Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Max Mustermann
Musterstraße 42
50667 Köln
E-Mail: kontakt@baldin.de

2. Überblick der Verarbeitungen

Die folgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

3. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn du dich registrierst und einen Laden einträgst, verarbeiten wir deine Daten zur Erfüllung unseres Dienstleistungsvertrags.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten technische Daten (IP-Adresse, Browser) zur Sicherstellung des Betriebs und zur Missbrauchsprävention.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit wir eine Einwilligung einholen, ist diese die Rechtsgrundlage.

4. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir folgende Daten:

• E-Mail-Adresse (Pflicht)
• Passwort (wird verschlüsselt gespeichert, wir haben keinen Zugriff auf das Klartext-Passwort)
• Firmenname (Pflicht)
• Stadt (optional)
• Akquise-Kanal (optional, z.B. „Google“, „Freunde“)

Nach der Registrierung kannst du optional weitere Daten angeben (Unternehmensform, Mitarbeiteranzahl, PLZ, Telefon). Diese Daten dienen der besseren Einordnung deines Unternehmens und werden nicht an Dritte weitergegeben.

Du kannst dein Konto jederzeit löschen lassen, indem du uns per E-Mail kontaktierst. Dabei werden alle deine Daten einschließlich deiner Ladeneinträge unwiderruflich gelöscht.

5. Ladeneinträge

Wenn du einen Laden einträgst, werden folgende Daten verarbeitet und — nach Freischaltung durch uns — öffentlich angezeigt:

• Ladenname
• Adresse (Straße, PLZ, Stadt)
• Beschreibung
• Kategorie(n)
• Geplantes Eröffnungsdatum
• Geo-Koordinaten (automatisch aus der Adresse ermittelt via OpenStreetMap Nominatim)

Dein Firmenname wird nicht öffentlich mit dem Ladeneintrag verknüpft angezeigt. Nur der Ladenname und die Adresse sind für Besucher sichtbar.

6. Hosting und Infrastruktur

Vercel (Website-Hosting)

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet dabei technisch notwendige Daten (IP-Adresse, Zugriffszeit, Browser). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Supabase (Datenbank und Authentifizierung)

Für die Datenbank und das Login-System nutzen wir Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992). Die Daten werden auf Servern in Frankfurt am Main (EU, Region eu-central-1) gespeichert. Alle personenbezogenen Daten verbleiben innerhalb der Europäischen Union.

OpenStreetMap (Kartendienst)

Für die Kartenansicht verwenden wir OpenStreetMap-Kacheln. Beim Laden der Karte werden Kartendaten von den Servern der OpenStreetMap Foundation (OSMF) abgerufen. Dabei wird deine IP-Adresse an OSMF übermittelt. Weitere Informationen findest du in der OSMF Privacy Policy.

Nominatim (Geocoding)

Zur Ermittlung von Geo-Koordinaten aus Adressen nutzen wir den Nominatim-Dienst von OpenStreetMap. Dabei wird die eingegebene Adresse serverseitig an Nominatim übermittelt. Es werden keine personenbezogenen Daten des Nutzers an Nominatim weitergegeben.

7. Cookies

Bald-in verwendet ausschließlich technisch notwendige Cookies. Diese dienen der Authentifizierung (Login-Session) und sind für den Betrieb der Website erforderlich.

Es werden keine Tracking-Cookies, Analyse-Tools (wie Google Analytics), Werbe-Cookies oder Social-Media-Plugins eingesetzt.

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte bezüglich deiner personenbezogenen Daten:

Zur Ausübung deiner Rechte kontaktiere uns unter kontakt@baldin.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

9. Speicherdauer

Deine Daten werden so lange gespeichert, wie dein Nutzerkonto besteht. Ladeneinträge mit dem Status „abgelaufen“ werden nach Ablauf des Eröffnungsdatums nicht mehr öffentlich angezeigt. Bei Löschung deines Kontos werden alle zugehörigen Daten einschließlich der Ladeneinträge unwiderruflich gelöscht.

Server-Logdaten (IP-Adressen, Zugriffszeiten) werden nach maximal 30 Tagen automatisch gelöscht.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.