Datenschutzerklärung

1. Verantwortlicher

Andreas Quiner, Franz-Glaser-Gasse 28, A-1170 Wien, Österreich. E-Mail: hifilovcom@gmail.com. Ein Datenschutzbeauftragter ist nicht bestellt und nach derzeitigem Umfang nicht erforderlich.

2. Was HIFILOV grundsätzlich nicht tut

• Keine Webanalyse, kein Tracking, keine Werbe- oder Statistik-Cookies. Es sind keinerlei Analysewerkzeuge eingebunden.
• Keine Profilbildung zu Werbezwecken und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
• Kein Verkauf und keine Weitergabe von Daten an Dritte zu deren eigenen Zwecken.
• Kein Newsletter und keine Werbe-E-Mails.

3. Öffentlichkeit von Inhalten

HIFILOV ist eine Community-Plattform. Profil, veröffentlichte Setups und Wunschsetups, deren Bilder und Kommentare sind für andere sichtbar. Was du dort einträgst, entscheidest du selbst – bitte veröffentliche nur, was du auch öffentlich zeigen möchtest.

Bilder sind technisch öffentlich abrufbar. Hochgeladene Setup-Bilder und dein Profilbild liegen in öffentlichen Speicherbereichen bei Supabase. Wer die zufällig erzeugte Bild-Adresse kennt, kann das Bild auch ohne Anmeldung aufrufen – etwa, wenn jemand den Link weitergibt. Löschst du ein einzelnes Bild oder ein ganzes Setup, werden die zugehörigen Dateien mitgelöscht. Ersetzt oder entfernst du dein Profilbild, wird die bisherige Datei ebenfalls entfernt. Bei einer Kontolöschung werden beide Speicherbereiche als fester Bestandteil des Löschvorgangs geleert. Zwischengespeicherte Kopien in Netzwerken Dritter können darüber hinaus für kurze Zeit fortbestehen.

Bilddateien behalten ihre Metadaten. Hochgeladene Bilder werden unverändert gespeichert. Enthält eine Originaldatei Metadaten – etwa Aufnahmezeit, Kamerainformationen oder, je nach Geräteeinstellung, Standortdaten –, bleiben diese in der Datei erhalten und sind für jeden auslesbar, der die Bild-Adresse kennt. Prüfe deshalb vor dem Hochladen, ob dein Bild solche Angaben tragen soll.

Solange HIFILOV in der privaten Beta läuft, ist die Plattform zusätzlich durch einen Zugangscode geschützt und damit nur für eingeladene Testerinnen und Tester erreichbar.

4. Verarbeitungen im Einzelnen

Rechtsgrundlagen: (b) Vertrag bzw. vorvertragliche Maßnahmen, (c) rechtliche Verpflichtung, (f) berechtigtes Interesse – jeweils Art. 6 Abs. 1 DSGVO.

Für ein HIFILOV-Konto ist eine E-Mail-Adresse erforderlich. Bei der klassischen Registrierung ist zusätzlich ein Passwort erforderlich. Alternativ kannst du dich über dein Google-Konto anmelden. Alle weiteren Profilangaben – Stadt, Website, Kurztext, Profilbild und Social-Links – sind freiwillig und jederzeit änderbar.

5. Anmeldung mit Google

Du kannst dich bei HIFILOV alternativ mit deinem Google-Konto registrieren und anmelden.

Wenn du „Mit Google registrieren“ oder „Mit Google anmelden“ auswählst, wirst du im Rahmen des Anmeldevorgangs zu Google weitergeleitet. Google bestätigt anschließend deine Identität gegenüber unserem Authentifizierungsdienst Supabase.

Dabei können insbesondere folgende Daten an HIFILOV beziehungsweise Supabase übermittelt werden:

• deine E-Mail-Adresse,
• eine eindeutige Kennung deines Google-Kontos,
• dein Name, sofern Google diesen bereitstellt,
• eine Profilbild-URL, sofern Google diese bereitstellt,
• technische Angaben darüber, dass die Anmeldung über Google erfolgt ist.

Diese Angaben verwenden wir ausschließlich, um dich zu authentifizieren, ein HIFILOV-Konto anzulegen beziehungsweise deine Google-Anmeldung einem bereits bestehenden HIFILOV-Konto zuzuordnen und dir die Anmeldung zu ermöglichen.

