Datenschutz

Kurz gesagt

Diese Website setzt keine Cookies, speichert nichts in deinem Browser, lädt keine Schriften oder Skripte von anderen und misst nichts. Verarbeitet wird nur, was nötig ist, um die Seiten auszuliefern und – wenn du über einen Link aus einer Mail kommst – dein neues Passwort zu setzen oder deine E-Mail-Adresse zu bestätigen, und wenn du dich auf die Warteliste einträgst.

Verantwortlich

Linori [Rechtsform]
[bei einer GbR: Vor- und Nachnamen aller Gesellschafter]
[Straße und Hausnummer]
[Postleitzahl und Ort], Deutschland
E-Mail: [E-Mail-Adresse für Datenschutz]

[Falls bestellt: Datenschutzbeauftragte oder Datenschutzbeauftragter mit Kontakt]

Wenn du die Website aufrufst

Die Seiten liefert Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) für uns aus, als Auftragsverarbeiter nach Art. 28 DSGVO. Dabei fallen technisch nötige Verbindungsdaten an: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browser und Betriebssystem und gegebenenfalls die Seite, von der du kommst.

Zweck: die Seiten ausliefern und vor Angriffen schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einer sicheren, erreichbaren Website. Speicherdauer: [wie lange Cloudflare die Verbindungsdaten aufbewahrt].

Cloudflare kann Daten auch in den USA verarbeiten. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist [vor dem Veröffentlichen prüfen], [und die Standardvertragsklauseln im Auftragsverarbeitungsvertrag, falls vereinbart].

Neues Passwort und E-Mail bestätigen

Öffnest du den Link aus einer Mail von Linori, schickt die Seite den Code aus dem Link – und beim neuen Passwort auch dieses – verschlüsselt an den Server von Linori. Er steht bei der Hetzner Online GmbH in einem Rechenzentrum in Deutschland ([Standort]); die Verbindung läuft ebenfalls über Cloudflare. Das Passwort speichern wir nur als sicheren Hash, der Code gilt danach nicht mehr.

Ob ein neues Passwort aus einem bekannten Datenleck stammt, prüft der Server, ohne es preiszugeben: Er schickt nur die ersten fünf Zeichen eines Hashwerts an den Dienst „Have I Been Pwned“, nie das Passwort selbst und nichts über dich.

Zweck: dein Konto bei Linori. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – der Nutzungsvertrag, den du mit dem Konto geschlossen hast.

Einladungen

Die Seiten für Einladungen zu einer Einkaufsliste oder zu Freunden zeigen nur den Link zum Kopieren. Sie schicken nichts an den Server von Linori.

Warteliste auf der Vorab-Seite

Trägst du dich auf der Vorab-Seite ein, speichern wir auf dem Server von Linori (Hetzner Online GmbH, Deutschland): deine E-Mail-Adresse, welche Fassung des Einwilligungstextes du gesehen hast und wann, deine IP-Adresse als Nachweis der Einwilligung, die Sprache und, falls der Link sie enthielt, von welchem Kanal du kamst (etwa „instagram“). Gesundheitsdaten fragen wir dort nicht ab.

Du bekommst genau zwei Mails: eine, mit der du deine Adresse bestätigst (Double-Opt-In), und eine, sobald Linori im App Store und bei Google Play ist. Danach löschen wir deine Adresse. Bestätigst du nicht, löschen wir den Eintrag nach 48 Stunden.

Die Mails verschickt Brevo [Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich — vor dem Veröffentlichen prüfen] als Auftragsverarbeiter nach Art. 28 DSGVO [Auftragsverarbeitungsvertrag abgeschlossen am …]. Brevo bekommt nur deine Adresse und den Inhalt der Mail.

Zweck: dich zum Start von Linori benachrichtigen. Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen: mit dem Link „Abmelden“ in jeder Mail oder per Mail an uns. Dann löschen wir deine Adresse sofort.

Auf der Vorab-Seite kannst du Beispiele aus der App ausprobieren. Was du dort wählst (etwa Allergien), bleibt in deinem Browser und wird nie gesendet.

Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen eine Verarbeitung aus berechtigtem Interesse (Art. 21).

Schreib uns dafür an [E-Mail-Adresse für Datenschutz]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: [Name und Anschrift der Aufsichtsbehörde im Bundesland des Unternehmenssitzes].

Die App

Die Datenschutzerklärung der App findest du in der App unter Ich › Konto und Datenschutz. [Hier erscheint sie vollständig, sobald sie rechtlich geprüft ist.]