Datenschutzerklärung

fobtap stellt öffentliche Profilseiten bereit, die man durch Antippen eines NFC-Schlüsselanhängers teilt. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wozu und was damit geschieht. Kurz: Wir speichern, was Sie auf Ihr Profil stellen, das Nötigste für den Account und datensparsame Tap-Statistiken. Wir verkaufen nichts davon, schalten keine Werbung und setzen kein Tracking ein.

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Alexey Krasnoperov, Zeppelinstr. 73, 81669 München, Deutschland. Kontakt zu allem in dieser Erklärung: info@fobtap.com. Siehe auch das Impressum.

Was wir verarbeiten und warum

• Kontodaten. Ihre E-Mail-Adresse und der von Ihnen gewählte Handle. Sie melden sich mit Google an; wir erhalten E-Mail, Namen und Profilbild Ihres Google-Kontos und übernehmen sie als Ausgangspunkt Ihres Profils. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Speicherdauer: bis Sie Ihr Konto löschen.
• Profilinhalte. Name, Kurzbeschreibung, Bio, Foto und Links (einschließlich einer E-Mail-Adresse oder Telefonnummer, die Sie als Link hinzufügen). Diese Inhalte sind absichtlich öffentlich: Jeder, der Ihren Fob antippt, Ihren QR-Code scannt oder Ihre Profil-URL öffnet, sieht sie und kann sie als Kontaktkarte speichern. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b). Speicherdauer: bis Sie sie ändern oder löschen.
• Link-Symbole. Für jeden Web-Link ruft unser Server das Favicon der verlinkten Seite ab und speichert eine Kopie bei uns, damit Besucher keine Bilder von Drittseiten laden. Besucherdaten sind nicht beteiligt. Auffrischung etwa wöchentlich.
• Tap-Statistiken. Beim Antippen eines Fobs oder Öffnen eines Profils speichern wir Zeitpunkt, einen groben Ländercode (aus den Request-Headern des Hosters) und einen gesalzenen Hash der Browser-Signatur des Besuchers. Das Salz wechselt täglich; der Hash identifiziert niemanden und erlaubt keine Wiedererkennung über Tage hinweg. IP-Adressen werden nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse, Fob-Inhabern und Organisationen die Nutzung ihrer Fobs zu zeigen (Art. 6 Abs. 1 lit. f). Speicherdauer: Lebensdauer des Fobs.
• Organisationsmitgliedschaft. Wenn Sie einen von einer Organisation (z. B. Community oder Veranstaltung) ausgegebenen Fob beanspruchen, werden Sie auf fobtap Mitglied dieser Organisation. Deren Administratoren sehen Ihren Handle, Ihre E-Mail-Adresse, welcher Fob Ihrer ist und dessen Tap-Zahlen, und können Ihren Fob freigeben. Organisationen können außerdem für einen noch nicht beanspruchten Fob eine E-Mail-Adresse hinterlegen, sodass nur diese Adresse ihn beanspruchen kann; solche Adressen halten wir im Auftrag der Organisation, bis der Fob beansprucht oder die Zuweisung entfernt wird. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b) für Mitglieder; für vorab hinterlegte Adressen das berechtigte Interesse der Organisation, Fobs den richtigen Personen zu geben (Art. 6 Abs. 1 lit. f).
• Kontaktformular. Wenn Sie nach Fobs für Ihre Organisation fragen, speichern wir Name, E-Mail, Organisation und Nachricht bis zum Abschluss des Gesprächs, danach bis zu 12 Monate. Rechtsgrundlage: vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b).
• Hosting-Protokolle. Unser Hoster (Vercel) führt übliche Server-Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, aufgerufener URL und Browsertyp für kurze Zeit, um die Plattform zu betreiben und abzusichern. Profile bilden wir daraus nicht. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f).
• Sicherheitszähler. Anmelde- und Claim-Versuche werden pro E-Mail-Adresse und pro IP-Adresse begrenzt; die Zähler sind kurzlebig (Minuten bis Stunden). Rechtsgrundlage: berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f).

Woher die Daten stammen

Die meisten Daten kommen direkt von Ihnen. Zwei Ausnahmen: Name, E-Mail und Bild bei der Anmeldung stammen von Google; eine für einen vorab zugewiesenen Fob hinterlegte E-Mail-Adresse stammt von der ausgebenden Organisation. Wir kaufen keine Daten hinzu und reichern nichts an.

Keine automatisierten Entscheidungen, kein Profiling

Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellen keine Profile. Die Anfragebegrenzung ist ein rein technischer Zähler, keine Bewertung Ihrer Person.

Minderjährige

fobtap richtet sich an Personen ab 16 Jahren. Daten jüngerer Kinder verarbeiten wir nicht wissentlich; sollten Sie das vermuten, schreiben Sie uns und wir löschen sie.

Cookies

Wir setzen ein einziges Cookie: das Sitzungs-Cookie, das Sie angemeldet hält. Es ist technisch notwendig (§ 25 Abs. 2 TDDDG), daher gibt es kein Einwilligungsbanner. Die Anmeldung mit Google verwendet Googles eigene Cookies auf Googles Domains nach Googles Datenschutzerklärung.

Auftragsverarbeiter und Drittlandübermittlung

Wir betreiben den Dienst auf Vercel (Hosting, Serverless-Funktionen in Frankfurt, Bildspeicher), Neon (PostgreSQL-Datenbank in Frankfurt), Resend (Transaktions-E-Mail, derzeit nicht in Nutzung) und Google (Anmeldung). Alle verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Vercel, Resend und Google sind US-Unternehmen; soweit Daten in die USA gelangen, stützt sich die Übermittlung auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln.

Ihre Rechte

Profilinhalte und Links können Sie jederzeit im Dashboard ändern oder löschen; dort können Sie auch Ihr gesamtes Konto löschen. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit (Art. 15–21 DSGVO). Schreiben Sie dazu an die oben genannte Adresse; wir antworten innerhalb von 30 Tagen. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir uns auf berechtigte Interessen stützen (Tap-Statistiken, Hosting- und Sicherheitsprotokolle, vorab hinterlegte Fob-Adressen), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Schreiben Sie an die oben genannte Adresse; wir stellen die Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Änderungen

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert; das Datum oben zeigt den Stand. Wesentliche Änderungen kündigen wir im Dashboard an.