Verantwortlichkeit und Kontakt
Für Websitebetrieb und Nutzerkonten ist Sebastian Schors unter der im Impressum genannten Anschrift verantwortlich. Die dortige Muster-E-Mail ist noch nicht erreichbar. Für Messdaten von Kunden-Websites bestimmt der jeweilige Kunde die Zwecke; Offpulse soll diese Daten nach einem gesonderten AVV in dessen Auftrag verarbeiten.
Website, Konto und Profil
Beim Aufruf können Hosting-Anbieter IP-Adresse, Zeitpunkt, angefragte URL, Browserangaben und technische Fehler in Betriebsprotokollen verarbeiten. Für Konto und Anmeldung werden E-Mail, Authentifizierungs- und Sitzungsdaten verarbeitet; freiwillige Profilangaben und Profilbilder sowie verbundene Websites und Einstellungen werden gespeichert.
Als Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die angeforderte Kontonutzung und lit. f für sicheren technischen Betrieb vorgesehen. Die konkrete Interessenabwägung und die Anbieter-Protokollfristen müssen vor Freigabe dokumentiert werden.
Messung und Einwilligung
Optionale Eigenmessung wird erst nach Datenschutz-Freigabe und aktiver Einwilligung geladen. Diese Freigabe bleibt derzeit aus. Die Consent-Entscheidung wird für 180 Tage gespeichert; eine Einwilligung soll über die Datenschutz-Einstellungen widerrufen werden können. Eine Sprachpräferenz wird für bis zu ein Jahr gespeichert; technisch notwendige Auth-Cookies dienen der Anmeldung.
Das Messscript kann Seiteninformationen, Browser- und Geräteangaben, Sessionkennungen, JavaScript-Fehler und Stacktraces, unterstützte Leistungswerte und konfigurierte Interaktionen übermitteln. Sessionkennungen zählen keine eindeutigen Menschen. Maskierung sensibler Muster verringert Risiken, garantiert aber keine Anonymität. Kunden müssen ihre Rechtsgrundlage und Consent-Einbindung selbst festlegen; eine optionale Einwilligung kann sich auf Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG stützen.
Dienstleister und Übermittlungen
Vercel stellt Hosting bereit; Supabase stellt Datenbank, Authentifizierung und privaten Bildspeicher bereit. Die Datenbank befindet sich in Frankfurt; dies bedeutet nicht, dass sämtliche Anbieter-Verarbeitungen ausschließlich in der EU stattfinden. Vertragspartner, Unterauftragnehmer, Zugriffsmöglichkeiten, Drittlandübermittlungen und passende Garantien müssen abschließend geprüft und konkret aufgeführt werden.
Externe KI-Verarbeitung und Live-Zahlungen sind derzeit nicht freigeschaltet. Offpulse speichert aktuell keine Zahlungsmittel für einen laufenden Aboverkauf. Eine spätere Aktivierung erfordert eine aktualisierte Information.
Speicherung und Löschung
Konto-, Profil- und Website-Daten bleiben für die Nutzung gespeichert. Ein Kontodaten-Export ist vorhanden; automatische Kontolöschung und ein vollständiger Löschprozess sind noch in Vorbereitung. Geplante Fristen von 7 oder 30 Tagen für Messdaten sind noch nicht als automatische Löschung umgesetzt und werden hier nicht zugesagt.
Verbindliche Fristen für Messdaten, Betriebsprotokolle, Backups und gesetzlich aufzubewahrende Daten müssen vor der Freigabe ergänzt werden.
Deine Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Gegen eine Verarbeitung auf Grundlage berechtigter Interessen kann unter den gesetzlichen Voraussetzungen Widerspruch eingelegt werden. Einwilligungen können für die Zukunft widerrufen werden, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Für Anliegen an den Betreiber nutze vorerst die Postanschrift im Impressum. Automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung sind keine angebotene Produktfunktion.