Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlicher für die nachstehend beschriebenen Verarbeitungen ist:

Christian Grandek, Im Vechtel 46, 33428 Harsewinkel, Deutschland

E-Mail: slasht.support@gmail.com

Diese Erklärung gilt für die App Slasht, die Website slasht.app und öffentliche Slasht-Freigaben.

2. Gespeicherte Links, Konto und Synchronisierung

Ohne Konto werden Ihre gespeicherten Links nur lokal auf dem Gerät gespeichert. Abrufe für Linkinformationen und Bilder (Abschnitt 4) finden auch ohne Konto statt.

Ein Konto ist freiwillig. Für Einrichtung und Nutzung werden E-Mail-Adresse, Konto-ID, die gewählte App-Sprache sowie Anmelde- und Sitzungsdaten verarbeitet. Bei der Anmeldung mit Passwort wird das Passwort an Supabase übermittelt und dort nur als Hash gespeichert. Sitzungsdaten auf dem Gerät halten Sie angemeldet. Zu jeder Anmeldung auf einem Gerät speichert Supabase außerdem die zuletzt verwendete IP-Adresse und die Kennung der App bzw. des Browsers (User-Agent). Diese Angaben gehören zur Anmeldesitzung und bleiben bis zur Löschung des Kontos gespeichert, auch nach dem Abmelden auf dem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse: sicherer Betrieb der Anmeldung). Konto-E-Mails mit Bestätigungscodes werden über Supabase und Resend versendet.

Bevor ein Konto angelegt, mit Passwort angemeldet oder eine Konto-E-Mail angefordert wird, prüft Cloudflare Turnstile, ob die Anfrage von einem Menschen stammt. Dafür lädt die App ein Prüfskript von Cloudflare, solange ein Bildschirm mit Anmeldung oder Passwortabfrage geöffnet ist. Cloudflare verarbeitet dabei Ihre IP-Adresse sowie Angaben zu Gerät, Browser und Verbindung; Slasht erhält nur das Ergebnis der Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse: Schutz vor dem massenhaften Versand von E-Mails an fremde Adressen und vor automatisierten Anmeldeversuchen); der Zugriff auf Ihr Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Bei der Anmeldung mit Google übermittelt Google Ireland Limited auf Ihre Veranlassung Ihre Google-Kennung, E-Mail-Adresse und deren Bestätigungsstatus sowie Profilname und Profilbild an Supabase. Slasht fordert keine weiteren Google-Daten an und erhält keinen Zugriff auf Ihr Google-Konto.

Mit Konto werden folgende Daten synchronisiert:

• Links, Titel, Beschreibungen, Quell- und Bildangaben;
• Sammlungen (Gruppen von Links), Zuordnungen, Notizen und eigene Fotos;
• Preise und Preisverläufe, soweit vorhanden;
• ausgelesene Seitenangaben, etwa Autor, Anbieter, Kategorie, Bewertungen, Veröffentlichungsdatum sowie Orts-, Reise- und Terminangaben, soweit vorhanden;
• Erstellungs-, Änderungs-, Öffnungs- und Löschzeitpunkte sowie der Stand der Linkanalyse.

Bei neuen Links speichert Slasht außerdem, ob sie direkt gespeichert, importiert oder aus einer Slasht-Freigabe übernommen wurden, damit importierte ältere Links nicht wie neu gespeicherte behandelt werden. Die Angabe wird mit dem Link synchronisiert und mit ihm gelöscht.

Bei eigenen Fotos im JPEG- oder PNG-Format entfernt die App vor dem Hochladen Metadaten wie Ortsangaben, Aufnahmezeit und Kameradaten. Was im Bild selbst zu sehen ist, bleibt unverändert.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Bereitstellung des gewünschten Kontos und der Synchronisierung). Ohne E-Mail-Adresse und Anmeldedaten kann kein Konto bereitgestellt werden. Verbindungen zwischen App, Website und Servern sind verschlüsselt (HTTPS), und Supabase speichert die Daten verschlüsselt. Die Datenbank lässt jedes Konto nur auf seine eigenen Daten zugreifen. Die Daten sind nicht Ende-zu-Ende-verschlüsselt. Zu den Dienstleistern siehe Abschnitt 8.

