Datenschutz
Diese Datenschutzerklärung beschreibt, welche Daten in der BOAKY-App und auf boaky.de verarbeitet werden. Es werden hier keine Angaben gemacht oder Zusagen getroffen, die nicht durch die tatsächliche technische Umsetzung von BOAKY gedeckt sind.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Martin Widenka
Malchenweg 5
64625 Bensheim
Deutschland
Siehe auch die Angaben im Impressum.
2. Kontakt
Für alle Fragen rund um Datenschutz und deine Daten in BOAKY erreichst du uns unter hello@boaky.de.
3. Allgemeines zur Datenverarbeitung
BOAKY verarbeitet nur die Daten, die für den Betrieb der App notwendig sind: die Inhalte, die du selbst anlegst (Favs, Picks, Collections, Merkliste, Profilangaben), sowie die technischen Daten, die zum Betrieb von Login, Datenbank, Datei-Speicher und Ortssuche erforderlich sind. Diese Erklärung ordnet die Verarbeitung so weit wie möglich den jeweiligen App-Bereichen zu.
Rechtsgrundlage für die Verarbeitungen, die zur Bereitstellung der von dir aktiv genutzten BOAKY-Funktionen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit dir). Dazu zählen insbesondere dein Account und die Anmeldung, das Anlegen und Verwalten deiner Favs, Picks und Collections, Einladungen zum Teilen von Collections sowie die von dir aktiv ausgelöste Google-Ortssuche und die Importfunktionen (siehe Abschnitt „Google Places / Google Maps“). Für einzelne, eng begrenzte technische Zwecke – insbesondere die Sicherheit und Stabilität unserer Systeme sowie die Vorbeugung von Fehlern und Missbrauch – stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Deine Account- und Inhaltsdaten speichern wir grundsätzlich für die Dauer deines BOAKY-Accounts bzw. bis du sie selbst löschst. Löschst du deinen Account, werden die mit deinem Account verbundenen Daten gelöscht (siehe Abschnitt „Account- und Datenlöschung“). Einzelne technische Protokolle, Sicherungskopien oder Daten bei den von uns eingesetzten Dienstleistern können entsprechend deren technisch notwendigen Lösch- und Aufbewahrungszyklen noch für eine begrenzte Zeit fortbestehen (siehe z. B. Abschnitte „Technische Infrastruktur / Supabase“ und „Website boaky.de“).
Für einzelne Funktionen gelten abweichende, bereits an anderer Stelle beschriebene Speicherprinzipien: Ein Einladungslink zu einer Collection ist 7 Tage gültig; der zugehörige technische Datensatz bleibt darüber hinaus bestehen, bis die Collection oder der einladende Account gelöscht wird (siehe Abschnitt „Collections und geteilte Collections“). Deine Sucheingaben bei der Google-Ortssuche sowie nur vorübergehend zur Zuordnung verwendete Koordinaten speichern wir nicht dauerhaft als Ortsdaten; die Google-Orts-ID eines gespeicherten Ortes bleibt dagegen so lange bestehen wie der zugehörige BOAKY-Eintrag (siehe Abschnitt „Google Places / Google Maps“).
4. BOAKY-App
BOAKY ist eine mobile App, mit der du persönliche Lieblingsorte, Produkte und Medien sammelst. Die Kernfunktionen (My Favs, My Picks, Collections, Merkliste) setzen einen BOAKY-Account voraus. Die dazugehörigen Daten liegen in einer Datenbank bei unserem technischen Dienstleister Supabase (siehe Abschnitt „Technische Infrastruktur / Supabase“).
Stand der Prüfung des App-Codes ist in der BOAKY-App aktuell kein Analytics-, Tracking- oder Werbe-SDK eines Drittanbieters eingebunden.
