Datenschutzerklärung

Stand: Mai 2026

Wir freuen uns über Ihr Interesse an EggONE10. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche personenbezogenen Daten wir bei der Nutzung von EggONE10 erheben, zu welchen Zwecken wir sie verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen als betroffener Person zustehen. Die Verarbeitung erfolgt unter Beachtung der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Sara Kruppa [STRASSE UND HAUSNUMMER] [POSTLEITZAHL UND ORT] Deutschland

E-Mail: sarakruppa@egg110.com Telefon: 0151-61333138

Falls Sie Fragen zum Datenschutz haben, können Sie sich jederzeit unter der oben genannten Adresse an uns wenden.

2. Datenschutzbeauftragter

Für den Betreiber besteht derzeit keine gesetzliche Pflicht zur Bestellung eines betrieblichen Datenschutzbeauftragten gemäß Art. 37 DSGVO in Verbindung mit § 38 BDSG, da die Voraussetzungen (insbesondere mindestens zwanzig ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigte Personen oder regelmäßige systematische Überwachung im Sinne des Art. 37 Abs. 1 lit. b DSGVO) nicht erfüllt sind. Ihre datenschutzrechtlichen Anliegen können Sie unmittelbar an die in Ziffer 1 genannte Kontaktadresse richten.

3. Was ist EggONE10? Welche Datenverarbeitung findet überhaupt statt?

EggONE10 ist eine videobasierte Hilfsplattform in Form einer Progressive Web App (PWA). Nutzerinnen und Nutzer können kurze Videos posten, in denen sie ein Problem schildern und um Hilfe bitten ("Suchende"), und andere Nutzerinnen und Nutzer können in der Nähe Hilfe anbieten ("EGGsperten"). Die Anbahnung und alle Abstimmungen zwischen den Beteiligten finden über die in EggONE10 integrierte Chatfunktion statt. EggONE10 ist im Pilotbetrieb auf den Großraum München beschränkt.

EggONE10 ist grundsätzlich kostenlos. Es findet keine Zahlungsabwicklung in der App statt. Provisionen werden nicht erhoben. EggONE10 vermittelt ausschließlich den Kontakt zwischen Suchenden und EGGsperten. Verträge zur eigentlichen Hilfsleistung kommen unmittelbar zwischen den Nutzerinnen und Nutzern zustande.

Die Verarbeitung Ihrer personenbezogenen Daten ist erforderlich, damit Sie EggONE10 wie vorgesehen nutzen können — also damit Sie Anfragen sehen, Videos posten, sich austauschen und bewertet werden können.

4. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf einer der folgenden Rechtsgrundlagen:

Vertragserfüllung und vorvertragliche Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO. Auf dieser Grundlage verarbeiten wir die Daten, die zur Erfüllung des Nutzungsvertrags mit Ihnen erforderlich sind, also insbesondere Registrierungsdaten, eingestellte Inhalte, Chatnachrichten und Bewertungen.

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und Art. 7 DSGVO. Auf dieser Grundlage verarbeiten wir Daten, deren Verarbeitung über das zur Vertragserfüllung Erforderliche hinausgeht, insbesondere die Verarbeitung Ihrer Standortdaten in Form von GPS-Koordinaten und der Versand von Push-Benachrichtigungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Auf dieser Grundlage verarbeiten wir Daten zur Sicherstellung des stabilen Betriebs, zur Abwehr von Missbrauch, zur Sicherheit der Plattform sowie zur cookiefreien Reichweitenmessung. Unser berechtigtes Interesse besteht in einem sicheren, missbrauchsfreien und wirtschaftlich tragfähigen Betrieb der Plattform.

Rechtliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO. Auf dieser Grundlage verarbeiten wir Daten, soweit wir gesetzlich verpflichtet sind, sie aufzubewahren oder herauszugeben, etwa gegenüber Strafverfolgungsbehörden oder im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten.

5. Welche personenbezogenen Daten verarbeiten wir konkret?

5.1 Registrierungs- und Profildaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, einen von Ihnen gewählten Benutzernamen, Ihre Mobiltelefonnummer, Ihre Postleitzahl sowie eine Bestätigung, dass Sie mindestens 16 Jahre alt sind (Selbsterklärung; das Mindestalter ist zwingende Voraussetzung der Nutzung, siehe Ziffer 13). Die E-Mail-Adresse benötigen wir zur Authentifizierung und für transaktionale Benachrichtigungen (z. B. Bestätigung Ihrer Anmeldung, Hinweise auf neue Hilfsanfragen in Ihrer Nähe, Sicherheitshinweise). Den Benutzernamen verwenden wir zur Darstellung Ihrer Beiträge gegenüber anderen Nutzerinnen und Nutzern.

