法律信息
隐私政策 (Datenschutzerklärung)
依据 GDPR 第 13、14 条提供的个人数据处理信息。
Deutsche Fassung
§1 Verantwortlicher
#- Ravenna Tech UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Deutschland
- hallo@bridgeo.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und §38 BDSG nicht vorliegen. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
§2 Aufruf der Website (Server-Logfiles)
#Beim Aufruf der Website werden durch unseren Hosting-Dienstleister technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Verarbeitung ist für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden vom Hosting-Dienstleister kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. In unserer eigenen Datenbank wird keine IP-Adresse gespeichert.
§3 Konto, Kauf und Nutzung der Inhalte
#Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, optional einen Anzeigenamen, Ihre Spracheinstellung und — falls Sie ihn angeben — Ihren geplanten Umzugstermin für die Checkliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einem Kauf verarbeiten wir zusätzlich die Bestelldaten (gekaufter Inhalt, Betrag, Zeitpunkt, Zahlungsstatus, die von Ihnen erklärte Zustimmung nach §356 Abs. 5 BGB sowie deren Prüfsumme). Zahlungsdaten wie Kartennummern erreichen uns nicht; sie werden ausschließlich von Stripe verarbeitet.
Wenn Sie angemeldet lesen, speichern wir Ihren Lesefortschritt und Ihren Checklisten-Status, damit Sie auf einem anderen Gerät weiterlesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung: Kontodaten bis zur Löschung des Kontos; Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Pflichten (§147 AO, §257 HGB) sechs bzw. zehn Jahre, in dieser Zeit für die weitere Nutzung gesperrt.
§5 Reichweitenmessung
#Wir messen die Nutzung ausschließlich selbst, auf unseren eigenen Servern. Es kommt kein Analysedienst Dritter zum Einsatz, keine Werbe-Kennung und keine geräteübergreifende Verfolgung. Die Daten verlassen unsere Infrastruktur nicht und werden nicht verkauft.
Ohne Ihre Einwilligung erfassen wir je Seitenaufruf ausschließlich: aufgerufener Pfad, verweisende Seite und Land (abgeleitet aus der IP-Adresse durch unseren Hoster, ohne dass die IP-Adresse zu uns gelangt oder gespeichert wird). Diese Angaben enthalten keine Kennung und lassen keinen Rückschluss auf Sie zu.
Nur wenn Sie eingewilligt haben, kommt die Kennung „vid“ hinzu, mit der wir wiederkehrende Besuche erkennen. Bei angemeldeten Nutzern ordnen wir Ereignisse dem Konto zu, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Erfasste Ereignisse: Seitenaufruf, Erreichen einer Bezahlschranke, Beginn und Abschluss einer Registrierung, Beginn eines Kaufvorgangs, abgeschlossener Kauf, vollständig gelesener Beitrag und abgeschlossene Checklisten-Aufgabe. Ereignisdaten werden nach 12 Monaten automatisch gelöscht.
§6 Empfänger und Auftragsverarbeiter
#Wir setzen die folgenden Dienstleister ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
| Empfänger | Zweck | Rechtsgrundlage | Drittlandübermittlung |
|---|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting und Auslieferung der Website, Server-Logfiles | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Supabase Inc., 970 Toa Payoh North, Singapore (Hosting in der EU: AWS eu-central-1, Frankfurt) | Datenbank, Benutzerkonten und Authentifizierung, Speicherung von Käufen und Lesefortschritt | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Verarbeitung in der EU/EWR. |
| Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (mit Stripe Inc., USA) | Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA | Versand von Transaktions-E-Mails (Anmeldelinks, Bestellbestätigungen) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Anmeldung mit Google-Konto (OAuth) — nur wenn Sie diese Anmeldeart wählen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung zu Werbezwecken findet nicht statt.
§7 Ihre Rechte
#- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsichtsbehörde des Bundeslandes unseres Sitzes.
§8 Sicherheit
#Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff auf die Datenbank ist durch zeilenbasierte Zugriffsregeln beschränkt, sodass ein angemeldeter Nutzer technisch nur die eigenen Daten lesen kann.
§9 Änderungen dieser Erklärung
#Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.
- 2026-08-03 — Erstfassung: eigene Reichweitenmessung, kein Analysedienst Dritter, keine Werbe-Kennung.
