Datenschutzerklärung

Verantwortlicher

Verantwortlich für diese Website ist TODO_OWNER, TODO_OWNER. Für alle Fragen zu Ihren Daten schreiben Sie an privacy@crisiscart.com.

Der Test

Ihre Antworten im Test werden in Ihrem Browser verarbeitet und nie an uns gesendet. Wenn Sie Ihr Ergebnis öffnen oder teilen, enthält der Link einen kurzen Code nur mit dem Ergebnis: Rang, Gesamtprozent, abgedeckte Tage, die sechs Szenario-Werte und den Hinweis „Selbsteinschätzung“. Er enthält kein Land, keine Haushaltsgröße, keine Namen und keine Antworten. Unser Server liest den Code, um die Ergebnisseite und das Bild zu erzeugen, und speichert ihn nicht. Wer den Link hat, kann dieses Ergebnis sehen.

Die Warteliste

Wenn Sie sich auf die Warteliste setzen, speichern wir eine zufällige Eintrags-ID, Ihre E-Mail-Adresse (ohne Leerzeichen am Rand und in Kleinbuchstaben), die gewählte Sprache, einen SHA-256-Hash des Tokens aus dem Bestätigungslink (nicht das Token selbst) und vier Zeitstempel: wann der Eintrag angelegt wurde, wann der letzte Brief gesendet wurde, wann der Bestätigungslink abläuft und wann die Adresse bestätigt wurde. Wir nutzen das nur, um die Adresse zu bestätigen und Ihnen zum Erscheinen der App zu schreiben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Speicherdauer

Der Bestätigungslink gilt 7 Tage. Adressen, die niemand bestätigt, werden nach 30 Tagen gelöscht. Bestätigte Adressen bleiben gespeichert, bis Sie Ihre Einwilligung widerrufen oder um Löschung bitten. Einen Abmeldelink gibt es noch nicht, schreiben Sie einfach an privacy@crisiscart.com, und wir löschen Ihre Adresse.

Wer Daten für uns verarbeitet

Wir nutzen diese Dienstleister, nur für die genannten Aufgaben:

• Hosting-Anbieter (OVH SAS), Rechenzentrum in Mailand, Italien: betreibt den Server mit der Website und der Datenbank der Warteliste und verarbeitet technische Anfragedaten, etwa Ihre IP-Adresse in Server-Logs.
• Resend, Inc. (USA): versendet den Bestätigungsbrief und später den Brief zum Start. Dafür wird Ihre E-Mail-Adresse in die USA übermittelt, auf Grundlage der EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Resend.

Technische Daten

Damit die Warteliste und der Bilddienst nicht mit Anfragen überflutet werden, zählt der Server die Anfragen je IP-Adresse im Arbeitsspeicher, jede Anfrage höchstens 10 Minuten lang; ältere Einträge werden nicht mehr verwendet und kurz danach entfernt. Diese Zählung wird weder in die Datenbank noch in Dateien geschrieben und verschwindet beim Neustart des Servers.

Cookies und Dritte

Das einzige Cookie heißt „locale“. Es merkt sich die gewählte Sprache für ein Jahr und dient nicht dem Tracking. Es gibt keine Analyse, keine Werbung und keine Skripte Dritter. Die Schriften werden von dieser Website ausgeliefert, Ihr Browser kontaktiert Google Fonts also nicht.

Ihre Rechte

Nach der DSGVO können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. Ihre Einwilligung können Sie jederzeit widerrufen. Schreiben Sie an privacy@crisiscart.com. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Änderungen

Ändert sich diese Erklärung, aktualisieren wir sie hier und ändern das Datum oben.