Privacy/Datenschutzerklärung/Politique de confidentialité

English

1. General Information

We do not want to need your data. We therefore want to be fully transparent about how we use it, and are always open to viable suggestions on how to reduce your data footprint on our infrastructure. We try to use privacy-friendly open source software and privacy-friendly third parties as much as possible.

This document outlines our responsibilities and duties regarding the processing of your personal data, as defined by Art. 13 of the European Union’s General Data Protection Regulation (GDPR), and provides information on the rights that you have as a data subject.

2. Contact

Controller and Data Protection Officer:

Felicitas Pojtinger
Hirschkopfweg 8
72270 Baiersbronn
Germany
Phone: +49 152 33842326
Email: [email protected]

If you want to report a privacy violation through third party content hosted on Felicitas Pojtinger’s website and services, please contact our moderation team: [email protected]

Should you wish to report a complaint or if you feel that Felicitas Pojtinger has not addressed your concern in a satisfactory manner, you may contact the responsible Information Commissioner’s Office: https://www.datenschutz-berlin.de

3. Data Processing Reasons & Legal Basis

3.1 Data of Platform Users

When accessing our website and services, the following information is processed by our website and services for the reasons outlined below:

1. Account details (username, email addresses, name) through a linked account with the third party Okta, Inc (see Art. 4 of this privacy policy), for the purpose of providing you with an account on our platform.
   • Data is recorded during account sign-in and when creating, updating or deleting other voluntarily provided domain-specific data (see item 2 below) with your account on our website and services.
   • Pseudonyms can be used in the account details, there is no requirement to use real personal information besides a reachable e-mail address.
   • Legal basis for processing this data is the user’s consent to either share the data on our platform or to receive notifications (Art. 6.1.a GDPR).
2. Voluntarily provided domain-specific data for the purpose of being able to later view, process and edit this stored data.
   • Data is provided voluntarily by the user through the forms on our website and services, and is then automatically included in relevant views (e.g. listings and per-model views).
   • Legal basis for processing this data is the core functionality of our website and services (Art. 6.1.b GDPR).
3. Technical metadata for the purpose of providing the platform services and avoiding misuse of our resources.
   • Data is processed during regular use of our website and services, and includes the IP address of the requesting computer, the browser and operating system you are using, the date and time of access, the Uniform Resource Locators (URLs) requested on our website and services, as well as the previously visited website where applicable (referrer URL).
   • Further metadata includes technically necessary cookies to identify the session of a logged-in user or to protect users from so-called CSRF attacks. Our website and services do NOT use cookies or other techniques for user-targeted analytics or advertisements.
   • Legal basis for processing this data is a legitimate interest of the platform operator (Art. 6.1.f GDPR).
4. When you execute your own software on our infrastructure by using our resources, you are primarily responsible for the data processing and must make sure to adhere to the GDPR as well as your local legislation independently from these terms.

4. Data Handling by Third Parties

Our website and services and your provided data are hosted by:

Vercel Inc.
440 N Barranca Ave PMB 4133
Covina, CA 91723
United States
Privacy policy: https://vercel.com/legal/privacy-policy

Railway Corp.
548 Market St PMB 68956
San Francisco, CA 94104
United States
Privacy policy: https://railway.com/legal/privacy

Neon Inc.
209 Orange Street
Wilmington, DE 19801
United States
Privacy policy: https://neon.tech/privacy-policy

Login is handled by:

Okta, Inc.
100 1st St
San Francisco, CA 94105-4687
United States
Privacy policy: https://www.okta.com/privacy-policy/

These companies are based in the United States. Data transfers to the US are based on appropriate safeguards according to Art. 46 GDPR.

5. Data Retention

1. Account details are stored until the deletion of the account.
2. Technical metadata like IP addresses are processed, not stored or retained by us directly, but rather by the third parties specified in Art. 4. Please see each provider’s privacy policy for details.

