Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Fabian Libossek, Libossek IT-Consulting, Rennweg 36, 90768 Fürth, Telefon: 0151 28102368, E-Mail: hallo@seratella.de (siehe Impressum).
2. Diese Website
Diese Website wird bei der STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin) in deutschen Rechenzentren gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, User-Agent) auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die vollständige IP-Adresse speichert Strato zur Erkennung und Abwehr von Angriffen höchstens sieben Tage. In den Protokollen, die wir einsehen können, ist sie von Anfang an unkenntlich gemacht; diese Protokolle stehen uns sechs Wochen lang zur Verfügung. Daraus erstellt Strato eine Zugriffsstatistik — wie oft die Website und einzelne Seiten aufgerufen wurden, von welchen Seiten Besucher kommen, mit welchem Browser und über welchen Anbieter —, die wir nutzen, um zu sehen, wie viele Menschen die Website besuchen (Art. 6 Abs. 1 lit. f DSGVO). Vollständige IP-Adressen enthält sie nicht. Diese Website verwendet keine Cookies, kein Tracking und keine Analyse-Werkzeuge Dritter und bindet keine Inhalte von Drittservern ein.
3. Die Seratella-App
Die App gibt es im App Store und bei Google Play; unter seratella.de/app ist sie außerdem im Browser nutzbar. Es gilt der Grundsatz „Privacy by Design": Wir erheben nur, was die App zum Funktionieren braucht.
3.1 Konto und Profil
Zur Anmeldung verarbeiten wir deine E-Mail-Adresse (Anmeldung per Einmalcode oder über „Mit Google/Apple anmelden"). Beim Anlegen des Profils kommen Vorname, Geburtsdatum und Interessen hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Das Geburtsdatum wird nie öffentlich angezeigt. Es dient allein der Altersprüfung (Mindestalter 18; Events mit Alkohol oder Tabak setzen es zusätzlich technisch durch) und der Ableitung einer groben Altersspanne. Öffentlich sichtbar sind ausschließlich Avatar, Vorname, Altersspanne und Interessen.
„Wie hast du von uns erfahren?" Beim Anlegen des Profils kannst du freiwillig angeben, wie du auf Seratella gekommen bist (Freunde, soziale Netzwerke, Presse, ein Veranstaltungsportal oder Sonstiges). Die Antwort liegt in deinem privaten Profilbereich und wird nie angezeigt. Wir werten sie nur zusammengezählt aus — wie viele Anmeldungen über welchen Weg kamen —, um zu verstehen, wo Seratella gefunden wird. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); mit deinem Konto wird die Angabe gelöscht.
3.2 Fotos und Adressen
Ein echtes Profilfoto ist freiwillig und liegt in einem nicht öffentlichen Speicher. Es wird ausschließlich transaktionsbezogen sichtbar, und zwar erst mit einer bestätigten Teilnahme — dann in beide Richtungen: Gastgeber und bestätigte Gäste sehen jeweils das Foto der anderen Seite. Vor der Bestätigung sieht es niemand. Ebenso die genaue Veranstaltungsadresse — im Feed erscheint nur eine auf etwa einen Kilometer vergröberte Ortsangabe.
3.3 Ernährung und Allergien
Diese Angaben sind freiwillig und betreffen Gesundheitsdaten im Sinne von Art. 9 DSGVO. Sie werden nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die du jederzeit widerrufen kannst, und Gastgebern ausschließlich anonym zusammengefasst angezeigt („2× vegetarisch, 1× Nussallergie") — nie namentlich.
3.4 Standort und Standard-Adresse
Umkreissuche. Für die Umkreissuche wird dein Standort nur nach deiner Freigabe abgefragt. Er wird als Suchparameter an die Datenbank übermittelt, um Events in deiner Nähe zu finden — dort aber nicht gespeichert und nicht historisiert. Den zuletzt gewählten Suchort merkt sich die App lokal auf deinem Gerät; beim Abmelden wird er entfernt. Alternativ kannst du einen Suchort von Hand eingeben und den Standortzugriff ganz ablehnen.