Ein von Google bereitgestellter Name wird bei einer erstmaligen Registrierung über Google lediglich als Vorschlag für deinen Anzeigenamen verwendet. Du entscheidest selbst, ob du diesen übernimmst.

Ein von Google bereitgestelltes Profilbild wird derzeit nicht als HIFILOV-Profilbild übernommen.

HIFILOV erhält dein Google-Passwort nicht und speichert es auch nicht.

Wir fordern keine Zugriffsrechte auf Gmail, Google Drive, Google Kontakte, YouTube oder sonstige Inhalte deines Google-Kontos an. HIFILOV verwendet ausschließlich die für die Anmeldung erforderlichen Basisinformationen.

Die technische Authentifizierung erfolgt über Supabase Inc. als unseren Authentifizierungsdienst. Google verarbeitet im Rahmen des Google-Anmeldevorgangs Daten in eigener Verantwortung nach den für Google geltenden Datenschutzbestimmungen.

Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum wird der Google-Dienst grundsätzlich durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt.

Rechtsgrundlage für die Verarbeitung durch HIFILOV ist Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung erforderlich ist, um das von dir gewünschte Benutzerkonto bereitzustellen und die Anmeldung zu ermöglichen.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Google findest du in der Datenschutzerklärung von Google.

6. Benachrichtigungs-E-Mails

HIFILOV kann dich per E-Mail über Ereignisse informieren, die dich betreffen: einen Kommentar zu deinem Setup, einen neuen Follower oder ein neues Setup mit einem Gerät, das du ebenfalls nutzt. Solche Hinweise sind funktionaler Bestandteil der Plattform und enthalten keine Werbung, keine Händlerangebote, keine gesponserten Inhalte und kein Öffnungs- oder Klick-Tracking.

• Kommentare zu deinen eigenen Setups sind standardmäßig aktiviert.
• Gerätetreffer und neue Follower sind standardmäßig deaktiviert und müssen von dir eingeschaltet werden.
• Likes lösen grundsätzlich keine E-Mail aus.
• Alle Schalter findest du in den Einstellungen deines Kontos und kannst sie jederzeit ändern.

Der Kommentartext selbst steht nie in einer solchen E-Mail. Zusätzlich erhältst du E-Mails zu Vorgängen, die du selbst angestoßen hast – Registrierungsbestätigung, Passwort-Wiederherstellung sowie Entscheidungen über Anträge auf ein Händler- oder Markenkonto.

7. Empfänger und Auftragsverarbeiter

HIFILOV setzt für den Betrieb der Plattform technische Dienstleister ein. Mit Vercel, Supabase und Resend bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR ist dabei nicht ausgeschlossen; sie wird auf die jeweils anwendbaren datenschutzrechtlichen Garantien und Vereinbarungen der Anbieter gestützt.

• Vercel Inc. – Betrieb und Auslieferung der Website sowie technische Server-Protokolle.
• Supabase Inc. – Datenbank, Anmeldeverwaltung, technische Durchführung der Google-OAuth-Anmeldung und Speicherung der hochgeladenen Bilder.
• Resend (Plus Five Five, Inc.) – Versand der oben beschriebenen E-Mails. Übermittelt werden dabei die Empfängeradresse und der Inhalt der jeweiligen Nachricht.

Google wird nur dann in den Anmeldevorgang eingebunden, wenn du dich für die Anmeldung mit Google entscheidest. Google verarbeitet die dafür erforderlichen Daten im Rahmen des Google-Dienstes in eigener Verantwortung. Einzelheiten findest du in Abschnitt 5.

Darüber hinaus werden Daten nur weitergegeben, wenn dazu eine rechtliche Verpflichtung besteht – etwa auf Anordnung einer Behörde oder eines Gerichts.

8. Cookies

HIFILOV verwendet ausschließlich Cookies und vergleichbare Speichermechanismen, die für den Betrieb beziehungsweise die von dir gewählte Anmeldung erforderlich sind. HIFILOV verwendet keine Analyse-, Werbe- oder Wiedererkennungs-Cookies zu eigenen Tracking- oder Werbezwecken.

