Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

AcousticIndex GbR
Strelitzer Straße 19, 10115 Berlin
E-Mail: leo@acousticindex.com

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten auf der Plattform Acoustic Index (nachfolgend „Plattform“). Die Plattform dient als Datenbank für akustische Materialien und Produkte.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. bei der Registrierung mit Google OAuth)
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Bereitstellung der Plattform, Herstellerkonto)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Fehleranalyse)

Die Plattform wird über Vercel Inc. (San Francisco, USA) gehostet. Die Datenbank und Authentifizierung laufen über Supabase Inc. (San Francisco, USA). Die Datenübertragung in die USA ist durch die EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.

a) Beim Besuch der Website

Beim Aufrufen der Website werden durch den Browser automatisch folgende Daten an den Server übermittelt (Server-Logfiles):

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• URL der aufgerufenen Seite
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Diese Daten werden für die technische Bereitstellung der Website benötigt (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach spätestens 30 Tagen gelöscht.

b) Bei der Registrierung

Bei der Erstellung eines Kontos (E-Mail/Passwort oder Google OAuth) speichern wir:

• E-Mail-Adresse
• Gehashtes Passwort (bei E-Mail-Registrierung)
• Google-Profildaten: Name, E-Mail, Profilbild-URL (bei Google OAuth)
• Zeitpunkt der Registrierung

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

c) Bei der Nutzung als Hersteller

Hersteller können zusätzlich Firmendaten, Produktinformationen und Messdaten hinterlegen. Diese werden öffentlich auf der Plattform dargestellt, da dies dem Zweck der Plattform entspricht (Art. 6 Abs. 1 lit. b DSGVO).

d) Feedback und Anfragen

Bei Nutzung des Feedback-Formulars oder Hersteller-Anfrage-Formulars speichern wir die eingegebenen Daten (Nachricht, E-Mail falls angegeben). Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Die Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung und Sitzungsverwaltung. Es werden keine Tracking-, Marketing- oder Analyse-Cookies eingesetzt. Eine gesonderte Einwilligung ist daher nicht erforderlich (§ 25 Abs. 2 TDDDG).

Konkret eingesetzte Cookies:

• Supabase Auth Session – Sitzungs-Token zur Authentifizierung (httpOnly, Secure, SameSite=Lax)

Für die Anmeldung über Google nutzen wir den OAuth-2.0-Dienst von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Bei Nutzung von „Mit Google anmelden“ werden Sie zu Google weitergeleitet. Google übermittelt nach Ihrer Zustimmung folgende Daten an uns:

• Name
• E-Mail-Adresse
• Profilbild-URL

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Informationen zum Datenschutz bei Google finden Sie unter: policies.google.com/privacy

Personenbezogene Daten werden an folgende Dritte weitergegeben:

• Vercel Inc. – Hosting (USA, SCC)
• Supabase Inc. – Datenbank und Auth (USA, SCC)
• Google Ireland Ltd. – nur bei Nutzung von Google OAuth

Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Kontodaten werden bei Löschung des Kontos entfernt. Server-Logfiles werden nach spätestens 30 Tagen gelöscht.

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO) – Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) – Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) – Löschung Ihrer Daten
• Einschränkung (Art. 18 DSGVO) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) – Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) – Widerspruch gegen die Verarbeitung
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte wenden Sie sich an: leo@acousticindex.com

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Version finden Sie stets auf dieser Seite.