Datenschutzerklärung
In einfacher Sprache: welche Daten wir in SaunaPlanet über dich verarbeiten, wozu, auf welcher Rechtsgrundlage, wer sie in unserem Auftrag verarbeitet und wie du sie kontrollieren kannst.
Entwurf — vor der Veröffentlichung rechtlich zu prüfen. Passagen in eckigen Klammern warten noch auf Angaben oder Bestätigung.
1. Wer für deine Daten verantwortlich ist
Verantwortlich für deine personenbezogenen Daten ist [NAZWA ADMINISTRATORA], [ADRES SIEDZIBY], NIP [NIP], REGON [REGON] („wir“).
Bei Fragen zu personenbezogenen Daten schreibe an [ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH]. Einen Datenschutzbeauftragten haben wir nicht benannt [ZU PRÜFEN: ob eine Benennung erforderlich ist].
SaunaPlanet ist ein Dienst mit einer Karte von Saunaanlagen, Sauna-Veranstaltungen und Profilen von Saunameistern. Du kannst ihn ohne Konto durchstöbern. Die meisten der unten beschriebenen Daten betreffen Personen, die ein Konto angelegt haben.
2. Welche Daten wir verarbeiten, wozu und wie lange
Zu jeder Datengruppe findest du unten den Zweck, die Rechtsgrundlage (die DSGVO-Artikel erklären wir im Abschnitt „Rechtsgrundlagen“) und die Speicherdauer.
Konto
- Daten
- E-Mail-Adresse, Passwort-Hash (das Passwort selbst kennen und speichern wir nie), Konto-ID, Erstellungsdatum, Rolle im Dienst.
- Zweck
- Anlegen und Führen des Kontos, Anmeldung, Zugriffsschutz.
- Grundlage
- Art. 6 Abs. 1 lit. b (Vertrag über das Konto).
- Wie lange
- Bis zur Löschung des Kontos.
Profil
- Daten
- Vor- und Nachname, wenn du sie angibst.
- Zweck
- Zeichnen deiner Bewertungen und Kommentare. Öffentlich zeigen wir deinen Vornamen und den Anfangsbuchstaben des Nachnamens (z. B. „Julia S.“), nie deine E-Mail-Adresse.
- Grundlage
- Art. 6 Abs. 1 lit. b.
- Wie lange
- Bis zur Löschung des Kontos oder bis du die Daten änderst.
Bewertungen, Noten und Kommentare
- Daten
- Text, Note, Veröffentlichungsdatum, Verknüpfung mit deinem Konto.
- Zweck
- Veröffentlichung von Bewertungen zu Anlagen und Veranstaltungen, Moderation.
- Grundlage
- Art. 6 Abs. 1 lit. b und lit. f (glaubwürdige Bewertungen, Schutz vor Missbrauch).
- Wie lange
- Bis du oder ein Moderator den Inhalt löschst, oder bis zur Löschung des Kontos [ZU PRÜFEN: ob Bewertungen mit dem Konto gelöscht oder anonymisiert werden].
Fotos
- Daten
- Dateien, die du zu Veranstaltungen und Anlagen hochlädst, und die ID des Kontos, mit dem sie hochgeladen wurden. Ein Foto wird vor dem Hochladen im Browser verkleinert; wir garantieren aber nicht, dass seine Metadaten (z. B. der Standort der Kamera) entfernt werden [ZU PRÜFEN].
- Zweck
- Veröffentlichung und Moderation von Fotos.
- Grundlage
- Art. 6 Abs. 1 lit. b und lit. f.
- Wie lange
- Bis zur Löschung des Fotos oder des Kontos.
Anmeldungen zu Veranstaltungen und „Ich komme“
- Daten
- Konto, Veranstaltung, Anmeldestatus (offen / bestätigt), eine optionale Notiz; die Markierung „Ich komme“.
- Zweck
- Bearbeitung der Anmeldungen. Veranstalter, Personen, die die Anlage verwalten, und Moderatoren sehen sie; andere Nutzer sehen nur eine Zahl.