3. Lokale Funktionen und Nutzungsdaten

Einstellungen und Zustände der App werden auf dem Gerät gespeichert. Beim Einfügen aus der Zwischenablage, beim Import (zum Beispiel eines WhatsApp-Chatverlaufs) und beim Teilen an Slasht wird der Text ausschließlich auf dem Gerät nach Links durchsucht. Übernommen werden nur die gefundenen Links; der übrige Text wird nicht gespeichert und nicht an Slasht oder seine Cloud-Dienstleister übertragen. Eine ausgewählte Importdatei kann vorübergehend im lokalen Zwischenspeicher liegen.

Öffnen Sie einen Link oder seine Detailansicht, speichert Slasht den Zeitpunkt. Er wird mit dem Konto synchronisiert und vom Wiederentdecken und von Filtern genutzt, damit Ihnen Links gezeigt werden, die Sie länger nicht angesehen haben.

Erinnerungen an Ihre Sammlung plant das Betriebssystem lokal auf dem Gerät. Damit eine Erinnerung zu einer passenden Tageszeit kommt, zählt die App auf iOS und Android bei jedem Start, ob sie morgens, mittags oder abends geöffnet wird. Diese drei Zähler bleiben auf dem Gerät und werden nie übertragen. Gezählt wird nur, solange Erinnerungen eingeschaltet sind; beim Ausschalten werden die Zähler auf null gesetzt.

Mit Konto meldet die App dem Server zusätzlich, zu welchen Zeitpunkten ihre Erinnerungen geplant sind, sowie die Zeitzone und das aus den Zählern abgeleitete Tageszeitfenster (etwa „abends“). So kommen über alle Ihre Geräte hinweg, zusammen mit Preis-Mitteilungen (Abschnitt 4), nicht zu viele Mitteilungen.

Rechtsgrundlage für die Funktionen dieses Abschnitts ist Art. 6 Abs. 1 Buchst. b DSGVO, für die Tageszeit-Zählung Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist, Erinnerungen nicht zu ungünstigen Zeiten zuzustellen. Die Speicherung auf dem Gerät ist für diese Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Mit Konto wertet Slasht die ohnehin synchronisierten Daten zusätzlich zusammengefasst aus, etwa wie viele gespeicherte Links später wieder geöffnet werden oder wie oft die automatische Erkennung keine Art findet. Es entstehen nur Summen über alle Konten, keine Ergebnisse zu einzelnen Konten oder Links. Auf Ihr Gerät wird dafür nicht zusätzlich zugegriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist, die App anhand ihrer tatsächlichen Nutzung zu verbessern. Sie können dieser Auswertung jederzeit widersprechen, unter Einstellungen → Daten & Speicher oder wie in Abschnitt 10 beschrieben; Ihr Konto wird dann nicht mehr einbezogen.

Nutzung zählen (nur mit Ihrer Einwilligung). Unter Einstellungen → Daten & Speicher können Sie freiwillig „Nutzung zählen“ einschalten; voreingestellt ist es aus. Ist es eingeschaltet, legt die App eine zufällige Kennung für diese Installation an und merkt sich auf dem Gerät, an welchem Tag nach dem ersten Start sie bestimmte Schritte zum ersten Mal erreicht hat: die Einführung beendet, den ersten Link gespeichert (und über welchen Weg: Teilen, Plus, Import oder Freigabe), die erste Karte fertig erkannt, fünf Links gespeichert, einen gespeicherten Link später wieder geöffnet, die erste Wiederentdecken-Runde begonnen und darin eine Karte entschieden, eine Erinnerung angetippt, die Grenze von 15 Links ohne Konto erreicht und ein Konto angelegt. Schritte, die schon vor dem Einschalten erreicht waren, liest die App einmalig aus den vorhandenen Daten auf dem Gerät ab. Höchstens einmal am Tag sendet sie an Slasht: die Kennung, diese Schritte, die Tage nach dem ersten Start, an denen die App in den ersten fünf Wochen geöffnet wurde, die Zahl Ihrer Links als grobe Stufe (etwa „5–14“), die App-Version und das Betriebssystem (ohne dessen Version). Titel, Adressen, Inhalte und Kennungen des Kontos oder des Geräts werden nicht gesendet. Zweck ist zu erkennen, an welcher Stelle Nutzerinnen und Nutzer aufhören, und die App dort zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie den Schalter ausschalten: Die Angaben auf dem Gerät werden dann sofort gelöscht und die Daten in der Datenbank, sobald eine Internetverbindung besteht. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Bei neu erteilter Zustimmung umfasst „Nutzung zählen“ außerdem wöchentliche Zähler: Speichervorgänge nach Speicherweg und Ergebnis (darunter Duplikate, Fehler und Kontogrenzen), Speichertage, die Dauer bis zur fertigen Karte in groben Stufen, Kartenansichten und Öffnen der Originalseite, Suche und Filter einschließlich Treffern, Wiederentdecken, Kontoangebote und Anmeldung, Erinnerungen und Preishinweise, Sammlungsvorschläge und korrigierte Linkarten. Hinzu kommen die Monate, in denen Sie Slasht nutzen und ältere Links wieder öffnen. Übertragen werden nur Anzahlen, keine Suchbegriffe, Linkadressen, Titel oder Inhalte. Eine frühere Einwilligung wird nicht automatisch erweitert; im Übrigen gelten dieselben Regeln zu Kennung, Widerruf und Löschung.

