Datenschutzerklärung

Hosting, Server-Logs und Firewall

Beim Aufruf der Website verarbeitet unser Hoster technisch notwendige Daten, darunter deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und deinen Browsertyp. Das ist nötig, um die Seite auszuliefern und vor Missbrauch zu schützen. Zum Schutz vor Missbrauch, etwa vor Brute-Force-Versuchen bei der Anmeldung, protokolliert die Firewall unseres Hosters auffällige Zugriffe samt IP-Adresse. Suchanfragen ohne Treffer schreiben wir ohne IP-Adresse in die Server-Logs, damit wir fehlende Garne erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb und am Schutz vor Missbrauch)

Konto bei Mein Maschenhub

Wenn du ein Konto anlegst, speichern wir deine E-Mail-Adresse, dein Passwort (nur als Hash), technische Sitzungsdaten, die Garne in deinem Vorrat und die Garne, die du als Favorit markierst. Meldest du dich mit Google an, erhalten wir von Google deine E-Mail-Adresse und deinen Namen. Bestätigungs- und Reset-Codes schicken wir dir per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Kontos)

Karten (Shopfinder, Preisvergleich)

Zeigst du eine Karte an, lädt dein Browser die Kartenkacheln direkt von den Servern von OpenStreetMap. Dabei erhält OpenStreetMap deine IP-Adresse. Nutzt du „Mich orten“, fragt dein Browser dich nach deinem Standort. Wir verwenden ihn nur in deinem Browser, um die Karte zu zentrieren, und senden ihn nicht an uns.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Darstellung der Karte); die Ortung nur mit deiner Zustimmung im Browser

Feedback und Bewertungen

Schickst du uns Feedback, speichern wir deine Nachricht, die Seite, von der du kommst, und, wenn du sie angibst, deine E-Mail-Adresse. Zur Missbrauchsabwehr nutzen wir einen täglich wechselnden, pseudonymisierten Hash aus IP-Adresse und Browser. Den Hash speichern wir mit dem Feedback, die IP-Adresse selbst speichern wir dafür nicht. Für „War diese Seite hilfreich?“ speichern wir deine Stimme, die Seite, eine anonyme, signierte Besucher-Kennung (Cookie) und einen Hash aus IP-Adresse und Browser (die Berechnung wechselt alle 15 Minuten) gegen Mehrfachabstimmung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots); die E-Mail-Adresse ist freiwillig

Anfragen von Wollläden (Garn Radar)

Über das Anfrageformular speichern wir die Angaben, die du machst: E-Mail-Adresse, ggf. Name, Shop, Website, Nachricht, Interesse, Verwendungszweck, Kaufabsicht und Menge. Wir nutzen sie, um dir zu antworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO (Bearbeitung deiner Anfrage)

MongoDB Atlas (MongoDB, Inc.)

Datenbank: Konten, Vorrat, Feedback, Anfragen

Vercel Inc.

Hosting und Auslieferung der Website, Server-Logs

Brevo (Sendinblue SAS, Frankreich)

Versand der Bestätigungs- und Reset-Codes per E-Mail

Hetzner Online GmbH

Server für die selbst gehostete Analyse (Umami)

Google

Wenn du dich mit Google anmeldest, verarbeitet Google deine Daten in eigener Verantwortung. Es gilt die Datenschutzerklärung von Google. Wir bekommen nur E-Mail-Adresse und Namen.

OpenStreetMap Foundation

Kartenkacheln lädt dein Browser von OpenStreetMap. Die OpenStreetMap Foundation (Vereinigtes Königreich) verarbeitet deine IP-Adresse dabei in eigener Verantwortung. Es gilt ihre Datenschutzerklärung.

Rechte nach der DSGVO

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dafür einfach an die unten genannte Adresse.

Beschwerde bei der Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

Widerruf der Einwilligung

Du kannst deine Cookie-Einwilligung jederzeit widerrufen. Notwendige Cookies lassen sich nicht deaktivieren.

Ablauf der Einwilligung

Deine Einwilligung gilt 180 Tage. Danach fragen wir dich erneut.

Auswirkungen des Widerrufs

Nach einem Widerruf setzen wir keine einwilligungspflichtigen Cookies mehr. Die Grundfunktionen der Website bleiben erhalten.