- Grundlage
- Art. 6 Abs. 1 lit. b.
- Wie lange
- Bis zur Stornierung der Anmeldung oder zur Löschung des Kontos [ZU PRÜFEN: ob eine längere Aufbewahrung nötig ist].
Gefolgte Saunameister und Lieblingsanlagen
- Daten
- Die Listen der Saunameister und Anlagen, die du hinzugefügt hast.
- Zweck
- Personalisierung (Feed der Gefolgten, Favoriten). Nur du siehst sie; ein Saunameister sieht nur die Zahl seiner Follower.
- Grundlage
- Art. 6 Abs. 1 lit. b.
- Wie lange
- Bis du nicht mehr folgst oder das Konto gelöscht wird.
„Ich bin hier“ (Stempel im Saunapass)
- Daten
- Konto, Anlage, Tag des Besuchs (polnische Zeit), Zeitpunkt der Erstellung des Eintrags. Koordinaten werden nicht gespeichert — siehe Abschnitt „Standort des Geräts“.
- Zweck
- Saunapass und Wochenserie, nur für dich sichtbar. Sie beeinflussen weder Bewertungen noch Rankings oder Belohnungen.
- Grundlage
- Art. 6 Abs. 1 lit. a (Einwilligung: dein Tippen und die Standortfreigabe des Browsers) [ZU PRÜFEN].
- Wie lange
- Bis du die Stempel in deinem Profil löschst („Alle Stempel löschen“) oder das Konto gelöscht wird.
E-Mail-Benachrichtigungen
- Daten
- Gewählte Nachrichtenarten und Sprache, Datum und Quelle der Einwilligung, Abmeldecode, Versandprotokoll (Art, Status, Nachrichten-ID beim Dienstleister, etwaiger Fehler).
- Zweck
- Versand von Nachrichten, die du selbst aktivierst: Wochenendplan, neue Veranstaltungen gefolgter Saunameister, Erinnerung am Tag vor einer Veranstaltung. Standardmäßig aus.
- Grundlage
- Art. 6 Abs. 1 lit. a (Einwilligung); du kannst sie in den Kontoeinstellungen oder über den Link in jeder Nachricht widerrufen.
- Wie lange
- Bis zum Widerruf der Einwilligung oder zur Löschung des Kontos; Versandprotokoll [ZU PRÜFEN: Dauer].
Meldungen und Kontakt
- Daten
- Text der Meldung, Kategorie, Anlage, optionale Antwort-E-Mail, Sprache, die Seite, von der du meldest, Konto (wenn angemeldet). Bei Meldungen ohne Konto speichern wir einen nicht umkehrbaren Hash (HMAC) der Netzwerkadresse, nur um die Zahl der Meldungen zu begrenzen; die Adresse selbst wird nicht gespeichert.
- Zweck
- Bearbeitung von Meldungen, Korrektur von Daten im Dienst, Schutz vor Missbrauch.
- Grundlage
- Art. 6 Abs. 1 lit. f.
- Wie lange
- [ZU PRÜFEN: Dauer, z. B. 12 Monate nach Abschluss der Meldung].
Profil eines Saunameisters oder einer Anlage
- Daten
- Daten, die du im Profil selbst veröffentlichst (Name, Stadt, Beschreibung, Foto, Links, Zertifikate, Zuordnung zu Anlagen), und nicht öffentliche Daten zur Prüfung und Moderation (z. B. voller Name).
- Zweck
- Öffentliches Profil, Prüfung und Moderation.
- Grundlage
- Art. 6 Abs. 1 lit. b und lit. f.
- Wie lange
- Bis zur Löschung des Profils oder des Kontos.
Technische Daten
- Daten
- IP-Adresse, Zeit, angeforderte Adresse und Browser in den Logs des Hosting-Servers; Sprach- und Designeinstellungen.
- Zweck
- Sicherheit, Diagnose und Betrieb des Dienstes.
- Grundlage
- Art. 6 Abs. 1 lit. f.