Die Mobiltelefonnummer wird ausschließlich intern gespeichert. In der ersten Version verifizieren wir die Nummer nicht aktiv; sie wird als zusätzliches Kontaktattribut für den Fall eines Sicherheitsvorfalls (z. B. Kontoübernahme) erhoben und dient als ergänzender Datenpunkt zur Erkennung von Mehrfachregistrierungen. Wir weisen ausdrücklich darauf hin, dass die Angabe der Mobiltelefonnummer für die Nutzung der Plattform nicht zwingend erforderlich ist, wenn Sie eine bereits gesetzlich vorgeschriebene Form der Authentifizierung nicht wünschen; in einer künftigen Version wird die Angabe optional ausgestaltet oder durch ein Verifizierungsverfahren ergänzt werden, sobald dies technisch umgesetzt ist.

Die Postleitzahl dient dazu, Hilfsanfragen geografisch sinnvoll zu vermitteln. Optional können Sie ein Profilfoto sowie ein kurzes Profilvideo hochladen; diese sind für andere Nutzerinnen und Nutzer sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: Für die Dauer des bestehenden Nutzerkontos zuzüglich der in Ziffer 9 genannten Aufbewahrungsfristen.

5.2 Anfrage-Videos und Beschreibungstexte

Wenn Sie als Suchende oder Suchender ein Hilfegesuch einstellen, verarbeiten wir das von Ihnen aufgenommene Video (maximal 70 Sekunden), den dazugehörigen Beschreibungstext sowie Metadaten wie Zeitpunkt der Einstellung und Postleitzahl. Diese Inhalte sind für andere registrierte Nutzerinnen und Nutzer im definierten Umkreis sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.3 Standortdaten

Sie geben bei der Registrierung Ihre Postleitzahl an. Auf dieser Basis vermitteln wir Ihnen Anfragen in Ihrer Region (Pilot: München und Umland). Optional können Sie zusätzlich Ihre genauen GPS-Koordinaten freigeben, wenn Sie eine besonders präzise räumliche Vermittlung wünschen. Die Freigabe der GPS-Koordinaten erfolgt ausschließlich auf Ihre ausdrückliche Einwilligung hin und kann jederzeit über die App-Einstellungen oder die Berechtigungseinstellungen Ihres Endgeräts widerrufen werden. Wir erstellen aus den GPS-Daten kein Bewegungsprofil.

Rechtsgrundlage: Für die Postleitzahl Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für GPS-Koordinaten Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.4 Chatnachrichten

Über die in EggONE10 integrierte Chatfunktion können Sie sich mit anderen Nutzerinnen und Nutzern austauschen. Alle Preisverhandlungen, Terminabsprachen und sonstigen Abstimmungen rund um die Hilfsleistung finden im Chat statt. Die Nachrichten werden auf unseren Servern gespeichert, damit sie zwischen Endgeräten synchronisiert werden können.

Wichtiger Hinweis: Chatnachrichten sind nicht Ende-zu-Ende verschlüsselt. Sie werden auf der Transportstrecke per TLS verschlüsselt, sind auf unseren Servern jedoch für den Betreiber im Rahmen der berechtigten Interessen (Missbrauchsprävention, gesetzliche Auskunftspflichten, technischer Support) grundsätzlich lesbar. Bitte verzichten Sie auf die Übermittlung besonders sensibler personenbezogener Daten im Sinne des Art. 9 DSGVO (Gesundheitsdaten, religiöse oder politische Überzeugungen u. ä.) über die Chatfunktion.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsprävention).

5.5 Bewertungen

Nach Abschluss einer Hilfsleistung können sich Suchende und EGGsperten gegenseitig mit einer Sterne-Bewertung (eins bis fünf Sterne) und einem freien Kommentar bewerten. Die Bewertungen sind dem öffentlich sichtbaren Profil der bewerteten Person zugeordnet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.6 Push-Subscription-Token

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir den von Ihrem Browser bzw. Betriebssystem ausgestellten Push-Subscription-Token. Dieser ermöglicht uns, Ihnen über den Web-Push-Dienst Ihres Browsers Benachrichtigungen zu senden (z. B. wenn eine neue Anfrage in Ihrer Nähe eingeht oder Sie eine neue Chatnachricht erhalten). Die Auslieferung erfolgt über den nativen Push-Dienst Ihres Browser- bzw. Betriebssystemherstellers (z. B. Google Firebase Cloud Messaging, Apple Push Notification Service, Mozilla autopush). Auf den Betrieb dieser Push-Dienste haben wir keinen unmittelbaren Einfluss; je nach Endgerätekonfiguration kann mit diesen Anbietern eine gemeinsame Verantwortlichkeit im Sinne des Art. 26 DSGVO bestehen. Es gelten ergänzend die Datenschutzhinweise der jeweiligen Anbieter.