6. Data Subject Rights

As a subject of personal data processing, you have the following rights:

1. Right to access: You can request copies of your personal data, as defined in Art. 15 GDPR.
2. Right to rectification: You can request that our website and services correct any information you believe is inaccurate, or complete any information you believe is incomplete, as defined in Art. 16 GDPR.
3. Right to erasure: You can request that our website and services erase your personal data, under the condition that the retention and processing of the information is not required by law and is not necessary due to the reasons outlined in Art. 17 (3) GDPR.
4. Right to restrict processing: You can request that our website and services restrict the processing of your personal data, as defined in Art. 18 GDPR.
5. Right to object to processing: You can object to and withdraw consent to our website and services’ processing of your personal data, as defined in Art. 21 GDPR.
6. Right to data portability: You can request that our website and services transfer the data that we have collected to another organization, or directly to you, as defined in Art. 20 GDPR.
7. If you make a request, we have one month to respond to you. If you would like to exercise any of these rights, please use the contact information listed in Art. 2 of this privacy policy.

To exercise your right to data portability and erasure, in addition to the option of reaching out to us, you can also manage it directly in our interface (export, import, delete). Your data is available in a structured, commonly used format.

7. License

This privacy policy is inspired by the Codeberg Privacy Policy. You can freely use and modify this text under the CC BY-SA 4.0 (Attribution-ShareAlike 4.0 International) license.

Deutsch

1. Allgemeine Informationen

Wir möchten Ihre Daten nicht benötigen. Deshalb möchten wir vollständig transparent darüber sein, wie wir sie nutzen, und sind immer offen für praktikable Vorschläge, wie wir Ihren Daten-Fußabdruck auf unserer Infrastruktur reduzieren können. Wir versuchen, soweit wie möglich datenschutzfreundliche Open-Source-Software und datenschutzfreundliche Drittanbieter zu verwenden.

Dieses Dokument beschreibt unsere Verantwortlichkeiten und Pflichten bezüglich der Verarbeitung Ihrer personenbezogenen Daten, wie in Art. 13 der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union definiert, und informiert über die Rechte, die Sie als betroffene Person haben.

2. Kontakt

Verantwortliche und Datenschutzbeauftragte:

Felicitas Pojtinger
Hirschkopfweg 8
72270 Baiersbronn
Deutschland
Telefon: +49 152 33842326
E-Mail: [email protected]

Wenn Sie eine Datenschutzverletzung durch Drittinhalte melden möchten, die auf der Website und den Diensten von Felicitas Pojtinger gehostet werden, kontaktieren Sie bitte unser Moderationsteam: [email protected]

Sollten Sie eine Beschwerde einreichen wollen oder der Meinung sein, dass Felicitas Pojtinger Ihr Anliegen nicht zufriedenstellend behandelt hat, können Sie sich an die zuständige Datenschutzbehörde wenden: https://www.datenschutz-berlin.de

3. Gründe für die Datenverarbeitung & Rechtsgrundlage

3.1 Daten von Plattformnutzern

Beim Zugriff auf unsere Website und Dienste werden die folgenden Informationen aus den nachstehend genannten Gründen von unserer Website und unseren Diensten verarbeitet:

1. Kontodaten (Benutzername, E-Mail-Adressen, Name) über ein verknüpftes Konto beim Drittanbieter Okta, Inc (siehe Art. 4 dieser Datenschutzerklärung), um Ihnen ein Konto auf unserer Plattform zur Verfügung zu stellen.
   • Daten werden bei der Anmeldung und beim Erstellen, Aktualisieren oder Löschen anderer freiwillig bereitgestellter domänenspezifischer Daten (siehe Punkt 2 unten) mit Ihrem Konto auf unserer Website und unseren Diensten erfasst.
   • In den Kontodaten können Pseudonyme verwendet werden; es besteht keine Verpflichtung, echte persönliche Informationen außer einer erreichbaren E-Mail-Adresse zu verwenden.
   • Rechtsgrundlage für die Verarbeitung dieser Daten ist die Einwilligung des Nutzers, entweder die Daten auf unserer Plattform zu teilen oder Benachrichtigungen zu erhalten (Art. 6.1.a DSGVO).
2. Freiwillig bereitgestellte domänenspezifische Daten zum Zweck der späteren Ansicht, Verarbeitung und Bearbeitung dieser gespeicherten Daten.
   • Daten werden vom Nutzer freiwillig über die Formulare auf unserer Website und in unseren Diensten bereitgestellt und dann automatisch in relevante Ansichten einbezogen (z.B. Auflistungen und modellspezifische Ansichten).
   • Rechtsgrundlage für die Verarbeitung dieser Daten ist die Kernfunktionalität unserer Website und Dienste (Art. 6.1.b DSGVO).
3. Technische Metadaten zum Zweck der Bereitstellung der Plattformdienste und zur Vermeidung von Ressourcenmissbrauch.
   • Daten werden während der regulären Nutzung unserer Website und Dienste verarbeitet und umfassen die IP-Adresse des anfragenden Computers, den von Ihnen verwendeten Browser und das Betriebssystem, Datum und Uhrzeit des Zugriffs, die auf unserer Website und in unseren Diensten angeforderten Uniform Resource Locators (URLs) sowie gegebenenfalls die zuvor besuchte Website (Referrer-URL).
   • Weitere Metadaten umfassen technisch notwendige Cookies zur Identifizierung der Sitzung eines angemeldeten Nutzers oder zum Schutz der Nutzer vor sogenannten CSRF-Angriffen. Unsere Website und Dienste verwenden KEINE Cookies oder andere Techniken für nutzerbezogene Analysen oder Werbung.
   • Rechtsgrundlage für die Verarbeitung dieser Daten ist ein berechtigtes Interesse des Plattformbetreibers (Art. 6.1.f DSGVO).
4. Wenn Sie eigene Software auf unserer Infrastruktur ausführen, indem Sie unsere Ressourcen nutzen, sind Sie hauptsächlich für die Datenverarbeitung verantwortlich und müssen sicherstellen, dass Sie die DSGVO sowie Ihre lokale Gesetzgebung unabhängig von diesen Bedingungen einhalten.

4. Datenverarbeitung durch Dritte

Unsere Website und Dienste sowie Ihre bereitgestellten Daten werden gehostet von:

Vercel Inc.
440 N Barranca Ave PMB 4133
Covina, CA 91723
Vereinigte Staaten
Datenschutzerklärung: https://vercel.com/legal/privacy-policy

Railway Corp.
548 Market St PMB 68956
San Francisco, CA 94104
Vereinigte Staaten
Datenschutzerklärung: https://railway.com/legal/privacy

Neon Inc.
209 Orange Street
Wilmington, DE 19801
Vereinigte Staaten
Datenschutzerklärung: https://neon.tech/privacy-policy

Die Anmeldung wird verwaltet von:

Okta, Inc.
100 1st St
San Francisco, CA 94105-4687
Vereinigte Staaten
Datenschutzerklärung: https://www.okta.com/privacy-policy/

Diese Unternehmen haben ihren Sitz in den Vereinigten Staaten. Datenübertragungen in die USA basieren auf angemessenen Garantien gemäß Art. 46 DSGVO.

5. Datenspeicherung

1. Kontodaten werden bis zur Löschung des Kontos gespeichert.
2. Technische Metadaten wie IP-Adressen werden verarbeitet, aber nicht direkt von uns gespeichert oder aufbewahrt, sondern von den in Art. 4 genannten Drittanbietern. Bitte sehen Sie die Datenschutzerklärung jedes Anbieters für Details.

6. Rechte der betroffenen Person

Als betroffene Person der Datenverarbeitung haben Sie folgende Rechte:

1. Auskunftsrecht: Sie können Kopien Ihrer personenbezogenen Daten anfordern, wie in Art. 15 DSGVO definiert.
2. Recht auf Berichtigung: Sie können verlangen, dass unsere Website und Dienste alle Informationen korrigieren, die Sie für unrichtig halten, oder alle Informationen vervollständigen, die Sie für unvollständig halten, wie in Art. 16 DSGVO definiert.
3. Recht auf Löschung: Sie können verlangen, dass unsere Website und Dienste Ihre personenbezogenen Daten löschen, unter der Bedingung, dass die Aufbewahrung und Verarbeitung der Informationen nicht gesetzlich vorgeschrieben ist und nicht aus den in Art. 17 (3) DSGVO genannten Gründen erforderlich ist.
4. Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass unsere Website und Dienste die Verarbeitung Ihrer personenbezogenen Daten einschränken, wie in Art. 18 DSGVO definiert.
5. Widerspruchsrecht gegen die Verarbeitung: Sie können der Verarbeitung Ihrer personenbezogenen Daten durch unsere Website und Dienste widersprechen und Ihre Einwilligung zurückziehen, wie in Art. 21 DSGVO definiert.
6. Recht auf Datenübertragbarkeit: Sie können verlangen, dass unsere Website und Dienste die von uns erhobenen Daten an eine andere Organisation oder direkt an Sie übertragen, wie in Art. 20 DSGVO definiert.
7. Wenn Sie einen Antrag stellen, haben wir einen Monat Zeit, Ihnen zu antworten. Wenn Sie eines dieser Rechte ausüben möchten, verwenden Sie bitte die in Art. 2 dieser Datenschutzerklärung aufgeführten Kontaktinformationen.