- Wie lange
- Gemäß den Einstellungen des Hosting-Anbieters [ZU PRÜFEN: Aufbewahrungsdauer der Logs].
3. Standort des Geräts
Der Dienst fragt den Browser an drei Stellen nach dem Standort des Geräts. Immer entscheidet der Browser: Du kannst ablehnen, und der Dienst funktioniert weiter, nur ohne Funktionen, die auf Entfernung beruhen.
- Karte. Wenn du die Karte öffnest, kann der Browser um Erlaubnis bitten. Stimmst du zu, sendet die Karte deine Koordinaten an die Datenbank, um Anlagen im gewählten Umkreis zu finden und Entfernungen zu berechnen. Die Koordinaten dienen nur dieser Abfrage; wir speichern sie nicht [ZU PRÜFEN: dass die Logs des Datenbank-Anbieters den Inhalt der Abfragen nicht aufzeichnen].
- Filter „In meiner Nähe“ in der Veranstaltungsliste. Die Koordinaten bleiben im Browser; dein Gerät berechnet die Entfernungen.
- „Ich bin hier“. Koordinaten und Messgenauigkeit gelangen nur in dem Moment zum Server, in dem du die Schaltfläche antippst. Der Server prüft, ob du höchstens 300 m von der Anlage entfernt bist (die Messung darf nicht ungenauer als 200 m sein), antwortet und vergisst die Koordinaten. Wir speichern nur: dein Konto, die Anlage, den Tag und den Zeitpunkt der Erstellung des Eintrags. Wir speichern weder Koordinaten noch Entfernungen, und unsere Anwendung schreibt sie nicht in ihre Logs. Es gelten Grenzen: ein Eintrag pro Anlage und Tag, höchstens 6 in 24 Stunden und 10 Minuten Abstand zwischen Einträgen.
4. Das Formular „Feedback geben“
Mit dem Formular „Feedback geben“ kannst du einen Fehler, eine Idee oder eine Meinung zum Dienst melden. Du kannst es ohne Konto nutzen.
- Was wir speichern. Die Art des Feedbacks, Betreff und Text, die Sprache, die Seite, von der du meldest, sowie automatisch hinzugefügte technische Angaben: Browser und System, Fenstergröße, Design und App-Version. Bist du angemeldet, speichern wir auch die Verknüpfung mit deinem Konto; sonst kannst du eine E-Mail-Adresse für eine Antwort angeben. Bei Meldungen ohne Konto speichern wir einen nicht umkehrbaren Hash (HMAC) der Netzwerkadresse, nur um die Zahl der Meldungen zu begrenzen; die Adresse selbst wird nicht gespeichert.
- Wohin es geht. Die Meldung speichern wir zuerst in unserer Datenbank. Danach geben wir ihren Text an GitHub (GitHub Inc., USA) weiter, als Issue in einem privaten Repository des Teams. Deine E-Mail-Adresse und deine Konto-Kennung geben wir dort nicht weiter, und E-Mail-Adressen und Telefonnummern im Text werden vorher maskiert. Gib im Formular keine Daten ein, die das Team nicht sehen soll.
- Anhänge. Du kannst einer Meldung bis zu 3 Fotos oder PDF-Dateien beifügen. Fotos werden bereits in deinem Browser verkleinert und von Metadaten (auch Standortdaten) befreit, bevor sie dein Gerät verlassen; PDF- und GIF-Dateien senden wir unverändert. Eine Datei bleibt zusammen mit der Meldung nur so lange in unserer Datenbank, bis sie an GitHub weitergegeben ist; danach liegt sie im privaten Repository des Teams und wird aus der Datenbank gelöscht. Die Datei einer Meldung, die nicht weitergegeben wird (z. B. weil sie als Spam zurückgehalten wurde), löschen wir nach 30 Tagen aus der Datenbank. Füge keine Fotos oder Dokumente mit personenbezogenen Daten anderer Menschen bei.