Standard-Adresse (freiwillig). Wenn du im Profil eine Standard-Adresse hinterlegst, speichern wir sie auf unserem Server: die Adresse, einen groben Ortsnamen und die zugehörigen Koordinaten. Sie liegt in deinem privaten Profilbereich, den nur du sehen kannst, und dient dazu, beim Anlegen eines Events die Adresse vorzubelegen und in „Entdecken" von deinem Wohnort aus zu suchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst die Adresse in der App jederzeit entfernen; mit deinem Konto wird sie gelöscht.
Kartendienste. Suchst du eine Adresse, geht der eingegebene Text an die OpenStreetMap Foundation — zusammen mit einem groben Suchbereich um deine Standard-Adresse, deinen Standort oder den Ort des Events, damit Treffer in deiner Nähe zuerst erscheinen; ersatzweise übernimmt das der Kartendienst deines Geräts (Apple bzw. Google). Um aus Koordinaten einen lesbaren Ortsnamen zu machen, nutzt die App auf dem Telefon Apple bzw. Google, im Browser die OpenStreetMap Foundation.
3.5 Benachrichtigungen und Posteingang
Wenn du Push-Benachrichtigungen erlaubst, speichern wir eine Geräte-Kennung (Push-Token) und deine Zeitzone — Letztere, damit dich nachts keine Nachricht weckt; was in deine Ruhezeit fällt, halten wir bis zum Morgen zurück. Zum Versand liegt jede Nachricht kurz in einer Warteschlange; zugestellte oder verworfene Einträge löschen wir dort nach 7 Tagen. Der Versand läuft über den Dienst Expo (650 Industries, Inc., USA), der dabei die Geräte-Kennung und den Nachrichtentext verarbeitet. Du kannst Benachrichtigungen in der App jederzeit abschalten.
Posteingang. Jede Benachrichtigung — etwa zu Anfragen, Absagen, Chat-Nachrichten, deinem Eventradar, zu Vorschlägen für gemeinsame Verabredungen oder zur Bearbeitung einer Meldung — legen wir zusätzlich im Posteingang der App ab, damit du sie auch ohne Push nachlesen kannst. Das geschieht auch, wenn du Push-Benachrichtigungen abgeschaltet hast. Gespeichert werden Titel, Text, ein Verweis auf das betroffene Event und ob du sie gelesen hast. Den Posteingang siehst nur du; du kannst Einträge selbst löschen, und nach 90 Tagen werden sie automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
3.6 Eventradar und Geschlecht
Eventradar (freiwillig). Mit dem Eventradar bittest du uns, dich über neue Events zu benachrichtigen, die zu dir passen. Dafür speichern wir, was du dort einstellst: einen Ort (Koordinaten und Ortsname), den Umkreis, die gewünschten Arten und Sorten von Events, ob Events im Videoraum dazugehören sollen, sowie — nur wenn du das auswählst — die gewünschte Altersspanne und das Geschlecht der Gastgeber. Außerdem merken wir uns, welche Events dir das Radar bereits gemeldet hat, damit nichts doppelt kommt. Benachrichtigt wirst du höchstens einmal am Tag. Die Einstellungen sieht nur du. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir gewünschte Funktion). Du kannst das Radar jederzeit ändern oder ausschalten; mit deinem Konto wird es gelöscht.
Geschlecht (freiwillig). Im Profil kannst du freiwillig dein Geschlecht angeben (weiblich, männlich, divers). Es wird nirgends angezeigt, auch nicht in deinem öffentlichen Profil. Wir nutzen es ausschließlich dafür, dass Menschen, die im Eventradar gezielt nach Gastgeberinnen oder Gastgebern suchen, über deine Events benachrichtigt werden; ohne Angabe erscheinen deine Events in solchen Suchen nicht. Andere erfahren dein Geschlecht dabei nicht. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Angabe im Profil entfernst. Die Altersspanne der Gastgeber ergibt sich aus der ohnehin öffentlichen Spanne, nicht aus dem Geburtsdatum. Der Abgleich im Radar ist ein reiner Filter; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
3.7 Empfänger und Speicherdauer
- Supabase (Datenbank und Dateispeicher) — Rechenzentrum in der EU, Region Irland.
