Datenschutzerklärung
1. Verantwortlicher
Nico Kimpel, Karl-Marx-Allee 81, 10243 Berlin
E-Mail: nicokimpel@gmx.net
2. Was ist Kraal?
Kraal ist eine private, geschlossene Community-Plattform für einen Freundeskreis. Eine Registrierung ist nur mit persönlicher Einladung möglich. Die Plattform ist nicht-kommerziell; es findet kein Tracking zu Werbezwecken statt, es werden keine Analyse-Tools eingesetzt und keine Daten verkauft.
3. Welche Daten wir verarbeiten
Wenn du ein Konto anlegst und die Plattform nutzt, verarbeiten wir:
- E-Mail-Adresse — für den passwortlosen Login (Magic-Link) und die Mitglieder-Freischaltung
- Anzeigename, Profilbild-Emoji, Kurzbeschreibung, Interessen — freiwillige Profilangaben, sichtbar für andere Mitglieder
- Event-Teilnahmen, Organisationen, Mitbring-Einträge — sichtbar für andere Mitglieder
- Freundschaftsverbindungen — deine private Einordnung (Kreise) ist nur für dich sichtbar
- Von dir angelegte Orte und Events — inkl. Adressen/Koordinaten, die du selbst einträgst
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Plattform) und lit. a (freiwillige Profilangaben).
4. Wo die Daten liegen (Auftragsverarbeiter)
- Google Firebase (Google Ireland Ltd., Dublin) — Authentifizierung und Datenbank (Firestore, Region: Europa). Beim Login und der Nutzung werden technisch notwendige Daten (IP-Adresse, Geräteinformationen) durch Google verarbeitet. Firebase-Datenschutz
- Vercel (Vercel Inc., USA) — Hosting der Website. Beim Aufruf werden Server-Logs mit IP-Adressen verarbeitet. Vercel-Datenschutz
- OpenStreetMap (OpenStreetMap Foundation, UK) — Kartendarstellung. Beim Laden der Kartenkacheln wird deine IP-Adresse an OSM-Server übertragen. OSMF-Datenschutz
- Firebase-SDK — die Programmbibliothek für Login und Datenbank wird von Google-Servern (gstatic.com) geladen; dabei wird deine IP-Adresse übertragen (abgedeckt durch den Firebase-Punkt oben). Schriftarten und alle übrigen Bibliotheken hosten wir selbst — es findet insoweit keine Übertragung an Dritte statt.
5. Lokale Speicherung (kein Tracking)
Die Website nutzt den localStorage deines Browsers für technisch notwendige Funktionen (Login-Status, Demo-Modus, Einladungs-Token). Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dazu einfach an die oben genannte E-Mail-Adresse. Du kannst dein Konto und alle zugehörigen Daten jederzeit löschen lassen. Beschwerderecht: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
7. Speicherdauer
Profil- und Event-Daten bleiben gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos werden deine personenbezogenen Daten entfernt; Event-Historie wird anonymisiert oder gelöscht.