- Sortierung durch ein KI-Modell. Der Text der Meldung (nach der Maskierung) wird vom KI-Modell „Jev“ des Anbieters TypeSafe AI (USA) analysiert: Es bestimmt Art, Bereich und Dringlichkeit der Meldung und erkennt Spam und ähnliche Meldungen. Nach den Bedingungen des Anbieters werden die Texte nicht zum Training von Modellen verwendet [ZU PRÜFEN: in den Bedingungen oder im Vertrag des Anbieters bestätigen]. Das Modell trifft keine Entscheidung über dich mit rechtlicher Wirkung; als Spam eingestufte Meldungen werden bis zur manuellen Prüfung durch einen Administrator zurückgehalten.
- Zweck, Rechtsgrundlage und Dauer. Zweck: Bearbeitung des Feedbacks, Weiterentwicklung des Dienstes und Schutz vor Missbrauch. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Dauer: wie bei den übrigen Meldungen [ZU PRÜFEN: Dauer, z. B. 12 Monate nach Abschluss der Meldung].
Die Anbieter, die diese Daten verarbeiten, nennen wir im Abschnitt Wer Daten in unserem Auftrag verarbeitet.
5. Rechtsgrundlagen
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): E-Mail-Benachrichtigungen und „Ich bin hier“. Du kannst sie jederzeit widerrufen; der Widerruf berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
- Vertrag (Art. 6 Abs. 1 lit. b): Konto, Bewertungen, Anmeldungen und die übrigen Funktionen, die du nutzt — die Regeln stehen in den Nutzungsbedingungen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Sicherheit des Dienstes, Schutz vor Missbrauch und Spam, Moderation von Inhalten, Bearbeitung von Meldungen sowie Geltendmachung und Abwehr von Ansprüchen.
Wir treffen keine automatisierten Entscheidungen über dich und erstellen kein Profiling im Sinne von Art. 22 DSGVO.
6. Wer Daten in unserem Auftrag verarbeitet und wo sie gespeichert sind
Deine Daten werden in unserem Auftrag von Dienstleistern (Auftragsverarbeitern) verarbeitet [ZU PRÜFEN: Auftragsverarbeitungsverträge bestätigen]. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
Supabase
- Rolle
- Datenbank, Anmeldung und Dateispeicher.
- Daten
- Kontodaten und die oben beschriebenen Inhalte.
- Wo
- Projektregion: [ZU PRÜFEN: im Supabase-Dashboard bestätigen].
Vercel
- Rolle
- Hosting des Dienstes.
- Daten
- IP-Adresse und technische Anfragedaten; der Inhalt der Anfragen läuft über die Hosting-Server.
- Wo
- [ZU PRÜFEN: Region, in der Funktionen laufen].
Resend
- Rolle
- Versand der E-Mail-Benachrichtigungen.
- Daten
- E-Mail-Adresse und Nachrichteninhalt — nur für Personen, die Benachrichtigungen aktiviert haben.
- Wo
- [ZU PRÜFEN: Ort der Verarbeitung].
OpenFreeMap
- Rolle
- Kartenanbieter (unabhängig).
- Daten
- Beim Anzeigen der Karte erhält er deine IP-Adresse und erfährt, welchen Kartenausschnitt du ansiehst.
- Wo
- —
CARTO und OpenStreetMap
- Rolle
- Ausweich-Anbieter für Kartenkacheln (unabhängig).
- Daten
- Dasselbe, nur wenn die Hauptkarte nicht angezeigt werden kann.
- Wo
- —
GitHub (GitHub Inc.)
- Rolle
- Speicherung der Meldungen aus dem Formular „Feedback geben“ als Issues in einem privaten Repository des Teams.
- Daten
- Betreff und Text der Meldung (E-Mail-Adressen und Telefonnummern maskiert), Art, Sprache, technische Angaben. Keine E-Mail-Adresse und keine Konto-Kennung.
- Wo
- USA.
TypeSafe AI (Modell „Jev“)
- Rolle
- Sortierung der Meldungen: Art, Bereich, Dringlichkeit, Spam, ähnliche Meldungen.
- Daten
- Betreff und Text der Meldung, nachdem E-Mail-Adressen und Telefonnummern maskiert wurden.