- STRATO GmbH (Hosting der Website und der Web-App) — Deutschland.
- Expo (650 Industries, Inc.; Auslieferung von App-Updates bei jedem Start der App; Push-Versand bei aktivierten Benachrichtigungen) — USA.
- OpenStreetMap Foundation (Adress- und Ortssuche: die eingegebene Adresse samt grobem Suchbereich bzw. die Koordinaten deines Standorts) — Vereinigtes Königreich.
- Google bzw. Apple — wenn du dich über deren Anmeldedienst anmeldest, bei der Zustellung von Benachrichtigungen (auf Android über Firebase Cloud Messaging, auf dem iPhone über den Apple Push Notification Service) und beim Umwandeln von Koordinaten in einen Ortsnamen.
- Daily (Daily co, San Francisco, USA; Videoraum) — nur wenn du ein Event im Videoraum anlegst oder daran teilnimmst. Den Raum legen wir bei Daily an, ohne dabei Angaben zu deiner Person zu übermitteln. Wer den Raum betritt, tut das im Browser direkt bei Daily; dabei verarbeitet Daily die IP-Adresse, Angaben zu Gerät und Browser, den Namen, den du beim Betreten eingibst, sowie Bild, Ton und Chat-Nachrichten während des Treffens. Wir zeichnen nichts auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Übermittlung in Drittländer. Expo (650 Industries, Inc.), Google LLC und Daily (Daily co) sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO). Apple (Apple Distribution International Limited, Irland) übermittelt Daten innerhalb des Konzerns in die USA auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für das Vereinigte Königreich (OpenStreetMap Foundation) besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Es gelten feste Löschfristen: genaue Adressen werden 7 Tage nach Ende einer Veranstaltung entfernt, Chat-Nachrichten nach 90 Tagen, Einträge im Posteingang 90 Tage nach ihrem Eingang, deine Angaben aus „Würde ich hingehen?" 14 Tage nach Ende der jeweiligen Veranstaltung, Vorschläge und deine Antworten darauf 14 Tage nach dem Tag der Veranstaltung. Dein Konto kannst du jederzeit in der App löschen; Profil, Standard-Adresse, Geschlecht, Eventradar, Posteingang, deine Angaben aus „Würde ich hingehen?" und die übrigen Kontodaten werden dabei entfernt. Meldungen über Inhalte bleiben zur Nachvollziehbarkeit der Moderation erhalten, jedoch ohne Bezug zu deinem Konto.
Kündigung durch uns. Kündigen wir den Nutzungsvertrag wegen eines Verstoßes gegen die Nutzungsbedingungen, wird dein Konto sofort gesperrt und nach 7 Tagen gelöscht — bis dahin kannst du die Begründung in der App lesen. Damit nicht sofort ein neues Konto mit derselben Adresse entsteht, bewahren wir ab der Kündigung 45 Tage lang einen Prüfwert (Hash) deiner E-Mail-Adresse auf, nicht die Adresse selbst. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der übrigen Nutzer (Art. 6 Abs. 1 lit. f DSGVO).
3.8 Veranstaltungen melden
Auf der Meldeseite kann jeder eine öffentliche Veranstaltung eintragen. Dabei verarbeiten wir die Angaben zur Veranstaltung sowie Name, E-Mail-Adresse und Rolle des Melders (Art. 6 Abs. 1 lit. b und f DSGVO) — die Kontaktdaten ausschließlich für Rückfragen zu dieser Meldung, nicht für Werbung. Ein hochgeladener Flyer wird nicht veröffentlicht; er dient nur der Prüfung.
