Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Finn Storr
E-Mail: finnicus12345@gmail.com

Für Fragen zur Verarbeitung personenbezogener Daten steht diese E-Mail-Adresse jederzeit zur Verfügung.

Weekly ist eine Tagebuch-App für geschlossene Freundesgruppen. Es werden personenbezogene Daten nur verarbeitet, soweit dies für den Betrieb der App, deren Funktionen und Inhalte erforderlich ist. Eine Verarbeitung erfolgt regelmäßig nur nach Einwilligung (z. B. bei der Registrierung) oder soweit sie zur Erfüllung des Nutzungsvertrags erforderlich ist (Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO).

• Account-Daten: E-Mail-Adresse (für den Login) sowie ein selbst gewählter, eindeutiger Nutzername (für Login und zum Finden/Einladen durch andere Gruppenmitglieder)
• Profil-Daten: Anzeigename, Profilbild und Akzentfarbe – jeweils optional und selbst hinterlegt. Bei künftiger Aktivierung eines Google-Logins werden Name und Profilbild automatisch aus dem jeweiligen Google-Konto übernommen, sofern Google diese Informationen bereitstellt.
• Inhaltsdaten: im Rahmen der Nutzung erstellte Wochen-Updates (Text) sowie optional hochgeladene Bilder
• Technische Daten: IP-Adresse, Zeitstempel und ähnliche Server-Logs, die automatisch bei jedem Aufruf durch den Hosting-Anbieter (Vercel) und die Datenbank (Supabase) erfasst werden

• Bereitstellung des Logins und der Kernfunktion (wöchentliche Updates innerhalb einer Gruppe teilen) – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Fehlerbehebung und Sicherstellung des laufenden Betriebs (technische Logs) – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Folgende Dienstleister werden im Auftrag eingesetzt, jeweils mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO):

Eine Weitergabe von Daten über diese technischen Dienstleister hinaus findet nicht statt, insbesondere kein Verkauf an Dritte und keine Nutzung für Werbezwecke.

Es werden ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechnologien eingesetzt – konkret ein Session-Token von Supabase zur Aufrechterhaltung des Logins, sowie kurzzeitig Google-eigene Cookies während eines Google-Logins (sofern aktiviert). Diese sind zur Bereitstellung der aktiv angeforderten Funktion (Login) erforderlich. Nach § 165 Abs. 3 TKG ist dafür keine gesonderte Einwilligung (kein Cookie-Banner) notwendig. Tracking-, Analyse- oder Marketing-Cookies werden nicht eingesetzt.

Daten werden gespeichert, solange ein Account besteht. Nach Löschung eines Accounts werden die zugehörigen personenbezogenen Daten (E-Mail, Profil, Updates, Bilder) gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Server-Logs werden nach den Standardfristen der Hosting-Anbieter automatisch gelöscht (üblicherweise nach wenigen Wochen).

Im Rahmen der DSGVO bestehen folgende Rechte bezüglich der personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten
• Berichtigung (Art. 16 DSGVO) unrichtiger Daten
• Löschung (Art. 17 DSGVO), z. B. durch Löschung des Accounts
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) – eine Kopie der Daten kann in einem gängigen Format angefordert werden
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft, z. B. durch Deaktivieren des Google-Logins

Anfragen dazu sind an die oben genannte Kontakt-E-Mail zu richten – aktuell ist z. B. die Account-Löschung nur auf diesem Weg möglich, es gibt (noch) keine Selbstbedienungsfunktion dafür in der App. Zusätzlich besteht das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Die Übertragung der Daten erfolgt verschlüsselt über HTTPS/TLS. Der Zugriff auf die Datenbank ist mehrstufig abgesichert: serverseitige Berechtigungsprüfungen (nur Mitglieder einer Gruppe sehen deren Daten, Admin-/Owner- Aktionen erfordern zusätzlich die passende Rolle) sowie Row-Level-Security und Authentifizierung auf Datenbankebene.

Weekly richtet sich nicht speziell an Kinder. Bei einem Alter unter 16 Jahren ist für eine Registrierung die Zustimmung eines Erziehungsberechtigten erforderlich.

Diese Datenschutzerklärung wird angepasst, wenn sich die Verarbeitung ändert (z. B. durch neue Funktionen wie Google-Login). Die jeweils aktuelle Version ist immer unter dieser Seite abrufbar, erkennbar am Datum oben.