Mit dieser Zustimmung zählt die App außerdem auf dem Gerät, wenn eine Ansicht abstürzt, Daten auf dem Gerät nicht gelesen oder gespeichert werden können, ein Abgleich mit der Cloud abbricht oder ein geteilter Eintrag nicht als Link übernommen werden kann. Ebenso zählt sie, wie lange der erste Abruf einer gespeicherten Seite dauert (in groben Stufen) und ob er ins Zeitlimit läuft oder von der Seite abgewiesen wird, getrennt nach WLAN und Mobilfunk. Höchstens einmal am Tag sendet sie diese Fehlerzahlen ohne die Kennung der Installation an Slasht, zusammen mit der App-Version, der Version des Betriebssystems und der Angabe, dass diese App-Version an diesem Tag lief. Fehlermeldungen, Inhalte, Links, Adressen und Kennungen des Geräts oder des Kontos werden nicht gesendet. In der Datenbank (Supabase, Region Irland) werden die Zahlen je App-Version und Tag zusammengezählt; die einzelne Sendung wird nicht aufbewahrt. Zweck ist, Fehler und Verzögerungen einer neuen App-Version zu erkennen und zu beheben. Beim Widerruf werden die Zahlen auf dem Gerät gelöscht; bereits gesendete Summen lassen sich keiner Installation zuordnen und werden nach der Frist in Abschnitt 9 gelöscht.

Grund beim Löschen (freiwillig). Beim Löschen des Kontos bzw. aller Daten können Sie einen Grund auswählen und optional einen kurzen Text ergänzen. Nur wenn Sie etwas auswählen, sendet die App nach dem Löschen den Grund, den Text, die App-Version und das Betriebssystem an Slasht – ohne Sitzung und ohne Bezug zu Ihrem Konto. Schreiben Sie bitte keine persönlichen Angaben in den Text. Rechtsgrundlage ist Ihre Einwilligung durch die freiwillige Angabe (Art. 6 Abs. 1 Buchst. a DSGVO).

Altersprüfung durch den Store

Slasht ist ab 16 Jahren. Wo ein Store eine Altersangabe bereitstellt und sie vorgeschrieben ist, fragt die App bei Apple bzw. Google einen Altersbereich und den Stand einer elterlichen Zustimmung ab; auf Android entscheidet sie anhand der Region der Gerätesprache und der Zeitzone, ob sie fragt. Ein Altersbereich unter 16, eine verpflichtende Elternaufsicht oder eine fehlende Elternzustimmung sperren die Nutzung. Die Antwort wird nur im Arbeitsspeicher ausgewertet und nicht an Slasht übermittelt; Geburtsdatum oder Ausweis werden nicht abgefragt. Auf dem Gerät bleiben nur die Sperre, ihr Grund und der Zeitpunkt eines abgelehnten Teilens, bis Sie die App-Daten entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse: Einhaltung von Altersvorgaben und des Mindestalters); die Speicherung auf dem Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Apple und Google verarbeiten ihre Store-Daten als eigene Verantwortliche.

