Datenschutzerklärung

1. Verantwortlicher

Anbieter:

• Chris Leon Noltemeier
• 49152 Bad Essen
• Deutschland
• E-Mail: chris.noltemeier@gmail.com

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Folgenden unter „Anbieter“ genannte Betreiber (identisch mit dem Impressum).

Kontakt für Datenschutzanliegen: bitte nutze die im Impressum angegebene E-Mail und setze „Datenschutz“ in den Betreff.

Ein betrieblicher Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• diese Website unter ihrer jeweils ausgelieferten Domain (Landingpage, Blog und Kontakt; vgl. Adresszeile des Browsers / Impressum) sowie eine spätere Hauptdomain, falls gewechselt wird;
• die mobile App „CrashReport“ (derzeit Android; iOS nach einer künftigen Veröffentlichung), soweit über App-Stores oder diese Website darauf verwiesen wird.

Für rein verlinkte Seiten Dritter gelten allein deren Datenschutzhinweise.

3. Welche Daten werden verarbeitet?

Öffentliche Website

• Server- und Zugriffsprotokolle des Hostings: z. B. IP-Adresse, Zeitstempel, angeforderte URL, User-Agent. Zweck: Betrieb, Sicherheit und Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Sprachauswahl: Das technisch erforderliche Session-Cookie „NEXT_LOCALE“ speichert die gewählte Seitensprache (Deutsch oder Englisch). Es wird nicht für Werbung oder websiteübergreifendes Tracking verwendet.
• Kontaktformular: Name, E-Mail und Nachricht. Absenden öffnet ein mailto-Fenster; die Übermittlung erfolgt anschließend über deinen und unseren E-Mail-Anbieter. Zweck: Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Newsletter: Es wird keiner betrieben, dieser Punkt entfällt, bis ein Versand angekündigt und hier beschrieben wird.
• Web-Analyse: Auf dieser Website ist „Vercel Web Analytics“ des Anbieters Vercel Inc. eingebunden; dabei kann eine Verarbeitung in den USA stattfinden. Der Dienst erfasst aggregierte Seitenaufrufe ohne Cookies und ohne dauerhafte, websiteübergreifende Besucherkennung. Verarbeitet werden unter anderem aufgerufene URL und Route, Referrer, ungefähre Region, Browser, Betriebssystem und Gerätetyp. Eine aus der Anfrage gebildete Besucherkennung wird täglich verworfen. Es werden keine Werbeprofile erstellt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Reichweitenmessung).

CrashReport Web-App (Online-Unfallbericht unter app.crashreport.de)

• Local-First-Architektur: Die Erfassung des Unfallberichts im Browser läuft vollständig lokal ab. Es existieren keine Benutzerkonten, kein Login und keine serverseitige Speicherung deiner Berichtsdaten.
• Lokale Browser-Speicher: Formulareingaben und Workflow-Zustände werden über HydratedBloc im browserspezifischen Speicher gehalten. Fotos und gerenderte Skizzen werden lokal in einer IndexedDB-Datenbank namens „crashreport_assets“ abgelegt.
• Keine Cloud-Synchronisierung: Es erfolgt keine automatische Übertragung oder Synchronisierung deiner Unfallberichtsdaten, Fotos oder Skizzen an unsere Server oder an Drittanbieter.
• PDF-Generierung: Die PDF-Datei wird rein clientseitig im Browser erzeugt und lokal heruntergeladen.
• Löschfunktionen: Du kannst jederzeit den aktuellen Berichtsentwurf oder sämtliche im Browser gespeicherten CrashReport-Daten und Einstellungen über die in der Web-App integrierten roten Schaltflächen unwiderruflich löschen. Alternativ führt das Leeren der Website-Daten im Browser zur vollständigen Löschung.
• Hosting-Server-Logs: Beim Abruf der statischen Web-App-Dateien (HTML/JS/WASM/Assets) fallen beim Hosting-Dienstleister Vercel technisch unvermeidbare Server-Zugriffsprotokolle (IP-Adresse, Zeitstempel, aufgerufene URL, User-Agent) an, die ausschließlich der Bereitstellung und Absicherung des Betriebs dienen.