Die Speicherung des Push-Subscription-Tokens und der zugehörigen Konfigurationsdaten auf Ihrem Endgerät stellt einen Zugriff auf Informationen auf Ihrem Endgerät dar und ist nach § 25 Abs. 1 TDDDG einwilligungspflichtig. Daher fragen wir Ihre Einwilligung vor der ersten Aktivierung von Push-Benachrichtigungen aktiv ab.

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Empfang von Push-Benachrichtigungen können Sie jederzeit über die App-Einstellungen oder die Benachrichtigungseinstellungen Ihres Browsers deaktivieren; die Deaktivierung wirkt für die Zukunft.

5.7 Geräte- und Logdaten

Bei jedem Aufruf von EggONE10 erhebt unser Hostingdienstleister (siehe Ziffer 6) automatisch technische Daten, die Ihr Browser an uns übermittelt: die vollständige IP-Adresse (die wir lediglich kurzfristig zur Auslieferung verarbeiten und anschließend nicht dauerhaft mit Ihrem Nutzerprofil verknüpfen), Datum und Uhrzeit des Abrufs, aufgerufene URL bzw. App-Route, Referer-URL, verwendeter Browser und Betriebssystem sowie Statuscodes. Diese Daten werden zur Gewährleistung des stabilen Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen verarbeitet. Eine Zusammenführung mit Ihrem Nutzerprofil findet außerhalb konkreter Sicherheitsvorfälle nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Speicherdauer: in der Regel maximal sieben Tage; im Falle eines konkreten Sicherheitsvorfalls bis zur Aufklärung.

6. Eingesetzte Dienstleister (Auftragsverarbeiter)

Zur Bereitstellung von EggONE10 setzen wir technische Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Soweit personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO (Beschluss (EU) 2021/914), ergänzt um geeignete zusätzliche Maßnahmen im Sinne des Schrems-II-Urteils. Für Übermittlungen an Empfänger in den USA, die im Rahmen des Angemessenheitsbeschlusses EU-US Data Privacy Framework gemäß Art. 45 DSGVO (Durchführungsbeschluss (EU) 2023/1795) zertifiziert sind, stützen wir die Übermittlung zusätzlich auf diesen Beschluss. Der Zertifizierungsstatus jedes einzelnen Empfängers wird bei den nachfolgenden Dienstleistern jeweils ausdrücklich ausgewiesen und vom Betreiber regelmäßig anhand der öffentlichen DPF-Liste (https://www.dataprivacyframework.gov) überprüft.

6.1 Supabase — Datenbank, Authentifizierung, Storage, Realtime

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die für EggONE10 genutzte Infrastruktur wird in der EU-Region Frankfurt (eu-central-1) betrieben. Verarbeitete Daten: alle in Ziffer 5.1 bis 5.6 genannten Daten (insbesondere Registrierungsdaten, Profile, Anfragen, Chatnachrichten, Bewertungen, Authentifizierungs-Session-Cookies). Zweck: Bereitstellung der Datenbank, Authentifizierung der Nutzerinnen und Nutzer, Speicherung von Profilbildern und -videos, Echtzeit-Synchronisation. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: https://supabase.com/privacy

6.2 Cloudflare Stream — Video-Hosting

Anbieter: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Verarbeitete Daten: hochgeladene Profil- und Anfrage-Videos einschließlich technischer Metadaten. Zweck: Speicherung, Transkodierung und Auslieferung der Videos in optimierter Form an die Endgeräte der Nutzerinnen und Nutzer. Cloudflare betreibt ein globales Content-Delivery-Network; die Auslieferung kann technisch über Server außerhalb der EU erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Drittlandsübermittlung: Standardvertragsklauseln; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

6.3 Anthropic — automatische Inhaltsmoderation per KI

Anbieter: Anthropic, PBC, 548 Market Street PMB 90375, San Francisco, CA 94104, USA. Verarbeitete Daten: Anfrage-Videos bzw. daraus extrahierte Bildausschnitte und Tonspuren sowie Beschreibungstexte. Zweck: automatisierte Prüfung neu eingestellter Inhalte auf verbotene Darstellungen (z. B. Gewalt, sexualisierte Inhalte, Missbrauchsdarstellungen, Hassrede, illegale Aktivitäten) zur Sicherstellung des Plattformschutzes und der Sicherheit aller Nutzerinnen und Nutzer. Verarbeitet wird über die Claude-API. Anthropic verpflichtet sich vertraglich, die übermittelten Inhalte nicht zum Training eigener Modelle zu verwenden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer Plattform und der Nutzerinnen und Nutzer vor rechtswidrigen Inhalten sowie an der Erfüllung der Sorgfaltspflichten aus der Verordnung (EU) 2022/2065 — Digital Services Act). Drittlandsübermittlung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; der Zertifizierungsstatus von Anthropic im Rahmen des EU-US Data Privacy Framework wird vom Betreiber laufend überprüft und sofern bestätigt zusätzlich als Grundlage herangezogen. Datenschutzhinweise: https://www.anthropic.com/legal/privacy

