Verantwortlich für die Verarbeitung personenbezogener Daten bei DOMIJO ist: Dominik Westhoff Alt Hüsten 28, 59759 Arnsberg, Deutschland E-Mail: dwesthoff@email.de Diese Hinweise betreffen die Webanwendung unter domijo.app und den zugehörigen Anbieterbereich.

DOMIJO wird über Vercel Inc., USA, ausgeliefert. Beim Aufruf fallen insbesondere IP-Adresse, Abrufzeitpunkt, angeforderte Adresse sowie Browser-, Geräte- und Verbindungsinformationen an. Die Verarbeitung dient der Bereitstellung der Website, der Abwehr von Angriffen und der Fehleranalyse. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht im sicheren und zuverlässigen Betrieb. Vercel nutzt eine international verteilte Infrastruktur. Eine Verarbeitung außerhalb der EU bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, ist daher möglich. Die Region unserer Supabase-Datenbank legt nicht den Verarbeitungsort sämtlicher Vercel-Daten fest. Informationen über Vercel: https://vercel.com/legal/privacy-notice

Du kannst Angebote anhand eines manuell gewählten Ortes bzw. einer Postleitzahl suchen. Alternativ kannst du „Meinen Standort verwenden“ auswählen. Dabei wird die Geräteposition nach deiner Anforderung und der erforderlichen Browser- oder Gerätefreigabe einmalig ermittelt. Eine fortlaufende Standortüberwachung findet durch diese Funktion nicht statt. Für die Entfernungssuche werden Suchkoordinaten, Suchradius und Angebotstag an das Supabase-Backend übermittelt. Die manuelle Orts-/PLZ-Suche fragt dort hinterlegte Ortsdaten ab. Die Bereitstellung der angeforderten Suche beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist die Anzeige passender Angebote in deiner Umgebung. Die freiwillige Geräteortung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Standortfreigabe jederzeit in den Browser-/Geräteeinstellungen widerrufen und weiterhin die manuelle Suche nutzen. Der Widerruf wirkt für die Zukunft. Ein bereits gespeicherter Suchort wird durch den Widerruf der Browserfreigabe allein nicht gelöscht; dafür steht „Gespeicherten Standort vergessen“ zur Verfügung.

DOMIJO speichert den zuletzt gewählten Suchort mit Bezeichnung und Koordinaten auf dem verwendeten Gerät, damit dieser beim nächsten Öffnen verfügbar ist. Unter „Filter → Gespeicherten Standort vergessen“ kannst du ihn löschen. Die Merkliste speichert Angebots-ID, Titel, Anbieter und Angebotstag lokal. Einträge kannst du über das Herz bzw. „Aus Merkliste entfernen“ löschen. Suchort und Favoriten haben derzeit kein automatisches Ablaufdatum. Bei einer Anbieter-Anmeldung wird die Sitzung einschließlich Sitzungstoken im Browser- bzw. Gerätespeicher abgelegt, damit die Anmeldung erhalten bleibt. Das eingegebene Passwort wird von der App nicht lokal gespeichert. „Auf diesem Gerät abmelden“ beendet die lokale Anmeldung. Du kannst außerdem die Websitedaten im Browser löschen. Für die technisch erforderliche Speicherung zur ausdrücklich gewünschten Anmeldung oder Merkliste kommt § 25 Abs. 2 Nr. 2 TDDDG in Betracht. Die weitere Verarbeitung dient der Bereitstellung dieser Funktionen nach Art. 6 Abs. 1 lit. b bzw. f DSGVO. Die dauerhafte Speicherung des Suchorts ist gesondert von der einmaligen Geräteortung zu betrachten; ihre Information und Rechtsgrundlage sind Teil der noch offenen Prüfung dieser Arbeitsfassung. Die gespeicherten Werte werden nicht automatisch zwischen Geräten, Browsern oder Domains synchronisiert. Deshalb stehen Werte von domijo.vercel.app unter domijo.app nicht automatisch zur Verfügung.