Verantwortliche

Tower Ventures UG (haftungsbeschränkt), Habichtweg 31, 65719 Hofheim am Taunus (Amtsgericht Frankfurt am Main, HRB 142449), vertreten durch den Geschäftsführer Francesco La Torre. E-Mail: info@maschenhub.de.

Welche Daten wir verarbeiten

• Einladung: die E-Mail-Adresse, an die die Einladung geht, mit Status und Gültigkeit.
• Konto: E-Mail-Adresse, Name (bei Google-Login aus deinem Google-Profil), ob die Adresse bestätigt ist, und der Anmeldeweg. Bei E-Mail und Passwort speichern wir dein Passwort nur als Hash, nie im Klartext. Bei Google speichern wir deine Google-Kennung; dein Profilbild übernehmen wir nicht.
• Dein Inhalt: die Garne in deinem Vorrat (Katalogverknüpfung oder eigene Angaben wie Name, Farbe, Menge, Partie und Notiz) und deine Lieblingsgarne.
• Sitzung: ein Anmelde-Token mit Ablaufzeit sowie technische Angaben wie IP-Adresse und Browserkennung.
• Bestätigungs- und Reset-Codes: ein Code wird nur als Hash gespeichert, zusammen mit der E-Mail-Adresse, für die er gilt.
• Missbrauchsschutz: Zähler, wie oft eine IP-Adresse bestimmte Anmelde-Funktionen aufgerufen hat, sowie ein Zähler pro E-Mail-Adresse, der nur als Schlüssel-Hash gespeichert wird.
• Löschbeleg: Wenn du dein Konto löschst, bleibt ein pseudonymer Beleg ohne E-Mail-Adresse und ohne Inhalte (Kennung, Zeitpunkte, Anzahl gelöschter Einträge).
• Nutzungsmessung: einfache Ereignisse wie „Garn zum Vorrat hinzugefügt“, „angemeldet“ oder „Export“. Sie enthalten keine Garnnamen, Mengen, Kennungen oder E-Mail-Adressen.

Wofür und auf welcher Grundlage

• Konto, Vorrat, Favoriten, Anmeldung und Codes per E-Mail, damit du den Dienst nutzen kannst: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Sitzung und Missbrauchsschutz, damit niemand sich Zugang zu fremden Konten verschafft und der Dienst stabil bleibt: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit). Das Sitzungs-Cookie ist technisch notwendig.
• Aufbewahrung des Löschbelegs und Nachweis der Einladung: Art. 6 Abs. 1 lit. f DSGVO (Nachweis, dass wir Löschungen ausgeführt haben).

Empfänger

Wir geben deine Daten nicht weiter, um sie zu vermarkten. Für den Betrieb setzen wir Dienstleister ein:

• Vercel (Hosting der Website) und MongoDB Atlas (Datenbank).
• Brevo (Versand der Bestätigungs- und Reset-Mails). Die Mails enthalten nur den Code, keinen Link.
• Google, wenn du dich mit Google anmeldest. Dabei kann Google Daten in die USA übermitteln; Details stehen in der Datenschutzerklärung von Google.
• Unsere selbst gehostete Umami-Instanz für die Nutzungsmessung (siehe oben).

Cookies

Für die Anmeldung setzen wir ein Sitzungs-Cookie (better-auth.session_token, in der Produktion mit Präfix __Secure-). Es ist HttpOnly, gilt höchstens 7 Tage und verlängert sich, solange du aktiv bist. Es ist technisch notwendig und wird nur für die Anmeldung genutzt.

Speicherdauer und Löschung

Wir speichern deine Kontodaten, solange dein Konto besteht. Du kannst dein Konto im Konto-Bereich jederzeit löschen. Ab deinem Löschantrag ist dein Zugriff gesperrt, danach entfernen wir in mehreren Schritten Vorrat, Favoriten, Einladung, Anmeldedaten, Sitzungen, Codes und dein Konto.

Den Löschbeleg bewahren wir 12 Monate nach Abschluss auf; er enthält weder deine E-Mail-Adresse noch deine Inhalte. Sitzungen laufen nach spätestens 7 Tagen ohne Aktivität ab, Codes nach 10 Minuten.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Im Konto-Bereich kannst du deine Daten als JSON-Datei exportieren und dein Konto löschen. Für alles andere schreib uns an info@maschenhub.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit (Wiesbaden).

Die Angabe deiner Daten ist für ein Konto erforderlich. Ohne sie können wir dir kein Konto bereitstellen.