5. Account und Authentifizierung
Für die Registrierung und Anmeldung nutzt BOAKY E-Mail-Adresse und Passwort über Supabase Auth. Es gibt aktuell keine Anmeldung über Google, Apple oder andere Drittanbieter-Logins. Deine E-Mail-Adresse und dein (verschlüsselt gespeichertes) Passwort werden ausschließlich für die Anmeldung verwendet und nicht in deinem sichtbaren BOAKY-Profil angezeigt.
6. Profilinformationen
Dein BOAKY-Profil besteht aus einem Anzeigenamen („display_name“) und einem eindeutigen BOAKY-Nutzernamen („username“). Ein Profilbild, eine Biografie oder Follower sind in der aktuellen Version nicht vorgesehen. Deine E-Mail-Adresse ist kein Bestandteil des Profils und wird anderen Nutzer:innen nicht angezeigt.
7. Favs & Picks
Ein Fav bzw. Pick besteht aus Titel, optionaler Notiz, einer Grundklassifikation (Ort, Produkt oder Media) sowie der Einstufung als „My Fav“ (All-Time-Favorite) oder „My Pick“. Optional kannst du einen Ort (siehe „Google Places / Google Maps“) und ein Bild hinzufügen. Diese Inhalte gehören dir und sind über die Datenbank-Zugriffsregeln (Row Level Security) ausschließlich für deinen eigenen Account weiter bearbeitbar bzw. löschbar.
8. Collections und geteilte Collections
Eine Collection ist eine von dir angelegte, thematische Sammlung aus deinen eigenen Favs und Picks. Du kannst andere BOAKY-Nutzer:innen per Einladung zu einer Collection hinzufügen (Collection-Mitgliedschaft). Mitglieder einer geteilten Collection sehen die in dieser Collection enthaltenen Einträge.
Löschst du deinen Account, werden Collections, die du selbst angelegt hast, vollständig entfernt – auch für andere Mitglieder dieser Collection (siehe „Account- und Datenlöschung“ sowie Account löschen).
Für eine Einladung erzeugt BOAKY einen Einladungslink, den du z. B. über einen Messenger teilen kannst. Dafür wird keine E-Mail-Adresse oder sonstige Kontaktangabe einer eingeladenen Person gespeichert – wer eingeladen wird, ergibt sich allein daraus, wer den Link öffnet und die Einladung annimmt.
Der Einladungslink ist 7 Tage lang gültig. In der Datenbank wird nicht der Link selbst gespeichert, sondern nur ein daraus errechneter, nicht umkehrbarer kryptografischer Prüfwert – aus diesem Prüfwert lässt sich der ursprüngliche Link nicht wiederherstellen.
Der technische Datensatz zu einer Einladung bleibt derzeit bestehen, bis die zugehörige Collection oder der Account der einladenden Person gelöscht wird; in diesem Fall wird er automatisch mitgelöscht.
9. Merkliste
Die Merkliste ist deine private Liste von Favs und Picks anderer Nutzer:innen, die du entdeckt hast und später selbst ausprobieren möchtest. Sie ist ausschließlich für dich sichtbar, hat keinen eigenen Namen und keine Sammlungsmetadaten – es wird lediglich vermerkt, welchen bestehenden Fav/Pick du dir gemerkt hast.
Entscheidest du dich aktiv dafür, einen gemerkten Eintrag als eigenen „My Pick“ oder „My Fav“ zu übernehmen, legt BOAKY dafür einen eigenen, neuen Eintrag in deinem Account an. Dabei werden insbesondere das vorhandene Bild, ein zugeordneter Ort sowie die Händlerzuordnung des ursprünglichen Eintrags für deinen eigenen Eintrag übernommen. Eine vom ursprünglichen Ersteller verfasste Notiz wird dabei nicht übernommen. Rechtsgrundlage für diese von dir aktiv ausgelöste Übernahme ist Art. 6 Abs. 1 lit. b DSGVO.