Für Datenbank und Anmeldung wird Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, eingesetzt. Die eingerichtete Projektregion ist West Europe (London), Großbritannien, eu-west-2. Für das Anbieterkonto werden insbesondere E-Mail-Adresse, Konto-ID sowie Authentifizierungs- und Sicherheitsdaten verarbeitet. Hinzu kommen eingegebene Unternehmens- und Kontaktangaben, Mitarbeiterberechtigungen, Verkaufsstellen, Verkaufsorte mit Koordinaten, Termine und Angebote. Diese Verarbeitung ermöglicht die Einrichtung und Nutzung des Anbieterzugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei betrieblichen Ansprechpartnern ist ergänzend Art. 6 Abs. 1 lit. f DSGVO einschlägig; das berechtigte Interesse ist die Organisation der Zusammenarbeit mit den Anbietern. Veröffentlichte Angebotsinformationen, öffentliche Anbieternamen, Verkaufsadressen und Kartenpositionen werden Besuchern angezeigt. Freigeschaltete Administratoren können Unternehmens-Kontaktdaten zur Betreuung und Moderation einsehen. Supabase stellt Bedingungen zur Auftragsverarbeitung einschließlich Standardvertragsklauseln bereit: https://supabase.com/legal/customer-resources/data-processing-addendum. Trotz der Projektregion London können Support und Unterauftragnehmer weitere internationale Verarbeitungen umfassen.

E-Mails zur Kontobestätigung und Passwortwiederherstellung werden über den in Supabase eingerichteten SMTP-Dienst von WEB.DE versandt. Absender ist domijo@email.de. Dienstanbieter ist die 1&1 Mail & Media GmbH, Zweigniederlassung Karlsruhe, Brauerstraße 48, 76135 Karlsruhe, Deutschland. Verarbeitet werden insbesondere Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt sowie Zustell- und Sicherheitsinformationen. Die Verarbeitung dient den angeforderten Kontofunktionen nach Art. 6 Abs. 1 lit. b DSGVO und der Absicherung des Zugangs nach Art. 6 Abs. 1 lit. f DSGVO. Wenn du an dwesthoff@email.de schreibst, werden deine Nachricht und Kontaktdaten zur Bearbeitung des Anliegens verarbeitet. Grundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b DSGVO oder das berechtigte Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Datenschutzhinweise von WEB.DE: https://web.de/datenschutz/

Für Karten und die Adresssuche bei Verkaufsorten wird Geoapify eingesetzt. Laut aktuellem Anbieterimpressum wird der Dienst von KEPTAGO LTD, N. Nikolaidi & T. Kolokotroni, ONISIFOROU CENTER, 2nd Floor, 8011 Paphos, Zypern, betrieben. Beim Laden einer Karte werden deine IP-Adresse, technische Anfragedaten und die angeforderten Kartenkacheln an den Kartendienst übermittelt. Daraus kann der betrachtete Kartenausschnitt erkennbar sein. Bei der Verkaufsortsuche werden zusätzlich die eingegebenen Adressbestandteile übermittelt. Dies dient der Darstellung und genauen Einrichtung von Verkaufsorten; Grundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an diesen Kartenfunktionen. Geoapify setzt für die API-Auslieferung weitere Infrastrukturbetreiber ein und beschreibt die Protokollierung und Aufbewahrung unter https://www.geoapify.com/privacy-policy/. Die Orts-/PLZ-Suche nutzt im DOMIJO-Backend hinterlegte GeoNames-Daten; sie lädt nicht bei jeder Suche eine GeoNames-Webseite.

Bei „Route“ wird Google Maps bzw. Apple Maps geöffnet. Dabei werden die Zielkoordinaten und, soweit für die gewählte Route eingesetzt, Startkoordinaten übergeben. Das Öffnen erfolgt auf deine Anforderung; anschließend gelten die Datenschutzregeln des gewählten Kartendienstes. Die Weitergabe für diese angeforderte Funktion beruht auf Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse ist die Bereitstellung der Navigation zum Verkaufsort. Kalendererinnerungen werden als Datei auf deinem Gerät erzeugt. Diese enthält Angebotsbezeichnung, Termin, Erinnerung, Verkaufsort und einen Link zum Angebot. DOMIJO überträgt die Datei nicht selbst an einen Kalenderanbieter. Erst wenn du sie dort importierst, gelten auch dessen Datenschutzregeln. Die Datei wird bei späteren Angebotsänderungen nicht automatisch aktualisiert. Eigene Push-Erinnerungen aus DOMIJO sind derzeit nicht eingerichtet.