• Anmelde-Cookies von Supabase – halten deine Sitzung aufrecht.
• Beim Anmelden mit Google können Google und Supabase technisch erforderliche Cookies oder vergleichbare Mechanismen verwenden, um den Authentifizierungsvorgang sicher durchzuführen.
• Zugangs-Cookie der privaten Beta – merkt sich, dass der Zugangscode eingegeben wurde (7 Tage).
• Sprach-Cookie – merkt sich Deutsch oder Englisch.
• Darstellungs-Cookie – merkt sich helle oder dunkle Ansicht.
• Kurzlebiger Marker bei der Passwort-Wiederherstellung – wird nach Abschluss sofort gelöscht.

Google kann im Rahmen seines eigenen Dienstes weitere technische Daten nach seinen eigenen Datenschutzbestimmungen verarbeiten. HIFILOV verwendet die Google-Anmeldung nicht zu Analyse- oder Werbezwecken.

9. Speicherdauer

Es gibt derzeit keine automatische Löschung nach festen Fristen. Daten bleiben gespeichert, solange der jeweilige Zweck besteht – die maßgeblichen Kriterien stehen in der Tabelle oben. Inhalte kannst du selbst löschen; sie verschwinden dann samt der unmittelbar zugehörigen Daten wie Bildern und Komponenten.

Kontolöschung während der privaten Beta. Eine Selbstbedienungs-Löschung in der Oberfläche gibt es derzeit noch nicht. Eine formlose Nachricht an hifilovcom@gmail.com genügt – idealerweise aus dem Postfach, mit dem das Konto registriert wurde. Alle Wege stehen auf der Kontaktseite. Eine Kontolöschung ist dauerhaft und lässt sich nicht rückgängig machen.

Der Löschvorgang umfasst:

• das Konto selbst samt Anmeldedaten und Profilangaben,
• Setups und Wunschsetups mit Komponenten, Raum- und Kontextangaben,
• die zugehörigen Bilddateien – Setup-Bilder und Profilbild –, die dabei gesondert aus beiden Speicherbereichen entfernt werden,
• Kommentare – auch dann, wenn sie in einer fremden Diskussion stehen und dort sichtbar fehlen werden,
• Likes, Follows, gespeicherte Setups und Follower-Beziehungen in beide Richtungen,
• Benachrichtigungen, Benachrichtigungseinstellungen und offene Einträge der Versandwarteschlange,
• eigene Meldungen über andere Inhalte,
• abgesendetes Beta-Feedback,
• Anträge auf ein Händler- oder Markenkonto samt Verifizierungsanträgen.

Die Beta-Anmeldung ist davon getrennt. Wer sich auf der öffentlichen Startseite für die Beta vormerken lässt, hinterlässt ausschließlich eine E-Mail-Adresse – ohne Konto, ohne Namen, ohne Profil. Diese Adresse wird nur dafür gespeichert, einen Zugang anbieten zu können; sie wird nicht für Werbung verwendet, und es entsteht daraus keine Newsletter-Anmeldung. Eine spätere Werbeeinwilligung müsste eigens und getrennt eingeholt werden. Schreib uns, wenn du die Vormerkung zurückziehen möchtest – wir löschen den Eintrag dann, spätestens jedoch, wenn keine Beta-Zugänge mehr vergeben werden. Verarbeitet wird die Adresse in derselben Datenbank und über dieselben Dienste wie die übrigen Plattformdaten (siehe Abschnitt 7).

Nicht davon erfasst sind Einträge im Moderationsprotokoll: Sie können bestehen bleiben, soweit das zur Nachvollziehbarkeit einer Moderationsentscheidung erforderlich und rechtlich zulässig ist. Meldungen, die andere über deine Inhalte abgegeben haben, bleiben als Vorgang ebenfalls erhalten; sie verweisen dann auf nicht mehr vorhandene Inhalte. Protokolle unserer technischen Dienstleister bestehen nach deren jeweiligen Aufbewahrungsregeln fort.

Wir bearbeiten deine Anfrage so rasch wie möglich. Über die Bearbeitung informieren wir dich grundsätzlich spätestens innerhalb eines Monats.

10. Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen zu, die auf einem berechtigten Interesse beruhen. Eine formlose Nachricht an hifilovcom@gmail.com genügt; alle Wege stehen auf der Kontaktseite. Für die Löschung des gesamten Kontos gilt der in Abschnitt 9 beschriebene Weg, samt der dort genannten Bearbeitungsdauer.

Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.

11. Änderungen

Entwickelt sich HIFILOV weiter, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand. Weitere Informationen findest du im Impressum und in den Community-Richtlinien.