4. Linkinformationen und externe Inhalte

Damit eine gespeicherte Karte Titel, Bild und weitere Angaben zeigt, ruft die App die Zielseite und gegebenenfalls Vorschaudienste der jeweiligen Plattform ab (etwa YouTube, TikTok oder Spotify). Bilder und Logos werden unmittelbar von den Servern der Websites geladen. Diese Server erhalten dabei Ihre IP-Adresse, die abgerufene Adresse und technische Verbindungsdaten. Die Beispielkarten, die die App beim ersten Start zeigt, laden ihre Bilder ebenfalls von den Originalseiten.

Liefert eine Seite ihre Angaben erst über JavaScript, lädt die App sie auf iOS und Android in einer unsichtbaren Browseransicht. Diese ist von Ihrem üblichen Browser getrennt, behält nach dem Abruf keine Cookies oder Daten und hat keinen Zugriff auf Kamera, Mikrofon, Standort oder Dateien. Die Skripte der Seite können dabei weitere Anfragen an eingebundene Dienste auslösen.

Rechtsgrundlage für Abrufe zu Links, die Sie speichern oder öffnen, ist Art. 6 Abs. 1 Buchst. b DSGVO; ohne sie kann die gewünschte Vorschau nicht entstehen. Für die Bilder der Beispielkarten ist es Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist, die Funktionsweise der App beim ersten Start zu zeigen.

Preisüberwachung (mit Konto). Für kürzlich gespeicherte Produktlinks prüft der Server von Slasht höchstens einmal täglich, ob sich der Preis geändert hat. Dafür ruft der Server die Produktseite ab; der Shop erhält dabei die Adresse des Servers, nicht Ihre IP-Adresse. Verarbeitet werden Adresse und gespeicherter Preis des Links, das Ergebnis der Prüfung, bestätigte Preisänderungen und ob Sie sie gesehen haben. Bestätigte Änderungen zeigt die App beim Öffnen an.

Produktseiten, die der Server nicht lesen kann, und ausgewählte weitere Produkt- und Immobilienlinks Ihrer Sammlung prüft die App auf Ihrem Gerät, nur während sie geöffnet und das Gerät mit einem WLAN verbunden ist. Der Abruf läuft wie beim Speichern eines Links, gegebenenfalls in der unsichtbaren Browseransicht; der Anbieter der Seite erhält dabei Ihre IP-Adresse. Preis und Preisverlauf werden als Teil Ihrer Linkdaten synchronisiert. Vergleichswerte und noch unbestätigte Preise bleiben auf dem Gerät und werden beim Löschen aller App-Daten oder des Kontos auf diesem Gerät entfernt. Eine Preissenkung, die das Gerät selbst findet, kündigt es mit einer lokalen Mitteilung an; dafür werden keine Daten an Push-Dienste übermittelt.

Sinkt ein Preis, kann Slasht eine Mitteilung senden, sofern Sie Mitteilungen erlaubt haben. Dafür meldet die App ihr Gerät beim Server an: mit einer zufälligen Gerätekennung, einem Push-Token, der Angabe, ob Mitteilungen eingeschaltet sind, Sprache, Zeitzone und Tageszeitfenster. Zugestellt wird direkt über Firebase Cloud Messaging (Google, Android) bzw. den Apple Push Notification service (iOS). Diese Dienste erhalten das Push-Token, Zustellinformationen und den Text der Mitteilung einschließlich Produktname und Preisen, dazu zufällige Kennungen des Kontos und des Links, an denen die App erkennt, zu welchem Konto und welchem Link die Mitteilung gehört. Beim Abmelden meldet die App das Gerät wieder ab.

Die Preisüberwachung gehört zum Konto und hat keinen eigenen Schalter. Mitteilungen lassen sich unter Einstellungen → Benachrichtigungen ausschalten; Preisänderungen zeigt die App dann weiterhin beim Öffnen an. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (die Funktion gehört zum Konto); für Mitteilungen braucht es zusätzlich Ihre Freigabe im Betriebssystem.