中文译文
§1 数据控制者
#- Ravenna Tech UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Deutschland
- hallo@bridgeo.de
因不符合 Art. 37 GDPR 及 §38 BDSG 的条件，未设数据保护官。相关咨询请发送至上述电子邮件地址。
§2 访问网站（服务器日志）
#访问本网站时，我们的托管服务商会处理技术上必要的访问数据，尤其包括 IP 地址、请求时间、请求资源、状态码、传输数据量、来源页面和用户代理。该处理对于页面交付和防御攻击是必要的。
法律依据为 Art. 6(1)(f) GDPR。日志数据由托管服务商短期保存，不与其他数据合并。我们自有数据库中不存储任何 IP 地址。
§3 账号、购买与内容使用
#为提供账号服务，我们处理您的电子邮件地址、可选的显示名称、语言设置，以及您若填写的计划搬迁日期（用于清单功能）。法律依据为 Art. 6(1)(b) GDPR。
购买时我们另行处理订单数据（所购内容、金额、时间、支付状态、您依 §356 Abs. 5 BGB 作出的同意声明及其校验值）。银行卡号等支付数据不会到达我们，仅由 Stripe 处理。
若您在登录状态下阅读，我们会保存您的阅读进度和清单完成状态，以便您在其他设备上继续。法律依据为 Art. 6(1)(b) GDPR。
保存期限：账号数据保存至账号删除；订单与发票数据依商法和税法义务（§147 AO、§257 HGB）保存六年或十年，在此期间限制作其他用途。
§5 访问量统计
#我们仅在自有服务器上自行统计使用情况。不使用任何第三方分析服务、广告标识或跨设备追踪。数据不会离开我们的基础设施，也不会被出售。
在未获得您同意的情况下，我们每次页面访问仅记录：所访问路径、来源页面和国家（由托管商依 IP 地址推导，IP 地址本身不会到达我们，也不会被保存）。这些信息不含任何标识，无法回溯到您本人。
仅在您同意后，才会加入「vid」标识以识别回访。对已登录用户，我们在履行合同所必要的范围内将事件关联至账号（Art. 6(1)(b) GDPR）。
所记录的事件：页面访问、触及付费墙、注册开始与完成、结账开始、购买完成、文章读完、清单任务完成。事件数据将在 12 个月后自动删除。
§6 接收方与受托处理者
#我们使用以下服务商，并与每一方签订了 Art. 28 GDPR 项下的数据处理协议。
| 接收方 | 目的 | 法律依据 | 第三国传输 |
|---|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | 网站托管与分发、服务器日志 | Art. 6(1)(f) GDPR（安全稳定运营的正当利益） | 基于欧盟标准合同条款（Art. 46(2)(c) GDPR）向美国传输；在已认证的范围内亦适用欧盟—美国数据隐私框架（Art. 45 GDPR）。 |
| Supabase Inc., 970 Toa Payoh North, Singapore (Hosting in der EU: AWS eu-central-1, Frankfurt) | 数据库、用户账号与认证、购买记录与阅读进度存储 | Art. 6(1)(b) GDPR（履行合同） | 在欧盟／欧洲经济区内处理。 |
| Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (mit Stripe Inc., USA) | 支付处理、防欺诈、开具发票 | Art. 6(1)(b) GDPR（履行合同） | 基于欧盟标准合同条款（Art. 46(2)(c) GDPR）向美国传输；在已认证的范围内亦适用欧盟—美国数据隐私框架（Art. 45 GDPR）。 |
| Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA | 发送事务性邮件（登录链接、订单确认） | Art. 6(1)(b) GDPR（履行合同） | 基于欧盟标准合同条款（Art. 46(2)(c) GDPR）向美国传输；在已认证的范围内亦适用欧盟—美国数据隐私框架（Art. 45 GDPR）。 |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | 使用 Google 账号登录（OAuth）——仅在您选择该登录方式时 | Art. 6(1)(b) GDPR（履行合同） | 基于欧盟标准合同条款（Art. 46(2)(c) GDPR）向美国传输；在已认证的范围内亦适用欧盟—美国数据隐私框架（Art. 45 GDPR）。 |
除此之外，我们仅在法律义务要求时才对外提供数据。不存在为广告目的的传输。
§7 您的权利
#- 查阅您的相关数据（Art. 15 GDPR）
- 更正不准确的数据（Art. 16 GDPR）
- 删除（Art. 17 GDPR），但受保存义务限制
- 限制处理（Art. 18 GDPR）
- 数据可携（Art. 20 GDPR）
- 对基于正当利益的处理提出反对（Art. 21 GDPR）
- 撤回已给予的同意，效力及于将来（Art. 7(3) GDPR）
行使权利只需发送电子邮件至上述地址。您还有权向数据保护监管机构投诉，尤其是您惯常居所地的机构，或对我们有管辖权的、我们所在联邦州的监管机构。
§8 安全
#所有传输均加密进行（TLS）。数据库访问通过行级访问规则限制，已登录用户在技术上仅能读取自己的数据。
§9 本声明的变更
#当处理方式发生变化时，我们会相应调整本声明。以此处公布的版本为准。
- 2026-08-03——首版：自有访问量统计，无第三方分析服务，无广告标识。