Zur Abwehr automatisierter Massenmeldungen speichern wir für längstens 24 Stunden einen Hashwert der Absender-IP-Adresse — die Adresse selbst nicht. Ein Captcha-Dienst kommt bewusst nicht zum Einsatz, weil er die Daten jedes Besuchers an Dritte übermitteln würde.
Löschfrist: Name und E-Mail-Adresse werden spätestens zwölf Monate nach Bearbeitung der Meldung gelöscht. Die Meldung selbst bleibt erhalten, weil sie belegt, dass die Veröffentlichung erlaubt wurde.
3.9 Angefangene Events
Ein Event anzulegen dauert ein paar Minuten. Damit dabei nichts verloren geht, wird dein angefangenes Event laufend gesichert — ausschließlich lokal auf deinem Gerät und nicht bei uns. Wir haben darauf keinen Zugriff. Beim nächsten Öffnen bieten wir dir an, weiterzumachen.
Gesichert wird immer nur das zuletzt angefangene Event; ein früheres wird dabei überschrieben, nachdem du gefragt wurdest. Nach 14 Tagen wird der angefangene Entwurf gelöscht, ebenso sobald du das Event veröffentlichst oder ihn selbst verwirfst. Weil er nur auf dem Gerät liegt, auf dem du angefangen hast, findest du ihn auf einem anderen Gerät nicht.
3.10 „Würde ich hingehen?" — Veranstaltungen einzeln ansehen
Freiwillig. In der App kannst du Veranstaltungen in deinem Umkreis nacheinander ansehen und angeben, ob du hingehen würdest. Dafür speichern wir je Veranstaltung deine Antwort („würde hingehen" oder „nicht für mich"), bei „würde hingehen" den gewählten Tag und ob du allein oder zu zweit kommst, sowie den Zeitpunkt. Über eine zweite Person speichern wir nichts außer dieser Zahl.
Zweck ist, dir keine Veranstaltung doppelt zu zeigen und künftig Menschen zusammenzubringen, die zum selben Anlass wollen. An der Veranstaltung steht, wie viele Leute hingehen würden — nie wer. Eine Zahl, sonst nichts: Deine Antwort selbst sieht niemand außer dir, und wer sie abgegeben hat, steht nirgends. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir genutzte Funktion). Die letzte Antwort kannst du in der App zurücknehmen; 14 Tage nach Ende der Veranstaltung wird sie automatisch gelöscht, mit deinem Konto sofort. Sie ist Teil deiner Datenauskunft.
Vorschläge und Verabredungen auf Vorschlag. Sagen genug Menschen zur selben Veranstaltung am selben Tag „würde hingehen", schlagen wir ihnen automatisch eine gemeinsame Verabredung vor: ab vier Personen, höchstens sechs, in der Reihenfolge der Antworten. Dafür verarbeiten wir deine Antwort, den gewählten Tag, ob du allein oder zu zweit kommst, den Zeitpunkt deiner Antwort, wen wir schon eingeladen haben und wie du auf den Vorschlag antwortest. Wer einander blockiert hat, kommt nie in dieselbe Gruppe; gesperrte Konten werden nicht eingeladen. Nach Alter, Geschlecht oder Interessen wählen wir nicht aus. Vor vier Zusagen sieht niemand Namen — weder du die anderen noch sie dich; angezeigt werden nur Zahlen. Sagen vier zu, legen wir die Verabredung an; als Gastgeber ist ein Systemkonto „Seratella" eingetragen, das keine natürliche Person ist. Ab dann sehen die Teilnehmenden einander wie bei jedem Event mit Vorname und Profil, den Treffpunkt und den Chat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Gruppenbildung ist ein Vorschlag, den du annehmen oder ablehnen kannst; eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO ist sie nicht. Einladungen und Antworten löschen wir 14 Tage nach dem Tag der Veranstaltung, mit deinem Konto sofort; für die Verabredung selbst gelten die Fristen aus Abschnitt 3.7.