Um Ihr Recht auf Datenübertragbarkeit und Löschung auszuüben, können Sie zusätzlich zur Option, uns zu kontaktieren, dies auch direkt in unserer Benutzeroberfläche verwalten (exportieren, importieren, löschen). Ihre Daten sind in einem strukturierten, gängigen Format verfügbar.

7. Lizenz

Diese Datenschutzerklärung ist inspiriert von der Codeberg Datenschutzerklärung. Sie können diesen Text frei verwenden und modifizieren unter der CC BY-SA 4.0 (Attribution-ShareAlike 4.0 Internationa) Lizenz.

Français

1. Informations générales

Nous ne voulons pas avoir besoin de vos données. Nous souhaitons donc être totalement transparents sur la façon dont nous les utilisons et sommes toujours ouverts aux suggestions viables sur la manière de réduire votre empreinte de données sur notre infrastructure. Nous essayons d’utiliser autant que possible des logiciels open source respectueux de la vie privée et des tiers respectueux de la vie privée.

Ce document décrit nos responsabilités et obligations concernant le traitement de vos données personnelles, telles que définies par l’Art. 13 du Règlement général sur la protection des données (RGPD) de l’Union européenne, et fournit des informations sur les droits que vous avez en tant que personne concernée.

2. Contact

Responsable du traitement et Déléguée à la protection des données :

Felicitas Pojtinger
Hirschkopfweg 8
72270 Baiersbronn
Allemagne
Téléphone : +49 152 33842326
Email : [email protected]

Si vous souhaitez signaler une violation de la vie privée par le biais de contenus tiers hébergés sur le site web et les services de Felicitas Pojtinger, veuillez contacter notre équipe de modération : [email protected]

Si vous souhaitez déposer une plainte ou si vous estimez que Felicitas Pojtinger n’a pas traité votre préoccupation de manière satisfaisante, vous pouvez contacter l’autorité de contrôle compétente : https://www.datenschutz-berlin.de

3. Raisons du traitement des données et base juridique

3.1 Données des utilisateurs de la plateforme

Lors de l’accès à notre site web et à nos services, les informations suivantes sont traitées par notre site web et nos services pour les raisons décrites ci-dessous :

1. Détails du compte (nom d’utilisateur, adresses email, nom) via un compte lié au tiers Okta, Inc (voir Art. 4 de cette politique de confidentialité), dans le but de vous fournir un compte sur notre plateforme.
   • Les données sont enregistrées lors de la connexion au compte et lors de la création, de la mise à jour ou de la suppression d’autres données spécifiques au domaine fournies volontairement (voir point 2 ci-dessous) avec votre compte sur notre site web et nos services.
   • Des pseudonymes peuvent être utilisés dans les détails du compte, il n’y a aucune obligation d’utiliser de vraies informations personnelles en dehors d’une adresse email accessible.
   • La base juridique du traitement de ces données est le consentement de l’utilisateur à partager les données sur notre plateforme ou à recevoir des notifications (Art. 6.1.a RGPD).
2. Données spécifiques au domaine fournies volontairement dans le but de pouvoir ultérieurement consulter, traiter et modifier ces données stockées.
   • Les données sont fournies volontairement par l’utilisateur via les formulaires de notre site web et de nos services, puis sont automatiquement incluses dans les vues pertinentes (par exemple, listes et vues par modèle).
   • La base juridique du traitement de ces données est la fonctionnalité principale de notre site web et de nos services (Art. 6.1.b RGPD).
3. Métadonnées techniques dans le but de fournir les services de la plateforme et d’éviter l’utilisation abusive de nos ressources.
   • Les données sont traitées lors de l’utilisation régulière de notre site web et de nos services et incluent l’adresse IP de l’ordinateur demandeur, le navigateur et le système d’exploitation que vous utilisez, la date et l’heure d’accès, les URL (Uniform Resource Locators) demandées sur notre site web et nos services, ainsi que le site web précédemment visité le cas échéant (URL de référence).
   • Les métadonnées supplémentaires incluent des cookies techniquement nécessaires pour identifier la session d’un utilisateur connecté ou pour protéger les utilisateurs contre les attaques dites CSRF. Notre site web et nos services n’utilisent PAS de cookies ou d’autres techniques pour l’analyse ciblée des utilisateurs ou la publicité.
   • La base juridique du traitement de ces données est un intérêt légitime de l’opérateur de la plateforme (Art. 6.1.f RGPD).
4. Lorsque vous exécutez vos propres logiciels sur notre infrastructure en utilisant nos ressources, vous êtes principalement responsable du traitement des données et devez vous assurer de respecter le RGPD ainsi que votre législation locale indépendamment de ces conditions.