Wenn Sie einen Link öffnen, wird er je nach Einstellung im Browser innerhalb der App oder in Ihrem üblichen Browser angezeigt. Dabei besuchen Sie die fremde Website selbst; ihre Cookies und Datenschutzentscheidungen werden durch die Slasht-Datenschutzerklärung nicht geregelt.

Für die Verarbeitung durch die Betreiber fremder Websites gelten deren Datenschutzhinweise. Slasht selbst verwendet keine Werbung, keine Tracking-Dienste, keinen Newsletter und keinen externen Fehlerberichtsdienst; welche Zahlen Slasht zu Fehlern und zur Nutzung erhebt, steht in Abschnitt 3. Weil Slasht Sie nicht über fremde Websites hinweg verfolgt, ändert ein „Do Not Track“-Signal Ihres Browsers nichts an der Verarbeitung.

5. Schutz vor Missbrauch

Damit niemand die Datenbank durch massenhafte Anfragen für alle verlangsamt, gelten Obergrenzen für Schreibvorgänge, Fotos und Freigaben je Konto sowie für den Abruf einzelner Freigaben. Dafür speichert der Server je Konto bzw. je Freigabe einige Zähler mit Zeitstempel, aber keine Liste der Anfragen und keine IP-Adressen. Die Zähler werden mit dem Konto bzw. der Freigabe gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist ein sicherer und für alle verfügbarer Dienst.

6. Öffentliche Freigaben

Eine Freigabe macht Titel, Originaladresse, Beschreibung, Vorschaubild und Seitennamen der freigegebenen Links über einen Freigabelink zugänglich. Bei Sammlungen kommen der Name der Sammlung und die Zahl der Links hinzu. Notizen, eigene Fotos und Kontodaten werden nie veröffentlicht. Titel oder Adressen können jedoch selbst persönliche Angaben enthalten.

Jeder mit dem Freigabelink kann die Inhalte abrufen und weitergeben. Später zu einer freigegebenen Sammlung hinzugefügte Links werden nach der Synchronisierung ebenfalls sichtbar.

Rechtsgrundlage für die Freigabe ist Art. 6 Abs. 1 Buchst. b DSGVO, für den Abruf durch Besucher Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die Auslieferung der vom Besucher aufgerufenen Seite.

Der Website-Host Netlify (Abschnitt 7) erhält beim Abruf Verbindungsdaten, den Freigabelink und die Spracheinstellung des Browsers. Der Server fragt die Freigabe bei Supabase ab; Vorschaubilder lädt der Browser des Besuchers von den Originalseiten. Wird eine Freigabe in der App geöffnet, fragt das Gerät Supabase unmittelbar ab, auch ohne Anmeldung.

Nach dem Beenden einer Freigabe oder dem Löschen des Links bzw. der Sammlung ist sie über Slasht nicht mehr abrufbar, sobald das Gerät abgeglichen hat. Kopien, die Empfänger bereits angefertigt haben, kann Slasht nicht zurückholen.

Absenderkennung und Blockieren: Jede Freigabe enthält eine zufällige Kennung des Absenders. Sie ist nicht die Kontokennung und zeigt nur, dass mehrere Freigaben vom selben Konto stammen. Wer „Absender blockieren“ wählt, speichert diese Kennung ausschließlich auf seinem Gerät, damit die App Freigaben dieses Absenders ausblendet. Die Liste wird nicht übertragen und mit den lokalen App-Daten gelöscht. Wird ein Konto für Freigaben gesperrt, speichert Slasht die Sperre und ihren Grund, bis sie aufgehoben oder das Konto gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist der Schutz der Empfänger vor unzulässigen Inhalten.

Meldungen: Über „Inhalt melden” auf jeder Freigabe oder per E-Mail können rechtswidrige Inhalte gemeldet werden. Der E-Mail-Entwurf enthält die Adresse der Freigabe und, sofern verfügbar, die zufällige Absenderkennung. Damit kann Slasht den Absender auch nach dem Beenden der Freigabe bis zur Kontolöschung zuordnen. Verarbeitet werden die Angaben der Meldung, die E-Mail-Adresse der meldenden Person und der Schriftverkehr, um die Meldung zu prüfen und zu beantworten (Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung (EU) 2022/2065, im Übrigen Art. 6 Abs. 1 Buchst. f DSGVO).

