Datenschutzerklärung

1. Verantwortlicher

Mind63 GmbH, Römerstr. 76/1, 74078 Heilbronn, Deutschland.Vertreten durch den Geschäftsführer Eugen Falkenstein.Fragen zum Datenschutz: privacy@ludowish.com.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Anfragen richtest du an die oben genannte Adresse.

2. Was wir speichern

Wir arbeiten datensparsam. Wir speichern:

• Konto: E-Mail (verschlüsselt, zusätzlich als Hash für die Anmeldung), Passwort-Hash, Geburtsdatum (verschlüsselt), Land, Sprache, Zeitzone.
• Profil: Username, Anzeigename, Avatar, optional Bio, optional Tag und Monat des Geburtstags.
• Inhalte: Listen, Wünsche, hochgeladene Bilder, Reaktionen.
• Verbindungen: wem du folgst, wer dir folgt, Blockierungen, Meldungen.
• Technisch: Zeitpunkt der letzten Anmeldung, Geräte für Push, Fehlerprotokolle ohne Personenbezug.

Wir speichern keine Adressen, Telefonnummern, Standortdaten, Werbe-IDs und importieren keine Kontakte.

3. Kinderprofile und Jugendkonten

Kinder unter 13 nutzen Ludowish über ein Profil im Konto eines Elternteils. Das Elternteil willigt ein und kann das Profil jederzeit pausieren, löschen und die Daten exportieren. Kinderprofile sind nie öffentlich, nicht auffindbar und haben keine E-Mail-Adresse.

Jugendliche zwischen 13 und der Altersgrenze ihres Landes brauchen die Freigabe eines Elternteils. Dafür erzeugen wir einen Freigabelink, den der Jugendliche selbst weiterleitet. Eine E-Mail-Adresse der Eltern speichern wir dabei nicht.

4. Gäste

Wer ohne Konto reserviert, erhält ein anonymes Gast-Token. Eine E-Mail-Adresse ist freiwillig und wird nur für die Verwaltung der Reservierung und Erinnerungen genutzt. Reservierungsdaten werden 90 Tage nach dem Anlass anonymisiert.

5. Wunsch-Links und Bilder

Fügst du einen Shop-Link ein, ruft unser Server die Seite ab und speichert Titel, Preis und ein Bild. Der Abruf erfolgt von unserem Server, nicht von deinem Gerät. Bilder hosten wir selbst, damit dein Browser keine Anfragen an den Shop stellt.

6. Empfänger und Auftragsverarbeiter

Wir geben deine Daten nicht an Dritte weiter, um damit Geld zu verdienen. Es gibt keine Werbenetzwerke, kein Third-Party-Tracking und keinen Verkauf von Daten.

Für den Betrieb setzen wir Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland - Server und Datenbanken, auf denen Ludowish läuft. Datenschutzerklärung: hetzner.com
• Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich - Objektspeicher für Bilder (Rechenzentrum Paris) und Versand unserer E-Mails. Datenschutzerklärung: scaleway.com
• BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien - Auslieferung von Bildern und statischen Dateien über ein Content Delivery Network sowie DNS. Dabei fällt deine IP-Adresse an. Datenschutzerklärung: bunny.net

Alle drei verarbeiten innerhalb der EU beziehungsweise des EWR. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Für Push-Nachrichten auf Mobilgeräten führt am Betriebssystem kein Weg vorbei:

• Apple Inc. (Apple Push Notification service) und Google Ireland Ltd. (Firebase Cloud Messaging) stellen die Push-Zustellung bereit.
• Expo (650 Industries, Inc.), 1 Letterman Drive, San Francisco, CA 94129, USA, vermittelt die Zustellung an beide Dienste. Datenschutzerklärung: expo.dev

Übertragen wird dabei ein Gerätetoken und der Text der Nachricht, keine E-Mail-Adresse und kein Geburtsdatum. Soweit dabei Daten in die USA gelangen, stützen wir das auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Push ist freiwillig: ohne deine Zustimmung im Gerät registrieren wir kein Token.

