Rechtliches
Datenschutzerklärung
Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 und 14 DSGVO.
§1 Verantwortlicher
#- Verantwortlicher
- Ravenna Tech UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Deutschland
- hallo@bridgeo.co
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und §38 BDSG nicht vorliegen. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
§2 Aufruf der Website (Server-Logfiles)
#Beim Aufruf der Website werden durch unseren Hosting-Dienstleister technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Verarbeitung ist für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden vom Hosting-Dienstleister kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. In unserer eigenen Datenbank wird keine IP-Adresse gespeichert.
§3 Konto, Kauf und Nutzung der Inhalte
#Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, optional einen Anzeigenamen, Ihre Spracheinstellung und — falls Sie ihn angeben — Ihren geplanten Umzugstermin für die Checkliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einem Kauf verarbeiten wir zusätzlich die Bestelldaten (gekaufter Inhalt, Betrag, Zeitpunkt, Zahlungsstatus, die von Ihnen erklärte Zustimmung nach §356 Abs. 5 BGB sowie deren Prüfsumme). Zahlungsdaten wie Kartennummern erreichen uns nicht; sie werden ausschließlich von Stripe verarbeitet.
Wenn Sie angemeldet lesen, speichern wir Ihren Lesefortschritt und Ihren Checklisten-Status, damit Sie auf einem anderen Gerät weiterlesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung: Kontodaten bis zur Löschung des Kontos; Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Pflichten (§147 AO, §257 HGB) sechs bzw. zehn Jahre, in dieser Zeit für die weitere Nutzung gesperrt.
§5 Reichweitenmessung
#Wir messen die Nutzung ausschließlich selbst, auf unseren eigenen Servern. Es kommt kein Analysedienst Dritter zum Einsatz, keine Werbe-Kennung und keine geräteübergreifende Verfolgung. Die Daten verlassen unsere Infrastruktur nicht und werden nicht verkauft.
Ohne Ihre Einwilligung erfassen wir je Seitenaufruf ausschließlich: aufgerufener Pfad, verweisende Seite und Land (abgeleitet aus der IP-Adresse durch unseren Hoster, ohne dass die IP-Adresse zu uns gelangt oder gespeichert wird). Diese Angaben enthalten keine Kennung und lassen keinen Rückschluss auf Sie zu.
Nur wenn Sie eingewilligt haben, kommt die Kennung „vid“ hinzu, mit der wir wiederkehrende Besuche erkennen. Bei angemeldeten Nutzern ordnen wir Ereignisse dem Konto zu, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Erfasste Ereignisse: Seitenaufruf, Erreichen einer Bezahlschranke, Beginn und Abschluss einer Registrierung, Beginn eines Kaufvorgangs, abgeschlossener Kauf, vollständig gelesener Beitrag und abgeschlossene Checklisten-Aufgabe. Ereignisdaten werden nach 12 Monaten automatisch gelöscht.
§6 Empfänger und Auftragsverarbeiter
#Wir setzen die folgenden Dienstleister ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
| Empfänger | Zweck | Rechtsgrundlage | Drittlandübermittlung |
|---|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting und Auslieferung der Website, Server-Logfiles | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Supabase Inc., 970 Toa Payoh North, Singapore (Hosting in der EU: AWS eu-central-1, Frankfurt) | Datenbank, Benutzerkonten und Authentifizierung, Speicherung von Käufen und Lesefortschritt | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Verarbeitung in der EU/EWR. |
| Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (mit Stripe Inc., USA) | Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA | Versand von Transaktions-E-Mails (Anmeldelinks, Bestellbestätigungen) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Anmeldung mit Google-Konto (OAuth) — nur wenn Sie diese Anmeldeart wählen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung zu Werbezwecken findet nicht statt.
§7 Ihre Rechte
#- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsichtsbehörde des Bundeslandes unseres Sitzes.
§8 Sicherheit
#Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff auf die Datenbank ist durch zeilenbasierte Zugriffsregeln beschränkt, sodass ein angemeldeter Nutzer technisch nur die eigenen Daten lesen kann.
§9 Änderungen dieser Erklärung
#Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.
- 2026-08-03 — Erstfassung: eigene Reichweitenmessung, kein Analysedienst Dritter, keine Werbe-Kennung.