Verantwortlicher
Verantwortlicher für Ihre personenbezogenen Daten ist Alexey Gvozditskiy, handelnd unter Running Cat Development, ein in Polen eingetragenes Einzelunternehmen (CEIDG), NIP 6342994917, REGON 388765800, Katowice, Polen. Bei Fragen zu dieser Erklärung schreiben Sie an hello@runningcat.dev.
Was wir speichern, warum und wie lange
| Was | Warum | Rechtsgrundlage (DSGVO) | Wie lange |
|---|---|---|---|
| Konto: Ihr Name oder Firmenname und Ihre E-Mail-Adresse | Um Ihr Konto zu führen, Sie anzumelden und Ihnen zu Ihrem Tarif und unseren Bedingungen zu schreiben | Vertrag, Art. 6 Abs. 1 lit. b | Solange das Konto besteht |
| Anmeldung: ein Fingerabdruck (Hash) jedes einmaligen Anmeldelinks und Ihrer Sitzung | Um Sie anzumelden | Vertrag, Art. 6 Abs. 1 lit. b | Eine Sitzung endet 30 Tage nach ihrer letzten Nutzung; Linkeinträge werden 400 Tage nach Ablauf des Links gelöscht |
| Anmeldung mit Google oder mit Passwort: Ihre E-Mail-Adresse, Ihre Google-Kontonummer oder ein Hash Ihres Passworts und der Zeitpunkt Ihrer Anmeldung, gespeichert von Google in Firebase Authentication | Um Sie anzumelden | Vertrag, Art. 6 Abs. 1 lit. b | Solange das Konto besteht |
| API-Schlüssel: ein Hash jedes Schlüssels, seine ersten Zeichen, seine Bezeichnung sowie Zeitpunkt der Erstellung, letzten Nutzung und Sperrung | Um Anfragen zu prüfen und Ihnen Ihre Schlüssel anzuzeigen | Vertrag, Art. 6 Abs. 1 lit. b | Solange das Konto besteht |
| Nutzung: Anfragen pro Minute je Endpunkt mit Status und Antwortzeit; Anfragen pro Tag je Schlüssel und Endpunkt | Um die Limits Ihres Tarifs anzuwenden, Ihnen Ihre Statistiken anzuzeigen und den Dienst am Laufen zu halten | Vertrag, Art. 6 Abs. 1 lit. b; unser berechtigtes Interesse am Betrieb des Dienstes, Art. 6 Abs. 1 lit. f | Einträge pro Minute 90 Tage; Tagessummen 400 Tage |
| Worauf sich Ihre Anfragen beziehen: das Quadrat von 0,1° (etwa 11 km Kantenlänge), auf das sich eine Anfrage bezieht, pro Tag gezählt | Um Ihnen die Karte in Ihrem Konto anzuzeigen und zu entscheiden, welche Regionen wir in unsere Datenbank laden | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | 90 Tage für Ihre Karte; 400 Tage für regionale Nachfragezahlen |
| Abrechnung, von Paddle übermittelt: Kunden- und Abonnementnummern, Tarif, Status, Abrechnungszeitraum, nächstes Zahlungsdatum, Ihre Zahlungen und Rechnungsnummern | Um Ihren kostenpflichtigen Tarif zu führen und Buchhaltungsunterlagen zu führen | Vertrag, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c | Solange das polnische Steuer- und Buchführungsrecht es verlangt |
| E-Mails, die Sie uns senden | Um Ihnen zu antworten | Vertrag, Art. 6 Abs. 1 lit. b, oder berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Solange wir sie zur Bearbeitung Ihres Anliegens brauchen |
| Technische Protokolle: Kontoname, Endpunkt, Status und Zeitpunkt von API-Anfragen; langsame Datenbankabfragen mit ihren Parametern, ohne das Konto; Webserver-Fehler, die eine IP-Adresse enthalten können | Um Fehler zu finden und zu beheben und den Dienst vor Missbrauch zu schützen | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f | Die Protokolle sind in der Größe begrenzt; ältere Zeilen werden überschrieben, sobald neue hinzukommen |
Besuche dieser Website, nur wenn Sie Analyse erlauben: aufgerufene Seiten, eine zufällige Besuchernummer in den _ga-Cookies, Gerät und Browser sowie ein ungefährer Standort, der aus Ihrer IP-Adresse abgeleitet wird | Um zu sehen, wie die Website genutzt wird, und sie zu verbessern | Einwilligung, Art. 6 Abs. 1 lit. a, die Sie jederzeit widerrufen können | Von Google höchstens 14 Monate gespeichert |
Zahlungskarten- und Bankdaten gehen nur an Paddle; wir sehen sie nie.
Wie jeder Webserver sehen wir die IP-Adresse jeder Verbindung. Abgesehen von den oben genannten Fehlerprotokollen speichern wir sie nicht: Die Kontoseiten halten sie eine Stunde lang im Arbeitsspeicher, um zu begrenzen, wie viele Anmeldelinks eine Adresse anfordern kann.
