Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten bei der Nutzung dieser Website sowie der Groupy-App verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Black Sheep Agency GmbH
vertreten durch den Geschäftsführer Julian Höllen
Oberhachinger Straße 15
82031 Grünwald
Deutschland
E-Mail: info@black-sheep-agency.de

1.1 Datenschutzbeauftragter

Wir beschäftigen weniger als 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, und sind daher nach § 38 BDSG nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Bei Fragen zum Datenschutz wende dich bitte an info@black-sheep-agency.de.

2. Datenverarbeitung auf dieser Website

Diese Website ist eine reine Informationsseite. Wir setzen keine Cookies ein, verwenden kein Tracking und binden keine Analyse-oder Werbe-Dienste ein. Es findet keine Profilbildung statt.

2.1 Server-Log-Dateien

Beim Aufruf unserer Website werden durch unseren Hosting-Anbieter technisch notwendige Zugriffsdaten verarbeitet (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser, Betriebssystem, aufgerufene Seite, Referrer-URL). Diese Daten werden ausschließlich zur Auslieferung der Website sowie zur Gewährleistung von Stabilität und Sicherheit verwendet und nicht mit anderen Datenquellen zusammengeführt. Die Logs werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung konkreter Angriffe oder Störungen benötigt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch einwandfreien Betrieb).

2.2 Hosting

Diese Website wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Die Server stehen in Rechenzentren innerhalb der Bundesrepublik Deutschland. Hetzner verarbeitet in unserem Auftrag die unter 2.1 genannten Zugriffsdaten. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Übermittlung personenbezogener Daten in ein Drittland findet im Rahmen des Hostings nicht statt. Weitere Informationen zum Datenschutz bei Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

2.3 Kontakt- und Löschformular

Auf unserer Seite /kontakt kannst du uns eine Support-Nachricht senden oder die Löschung deiner Daten gemäß Art. 17 DSGVO beantragen. Dabei verarbeiten wir folgende Daten:

deine E-Mail-Adresse
je nach Anfrageart: Betreff und Nachrichtentext (Support) oder eine optionale Anmerkung (Löschung)
bei einer Löschanfrage deine Bestätigung, dass du Inhaber der angegebenen E-Mail-Adresse bist

Zweck der Verarbeitung ist die Beantwortung deiner Anfrage bzw. die Umsetzung deines Löschverlangens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher oder vertraglicher Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) sowie – im Falle einer Löschanfrage – Art. 17 DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Wir speichern deine Anfrage und die zugehörige Kommunikation bis zum Abschluss der Bearbeitung, längstens jedoch für 12 Monate. Darüber hinaus bestehende gesetzliche Aufbewahrungspflichten (z. B. aus HGB oder AO) bleiben unberührt.

Für den Versand der Anfrage-E-Mails nutzen wir Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend verarbeitet die oben genannten Daten in unserem Auftrag als Auftragsverarbeiter im Sinne des Art. 28 DSGVO. Da Resend seinen Sitz in den USA hat, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) und ergänzend auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://resend.com/legal/privacy-policy.

3. Datenverarbeitung in der Groupy-App

In der App verarbeitete Daten (z. B. Klassen, Personen, Projekte, Gruppen) werden primär lokal auf deinem Gerät gespeichert. Sofern du Funktionen nutzt, die eine Cloud-Synchronisation oder den Austausch von Daten erfordern, werden Daten an unseren Backend-Dienstleister übertragen.

3.1 Eingesetzte Datenkategorien

Account-Daten (z. B. E-Mail-Adresse, falls Account angelegt)
von dir eingegebene Inhalte (Klassen, Personennamen, Tags, Leistungsstärke, Projekt- und Gruppeneinstellungen)
technische Daten (Gerätekennungen, Log-Daten zur Fehlerbehebung)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, Nutzung der App) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem und sicherem Betrieb).

4. Auftragsverarbeiter

4.1 Supabase (Backend & Datenbank)

Für Authentifizierung, Datenbank, Speicher und verwandte Backend-Funktionen nutzen wir Supabase Cloud, betrieben von Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992. Wir haben Supabase vertraglich als Auftragsverarbeiter im Sinne des Art. 28 DSGVO verpflichtet. Der Datenstandort ist auf die EU (Region Frankfurt) konfiguriert, sodass deine Inhalte auf Servern innerhalb der Europäischen Union verarbeitet werden. Weitere Informationen: https://supabase.com/privacy.

4.2 App-Stores

Bei der Installation und Nutzung der App über den Apple App Store oder Google Play gelten zusätzlich die Datenschutzbestimmungen des jeweiligen Anbieters (Apple Inc. bzw. Google Ireland Limited). Auf diese Verarbeitung haben wir keinen Einfluss.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Von dir in der App erstellte Inhalte kannst du jederzeit selbst löschen.

6. Weitergabe von Daten

Eine Übermittlung personenbezogener Daten an Dritte findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten.

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte wende dich bitte an info@black-sheep-agency.de oder nutze unser Kontakt- und Löschformular.

Dir steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

8. Cookies

Diese Website setzt keine Cookies und verwendet auch keine vergleichbaren Speichertechniken (z. B. Local Storage) zu Tracking- oder Analysezwecken.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung gelegentlich an, damit sie stets aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.