DATENSCHUTZERKLÄRUNG

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO:

2. Überblick der Datenverarbeitung

Diese Website besteht aus zwei Bereichen: öffentlich zugänglichen Informationsseiten zu unserem Angebot sowie einem passwortgeschützten Kundenportal. Im Kundenportal verarbeiten wir personenbezogene Daten zur Bereitstellung unseres Coin-basierten Buchungssystems, zur Authentifizierung, zur Auslieferung von Videoinhalten und zur Kommunikation mit Kunden. Auf den öffentlichen Seiten kommen zusätzlich einwilligungsbasierte Analyse- und Marketing-Dienste zum Einsatz (Ziffer 10a).

Welche Daten wir erheben

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt)
• Profildaten: Profilbild (optional), Coin-Guthaben, Transaktionshistorie
• Buchungsdaten: Bestellte Leistungen, Auftragsdetails, Projektwünsche
• Kommunikationsdaten: Chatnachrichten im Delivery-Portal
• Technische Daten: IP-Adresse, Browser, Betriebssystem (automatisch beim Seitenaufruf)

5. Datenbank & Authentifizierung — Supabase

Für Benutzerkonten, Datenspeicherung und Datei-Uploads nutzen wir Supabase. Supabase betreibt die Datenbank (PostgreSQL) und die Authentifizierung.

Gespeicherte Daten

• E-Mail-Adresse und verschlüsseltes Passwort (Auth)
• Name und Profilbild (Profiles)
• Coin-Guthaben und Transaktionshistorie
• Buchungen und Auftragsdetails
• Delivery-Nachrichten (Chat)
• Hochgeladene Profilbilder (Supabase Storage)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden durch Row Level Security (RLS) geschützt — jeder Nutzer kann nur seine eigenen Daten lesen.

Hochgeladene Videoinhalte sowie Dokumente werden über Bunny.net (BunnyWay d.o.o., Slowenien, EU) gespeichert und ausgeliefert. Die Verarbeitung erfolgt innerhalb der EU. Datenschutzerklärung

10. Cookies & lokale Speicherung

Auf unseren öffentlichen Informationsseiten setzen wir Analyse- und Marketing-Dienste ein (siehe Ziffer 10a). Diese werden ausschließlich nach Ihrer aktiven Einwilligung geladen. Ohne Einwilligung findet keine Analyse und kein Marketing-Tracking statt.

Folgende technisch notwendige Speicherungen werden unabhängig davon verwendet:

• Supabase Auth Token (localStorage) — hält Ihre Anmeldung aufrecht
• Theme-Einstellung (localStorage) — speichert Ihre Dark/Light-Mode Präferenz
• Coin-Balance Cache (localStorage) — für die Geschenk-Animation bei neuen Coins
• Avatar-URL Cache (localStorage) — für flüssige Navigation ohne Neuladen des Profilbilds

Diese localStorage-Einträge sind rein funktional, enthalten keine Tracking-IDs und werden beim Logout automatisch gelöscht. Zusätzlich speichern wir unter dem Schlüssel vl_consent Ihre Einwilligungsentscheidung (Kategorien und Zeitpunkt), um sie nachweisen und bei jedem Besuch berücksichtigen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TTDSG (technisch notwendig).

10a. Analyse & Marketing (nur mit Einwilligung)

Beim ersten Aufruf unserer öffentlichen Seiten fragen wir Sie über einen Einwilligungs-Dialog, ob Sie Statistik- und/oder Marketing-Dienste erlauben möchten. Ablehnen ist dabei genauso einfach möglich wie Zustimmen. Erst nach Ihrer Zustimmung werden die folgenden Dienste geladen — vorher werden keinerlei Daten an die Anbieter übertragen (Google Consent Mode v2, Voreinstellung „denied").

Google Analytics 4 (Kategorie „Statistik")
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Zweck: Reichweitenmessung — Anzahl der Besuche, Herkunft der Zugriffe, aufgerufene Seiten, Verweildauer. Die IP-Adresse wird gekürzt verarbeitet (anonymize_ip).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (Einwilligung).
Speicherdauer: bis zu 14 Monate. Datenschutzerklärung: policies.google.com/privacy

Meta-Pixel (Kategorie „Marketing")
Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Zweck: Messung des Erfolgs unserer Werbeanzeigen auf Facebook und Instagram sowie Ausspielung passenderer Werbung. Meta verarbeitet die Daten teilweise als eigenständig Verantwortlicher.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG (Einwilligung).
Datenschutzerklärung: facebook.com/privacy/policy

Google Ads Conversion-Tracking (Kategorie „Marketing")
Anbieter: Google Ireland Limited (Anschrift wie oben). Zweck: Messung, ob ein Klick auf eine unserer Anzeigen zu einer Anfrage geführt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.

Drittlandtransfer: Bei allen drei Diensten ist eine Übermittlung in die USA nicht ausgeschlossen. Google LLC und Meta Platforms Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Trotz dieser Garantien kann ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen — über den Link Cookie-Einstellungen im Seitenfuß. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach einem Widerruf laden wir die Dienste beim nächsten Seitenaufruf nicht mehr.

14. Ihre Rechte nach DSGVO

Sie haben jederzeit folgende Rechte:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe Ihrer Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Widerruf — Erteilte Einwilligungen können jederzeit widerrufen werden
• Beschwerde — Bei einer Datenschutz-Aufsichtsbehörde (z.B. LfD Niedersachsen)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: info@vielliebe.de. Angemeldete Nutzer können in ihrem Profil jederzeit eine Kopie ihrer Daten herunterladen (Art. 15/20) sowie die Löschung ihres Kontos beantragen (Art. 17).