Datenschutz

1. Verantwortlicher und Kontakt

Mathusan Saravanapavan, Hülzweilerstraße 11, 66740 Saarlouis, Deutschland. Kontakt: [BITTE KONTAKT-E-MAIL ERGÄNZEN]. Datenschutzkontakt: [BITTE DATENSCHUTZ-KONTAKT ERGÄNZEN].

[BITTE BESTELLPFLICHT PRÜFEN; NUR BEI BESTELLUNG KONTAKT ERGÄNZEN]

2. Aufruf und Hosting

Diese Website wird als statischer Astro-Auftritt erzeugt und über OpenAI Sites mit Cloudflare-Infrastruktur ausgeliefert. Beim Abruf verarbeitet Cloudflare notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, angefragte Seite, HTTP-Status und Browser-/Protokollinformationen. Zweck ist die Auslieferung, Verfügbarkeit und Sicherheit des Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in einer zuverlässigen und sicheren Website.

[BITTE OPENAI-SITES-/CLOUDFLARE-VERTRAGSPARTNER, AVV, LOGFRISTEN UND TRANSFERGRUNDLAGE BESTÄTIGEN] Die tatsächlichen Vertrags- und Speichereinstellungen sind noch zu vervollständigen. Die Hostingangaben der getrennten Web-App gelten nicht automatisch für diesen Auftritt.

3. Cookies, Analyse und Schriftarten

Der untersuchte Websitecode enthält keine Analysewerkzeuge, Trackingpixel, Werbecookies oder Browser-Speicher für Marketing. Die mobile Navigation und die Demonstration der Stempelkarte verarbeiten Bedienzustände im Browser. Die verwendete Montserrat-Schrift wird lokal ausgeliefert. Beim Lesen werden keine Registrierungsdaten an die Web-App übertragen. Der aktuelle Auftritt hat keinen eigenen Newsletter-Anmelde- oder Kontaktversand.

Bei der technischen Prüfung der veröffentlichten Website wurde das Cloudflare-Sicherheitscookie __cf_bm festgestellt. Es unterstützt den Schutz vor automatisierten Zugriffen. Nach den Angaben von Cloudflare wird es pro Website gesetzt, enthält verschlüsselte Informationen zur Bot-Erkennung und läuft nach 30 Minuten ununterbrochener Inaktivität ab. Es ist kein Newsletter-Einwilligungsnachweis. Die Verarbeitung kann auch in den USA erfolgen; die konkreten Einstellungen und Garantien sind vor dem kommerziellen Start zu bestätigen.

Die Erforderlichkeit der eingesetzten Sicherheitscookies und die Anwendung von § 25 Abs. 2 TDDDG müssen für die konkrete Cloudflare-Konfiguration geprüft werden. Optionales Tracking darf künftig erst nach erforderlicher Information und Einwilligung gemäß § 25 TDDDG und DSGVO aktiviert werden.

4. Links zur App und Kontaktaufnahme

Wenn du die verlinkte S-pavan-App öffnest, gelten die Datenschutzhinweise der Web-App. Sie erklären Kundenlogin, Supabase, Händler-/Karten- und Stempelverarbeitung, Apple und Google Wallet sowie die freiwilligen Händler-Newsletter. Die Marketing-Website meldet dich nicht automatisch dort an.

Bei einer später eingerichteten Kontaktaufnahme werden die von dir mitgeteilten Daten zur Bearbeitung verwendet, auf Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsbezug bzw. Buchst. f bei sonstigen Anliegen. Die konkrete Kontaktadresse und gegebenenfalls ihr Maildienst sind vor Einrichtung zu ergänzen.

5. Empfänger und Drittlandverarbeitung

Empfänger notwendiger Abrufdaten ist der tatsächlich eingesetzte Hostinganbieter einschließlich erforderlicher Unterauftragnehmer. Vertragspartner, Auftragsverarbeitung, Empfängerländer und mögliche Zugriffe aus Drittländern sind vor öffentlichem Einsatz zu bestätigen. Erforderliche Transfers setzen einen gültigen Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln und erforderliche Zusatzmaßnahmen voraus; eine EU-Region allein schließt solche Zugriffe nicht aus. Informationen und gegebenenfalls Garantiekopien erhältst du über den Datenschutzkontakt.

6. Aufbewahrung und deine Rechte

Verbindungs-/Sicherheitsdaten sind auf die erforderliche Dauer zu begrenzen. Die tatsächlichen Provider-Logfristen und Backupintervalle müssen vor Produktivbetrieb dokumentiert werden. Kontaktanfragen werden nach Abschluss gelöscht, soweit keine begrenzte gesetzliche oder berechtigte Aufbewahrung erforderlich ist.

Unter den gesetzlichen Voraussetzungen bestehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Information über Empfänger gemäß Art. 15–20 DSGVO. Gegen Verarbeitung auf Grundlage berechtigter Interessen kannst du nach Art. 21 DSGVO aus Gründen deiner besonderen Situation widersprechen. Einwilligungen sind jederzeit für die Zukunft widerrufbar. Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung.

Richte Anfragen an den oben genannten Datenschutzkontakt. Die Antwort erfolgt grundsätzlich innerhalb eines Monats; eine zulässige Verlängerung wird begründet mitgeteilt. Du kannst dich unabhängig davon bei einer Aufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthalts-, Arbeits- oder Verstoßort. Für private Anbieter im Saarland kommt insbesondere das Unabhängige Datenschutzzentrum Saarland in Betracht.

7. Änderungen

Wenn neue Verarbeitungen hinzukommen, werden die Hinweise vor deren Einsatz aktualisiert und gegebenenfalls erforderliche Einwilligungen gesondert eingeholt.