Datenschutzerklärung

1. Verantwortlicher

Martin Bertele
Staufener Straße 46
79115 Freiburg im Breisgau
Deutschland
E-Mail: conversations@martin-bertele.com

2. Welche Daten wir verarbeiten

2.1 Account-Daten

E-Mail-Adresse (für Login und Einladungen)
Name (frei wählbar)
Optional: Ort, Motto

2.2 Inhalte

Posts, Kommentare, Likes
Werte- und Lebensbereichs-Auswahl
Kampagnen-Mitgliedschaften

2.3 Beziehungen

Wer hat dich eingeladen (Wirkungskette)
Wen du eingeladen hast

2.4 Privat in deinem Account (nur du siehst)

Personen-Einträge im Gespräche-Tab
Vorhaben und Notizen
Erinnerungen

Diese Daten werden verschlüsselt unter deinem Account gespeichert und sind für andere Conversations-Nutzer:innen nicht sichtbar.

2.5 Warteliste / Beta-Anmeldung (Landingpage)

Wenn du dich auf der Startseite einträgst, verarbeiten wir:

E-Mail-Adresse (Pflicht)
Name (optional)
deine Einwilligung und den Zeitpunkt der Eintragung

Wir nutzen ein Double-Opt-In: Du erhältst eine Bestätigungsmail und giltst erst nach Klick auf den Bestätigungslink als eingetragen. Die Daten werden in unserer eigenen Datenbank gespeichert (Hosting siehe Abschnitt 5), die Bestätigungsmail wird über Manitu versendet. Zweck: dich über den Start zu informieren und Updates zu schicken. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit abmelden — derzeit per Antwort auf eine unserer Mails oder an conversations@martin-bertele.com.

3. Zweck der Verarbeitung

Bereitstellung der App-Funktionen
Versand von Magic-Links und Erinnerungen
Anzeige der Wirkungskette für dich und deine Eingeladenen

4. Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — z. B. Warteliste / Beta-Anmeldung über die Landingpage)

5. Empfänger

Hosting-Provider: Hetzner Online GmbH, Deutschland (Serverstandort Deutschland)
E-Mail-Versand: Manitu (mail.manitu.de, Deutschland)
Fehler-Monitoring & Feedback: Sentry (EU-Region/Deutschland; Auftragsverarbeitung) — siehe Abschnitt 10
Keine Weitergabe für Werbezwecke. Kein Verkauf.

6. Speicherdauer

Account-Daten: solange der Account besteht
Posts: gleich; bei Soft-Delete 30 Tage in Cold-Storage, danach gelöscht
Logs: maximal 30 Tage
Bei Account-Löschung: vollständige Löschung nach 30 Tagen Karenz

7. Deine Rechte

Auskunft (Art. 15)
Berichtigung (Art. 16)
Löschung (Art. 17)
Einschränkung (Art. 18)
Datenübertragbarkeit (Art. 20)
Widerspruch (Art. 21)
Beschwerde bei Aufsichtsbehörde

Anfragen an: conversations@martin-bertele.com

8. Öffentlich sichtbare Beiträge

Beiträge, die du im Feed veröffentlichst, sind über ihren eigenen Link (/beitraege/…) auch ohne Konto lesbar. Sichtbar sind dabei dein Name, dein Profilbild, der Text und angehängte Bilder. Beim Schreiben weist die App darauf hin.

Deine Antworten auf Beiträge sind davon ausgenommen: sie sind ausschließlich für angemeldete Personen sichtbar.

Der Link enthält eine zufällige Kennung und keine fortlaufende Nummer. Damit lässt sich der Bestand nicht durch Hochzählen abrufen.

Möchtest du einen Beitrag nicht mehr öffentlich zeigen, kannst du ihn in der App löschen; der Link führt danach ins Leere.

9. Kein Tracking

Wir nutzen keine Analyse-Tools, kein Google Analytics, keine Werbe-Cookies. Aggregierte Funnel-Daten (z.B. „X Personen haben Onboarding abgeschlossen") werden anonymisiert erhoben.

Die App lädt Schriften, die Kartenbibliothek und alle weiteren Ressourcen von unseren eigenen Servern. Beim Aufruf der App wird keine Verbindung zu Google oder anderen Drittservern aufgebaut.

Eine seltene Ausnahme: Enthält ein angezeigter Text ein Zeichen, das unsere mitgelieferten Schriften nicht darstellen können (etwa ein Emoji), lädt der Browser dafür einmalig eine Ersatzschrift von fonts.gstatic.com (Google) nach. Dabei wird deine IP-Adresse an Google übermittelt; Cookies werden dabei nicht gesetzt. Rechtsgrundlage: berechtigtes Interesse an einer korrekten Textdarstellung (Art. 6 Abs. 1 lit. f DSGVO).

10. Fehler-Monitoring und Feedback (Sentry)

Zur Erkennung und Behebung technischer Fehler sowie zur Bearbeitung von Feedback, das du aktiv über die App sendest, nutzen wir den Dienst Sentry. Die Daten werden in der EU-Region (Deutschland) verarbeitet; es besteht ein Auftragsverarbeitungsvertrag. IP-Adressen werden nicht standardmäßig erfasst.

Fehler-Monitoring: Bei einem Fehler werden technische Daten übermittelt (Fehlermeldung, Stack-Trace, ungefährer Programmablauf/„Breadcrumbs", Browser-/Geräteinformationen). Rechtsgrundlage: berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
In-App-Feedback: Wenn du Feedback sendest, übermitteln wir deine Nachricht, einen von dir erstellten und ggf. selbst geschwärzten Screenshot sowie deinen Namen und deine E-Mail-Adresse. Rechtsgrundlage: Einwilligung bzw. Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. a/b DSGVO).

11. Eingebettete YouTube-Videos (Zwei-Klick-Prinzip)

Auf einigen Seiten binden wir Videos von YouTube ein, z.B. Hintergrund-Videos von Organisationen. Dabei gilt das Zwei-Klick-Prinzip: Beim Aufruf der Seite wird keine Verbindung zu Google/YouTube aufgebaut. Du siehst nur ein Vorschaubild, das von unseren eigenen Servern stammt.

Erst wenn du aktiv auf den Play-Button tippst, wird der YouTube-Player über die datenschutzfreundlichere Domain youtube-nocookie.com geladen. Ab diesem Moment verarbeitet Google/YouTube (Google Ireland Limited) deine IP-Adresse und ggf. weitere Nutzungsdaten nach eigenen Richtlinien; Details in der Datenschutzerklärung von Google. Rechtsgrundlage: deine Einwilligung durch den bewussten Play-Tap (Art. 6 Abs. 1 lit. a DSGVO).

12. Kartendarstellung (OpenFreeMap)

Für die Karte mit Standorten nutzen wir Kartendaten von OpenFreeMap (openfreemap.org), einem spendenfinanzierten Anbieter auf Basis von OpenStreetMap. Die Kartenkacheln werden erst geladen, wenn du die Karte öffnest. Dabei wird deine IP-Adresse an OpenFreeMap übermittelt; es werden keine Cookies gesetzt und nach Angaben des Anbieters keine Logs gespeichert. Rechtsgrundlage: berechtigtes Interesse an der Kartendarstellung (Art. 6 Abs. 1 lit. f DSGVO).