Mobile App „CrashReport“ (derzeit Android; iOS nach Veröffentlichung)

• Berichtsinhalte, die du eingibst (z. B. Ereignisdaten, Beteiligte, Fahrzeuge, Notizen).
• Medien wie Fotos und eine Skizze, sofern du sie erfasst.
• Standortdaten, sofern du Standortfunktionen nutzt und das Betriebssystem entsprechende Berechtigungen erteilt.
• PDF: Üblicherweise wird ein Bericht auf dem Endgerät erzeugt. Ob und wohin Dateien gespeichert oder geteilt werden, hängt von deinen Aktionen und den Freigaben des Betriebssystems ab. Für die hier beschriebene Standardnutzung ist keine automatische Übermittlung der Unfallberichtsdaten an uns vorgesehen; sobald du uns Inhalte aktiv zusendest (z. B. per E-Mail), verarbeiten wir sie zur Bearbeitung deiner Anfrage.

Für die mobile App gelten ergänzend die jeweils im Store und in der App veröffentlichten Datenschutzhinweise. Sie beschreiben den Funktionsumfang der installierten Version und haben bei Abweichungen Vorrang.

4. Zwecke und Rechtsgrundlagen

• Bearbeitung von Kontaktanfragen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
• Betrieb, Sicherheit und Reichweitenmessung der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Bereitstellung der App-Funktionen durch den Anbieter der App (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO, je nach Vertrag und konkreter Funktion).
• Einwilligung, soweit für bestimmte, nicht erforderliche Verarbeitungen eingeholt wird (Art. 6 Abs. 1 lit. a DSGVO).

5. Empfänger und Auftragsverarbeitung

Es erfolgt kein Verkauf personenbezogener Daten. Eine Weitergabe beschränkt sich auf die nachstehend beschriebenen Dienstleister zur Bereitstellung der Website bzw. auf Fälle, in denen du selbst Daten weiterleitest (z. B. Versand einer PDF).

• Hosting und Web-Analyse: Vercel Inc. (Betrieb der Seite, Server-Logs, Vercel Web Analytics).
• E-Mail: Zustellung über die jeweils gewählten Provider des Absenders und des Empfängers (z. B. bei Nachrichten an die Kontaktadresse dieser Website).

6. Drittlandtransfer

Vercel hat US-Bezug; eine Verarbeitung in Drittländern kann daher stattfinden. Wo erforderlich, stützen wir uns auf einen Angemessenheitsbeschluss und/oder EU-Standardvertragsklauseln im Sinne der DSGVO. Aktuelle Einzelheiten stellt Vercel in seinen Datenschutz- und Compliance-Unterlagen bereit.

7. Speicherdauer

• Kontakt: bis Abschluss der Korrespondenz plus eine angemessene Nachfrist; darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten.
• Server-Logdaten: für die vom Hosting-Anbieter zur Bereitstellung und Absicherung des Dienstes festgelegte Dauer; darüber hinaus nur, soweit eine weitere Aufbewahrung rechtlich erforderlich ist.
• App-Daten: grundsätzlich auf dem Gerät, bis du sie löschst oder die App entfernst, sofern die jeweilige App-Funktion keine gesondert erläuterte Übertragung auslöst.

8. Betroffenenrechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch sowie Datenübertragbarkeit.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

9. Sicherheit

Die Website wird per HTTPS ausgeliefert, soweit technisch üblich. Organisatorische Zugriffsbeschränkungen und ein sorgfältiger Umgang mit Zugangsdaten werden angewendet. Ein absoluter Schutz ist nicht möglich.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Rechtslage oder Verarbeitung ändern. Maßgeblich ist die hier veröffentlichte Fassung mit Stand-Datum.