Datenschutzerklärung

1. Einleitung und Überblick

Die by:zero lab UG (haftungsbeschränkt) (im Folgenden „wir“, „uns“) nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes (diemeckerbox.de) und der damit verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als „Onlineangebot“) auf.

2. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

by:zero lab UG (haftungsbeschränkt)
Plauener Straße 28
44139 Dortmund
Geschäftsführer: Kevin Keibel

Kontakt für Datenschutzanfragen:
E-Mail: support@diemeckerbox.de
Ein Datenschutzbeauftragter ist für uns gesetzlich nicht erforderlich und nicht benannt.

3. Datenerfassung auf unserer Website

Hosting (Vercel)

Unsere Website wird von Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Wenn Sie unsere Website besuchen, erfasst Vercel automatisiert allgemeine Server-Logfiles (z.B. IP-Adresse, Browser-Typ, aufgerufene Seite). Diese Daten sind technisch notwendig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden nach kurzer Zeit automatisch gelöscht oder anonymisiert. Wir haben mit Vercel einen Auftragsverarbeitungsvertrag (AVV / DPA) geschlossen.

Datenbank und Authentifizierung (Supabase)

Für die Registrierung, Authentifizierung (Login/Logout) sowie die Speicherung von Inhalten (z.B. Feedback, angelegte Meckerboxen) nutzen wir die Backend-as-a-Service-Plattform Supabase.

Wenn Sie sich registrieren (B2B-Kunden/Unternehmen), speichern wir Ihre E-Mail-Adresse und ein verschlüsseltes Passwort in der Supabase-Datenbank. Zu Authentifizierungszwecken werden Session-Cookies gesetzt. Rechtsgrundlage für diese Verarbeitung ist die Erfüllung unseres Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Anonymes Feedback: Endnutzer (Kunden/Mitarbeiter), die Feedback über eine generierte Meckerbox hinterlassen, müssen sich nicht registrieren. Die Abgabe von Feedback erfolgt in der Regel vollkommen anonym, es sei denn, der Nutzer gibt im Freitextfeld freiwillig personenbezogene Daten an. Wir speichern bei der Abgabe von Feedback grundsätzlich keine IP-Adressen dauerhaft.

Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Payment-Dienstleister Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Wenn Sie ein kostenpflichtiges Abonnement abschließen, geben Sie Ihre Rechnungs- und Zahlungsdaten (z. B. Kreditkartennummer, Adresse) direkt auf der von Stripe gehosteten Bezahlseite ein. Diese Daten werden von Stripe verarbeitet und nicht in unserem Backend (Supabase) gespeichert; wir erhalten lediglich Abonnement-Status und Referenz-IDs. Stripe unterliegt strengen Sicherheitsstandards (z. B. PCI-DSS-Zertifizierung). Die Übermittlung an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Weitere Informationen: stripe.com/privacy.

E-Mail-Benachrichtigungen (Resend)

Für den Versand von Benachrichtigungs-E-Mails an registrierte Kunden (z. B. bei neuem Feedback) nutzen wir den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei wird die E-Mail-Adresse des Konto-Inhabers bzw. der hinterlegten Benachrichtigungsadresse an Resend übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Inhalte des anonymen Feedbacks werden auszugsweise in der Benachrichtigung übertragen; sie enthalten keine Daten über die Person, die das Feedback abgegeben hat. Mit Resend besteht ein Auftragsverarbeitungsvertrag.

Datenübermittlung in Drittländer

Vercel und Resend haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) bzw. – soweit die Anbieter zertifiziert sind – auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO).

4. Cookies und Analyse-Tools

Essenzielle Cookies: Wir verwenden ausschließlich essenzielle Cookies, die für den Betrieb der Plattform zwingend erforderlich sind (z. B. Auth-Cookies von Supabase für den Login). Diese werden auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) gesetzt und bedürfen keiner aktiven Einwilligung.

Wir setzen kein Google Analytics und keine anderen Tracking- oder Werbe-Cookies ein. Das Nutzungsverhalten unserer Endanwender wird durch uns nicht systematisch über Drittanbieter-Netzwerke getrackt oder monetarisiert.

Reichweitenmessung (Vercel Web Analytics): Zur anonymen Messung von Seitenaufrufen nutzen wir Vercel Web Analytics. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifendes Tracking; IP-Adressen werden nicht gespeichert, Besucher werden nicht dauerhaft wiedererkennbar gemacht. Es entstehen ausschließlich aggregierte Statistiken (z. B. Aufrufe pro Seite). Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer

Kontodaten (E-Mail, verschlüsseltes Passwort) speichern wir für die Dauer der Vertragsbeziehung. Nach Kündigung und Ablauf des Abonnements werden Konto und zugehörige Inhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. §§ 147 AO, 257 HGB für Rechnungsdaten bei Stripe) entgegenstehen.

Feedback-Einträge enthalten keine personenbezogenen Daten des Einreichers und unterliegen der Verfügung des jeweiligen Kunden; sie werden mit Löschung der zugehörigen Meckerbox bzw. des Kundenkontos entfernt.

6. Ihre Rechte

Sie haben jederzeit das Recht:

• Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Die Löschung Ihrer bei uns gespeicherten Daten zu verlangen (Art. 17 DSGVO).
• Die Einschränkung der Datenverarbeitung zu verlangen (Art. 18 DSGVO).
• Einer Verarbeitung Ihrer Daten zu widersprechen (Art. 21 DSGVO).
• Ihre Daten in einem maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO).

Um diese Rechte auszuüben, kontaktieren Sie uns einfach unter support@diemeckerbox.de. Außerdem steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein (z. B. SSL/TLS-Verschlüsselung, sichere Datenbankarchitektur mittels RLS - Row Level Security in Supabase), um Ihre Daten vor Manipulation, Verlust, Zerstörung oder dem unbefugten Zugriff Dritter zu schützen.