Berechtigte Administratoren können Angebote prüfen, sperren oder freigeben und vorhandene Meldungen bearbeiten. Im Änderungsprotokoll werden Admin-Konto-ID, Art der Änderung, betroffener Eintrag, Begründung und Zeitpunkt festgehalten. Meldungen können außerdem vom Meldenden übermittelte Angaben enthalten. Die Verarbeitung dient der Bearbeitung von Beschwerden, der Missbrauchsabwehr und der Nachvollziehbarkeit von Entscheidungen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse ist ein verlässlicher und sicherer Plattformbetrieb. Die Protokolle sind nicht öffentlich. Eine automatische Löschung der Adminprotokolle ist derzeit nicht eingerichtet.

Die genannten Dienste können Daten außerhalb der EU bzw. des EWR verarbeiten. Für Großbritannien besteht zum Stand dieser Erklärung ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO. Dies betrifft die Übermittlung in das Land und ersetzt nicht die übrigen Datenschutzpflichten. Für weitere Übermittlungen müssen die jeweils einschlägigen Voraussetzungen nach Art. 44 ff. DSGVO erfüllt sein, beispielsweise durch anwendbare Angemessenheitsbeschlüsse oder Standardvertragsklauseln nach Art. 46 DSGVO. Supabase beschreibt entsprechende Vertragsklauseln in seinem oben verlinkten DPA. Die konkret auf den DOMIJO-Betrieb anwendbaren Vertragsgrundlagen für Vercel und weitere Dienstleister sind noch zu prüfen; diese Arbeitsfassung bestätigt keinen bereits abgeschlossenen Einzelvertrag. Auskunft über die anwendbaren Garantien und Bezugsmöglichkeiten kannst du unter dwesthoff@email.de anfordern.

Maßgeblich für die Speicherdauer sind der jeweilige Verarbeitungszweck, die Dauer einer Anbieterbeziehung, die Bearbeitung offener Anfragen oder Streitfälle sowie einschlägige gesetzliche Aufbewahrungspflichten. Daten dürfen nach Wegfall ihres Zwecks nur weiter aufbewahrt werden, soweit hierfür eine rechtliche Grundlage besteht. Bei lokalen Suchorten und Favoriten steuerst du die Löschung wie in Abschnitt 4 beschrieben selbst. Anbieter-, Unternehmens- und Angebotsdaten werden nicht schon durch das Abmelden gelöscht. Wenn du eine Löschung deines Kontos oder personenbezogener Daten möchtest, wende dich an dwesthoff@email.de; die App enthält dafür derzeit keine automatische Kontolöschfunktion. Für technische Protokolle und Sicherungskopien gelten außerdem die tatsächlich eingerichteten Dienst- und Backupfristen. Die verbindlichen Betriebsfristen für DOMIJO und deren Löschabläufe sind noch zu dokumentieren. Es wird in dieser Arbeitsfassung keine nicht eingerichtete automatische Löschung zugesagt.

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Bei Verarbeitung aufgrund von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen eine Verarbeitung für Direktwerbung besteht ein jederzeitiges Widerspruchsrecht. Wende dich zur Ausübung deiner Rechte an dwesthoff@email.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für den Betreibersitz in Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen eine Anlaufstelle: https://www.ldi.nrw.de/kontakt.

Zur Suche nach Angeboten benötigst du kein Anbieterkonto. Die Geräteortung ist freiwillig; die manuelle Ortswahl bleibt möglich. Für die Einrichtung eines Anbieterzugangs und die Veröffentlichung sind die im Formular gekennzeichneten Angaben erforderlich. Vercel Web Analytics ist für DOMIJO derzeit nicht aktiviert. Die Sortierung nach Entfernung oder Preis trifft keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO. Wenn später zusätzliche Analyse-, Werbe- oder Benachrichtigungsdienste hinzukommen, sind diese Informationen und erforderlichen Auswahlmöglichkeiten entsprechend anzupassen.