Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Erhebung und Speicherung personenbezogener Daten

2.1 Registrierung

Bei der Registrierung erheben wir folgende Daten:

• Benutzername
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)

Diese Daten werden zur Erstellung und Verwaltung Ihres Benutzerkontos benötigt.

2.2 Nutzung der Anwendung

Bei der Nutzung der Anwendung speichern wir:

• Ihre hochgeladenen Bilder
• Ihre erstellten PECS-Karten und Projekte
• Ihre Einstellungen und Präferenzen

2.3 Log-Daten

Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Browsertyp und -version
• Betriebssystem

Diese Daten werden zur Gewährleistung der Systemsicherheit und zur Fehleranalyse verwendet.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Ermöglichung der Nutzung unserer Dienste
• Kommunikation mit Ihnen (z.B. bei Passwort-Reset)
• Verbesserung unserer Dienste
• Gewährleistung der Systemsicherheit

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

5. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

5.1 Notwendige Cookies

Wir verwenden Cookies, die für den Betrieb der Website technisch notwendig sind:

• Session-Cookie: Zur Verwaltung Ihrer Anmeldung
• CSRF-Token: Zum Schutz vor Cross-Site-Request-Forgery-Angriffen

6. Weitergabe von Daten

Wir geben Ihre personenbezogenen Daten nicht an Dritte weiter, außer:

• Sie haben ausdrücklich eingewilligt
• Es besteht eine gesetzliche Verpflichtung
• Die Weitergabe ist zur Durchsetzung unserer AGB erforderlich

6.1 Hosting

Diese Website wird bei einem externen Hosting-Anbieter gehostet. Die personenbezogenen Daten werden auf den Servern des Hosting-Anbieters gespeichert.

7. Speicherdauer

Wir speichern Ihre Daten, solange dies für die Erfüllung der Zwecke erforderlich ist oder solange gesetzliche Aufbewahrungspflichten bestehen.

Nach Löschung Ihres Accounts werden Ihre Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen
• Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen
• Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten
• Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@rappo.dev

9. Datensicherheit

Wir verwenden technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Verschlüsselte Speicherung von Passwörtern
• Regelmäßige Sicherheitsupdates
• Zugriffsbeschränkungen

10. Web-Analyse mit Google Analytics

Diese Website nutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

IP-Anonymisierung: Wir haben auf dieser Website die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt.

Die Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de

11. E-Mail-Kommunikation

Wir versenden E-Mails für folgende Zwecke:

• E-Mail-Verifizierung bei Registrierung
• Passwort-Reset
• Wichtige Informationen zu Ihrem Account

Für den E-Mail-Versand nutzen wir den Dienst Mailtrap. Die Daten werden dabei über sichere Verbindungen übertragen.

12. Community-Funktionen

Wenn Sie Ihre Bilder oder Karten öffentlich in der Community-Bibliothek teilen, können diese von anderen Nutzern eingesehen und verwendet werden. Sie können die Sichtbarkeit jederzeit in den Einstellungen ändern.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen des Dienstes anzupassen. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde in der Schweiz:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
CH-3003 Bern
www.edoeb.admin.ch