10. Bilder / Uploads
Bilder, die du einem Fav oder Pick hinzufügst, lädst du über die App aus deiner Fotomediathek oder Kamera hoch (BOAKY fragt dafür die entsprechende Berechtigung bei dir ab). Die Dateien werden in einem privaten Speicherbereich bei Supabase Storage abgelegt, der pro Nutzer:in strikt getrennt ist – andere Nutzer:innen haben über die Datenbank-Zugriffsregeln keinen direkten Zugriff auf deine Originaldateien. Zulässig sind JPEG-, PNG-, WebP- und HEIC/HEIF-Bilder bis 10 MB pro Datei.
11. Google Places / Google Maps
BOAKY nutzt Google-Dienste in mehreren, voneinander getrennten Situationen, damit du Orte finden und importieren kannst.
Ortssuche. Wenn du innerhalb von BOAKY nach einem Ort suchst, leitet BOAKY deine Sucheingabe über eine eigene Server-Funktion an die Google Places API weiter, um dir passende Orte vorzuschlagen. Ein automatisches Erfassen deines aktuellen Gerätestandorts findet dabei nicht statt – Orte entstehen ausschließlich durch deine bewusste Suche. Bei bestimmten Importvorgängen (siehe unten) können zusätzlich bereits vorhandene Koordinaten zur besseren Zuordnung eines Ortes verwendet werden, ebenfalls ohne Rückgriff auf deinen Gerätestandort. Der dafür nötige Google-API-Schlüssel liegt ausschließlich serverseitig und wird nicht an deine App ausgeliefert.
Google-Maps-Link- und Google-My-Maps-Import. Du kannst einen geteilten Google-Maps-Link oder eine öffentlich bzw. per Link freigegebene Google-My-Maps-Karte in BOAKY importieren. Beides wird serverseitig aufgelöst bzw. abgerufen – ohne Google-API-Schlüssel und unabhängig von der Ortssuche. Darin enthaltene Koordinaten können während des Importvorgangs zur Zuordnung eines Ortes verwendet werden, werden für Google-Orte aber nicht dauerhaft gespeichert (siehe unten).
Was dauerhaft gespeichert wird. Für einen über Google gefundenen oder importierten Ort speichert BOAKY dauerhaft nur den Namen der Stadt, das Land sowie die eindeutige Google-Orts-ID (Place ID) – Letztere insbesondere, damit du den Ort später z. B. erneut in Google Maps öffnen kannst. Der sichtbare Titel deines BOAKY-Eintrags wird separat gespeichert. Der ursprüngliche Google-Ortsname sowie genaue Koordinaten, Region, Ländercode und die vollständige Google-Adresse werden dagegen nicht dauerhaft gespeichert.
„In Google Maps öffnen". Wenn du dich bewusst dafür entscheidest, einen Ort in Google Maps zu öffnen, übergibt BOAKY den entsprechenden Google-Link an Google Maps bzw. an den Browser auf deinem Gerät. Dabei wird eine Verbindung zu Google hergestellt. Die weitere Datenverarbeitung durch Google richtet sich nach den Bedingungen und Datenschutzbestimmungen von Google.
Rechtsgrundlage für die Übermittlung deiner Sucheingabe bzw. deiner Importdaten an Google ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags mit dir), da die Orts- und Importfunktionen ein von dir aktiv genutzter Bestandteil von BOAKY sind.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
12. Technische Infrastruktur / Supabase
BOAKY nutzt Supabase als technischen Dienstleister für Datenbank (PostgreSQL), Authentifizierung, Datei-Speicher und serverseitige Funktionen („Edge Functions“, u. a. für die Kontolöschung und die Google-Places-Anfragen). Der Zugriff auf deine Daten in der Datenbank ist über Zugriffsregeln (Row Level Security) grundsätzlich auf deinen eigenen Account beschränkt.
Anbieter ist Supabase Pte. Ltd. mit Sitz in Singapur. Das für BOAKY verwendete Supabase-Projekt wird in der Region eu-west-1 (Irland) auf Infrastruktur von Amazon Web Services (AWS) betrieben.
