Datenschutzerklärung

Wir freuen uns über dein Interesse an „Best of Miranda" (my.konplott.com). Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß DSGVO über die Verarbeitung personenbezogener Daten auf dieser Website.

1. Verantwortlicher

• Anbieter: KONPLOTT S.à r.l., 6 Rue de la Montagne, L-6582 Rosport, Luxemburg
• Vertreten durch: Miranda Konstantinidou, Harald Plotnicki, Angelo Kram
• Kontakt: mail@konplott.com · Datenschutz-/Betroffenenanfragen: care@konplott.com
• Vollständige Anbieterangaben: Impressum

2. Welche Daten wir verarbeiten

a) Aufruf der Website (Server-Logs)

Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Ressource, Browser-/Gerätedaten), um die Seite bereitzustellen und ihre Sicherheit zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

b) Nutzerkonto

Wenn du ein Konto anlegst (/konto), verarbeiten wir die von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in gehashter Form). Rechtsgrundlage: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

c) Erinnerungen (User Generated Content)

Reichst du eine Erinnerung ein, verarbeiten wir die dabei angegebenen Inhalte (z. B. Name/Rufname, Text, optionale Bilder, ggf. Social-Media-Angaben). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Eine Veröffentlichung erfolgt erst nach Freigabe.

d) Instagram-@-Mention / Einwilligung

Erwähnst du @konplott öffentlich und stimmst einer Rechteanfrage zu, speichern wir zur Dokumentation der Einwilligung den Link (Permalink) zu deinem Beitrag, deinen Instagram-@-Namen, den Zeitpunkt der Einwilligung, die ID deiner Bestätigungs-Antwort sowie die Version des Einwilligungstextes. Wir speichern keine Bild-/Videodateien. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Details: Einwilligungs-Seite.

Bereits vor einer Einwilligung verarbeiten wir erwähnende Beiträge ausschließlich zur Moderation (Permalink, @-Name, gekürzte Text-Vorschau) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Unbearbeitete Kandidaten werden nach spätestens 90 Tagen automatisch gelöscht, abgelehnte Beiträge werden anonymisiert. Öffentlich angezeigt werden ausschließlich freigegebene Beiträge mit dokumentierter Einwilligung.

3. Empfänger / eingesetzte Dienste (Auftragsverarbeiter)

• Hosting / Betrieb: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA (Bereitstellung der Website, Datei-Uploads via Vercel Blob).
• Datenbank: Neon, Inc. (Serverless PostgreSQL), Hosting in der AWS-Region eu-central-1 (Frankfurt, EU).
• E-Mail-Versand: Mailjet / Mailjet SAS (Sinch-Gruppe), Frankreich – für transaktionale E-Mails (z. B. Konto-Bestätigung, Passwort-Reset).
• Instagram-Einbettung: Meta Platforms Ireland Ltd., Irland – beim Laden der Einbettung können Daten an Meta übertragen werden.
• Fehler-Monitoring: Sentry / Functional Software, Inc., USA – nur bei aktiviertem Monitoring, zur Stabilität des Dienstes.

Drittlandtransfer: Die Datenbank (Neon) wird in der EU (Frankfurt) betrieben. Einzelne Dienste verarbeiten Daten in den USA (Hosting/CDN: Vercel; Fehler-Monitoring: Sentry). Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO; die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss). Anbieter mit Verarbeitung in der EU/dem EWR (Neon/Frankfurt, Mailjet/Frankreich, Meta Platforms Ireland) unterliegen unmittelbar der DSGVO.

4. Cookies und Sitzung

Wir setzen keine Tracking-, Werbe- oder Drittanbieter-Cookies ein und verzichten deshalb auf einen Cookie-Banner. Es kommen ausschließlich folgende eigene (First-Party-)Cookies zum Einsatz:

• __miranda_user – Sitzungs-Cookie für den Login in dein Nutzerkonto. Wird nur gesetzt, wenn du dich anmeldest. Laufzeit: 30 Tage. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO.
• __miranda_public – merkt sich, dass du das Seiten-Passwort eingegeben hast (nur solange die Seite passwortgeschützt ist). Laufzeit: 7 Tage. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.
• __kontext – speichert die von dir gewählte Ansicht der Website (funktionale Einstellung). Laufzeit: 12 Monate. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG.

Reichweitenmessung (vollständig cookielos): Unsere Besucherzählung (Besucherzahl, Land/Stadt grob, Gerätetyp) arbeitet ohne Cookies und ohne jede Speicherung auf deinem Endgerät. Besucher werden nur über einen täglich wechselnden, nicht rückrechenbaren Kurz-Hash unterschieden; es wird keine IP-Adresse gespeichert, es findet keine seitenübergreifende Verfolgung statt und es werden keine Profile gebildet; bekannte Suchmaschinen-Crawler werden nicht gezählt. Dasselbe cookielose Verfahren nutzt auch Vercel Web Analytics (Anbieter: Vercel Inc., siehe Abschnitt 3). Rechtsgrundlage: berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); § 25 TDDDG ist mangels Zugriff auf dein Endgerät nicht berührt.

Schriftarten: Alle Schriften werden lokal von unserem eigenen Server geladen. Es findet keine Verbindung zu Google Fonts oder anderen Schriften-Diensten statt.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. bis du eine Einwilligung widerrufst. Einwilligungs-Nachweise (Instagram) werden zur Beweisführung darüber hinaus aufbewahrt. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

6. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3) – siehe auch Löschung der Userdaten
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77)

Zur Ausübung deiner Rechte genügt eine Nachricht an care@konplott.com.

7. Beziehung zu Instagram / Meta

Dieser Dienst nutzt die Instagram-Plattform von Meta, steht aber in keinem Sponsoring- oder Vertretungsverhältnis zu Meta Platforms, Inc. Beim Laden von Instagram-Einbettungen können Daten an Meta übertragen werden.