Datenschutz
1. Verantwortlicher
Abdelhalim Ahmed - tropicalthink
Gisselberger Str. 2
35037 Marburg
Deutschland
E-Mail: hi@tropicalthink.com
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und des von Ihnen gewählten mitlist-Dienstes erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (sicherer und erreichbarer Betrieb) und, soweit eingeholt, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
3. Website: keine Analyse und keine Werbeprofile
Die öffentliche Website verwendet keine Analyse- oder Werbetracker und bildet keine Nutzungsprofile. Schriftarten und Bilder werden von der Website selbst ausgeliefert; dafür wird keine Verbindung zu Google Fonts oder einem Bild-CDN aufgebaut.
4. Hosting der Website
Diese Website wird bei Cloudflare, Inc. gehostet (101 Townsend St, San Francisco, CA 94107, USA). Beim Abruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte URL und Browser-Typ in Server-Logs verarbeitet, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: Cloudflare Datenschutz.
5. Offiziell gehosteter mitlist-Dienst
Wenn Sie die offizielle mitlist-Instanz nutzen, verarbeiten wir die von Ihnen eingegebenen Konto- und Haushaltsdaten. Dazu können E-Mail-Adresse, Anzeigename, Listen, Aufgaben, Ausgaben, Rezepte, Termine, Notizen, Mitgliedschaften und hochgeladene Dateien gehören. Die Verarbeitung ist erforderlich, um den gewählten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Kontodaten und Haushaltsinhalte werden grundsätzlich bis zur Löschung des Kontos oder Haushalts gespeichert, soweit keine gesetzlichen Pflichten oder berechtigten Sicherheitsinteressen eine vorübergehende weitere Aufbewahrung verlangen. Abgebrochene Upload-Reservierungen werden automatisch bereinigt.
6. Auftragsverarbeiter und technische Empfänger
Für die offizielle Instanz können insbesondere PlanetScale (PostgreSQL-Datenbank), Cloudflare (Website, Netzwerk und R2-Objektspeicher) sowie ein Infrastruktur-Anbieter für den Go-API-Dienst eingesetzt werden. E-Mail- und Push-Anbieter werden nur genutzt, wenn die jeweilige Funktion aktiviert ist. Die aktuelle technische Aufstellung wird auf der Transparenzseite veröffentlicht.
Bei Übermittlungen in Drittländer werden geeignete Garantien wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln zugrunde gelegt, soweit erforderlich.
7. Selbst gehostete Instanzen
Bei einer selbst gehosteten Instanz ist deren Betreiber für die Datenverarbeitung verantwortlich. Das mitlist-Projekt erhält aus solchen Instanzen standardmäßig keine Haushaltsdaten, Analysewerte oder Telemetrie. Optionale Fehlerberichte werden nur an den vom Betreiber konfigurierten Endpunkt gesendet.
8. Externe Links
Beim Anklicken externer Links, etwa zu GitHub, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
9. Ihre Rechte
Sie haben insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Eine Nachricht an hi@tropicalthink.com genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77).
10. Änderungen
Wir passen diese Erklärung an, wenn sich Dienst, Rechtslage oder eingesetzte Anbieter ändern. Die aktuelle Fassung steht auf dieser Seite.