Datenschutzerklärung
Verantwortliche Stelle
circular.things Sven König Hermannstr. 15 52062 Aachen Deutschland Kontakt: info@circularthings.eu Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich. Vollständige Anbieterangaben siehe Impressum.
Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf. Anfragen richtest du formlos an info@circularthings.eu.
Welche Daten wir verarbeiten
Kontodaten (E-Mail-Adresse, Anzeigename, optionales Emoji, als Hash gespeichertes Passwort), die von dir angelegten Inventardaten (Gegenstände, Fotos, hochgeladene Dokumente wie Belege und Anleitungen, Aktionen wie Garantie- oder Erinnerungstermine), optionales Feedback, Nachrichten über das Kontaktformular sowie technische Server-Protokolle.
Zwecke und Rechtsgrundlagen
Bereitstellung von Konto und Inventar: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Server-Protokolle, Sicherheit und Missbrauchsvermeidung: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Nutzung des KI-Assistenten: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Entwicklung, Wartung und Support (einschließlich Auswertung von Feedback): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Deine Inventardaten
In things katalogisierst du deine eigenen Gegenstände. Wir verarbeiten die von dir eingegebenen Inhalte – Bezeichnungen, Fotos, Belege und Anleitungen, Preise, Kategorien sowie Aktionen wie Garantie, Erinnerungen oder Verleih – ausschließlich, um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). things ist ein persönliches Inventar-Tool und nicht dafür gedacht, personenbezogene Daten Dritter zu verwalten.
KI-Assistent und Übermittlung in die USA
Wenn du den Assistenten nutzt, werden deine Eingaben – einschließlich hochgeladener Bilder und Texte (z. B. Belegfotos, die Namen, Adressen oder Zahlungsdaten enthalten können) – zur Verarbeitung an Anthropic PBC in den USA übermittelt. Rechtsgrundlage ist deine ausdrückliche, jederzeit im Profil widerrufbare Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Als Garantie für die Drittlandübermittlung dienen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der mit Anthropic geschlossene Vertrag zur Auftragsverarbeitung. Der Assistent lässt sich jederzeit im Profil deaktivieren.
Entwicklung und Wartung
Für Entwicklung, Wartung, Fehlerbehebung und Support kann der Betreiber auf in der App gespeicherte Daten zugreifen – auch auf personenbezogene Daten, etwa zur Auswertung von Feedback. Dabei kommen KI-gestützte Entwicklerwerkzeuge von Anthropic PBC (USA) zum Einsatz, über die solche Daten verarbeitet werden können. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionsfähigen, sicheren und fehlerfreien Dienst (Art. 6 Abs. 1 lit. f DSGVO). Der Zugriff beschränkt sich auf das jeweils Erforderliche; die Übermittlung an Anthropic in die USA ist über den Auftragsverarbeitungsvertrag und EU-Standardvertragsklauseln abgesichert.
Kontaktaufnahme
Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung deiner Anfrage). Nachrichten aus dem Kontaktformular werden in unserer Datenbank bei Supabase gespeichert; E-Mails an info@circularthings.eu werden bei unserem E-Mail-Anbieter Hostinger verarbeitet. Die Nachrichten werden gelöscht, sobald sie nicht mehr erforderlich sind.
Hosting
things wird bei Vercel (Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA) gehostet; die Auslieferung statischer Inhalte erfolgt über das Edge-Netzwerk von Vercel. Die serverseitige Verarbeitung (Server-Funktionen) ist in der EU-Region Frankfurt (fra1) angesiedelt, der Anbieter Vercel Inc. sitzt jedoch in den USA. Vercel ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den entsprechenden Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ein gesonderter Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht mit Vercel derzeit nicht. Zur Messung der Ladeleistung (Core Web Vitals) nutzen wir Vercel Speed Insights; dabei werden ausschließlich anonyme, aggregierte technische Kennzahlen ohne Cookies und ohne Bildung von Nutzerprofilen erfasst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
Server-Logfiles
Beim Aufruf der App werden automatisch technische Zugriffsdaten verarbeitet (u. a. gekürzte IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browsertyp, Betriebssystem, HTTP-Status). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb, Angriffsabwehr). Die Daten werden spätestens nach 30 Tagen gelöscht.
Cookies
Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speichermechanismen für Authentifizierung und Sitzungsverwaltung. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO. Es werden keine Analyse- oder Marketing-Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich.
Auftragsverarbeiter und Empfänger
Wir setzen sorgfältig ausgewählte Dienstleister ein: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 – Datenbank, Authentifizierung, Dateispeicher und Versand von System-E-Mails (z. B. Bestätigungs- und Passwort-Rücksetzungs-Mails); Vertrag nach Art. 28 DSGVO vorhanden. Die Daten werden in der EU-Region Frankfurt gehostet, der Anbieter sitzt jedoch in Singapur; die Drittlandübermittlung ist über EU-Standardvertragsklauseln abgesichert. Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA – Hosting der Anwendung (Server-Region Frankfurt, fra1); zertifiziert nach dem EU-U.S. Data Privacy Framework. Ein gesonderter Vertrag nach Art. 28 DSGVO besteht mit Vercel derzeit nicht; die Übermittlung in die USA stützt sich auf die DPF-Zertifizierung (Angemessenheitsbeschluss der EU-Kommission). Anthropic PBC, USA – KI-Funktionen im Assistenten sowie KI-gestützte Entwickler- und Wartungswerkzeuge; Vertrag nach Art. 28 DSGVO vorhanden, Drittlandübermittlung über EU-Standardvertragsklauseln. Hostinger – E-Mail-Hosting für info@circularthings.eu (EU-basiert).
Übermittlung in Drittländer
Soweit Daten an Empfänger außerhalb der EU/des EWR übermittelt werden (insbesondere Vercel und Anthropic in den USA sowie Supabase in Singapur), erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), eines Angemessenheitsbeschlusses bzw. einer Zertifizierung nach dem EU-U.S. Data Privacy Framework oder deiner ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Eine Kopie der geeigneten Garantien stellen wir dir auf Anfrage zur Verfügung.
Speicherdauer
Personenbezogene Daten werden so lange gespeichert, wie es zur Erfüllung der genannten Zwecke erforderlich ist. Konto- und Inhaltsdaten werden für die Dauer der Beta-Teilnahme gespeichert und innerhalb von 30 Tagen nach Kontolöschung entfernt. Server-Logfiles werden nach 30 Tagen gelöscht. Du kannst dein Konto und alle zugehörigen Daten jederzeit in der App löschen.
Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO: Transportverschlüsselung (TLS), gehashte Passwortspeicherung, zeilenbasierte Zugriffskontrollen (Row Level Security) auf Datenbankebene sowie Protokollierung sicherheitsrelevanter Vorgänge.
Keine automatisierten Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Vorschläge des KI-Assistenten sind ausschließlich unterstützend und entfalten keine rechtliche Wirkung.
Bereitstellung der Daten
Die Bereitstellung deiner Konto- und Inhaltsdaten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie ist jedoch erforderlich, um things zu nutzen – ohne diese Daten ist eine Nutzung des Dienstes nicht möglich.
Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Rahmenbedingungen ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.