Wochenzahlen. Einmal pro Woche zählen wir, wie viele Menschen die Funktion genutzt haben und wie oft — insgesamt und je Region. Gespeichert wird nur die Summe, ohne Bezug zu einzelnen Personen. Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Eine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt.
4. Veranstaltungsdaten aus öffentlichen Quellen
In der App stehen Veranstaltungen, die wir nicht von Ihnen, sondern aus öffentlich zugänglichen Quellen haben — Gemeindekalendern, Vereinsseiten und Terminportalen. Weil diese Angaben nicht bei den Betroffenen selbst erhoben wurden, informieren wir hier nach Art. 14 DSGVO.
Welche Daten. Titel, Datum, Ort und Adresse der Veranstaltung, dazu Angaben zu Eintritt, Parken und Anreise sowie der Name des Veranstalters, so wie er auf der Quellseite steht. Ist der Veranstalter ein Verein, eine Gemeinde oder ein Unternehmen, sind das keine personenbezogenen Daten. Steht dort eine natürliche Person — etwa bei einem kleinen Verein oder einer Gastwirtschaft —, dann schon; nur um diesen Fall geht es hier.
Woher. Aus der jeweils genannten Quelle. Die Adresse der Quellseite steht bei jeder Veranstaltung in der App und ist von dort aus aufrufbar. Den Beschreibungstext übernehmen wir nicht, sondern formulieren eine eigene Zusammenfassung.
Wozu und auf welcher Grundlage. Damit Menschen einen Termin in ihrer Nähe finden und sich dazu verabreden können. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem vollständigen Veranstaltungsverzeichnis. Wir stützen uns darauf, dass die Angabe vom Veranstalter selbst öffentlich angekündigt wurde und wir sie in genau demselben Zusammenhang wiedergeben. Wir verkaufen keine Tickets, zeigen keine Werbung und geben die Daten nicht an Dritte weiter.
Wie lange. Bis die Veranstaltung vorbei ist, danach längstens zwölf Monate für die Nachvollziehbarkeit unserer Prüfung.
Ihr Widerspruch — und ein Weg, der ohne Begründung auskommt. Sie können der Verarbeitung nach Art. 21 DSGVO widersprechen. Unabhängig davon nehmen wir jede Veranstaltung heraus, wenn der Veranstalter das wünscht — über dieses Formular oder formlos per E-Mail. Wir bestätigen den Eingang und entfernen den Eintrag innerhalb von sieben Tagen. Eine Begründung brauchen wir nicht. Die Bestätigung geht an die Kontaktadresse der Quellseite — damit niemand den Termin eines anderen entfernen lassen kann, ohne dass dieser davon erfährt.
Dass wir Sie nicht einzeln anschreiben, stützt sich auf Art. 14 Abs. 5 lit. b DSGVO: Die Angaben stammen aus über tausend Quellen; eine Benachrichtigung jedes einzelnen Veranstalters wäre mit unverhältnismäßigem Aufwand verbunden. Deshalb steht diese Information hier öffentlich.
5. Seratella in sozialen Netzwerken
Wir betreiben ein Unternehmenskonto auf Instagram (@seratella.de) und eine Facebook-Seite. Diese Website bindet keine Inhalte sozialer Netzwerke ein und setzt weder Plugins noch Pixel ein — Daten fließen an den Plattformbetreiber erst, wenn Sie die Plattform selbst aufrufen.
5.1 Instagram
Anbieter von Instagram ist die Meta Platforms Ireland Ltd., Serpentine Avenue, Block J, Dublin 4, Irland („Meta“). Wenn Sie unser Profil aufrufen oder mit unseren Beiträgen interagieren, verarbeitet Meta Ihre Daten in eigener Verantwortung nach der Datenschutzrichtlinie von Instagram; darauf haben wir keinen Einfluss.
