Datenschutzerklärung

Samuel Liba

Samuel Liba Digital Solutions

Geranienweg 7, 85586 Poing, Deutschland

E-Mail: hallo@framepath.de

Bei der Nutzung dieser Plattform werden folgende Daten verarbeitet:

• —E-Mail-Adresse (für Registrierung und Login)
• —Anzeigename, Username, Profildaten (Avatar-Auswahl, Genre-Präferenzen, Equipment, Software, Erfahrungslevel, Stadt) — dein Profil ist unter deinem Username öffentlich abrufbar
• —Deine Antworten aus der Einstiegsbefragung (Ziel, Zeitbudget, Vorerfahrung)
• —Lernfortschrittsdaten: abgeschlossene Skills und Phasen, Quiz-Versuche und -Ergebnisse, gesammelte XP, Serie, eingetragene Übungstage, fällige Wiederholungen und eingelöste Tagesaufgaben
• —Geteilte Links: Wenn du deinen Lernfortschritt oder einen DJ-Spot teilst, entsteht eine Adresse, unter der die geteilten Inhalte für JEDEN abrufbar sind, der den Link kennt — auch ohne Konto. Du kannst einen Link jederzeit zurückziehen; danach läuft er ins Leere.
• —Meldungen: Wenn du einen Beitrag im Community-Feed meldest, speichern wir, WELCHEN Beitrag du gemeldet hast, den gewählten Grund und deine optionale Notiz — zusammen mit deiner Kennung. Ohne sie liesse sich Missbrauch der Meldefunktion nicht erkennen. Der Verfasser des gemeldeten Beitrags erfährt NICHT, wer ihn gemeldet hat; lesen kann die Meldung ausschliesslich der Betreiber. Löschst du dein Konto, verschwinden deine Meldungen mit.
• —DJ-Spots mit Standortdaten (nur, wenn du selbst welche setzt — die Koordinaten wählst du) samt Fotos, Videos, Sprachnotizen und den Namen der Begleiter, die du dazu einträgst
• —Von dir hochgeladene Mix-Aufnahmen und das Feedback, das du zu Mixen anderer schreibst
• —Freundschaftsanfragen und -beziehungen (nur mit beidseitiger Zustimmung)
• —Benachrichtigungen (Empfang, gelesen, Zeitstempel)
• —Push-Abos: Wenn du auf einem Gerät Push-Benachrichtigungen aktivierst, speichern wir die vom Browser ausgestellte Empfangsadresse und deren Verschlüsselungsschlüssel. Deaktivierst du Push, wird der Eintrag gelöscht.
• —Technische Zugriffsdaten (IP-Adresse, Browser, Zeitstempel) — in Server-Logs
• —Fehlerdiagnose-Daten, wenn in der App ein Fehler auftritt (Fehlermeldung, Stacktrace, aufgerufene Seite, Browser-Kennung) — siehe Abschnitt 8
• —Anonyme Seitenaufruf-Statistik (Vercel Web Analytics): aufgerufene Seite, Herkunftsseite, Land, Gerätetyp und Browser — ohne Cookies, ohne dauerhafte Kennung und ohne Profilbildung; die Zahlen sind nur aggregiert einsehbar und nicht auf eine Person zurückführbar

Die DJ-Spot-Map nutzt Mapbox (Mapbox Inc., 740 15th Street NW, 5th Floor, Washington DC 20005, USA) zur Anzeige von Karten-Tiles. Sobald du eine Seite mit Karte lädst (z. B. /karte), wird deine IP-Adresse an Mapbox übertragen, damit die Karten-Daten ausgeliefert werden können. Mapbox verarbeitet die Daten gemäß seiner Datenschutzerklärung.

Die Übertragung erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), dir die Karten-Funktionen anzubieten. Die Datenübertragung in die USA ist über EU-Standardvertragsklauseln abgesichert.

Damit wir Abstürze und Fehler in der App bemerken und beheben können, nutzen wir Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Tritt ein Fehler auf, werden übertragen: Fehlermeldung und Stacktrace, die aufgerufene Seite, Angaben zu Browser, Betriebssystem und Gerät sowie deine IP-Adresse. Zusätzlich werden Performance-Daten einer Stichprobe von rund 10 % der Aufrufe erfasst.

Wir übermitteln Sentry bewusst keine Nutzer-Identität — weder deine E-Mail-Adresse noch deine User-ID oder deinen Namen. Session-Aufzeichnungen („Session Replay“), also das Mitschneiden deiner Bildschirminhalte und Eingaben, sind vollständig deaktiviert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, sicheren Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübertragung in die USA ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Details in der Datenschutzerklärung von Sentry.

Unabhängig davon protokollieren wir Fehler auch in unserer eigenen Datenbank (Supabase, siehe Abschnitt 5), um sie im internen Fehler-Board auszuwerten. Gespeichert werden Fehlermeldung, Stacktrace, aufgerufene Seite, Browser-Kennung und — sofern du eingeloggt bist — deine User-ID. Diese Daten verlassen unsere eigene Infrastruktur nicht.