4. Traitement des données par des tiers

Notre site web et nos services ainsi que vos données fournies sont hébergés par :

Vercel Inc.
440 N Barranca Ave PMB 4133
Covina, CA 91723
États-Unis
Politique de confidentialité : https://vercel.com/legal/privacy-policy

Railway Corp.
548 Market St PMB 68956
San Francisco, CA 94104
États-Unis
Politique de confidentialité : https://railway.com/legal/privacy

Neon Inc.
209 Orange Street
Wilmington, DE 19801
États-Unis
Politique de confidentialité : https://neon.tech/privacy-policy

La connexion est gérée par :

Okta, Inc.
100 1st St
San Francisco, CA 94105-4687
États-Unis
Politique de confidentialité : https://www.okta.com/privacy-policy/

Ces entreprises sont basées aux États-Unis. Les transferts de données vers les États-Unis sont basés sur des garanties appropriées conformément à l’Art. 46 RGPD.

5. Conservation des données

1. Les détails du compte sont stockés jusqu’à la suppression du compte.
2. Les métadonnées techniques comme les adresses IP sont traitées, mais pas stockées ou conservées directement par nous, mais plutôt par les tiers spécifiés dans l’Art. 4. Veuillez consulter la politique de confidentialité de chaque fournisseur pour plus de détails.

6. Droits de la personne concernée

En tant que personne concernée par le traitement de données personnelles, vous avez les droits suivants :

1. Droit d’accès : Vous pouvez demander des copies de vos données personnelles, tel que défini dans l’Art. 15 RGPD.
2. Droit de rectification : Vous pouvez demander que notre site web et nos services corrigent toute information que vous jugez inexacte, ou complètent toute information que vous jugez incomplète, tel que défini dans l’Art. 16 RGPD.
3. Droit à l’effacement : Vous pouvez demander que notre site web et nos services effacent vos données personnelles, à condition que la conservation et le traitement des informations ne soient pas exigés par la loi et ne soient pas nécessaires pour les raisons énoncées dans l’Art. 17 (3) RGPD.
4. Droit de limiter le traitement : Vous pouvez demander que notre site web et nos services limitent le traitement de vos données personnelles, tel que défini dans l’Art. 18 RGPD.
5. Droit d’opposition au traitement : Vous pouvez vous opposer et retirer votre consentement au traitement de vos données personnelles par notre site web et nos services, tel que défini dans l’Art. 21 RGPD.
6. Droit à la portabilité des données : Vous pouvez demander que notre site web et nos services transfèrent les données que nous avons collectées à une autre organisation, ou directement à vous, tel que défini dans l’Art. 20 RGPD.
7. Si vous faites une demande, nous avons un mois pour vous répondre. Si vous souhaitez exercer l’un de ces droits, veuillez utiliser les informations de contact indiquées dans l’Art. 2 de cette politique de confidentialité.

Pour exercer votre droit à la portabilité et à l’effacement des données, en plus de la possibilité de nous contacter, vous pouvez également le gérer directement dans notre interface (exporter, importer, supprimer). Vos données sont disponibles dans un format structuré et couramment utilisé.

7. Licence

Cette politique de confidentialité est inspirée de la Politique de confidentialité de Codeberg. Vous pouvez librement utiliser et modifier ce texte sous la licence CC BY-SA 4.0 (Attribution-ShareAlike 4.0 International).