Statistiken. Meta stellt uns zusammengefasste Zahlen zu unseren Beiträgen bereit — etwa Reichweite, Aufrufe, Sehdauer und Interaktionen, teils nach Alter, Geschlecht und Ort zusammengefasst. Einzelne Personen sind darin nicht erkennbar. Wir nutzen diese Zahlen auf Grundlage unseres berechtigten Interesses, zu verstehen, welche Beiträge ankommen (Art. 6 Abs. 1 lit. f DSGVO). Die zugrunde liegenden Daten speichert Meta; wir übernehmen nur zusammengefasste Zahlen ohne Personenbezug in unsere Planung. Für diese Statistiken sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Meta hat dazu eine Vereinbarung veröffentlicht, die sich ihrem Wortlaut nach auf Facebook-Seiten bezieht; danach trägt Meta die Hauptverantwortung für die Verarbeitung und beantwortet Betroffenenanfragen. Für unser Instagram-Konto verfahren wir entsprechend und leiten Anfragen, die Meta betreffen, an Meta weiter.
Kommentare und Nachrichten. Wenn Sie einen Beitrag kommentieren oder uns auf Instagram schreiben, lesen wir Ihren Nutzernamen und den Inhalt, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei Fragen zur App lit. b). Wir übernehmen Kommentare und Nachrichten nicht in eigene Systeme; sie bleiben bei Instagram, bis Sie oder wir sie löschen.
Übermittlung in die USA. Meta kann Daten an die Meta Platforms, Inc. in den USA übermitteln. Das Unternehmen ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 (Art. 45 DSGVO).
Ihre Rechte (Abschnitt 7) können Sie bei uns und bei Meta geltend machen.
5.2 Facebook
Auf unserer Facebook-Seite erscheinen unsere Beiträge von Instagram; außerdem ist sie der Absender unserer Anzeigen. Bewertungen und Beiträge von Besuchern sind abgeschaltet. Für Kommentare und Nachrichten gilt das unter 5.1 Gesagte entsprechend. Anbieter ist ebenfalls Meta (siehe 5.1), es gilt die Datenschutzrichtlinie von Facebook. Für die Seiten-Statistiken („Seiten-Insights“) sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); Meta stellt dazu die Vereinbarung und Informationen zu Seiten-Insights bereit. Rechtsgrundlage, Übermittlung in die USA und Ihre Rechte wie unter 5.1.
5.3 Werbeanzeigen
Wir schalten Anzeigen auf Instagram und Facebook, um Seratella in der
Region bekannt zu machen (Art. 6 Abs. 1 lit. f DSGVO). Die Anzeigen richten
sich an Erwachsene ab 18 Jahren in einer von uns festgelegten Region; wem eine
Anzeige gezeigt wird, entscheidet Meta anhand dieser Vorgaben und eigener
Daten. Wir laden keine Daten unserer Nutzer zu Meta hoch, setzen auf dieser
Website und in der App kein Meta-Pixel und kein Meta-SDK ein und erhalten von
Meta nur zusammengefasste Zahlen zu Reichweite und Klicks. Anzeigen führen auf
unser Instagram-Profil oder auf diese Website. Führen sie hierher, fallen nur
die unter 2 genannten Server-Logdaten an.
Links aus Anzeigen tragen einen Zusatz wie ?von=instagram; so
können wir im Server-Protokoll zählen, wie viele Aufrufe über welche Plattform
und über welchen Link kommen — ohne Cookie und ohne die Aufrufe einer Person
zuzuordnen.
Soweit wir bei der Auswahl der Zielgruppe mit Meta gemeinsam verantwortlich
sind (Art. 26 DSGVO), gilt das unter 5.1 Gesagte: Die Daten verarbeitet Meta
auf eigenen Systemen; Anfragen, die Meta betreffen, leiten wir an Meta weiter.
6. Kontaktaufnahme
Bei Kontakt per E-Mail werden die übermittelten Daten (Adresse, Inhalt) zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und gelöscht, sobald sie nicht mehr erforderlich sind.
7. Ihre Rechte
Sie haben nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) — für Bayern: Bayerisches Landesamt für Datenschutzaufsicht, Ansbach.
Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Eine formlose Nachricht an hallo@seratella.de genügt.