Für den Versand von Erinnerungs-E-Mails nutzen wir Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Übertragen werden deine E-Mail-Adresse sowie die Inhalte der Nachricht (z. B. dein DJ-Name und der Stand deiner Lern-Streak).

Es gibt genau zwei Arten solcher Mails: eine Erinnerung, wenn deine Lern-Streak abzulaufen droht, und eine wöchentliche Zusammenfassung deines Fortschritts. Sie gehen ausschließlich an aktive Nutzer. Werbung von Dritten versenden wir nicht, und deine Adresse wird nicht weitergegeben oder verkauft.

Jede dieser E-Mails enthält einen Abmelde-Link. Ein Klick darauf stoppt sämtliche Erinnerungs-Mails dauerhaft; dein Account bleibt davon unberührt. Rechtsgrundlage ist unser berechtigtes Interesse an der Kommunikation mit unseren Nutzern über deren eigenen Lernfortschritt (Art. 6 Abs. 1 lit. f DSGVO); du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO).

Die Datenübertragung in die USA ist über EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Details in der Datenschutzerklärung von Resend.

Systemnotwendige E-Mails — etwa zum Zurücksetzen deines Passworts oder zur Bestätigung deiner Adresse — werden von Supabase (siehe Abschnitt 5) ausgelöst und ebenfalls über Resend zugestellt. Auch für diese Nachrichten gelten die Angaben dieses Abschnitts. Sie sind für den Betrieb deines Accounts erforderlich und lassen sich nicht abbestellen.

Deine Daten werden gespeichert, solange dein Account aktiv ist. Du kannst deinen Account und alle zugehörigen Daten jederzeit über die Profileinstellungen dauerhaft löschen — Löschung erfolgt unverzüglich.

Supabase und Vercel können kurzzeitige technische Backups vorhalten (bis zu 30 Tage). Danach werden auch diese automatisch überschrieben. Server-Zugriffs-Logs (IP, Zeitstempel) werden max. 14 Tage aufbewahrt und dann anonymisiert oder gelöscht.

Fehlerberichte bei Sentry (Abschnitt 8) werden nach 90 Tagen automatisch gelöscht. Versanddaten bei Resend (Abschnitt 9) löschen wir spätestens mit Beendigung des Dienstes. Einträge in unserem internen Fehler-Board räumen wir auf, sobald der jeweilige Fehler behoben ist.

Gemäß DSGVO hast du folgende Rechte:

• —Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• —Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• —Löschung deiner Daten (Art. 17 DSGVO)
• —Einschränkung der Verarbeitung (Art. 18 DSGVO)
• —Datenübertragbarkeit (Art. 20 DSGVO)
• —Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich per E-Mail an hallo@framepath.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Diese Plattform verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Token von Supabase Auth). Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Eine Einwilligung ist für technisch notwendige Cookies nicht erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Ergänzend speichern wir kleine Daten in deinem Browser-Local-Storage, um UI-Einstellungen zu erinnern (z. B. dein gewählter Karten-Stil, Onboarding-Zwischenstand). Diese Daten verlassen dein Gerät nicht.

Wenn du auf einem Gerät Push-Benachrichtigungen aktivierst (Streak-Erinnerung und Wochenrückblick), erstellt dein Browser dafür eine Empfangsadresse beim Push-Dienst deines Browser-Herstellers (z. B. Google, Mozilla oder Apple). Wir speichern diese Adresse und ihre Verschlüsselungsschlüssel, um dir Nachrichten schicken zu können. Der Inhalt der Nachrichten ist Ende-zu-Ende verschlüsselt — der Push-Dienst deines Browser-Herstellers kann ihn nicht lesen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ohne dein ausdrückliches „Aktivieren“ auf dem Gerät und die Zustimmung im Browser wird nichts gespeichert und nichts gesendet. Du kannst die Einwilligung jederzeit widerrufen — über „Deaktivieren“ unter Benachrichtigungen oder in den Einstellungen deines Browsers; der gespeicherte Eintrag wird dann gelöscht. Löschst du dein Konto, werden alle Push-Einträge automatisch mitgelöscht.

Um zu verstehen, welche Seiten gelesen werden, nutzen wir Vercel Web Analytics — eine Reichweitenmessung ohne Cookies und ohne geräteübergreifende Kennung. Erfasst werden aufgerufene Seite, Herkunftsseite, Land, Gerätetyp und Browser; die Auswertung ist ausschließlich aggregiert, ein Rückschluss auf einzelne Personen ist nicht möglich und es findet keine Profilbildung statt. Anbieter ist die Vercel Inc., die auch das Hosting stellt (Abschnitt 7).

Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung des kostenlosen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies gesetzt und keine Informationen auf deinem Endgerät gespeichert werden, ist keine Einwilligung erforderlich (§ 25 TDDDG greift nicht).