Datenschutzerklärung

1. Verantwortlicher

Maurice-Benjamin Huschke (Einzelunternehmer), Am Finkenherd 45, 13589 Berlin, Deutschland

E-Mail: hallo@choco-bit.io

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen (§ 38 BDSG) nicht vorliegen.

2. Aufruf der Website (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Systemangaben. Zweck: Auslieferung und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Logs werden vom Hosting-Anbieter nach kurzer Zeit (in der Regel höchstens 30 Tage) gelöscht.

3. Benutzerkonto

Für Teilen, Spotten, Merken und Folgen ist ein Konto nötig. Wir verarbeiten E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), Anzeigename, optional Profilbild und Sprache. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Die Daten werden gespeichert, bis du dein Konto löschst bzw. die Löschung per E-Mail verlangst.

4. Anmeldung mit Google oder Apple

Wählst du die Anmeldung mit Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) oder Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland), übermittelt der jeweilige Anbieter uns Name, E-Mail-Adresse und eine Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO. Es gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters.

5. Beiträge, Spots, Merkliste, gefolgte Gebiete

Von dir geteilte Beiträge sind öffentlich sichtbar, zusammen mit deinem Anzeigenamen. Spots werden als Zahl öffentlich angezeigt; einzelne Spots, Merkliste und gefolgte Gebiete sind nur für dich sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Löschung mit dem Beitrag bzw. mit dem Konto.

Meldungen und Missbrauchsschutz

Meldungen sind nur für die meldende Person und die Moderation sichtbar. Bei Kontolöschung werden die Nutzerzuordnung und der freie Meldungstext entfernt; Meldegrund, Status und der Bezug zum Beitrag bleiben für die Moderation erhalten. Kurzlebige CAPTCHA-Nachweise und gehashte Zähler begrenzen Missbrauch. Anmeldefreigaben enthalten die E-Mail-Adresse, gelten fünf Minuten und werden bei Benutzung oder bei der nächsten Bereinigung entfernt.

6. Standort

Nur wenn du im Browser zustimmst, wird dein Standort verwendet, um das Gebiet zu markieren, in dem du dich befindest. Die Berechnung erfolgt ausschließlich auf deinem Gerät; der Standort wird nicht an uns übertragen oder gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kannst du jederzeit in den Browsereinstellungen widerrufen.

7. Speicher auf deinem Gerät

Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste. Auf deinem Gerät werden nur technisch notwendige Daten gespeichert: deine Anmeldesitzung, deine Sprachwahl und zwischengespeicherte Kartengrenzen (bis 90 Tage), damit die Karte schneller lädt. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO. Eine Einwilligung ist dafür nicht erforderlich. Du kannst diese Daten jederzeit über deinen Browser löschen.

8. Übersetzung und Gebietszuordnung

Überschriften importierter Meldungen und Texte der angezeigten Beiträge werden zur Übersetzung in die gewählte Lesesprache und zur Zuordnung zu Gebieten auf der Karte an einen technischen Dienstleister (Google, über Lovable) übermittelt. Es werden dabei keine Kontodaten übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem mehrsprachigen Angebot).

9. Externe Nachrichtenquellen und Linkvorschauen

Unser Server ruft öffentliche Nachrichtenfeeds und, beim Teilen eines Links, die Vorschaudaten freigegebener Nachrichtenquellen ab. Beliebige externe Bilder werden nicht automatisch geladen. Dabei werden keine Kontodaten oder Gerätekoordinaten an diese Seiten übermittelt. Erst wenn du einen Link anklickst, verlässt du Spots of 7 Days; dann gilt die Datenschutzerklärung der Zielseite.

10. Empfänger und Auftragsverarbeiter

Hosting, Datenbank und Anmeldung: Lovable Labs Incorporated sowie deren Unterauftragsverarbeiter (u. a. Supabase Inc. und Cloudflare Inc.). Übersetzung und Gebietszuordnung: Google. Mit den Dienstleistern bestehen bzw. gelten Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Soweit Daten in Drittländer (insbesondere die USA) übertragen werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

11. E-Mail-Kontakt

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Eine E-Mail an hallo@choco-bit.io genügt.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

13. Keine automatisierte Entscheidung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Einfärbung der Karte beruht ausschließlich auf der Anzahl von Meldungen und Spots, nicht auf Daten einzelner Personen.

14. Freiwillige Push-Mitteilungen

Push-Mitteilungen werden erst nach deiner ausdrücklichen Zustimmung im Browser eingerichtet. Dabei verarbeitet Firebase Cloud Messaging (Google) eine Gerätekennung (Registrierungstoken) sowie technische Verbindungsdaten und den Mitteilungsinhalt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst den Registrierungstoken im Profil entfernen und die Browsererlaubnis jederzeit in den Website-Einstellungen widerrufen. Eine Installation alleine aktiviert keine Push-Mitteilungen. Verträge und etwaige Drittlandtransfers für Firebase müssen vor dem regulären Versand geprüft werden.