7. Website und Kontakt

Beim Besuch der Website werden die für ihre Auslieferung erforderlichen Verbindungsdaten verarbeitet, insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Angaben des Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse ist die sichere Auslieferung der aufgerufenen Website.

Die Website und die Freigabeseiten werden von Netlify, Inc. (USA) als Auftragsverarbeiter ausgeliefert. Netlify setzt dafür Unterauftragnehmer ein, auch in den USA, und liefert die Seiten über ein weltweites Servernetz aus; eine Anfrage kann deshalb auch außerhalb der EU verarbeitet werden. Grundlage der Übermittlung in die USA ist das EU-US Data Privacy Framework, nach dem Netlify nach eigener Angabe zertifiziert ist; ersatzweise gelten die EU-Standardvertragsklauseln (Modul 2) aus dem Auftragsverarbeitungsvertrag von Netlify.

Schreiben Sie an Slasht, werden Ihre E-Mail-Adresse, Ihre Nachricht und freiwillige Anhänge verarbeitet, um das Anliegen zu bearbeiten. Die Funktion „Problem melden” in der App schlägt App-Version und Betriebssystem für die Nachricht vor; gesendet wird nur, was Sie selbst über Ihr Mailprogramm abschicken.

Kontaktformular: Über das Formular auf der Support-Seite werden Ihre E-Mail-Adresse, Ihre Nachricht, die Sprache der Seite und die technischen Verbindungsdaten der Übermittlung (darunter die IP-Adresse) verarbeitet. Das Formular wird von Netlify, Inc. (USA) als Auftragsverarbeiter entgegengenommen und gespeichert. Netlify prüft jede Nachricht automatisch auf Spam und leitet sie anschließend als E-Mail an das Supportpostfach weiter; dafür setzt Netlify Unterauftragnehmer in den USA ein. Die Rechtsgrundlagen sind dieselben wie bei einer E-Mail (nächster Absatz); für die Spamprüfung ist es Art. 6 Abs. 1 Buchst. f DSGVO, das berechtigte Interesse ist der Schutz des Supportpostfachs vor massenhaft versandten Nachrichten.

Rechtsgrundlage für Anfragen zum Konto oder zur App ist Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Anfragen Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse: Beantwortung Ihres Anliegens), für Datenschutzanfragen Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit Art. 12 bis 22 DSGVO.

Das Supportpostfach ist ein Gmail-Konto. Anbieter ist Google Ireland Limited, die Nachrichten- und Verbindungsdaten nach ihren eigenen Datenschutzbestimmungen verarbeitet (Google-Datenschutzerklärung). Bitte senden Sie keine Passwörter oder Anmeldecodes.

8. Empfänger und Übermittlungen in Drittländer

Einige dieser Anbieter oder ihre Unterauftragnehmer verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Resend beschreibt für seine US-Verarbeitung EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Supabase Pte. Ltd. hat ihren Sitz in Singapur; einige ihrer Unterauftragnehmer sitzen in den USA. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Grundlage dieser Übermittlungen sind die EU-Standardvertragsklauseln (Modul 2), die Bestandteil des Auftragsverarbeitungsvertrags von Supabase sind. Für die Anmeldung mit Google und das Supportpostfach ist Google Ireland Limited eigener Verantwortlicher und regelt Übermittlungen an Google LLC (USA) selbst; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Zu Netlify siehe Abschnitt 7. Informationen und eine Kopie der einschlägigen Garantien können Sie unter slasht.support@gmail.com anfordern.

9. Speicherdauer

Einzelheiten zur Kontolöschung: Konto und Daten löschen.

10. Ihre Rechte

Sie haben nach den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Die Verarbeitung endet dann, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Anfragen richten Sie an slasht.support@gmail.com. Sie werden kostenlos und spätestens innerhalb eines Monats beantwortet. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Zuständig für Slasht ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW, Postfach 20 04 44, 40102 Düsseldorf).

Eine ausschließlich automatisierte Entscheidung nach Art. 22 DSGVO findet nicht statt. Ändert sich die Verarbeitung, wird diese Erklärung angepasst; die jeweils aktuelle Fassung finden Sie in der App und auf slasht.app.

Stand: 28. Oktober 2026