aktiven Einwilligung und kann jederzeit in den Browser-Einstellungen widerrufen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Besuchsstatistiken (Vercel Analytics)

Wir nutzen Vercel Analytics zur anonymisierten Auswertung von Seitenaufrufen. Vercel Analytics setzt keine Cookies und speichert keine personenbezogenen Daten dauerhaft. Zur Zählung eindeutiger Besuche wird ein Hash aus IP-Adresse und Browser-Kennung gebildet, der nicht rückführbar gespeichert wird. Eine Einwilligung ist nach § 25 Abs. 2 TTDSG nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Angebots).

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. GPS-Standort)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Kontoverwaltung, Zahlungsabwicklung)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen (Sicherheit, App-Betrieb)

Drittanbieter

• Neon – Datenbank & Authentifizierung, EU-Hosting, Auftragsverarbeitung
• Vercel – Hosting, Datei-Speicherung & anonymisierte Besuchsstatistiken (Vercel Analytics), USA (Standardvertragsklauseln). Datenschutzerklärung: vercel.com/legal/privacy-policy
• Mapbox – Kartendienst, USA (Standardvertragsklauseln)
• Stripe – Zahlungsabwicklung, USA (Standardvertragsklauseln)

Deine Rechte

Gemäß DSGVO (Art. 15–21) hast du folgende Rechte:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenportabilität

Zur Ausübung deiner Rechte: kontakt@goeden.app

Beschwerderecht

Du hast das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Für Thüringen ist das der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI).

Speicherdauer

• Kontodaten: bis zur Löschung des Kontos
• Fotos und Pins: bis zur Löschung durch den Nutzer oder Kontolöschung
• Server-Logs: max. 90 Tage
• Meldungen (Reports): nach Abschluss der Prüfung, spätestens nach 12 Monaten
• Push-Subscriptions: bis zum Widerruf oder Kontolöschung
• Zahlungsdaten: gesetzliche Aufbewahrungsfrist (10 Jahre, § 257 HGB)