Datenbank, Authentifizierungsdienst, gespeicherte Dateien sowie Backups verbleiben laut Supabase grundsätzlich in der gewählten Projektregion. Für einzelne Zwecke – insbesondere Kontoverwaltung, Support, technische Protokolldaten zum Plattformbetrieb sowie die Auslieferung gespeicherter Dateien über ein Content-Delivery-Netzwerk – kann es dennoch zu einer Verarbeitung außerhalb dieser Region, unter anderem in den USA und in Singapur, kommen. Für entsprechende internationale Datenübermittlungen stützt sich Supabase nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission.
Mit Supabase besteht ein Data Processing Addendum (DPA) zur Auftragsverarbeitung, das nach den offiziellen Supabase-Vertragsbedingungen Bestandteil der Supabase-Nutzungsbedingungen ist.
Supabase setzt für die Bereitstellung seiner Dienste weitere Unterauftragnehmer ein, darunter Amazon Web Services für Hosting-Infrastruktur und Cloudflare für Hosting- und Content-Delivery-Dienste. Eine aktuelle Übersicht der von Supabase eingesetzten Unterauftragnehmer stellt Supabase auf seiner Website bereit: https://supabase.com/legal/subprocessors.
13. Account- und Datenlöschung
Du kannst deinen BOAKY-Account jederzeit direkt in der App löschen. Eine ausführliche Beschreibung der Löschwirkung sowie ein Kontaktweg, falls du keinen Zugriff mehr auf die App hast, findest du auf der Seite Account löschen.
14. Website boaky.de
Diese Website (boaky.de) ist eine rein statische Seite ohne eigenes Backend. Sie setzt kein Analytics, kein Tracking und keine Cookies ein, lädt keine Skripte Dritter nach und bindet keinerlei JavaScript ein. Auch die verwendeten Schriften (Anton, Space Grotesk) werden lokal von dieser Website ausgeliefert statt bei Drittanbietern wie Google Fonts geladen – beim Aufruf dieser Seite entsteht dadurch keine Verbindung zu Google-Servern.
Diese Website wird über GitHub Pages gehostet. GitHub nennt in seiner Datenschutzerklärung GitHub, Inc. (88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA) und GitHub B.V. (Prins Bernhardplein 200, 1097 JB Amsterdam, Niederlande) als für die Verarbeitung personenbezogener Daten verantwortliche Gesellschaften.
Beim Aufruf dieser Website wird die IP-Adresse der besuchenden Person durch GitHub zu Sicherheitszwecken protokolliert und gespeichert – unabhängig davon, ob die Person bei GitHub angemeldet ist. Darüber hinaus beschreibt GitHub die Verarbeitung allgemeiner Nutzungsdaten, zu denen unter anderem IP-Adresse, Geräteinformationen sowie Datum und Uhrzeit von Anfragen zählen können.
GitHub gibt an, personenbezogene Daten unter anderem in den USA und anderen Ländern zu speichern und zu verarbeiten. Für Übermittlungen aus der Europäischen Union in Länder ohne anerkannt angemessenes Datenschutzniveau stützt sich GitHub nach eigenen Angaben grundsätzlich auf die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914). GitHub gibt außerdem an, am EU-U.S. Data Privacy Framework teilzunehmen und entsprechend zertifiziert zu sein.
Die BOAKY-Website selbst setzt kein Analytics, kein Tracking und keine eigenen Cookies ein, bindet keine externen Schriftarten oder Skripte ein und verwendet ausschließlich lokal eingebundene Assets. Die oben beschriebene Protokollierung erfolgt durch GitHub im Rahmen des Hostings.
Weitere Informationen stellt GitHub in seiner Datenschutzerklärung bereit: https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
15. Betroffenenrechte
Dir stehen nach der DSGVO insbesondere folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Die für BOAKY zuständige Datenschutz-Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und
Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
https://datenschutz.hessen.de
16. Kontakt zum Datenschutz
Für Anfragen zu deinen Daten und zur Wahrnehmung deiner Rechte erreichst du uns unter hello@boaky.de.