Datenschutzerklärung

1 — Verantwortlicher

• Railworld AB
• Wallingatan 12
• 343 34 Älmhult
• Schweden
• Organisationsnummer: 559563-8254
• E-Mail: hej@kupe.social

2 — Warteliste: welche Daten, wofür, wie lange

Wenn du dich einträgst, verarbeiten wir deine E-Mail-Adresse, die gewählte Sprache, den Zeitpunkt des Eintrags und den Zeitpunkt der Bestätigung.

Zweck: dir genau eine Nachricht zu schicken, wenn Kupe startet. Die Adresse wird für nichts anderes verwendet und an niemanden verkauft oder weitergegeben.

Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Wir arbeiten mit doppelter Bestätigung: Ohne den Klick in der Bestätigungsmail bleibt der Eintrag unbestätigt und wird nach sieben Tagen automatisch gelöscht.

Bestätigte Adressen löschen wir spätestens sechs Monate nach dem Versand der Startmail — oder sofort, wenn du dich vorher abmeldest.

Zur Missbrauchsabwehr speichern wir zusätzlich einen gekürzten Hinweis auf die anfragende IP-Adresse. Er wird nach 30 Tagen gelöscht, bei bestätigten Einträgen bereits mit der Bestätigung. Rechtsgrundlage ist unser berechtigtes Interesse an einem funktionierenden Anmeldeformular, Art. 6 Abs. 1 lit. f DSGVO.

3 — Widerruf

Du kannst deine Einwilligung jederzeit widerrufen. Am schnellsten geht das über den Abmeldelink am Ende jeder Mail, die wir dir schicken. Alternativ genügt eine formlose Nachricht an hej@kupe.social. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4 — Reichweitenmessung mit Matomo

Wir nutzen Matomo, eine Analyse-Software, die wir selbst auf einem eigenen Server betreiben. Es fließen keine Daten an Dritte ab, und es gibt keine Übermittlung in Länder außerhalb der EU.

Matomo ist hier bewusst so eingestellt, dass es keine Cookies setzt und keine Kennung auf deinem Gerät ablegt. Deshalb erscheint auf dieser Seite auch kein Cookie-Banner — es gibt nichts einzuwilligen.

Erhoben werden: aufgerufene Seite, Zeitpunkt, verweisende Seite, ungefähre Herkunftsregion aus der gekürzten IP-Adresse, Gerätetyp, Bildschirmgröße und Sprache. Die IP-Adresse wird vor jeder Speicherung gekürzt und nie vollständig abgelegt.

Ein „Do Not Track"-Signal deines Browsers wird beachtet — in dem Fall wird gar nichts gezählt.

Rechtsgrundlage ist unser berechtigtes Interesse zu erfahren, ob und über welchen Weg diese Seite gefunden wird, Art. 6 Abs. 1 lit. f DSGVO.

5 — Server-Logfiles

Beim Abruf der Seite fallen technisch bedingt Protokolldaten an: Datum und Uhrzeit, angefragte Adresse, übertragene Datenmenge, Statuscode, Browsertyp und gekürzte IP-Adresse. Sie dienen dem sicheren Betrieb und der Fehlersuche und werden nach spätestens 14 Tagen gelöscht.

6 — Schriften

Die verwendeten Schriften Archivo und IBM Plex Mono liegen auf unserem eigenen Server. Es wird keine Verbindung zu Google Fonts oder einem anderen fremden Dienst aufgebaut.

7 — Empfänger und Speicherort

Die Seite läuft auf einem Server in Helsinki, Finnland. Für den Versand der Bestätigungsmail setzen wir einen Dienstleister mit Sitz in der EU ein. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ehrlichkeitshalber: Der Versanddienstleister schreibt die Links in unseren Mails auf eine eigene Adresse um und erfährt dadurch, ob und wann ein Link angeklickt wurde. Das ist in seinem Tarif nicht abschaltbar. Wir werten diese Daten nicht aus; sie entstehen technisch beim Versand. Wir arbeiten daran, das abzustellen — bis dahin steht es hier, statt es zu verschweigen.

• Hetzner Online GmbH, Gunzenhausen (DE) — Hosting, Rechenzentrum Helsinki, Finnland (Server, Datenbank, Logfiles)
• Brevo (Sendinblue SAS), Paris (FR) — E-Mail-Versand, Rechenzentren in der EU (Versand der Bestätigungs- und Startmail)
• Matomo, selbst gehostet — Reichweitenmessung, eigener Server, keine Weitergabe an Dritte (ohne Cookies, mit gekürzter IP-Adresse)

8 — Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht.

Eine Nachricht an hej@kupe.social genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die schwedische Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm. Du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

9 — Keine automatisierte Entscheidung

Es findet kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

10 — Änderungen

Wenn Kupe vom Voranmeldeformular zur Plattform wird, wird diese Erklärung ersetzt. Wer auf der Warteliste steht, wird vorher informiert.