Fehler- und Zugriffsprotokolle werten wir auf eigenen Servern aus. Behörden erhalten Daten nur, wenn wir dazu rechtlich verpflichtet sind.

7. Speicherdauer

Konten werden nach der Löschung mit 14 Tagen Karenz vollständig entfernt. Einwilligungsnachweise bewahren wir drei Jahre auf. Nie bestätigte Konten löschen wir nach sieben Tagen.

8. Rechtsgrundlagen

Wir verarbeiten deine Daten auf diesen Grundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO) für alles, was Ludowish ausmacht: Konto, Listen, Wünsche, Teilen, Reservierungen, Benachrichtigungen zum Dienst.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Push-Nachrichten, für die E-Mail-Adresse, die Gäste beim Reservieren freiwillig angeben, und für alles, wozu wir dich ausdrücklich fragen. Bei Kinderprofilen erteilt sie das Elternteil (Art. 8 DSGVO).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Missbrauchsabwehr: Rate-Limits, Blocklisten, Moderation gemeldeter Inhalte, Fehlerprotokolle. Unser Interesse ist ein Dienst, der auch für Kinder sicher ist.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Einwilligungsnachweise und für Auskünfte, zu denen wir verpflichtet sind.

9. Deine Rechte

Du hast gegenüber uns die folgenden Rechte. Sie kosten nichts, und du musst sie nicht begründen.

• Auskunft (Art. 15 DSGVO) - welche Daten wir über dich gespeichert haben, woher sie stammen, an wen wir sie weitergeben und wie lange wir sie behalten. Eine vollständige Kopie bekommst du ohne Umweg: in den Einstellungen unter „Datenexport" als ZIP-Datei.
• Berichtigung (Art. 16 DSGVO) - falsche Angaben korrigieren. Profil, Anzeigename, E-Mail und Sprache änderst du direkt in den Einstellungen.
• Löschung (Art. 17 DSGVO) - „Recht auf Vergessenwerden". Dein Konto löschst du in den Einstellungen. Es folgt eine Karenz von 14 Tagen, in der eine Anmeldung die Löschung abbricht; danach entfernen wir Konto, Profil, Listen, Wünsche und Bilder.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) - statt zu löschen können wir Daten sperren, etwa solange die Richtigkeit strittig ist.
• Datenübertragbarkeit (Art. 20 DSGVO) - deine Daten in einem gängigen, maschinenlesbaren Format. Der Datenexport liefert JSON und die hochgeladenen Bilder.
• Widerspruch (Art. 21 DSGVO) - gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen. Nach deinem Widerspruch verarbeiten wir die betroffenen Daten nur weiter, wenn wir zwingende schutzwürdige Gründe nachweisen können.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) - jederzeit und mit Wirkung für die Zukunft. Push schaltest du in den Einstellungen ab; eine Einwilligung für ein Kinderprofil widerruft das Elternteil im Elternzugang. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) - bei jeder Datenschutzbehörde, insbesondere der deines Wohnorts oder der für uns zuständigen.

So machst du sie geltend

Schreib an privacy@ludowish.com oder an die Anschrift im Abschnitt 1. Wir antworten innerhalb eines Monats. Ist eine Anfrage besonders umfangreich, dürfen wir um zwei Monate verlängern und sagen dir das innerhalb des ersten Monats.

Wir fragen nur so viel nach, wie zur Identifizierung nötig ist. Bei einem Kinderprofil übt das Elternteil die Rechte aus, das die Einwilligung erteilt hat.

Zuständige Aufsichtsbehörde

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergLautenschlagerstraße 20, 70173 Stuttgartbaden-wuerttemberg.datenschutz.de

Automatisierte Entscheidungen

Eine automatisierte Entscheidung im Einzelfall oder ein Profiling nach Art. 22 DSGVO findet nicht statt. Unsere Spam-Erkennung markiert Konten zur Prüfung; über Maßnahmen entscheidet ein Mensch.

10. Analyse

Wir nutzen eine cookiefreie, selbst gehostete Reichweitenmessung ohne Personenbezug. Es gibt kein Cookie-Banner, weil wir keine Cookies für Analyse oder Werbung setzen.