- Wo
- USA. Nach den Bedingungen des Anbieters nicht zum Training von Modellen [ZU PRÜFEN].
Einige Fotos von Anlagen werden von den Websites der Anlagen selbst geladen — deren Betreiber sehen dann deine IP-Adresse, wie bei jedem Besuch ihrer Seite.
Die Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, vor allem in den USA. Dann stützen wir uns auf die Mechanismen aus Kapitel V DSGVO, etwa Standardvertragsklauseln oder einen Angemessenheitsbeschluss [ZU PRÜFEN].
Daten können auch Behörden erhalten, wenn das Recht es verlangt, sowie Moderatoren und Personen, die Anlagen verwalten — im Umfang der obigen Tabelle.
Derzeit nutzen wir keine Analyse- oder Werbewerkzeuge [ZU PRÜFEN: am Tag der Veröffentlichung bestätigen].
8. Wie lange wir Daten speichern und wie wir sie schützen
Die Speicherdauer für die einzelnen Datengruppen steht in der Tabelle. Grundsätzlich bewahren wir Kontodaten und Inhalte bis zur Löschung des Kontos auf und löschen oder anonymisieren danach die zugehörigen Daten. Daten, die wir zur Geltendmachung oder Abwehr von Ansprüchen brauchen, können bis zum Ablauf der Verjährung aufbewahrt werden [ZU PRÜFEN: Umfang und Dauer; Backups des Anbieters].
Wir schützen Daten durch eine verschlüsselte Verbindung (HTTPS), durch das Speichern von Passwörtern ausschließlich als Hash und durch Zugriffsregeln in der Datenbank, nach denen ein normaler Nutzer nur seine eigenen privaten Daten lesen kann.
9. Deine Rechte und wie du sie ausübst
Du hast das Recht auf:
- Auskunft über deine Daten und eine Kopie (Art. 15 DSGVO),
- Berichtigung der Daten (Art. 16),
- Löschung der Daten (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit — Daten, die du uns gegeben hast, in einem maschinenlesbaren Format (Art. 20),
- Widerspruch gegen die Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21),
- jederzeitigen Widerruf der Einwilligung (Art. 7 Abs. 3),
- Beschwerde beim Präsidenten der polnischen Datenschutzbehörde (UODO; ul. Stawki 2, 00-193 Warschau, uodo.gov.pl) oder bei der Aufsichtsbehörde deines Landes.
Schreibe an [ADRES E-MAIL DO SPRAW DANYCH OSOBOWYCH]. Wir antworten unverzüglich, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO). Zum Schutz deines Kontos bitten wir um eine Nachricht von der E-Mail-Adresse des Kontos oder um eine andere Bestätigung deiner Identität.
Manches kannst du selbst tun: deinen Namen im Profil korrigieren, deine Bewertungen löschen, Benachrichtigungen in den Kontoeinstellungen ausschalten, die Stempel im Saunapass löschen.
Konto löschen und Daten herunterladen bearbeiten wir vorerst von Hand. In den Kontoeinstellungen findest du im Bereich „Deine Daten“ fertige Nachrichten „Konto löschen“ und „Meine Daten herunterladen“. Sobald es Löschung und Export in der App gibt, beschreiben wir das hier.
10. Musst du Daten angeben
Das Durchstöbern des Dienstes braucht kein Konto und keine Daten. Zum Anlegen eines Kontos brauchen wir E-Mail-Adresse und Passwort — ohne sie können wir kein Konto anlegen. Alles Weitere (Name, Bewertungen, Fotos, Einwilligung zu E-Mail und Standort) ist freiwillig; ohne diese Angaben fehlen dir nur die Funktionen, die sie brauchen.
11. Änderungen dieser Erklärung
Wenn wir die Regeln ändern, aktualisieren wir das Datum des Inkrafttretens und informieren bei wesentlichen Änderungen angemeldete Nutzer per E-Mail oder im Dienst. Die frühere Fassung stellen wir auf Anfrage zur Verfügung.