Was Ihre Anfragen enthalten
Anfragen enthalten Koordinaten, Routen, Gebiete, Tags und Suchtext. Wir verwenden sie, um zu antworten, und speichern sie nicht, abgesehen vom 0,1°-Quadrat in Ihren Nutzungsdaten und den oben beschriebenen Protokollen langsamer Abfragen.
Wenn Ihre Anfragen personenbezogene Daten Ihrer eigenen Nutzer enthalten, etwa den Standort einer Person, entscheiden Sie, was Sie senden, und Sie sind Verantwortlicher für diese Daten. Wir verarbeiten sie nur, um Ihre Anfragen zu beantworten. Wenn Sie einen Auftragsverarbeitungsvertrag benötigen, schreiben Sie uns.
Wer außerdem Daten erhält
- Paddle (Paddle.com Market Limited, Vereinigtes Königreich) verkauft unsere kostenpflichtigen Tarife als Merchant of Record. Paddle wickelt Checkout, Zahlungen, Rechnungen und Erstattungen als eigenständiger Verantwortlicher nach Paddles Datenschutzhinweis ab.
- Contabo GmbH (Deutschland) hostet unsere Server, auf denen alle oben genannten Daten gespeichert sind.
- Google hostet unsere E-Mail (Gmail); Nachrichten, die Sie uns senden, und unsere Nachrichten an Sie laufen daher über Google. Google betreibt außerdem Firebase Authentication, das Sie mit Google oder mit Passwort anmeldet, und Google Analytics, das Besuche dieser Website zählt, wenn Sie es erlauben.
- Einige Seiten laden Dateien von anderen Diensten, und Ihr Browser verbindet sich dann direkt mit ihnen, sodass diese Ihre IP-Adresse und Browserdaten sehen: Cloudflares cdnjs liefert die Kartenbibliotheken auf der Startseite und der Kontoseite; die Kachelserver der OpenStreetMap Foundation liefern die Hintergrundkarte auf der Kontoseite; Paddles eigenes Skript wird geladen, wenn Sie den Checkout öffnen; Googles Server liefern das Anmeldeskript auf der Kontoseite.
- Behörden, wenn das Gesetz uns zur Herausgabe von Daten verpflichtet.
Wir verkaufen keine personenbezogenen Daten und nutzen keine Werbedienste. Die Analyse läuft nur, wenn Sie sie erlauben.
Daten außerhalb des Europäischen Wirtschaftsraums
Paddle und die OpenStreetMap Foundation haben ihren Sitz im Vereinigten Königreich, dem die Europäische Kommission ein angemessenes Schutzniveau für personenbezogene Daten bescheinigt. Google und Cloudflare haben ihren Sitz in den Vereinigten Staaten und sind nach dem EU-US Data Privacy Framework zertifiziert, das die Kommission ebenfalls anerkennt.
Cookies
Wir setzen ein Cookie, geo_session, wenn Sie sich in Ihrem Konto anmelden. Es hält Sie angemeldet, wird nur an die Kontoseiten gesendet und läuft 30 Tage nach Ihrem letzten Besuch ab. Die Kontoseiten funktionieren ohne es nicht, daher fragen wir nicht nach einer Einwilligung. Google Analytics setzt seine _ga-Cookies erst, nachdem Sie die Analyse im Banner erlaubt haben; bis dahin wird nichts davon geladen. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ am Ende jeder Seite ändern. Weitere Cookies setzen wir nicht.
Ihre Rechte
Sie können von uns eine Kopie Ihrer personenbezogenen Daten verlangen, ihre Berichtigung, ihre Löschung, die Einschränkung ihrer Verarbeitung oder ihre Herausgabe in einem maschinenlesbaren Format. Sie können der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht. Schreiben Sie an hello@runningcat.dev von der E-Mail-Adresse Ihres Kontos; wir antworten innerhalb eines Monats.
Wenn wir Ihr Konto schließen, löschen wir Ihre Kontodaten, Schlüssel und Sitzungen. Nutzungsdaten, Protokolle und Abrechnungsunterlagen laufen dann nach dem Zeitplan in der Tabelle oben ab.
Sie können sich bei der polnischen Datenschutzbehörde beschweren, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), oder bei der Behörde des Landes, in dem Sie leben oder arbeiten.
Weitere wichtige Hinweise
Zum Eröffnen eines Kontos ist eine E-Mail-Adresse erforderlich; ohne sie können wir Sie nicht anmelden. Wir treffen keine ausschließlich automatisierten Entscheidungen über Sie.
Der gesamte Datenverkehr nutzt HTTPS. API-Schlüssel, Anmeldelinks und Sitzungen speichern wir nur als Hashes, sodass eine Kopie unserer Datenbank niemandem ermöglichen würde, sie zu nutzen. Nur wir haben Zugang zu den Servern.
Der Dienst ist nicht für Personen unter 18 Jahren bestimmt. Wenn wir diese Erklärung ändern, aktualisieren wir das Datum am Anfang, und wir benachrichtigen Kontoinhaber per E-Mail vor einer Änderung, die sie betrifft.