6.4 Resend — Versand transaktionaler E-Mails

Anbieter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitete Daten: E-Mail-Adresse des Empfängers, Inhalt der versendeten E-Mail (z. B. Anmeldebestätigung, Sicherheitshinweise, Hinweise auf neue Hilfsanfragen, Bewertungsaufforderungen). Zweck: Auslieferung transaktionaler E-Mails. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigem E-Mail-Versand). Drittlandsübermittlung: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO; der Zertifizierungsstatus von Resend im Rahmen des EU-US Data Privacy Framework wird vom Betreiber laufend überprüft und sofern bestätigt zusätzlich als Grundlage herangezogen. Datenschutzhinweise: https://resend.com/legal/privacy-policy

6.5 Plausible Analytics — cookiefreie Reichweitenmessung

Anbieter: Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland. Verarbeitete Daten: aggregierte, anonymisierte Nutzungsstatistiken (z. B. aufgerufene Seiten, ungefähre Herkunftsregion auf Basis der gekürzten IP-Adresse, verwendeter Browsertyp). Plausible setzt keine Cookies und verwendet keine plattformübergreifenden Identifikatoren. Eine Erstellung von Nutzerprofilen findet nicht statt; ein Wiedererkennen einzelner Personen ist mit den von Plausible erhobenen Daten nicht möglich. Aus diesem Grund ist auch kein Cookie-Banner erforderlich. Zweck: Reichweitenmessung und Verbesserung von EggONE10. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung). Serverstandort: Deutschland und EU. Datenschutzhinweise: https://plausible.io/privacy

6.6 Vercel — Frontend-Hosting

Anbieter: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Verarbeitete Daten: technische Zugriffsdaten gemäß Ziffer 5.7. Zweck: Auslieferung der PWA an die Endgeräte der Nutzerinnen und Nutzer. Die Auslieferung erfolgt über ein globales Edge-Netzwerk; bevorzugt werden EU-Edge-Standorte (insbesondere Frankfurt) verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Auslieferung). Drittlandsübermittlung: Standardvertragsklauseln; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzhinweise: https://vercel.com/legal/privacy-policy

6.7 Web Push (browser-nativ)

Für die Auslieferung von Push-Benachrichtigungen nutzt EggONE10 die Web-Push-API Ihres Browsers. Die eigentliche Zustellung erfolgt durch den jeweils vom Browser- bzw. Betriebssystemhersteller betriebenen Push-Dienst (z. B. Firebase Cloud Messaging bei Google Chrome / Android, Apple Push Notification Service bei Safari / iOS, autopush bei Mozilla Firefox). Diese Dienste sind keine Auftragsverarbeiter, sondern eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO. EggONE10 übermittelt an diese Dienste lediglich Ihren Push-Subscription-Token und den Inhalt der jeweiligen Benachrichtigung.

7. Automatisierte Entscheidungen einschließlich Profiling — KI-Inhaltsmoderation

Wir setzen wie unter Ziffer 6.3 beschrieben das KI-System Claude der Anthropic, PBC, zur automatischen Vorprüfung neu eingestellter Inhalte ein. Dabei werden Videos und Beschreibungstexte daraufhin geprüft, ob sie gegen unsere AGB oder das Gesetz verstoßen. Wird ein Inhalt als möglicherweise unzulässig eingestuft, wird er zunächst automatisch ausgeblendet und einem menschlichen Review durch den Betreiber zugeführt. Eine endgültige Entscheidung über die dauerhafte Entfernung eines Inhalts oder über Konsequenzen für ein Nutzerkonto trifft stets ein Mensch.

Damit liegt keine ausschließlich automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 Abs. 1 DSGVO vor, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen würde. Sie können einer automatischen Ausblendung jederzeit über die im Hinweis enthaltene Funktion widersprechen; in diesem Fall überprüft der Betreiber den Inhalt manuell.

8. Empfänger der Daten

Empfänger Ihrer personenbezogenen Daten sind:

Andere Nutzerinnen und Nutzer von EggONE10, soweit Sie selbst Inhalte einstellen oder mit ihnen über die Chatfunktion kommunizieren. Sichtbar sind insbesondere Ihr Benutzername, Ihr Profilbild, Ihr Profilvideo, Ihre eingestellten Anfragen, Ihre Bewertungen und Ihre Region.

Die unter Ziffer 6 genannten Auftragsverarbeiter im Rahmen der jeweils beschriebenen Zwecke.

Strafverfolgungs- und Aufsichtsbehörden, sofern wir gesetzlich zur Auskunft verpflichtet sind (z. B. § 100j StPO, § 24 Abs. 1 BDSG).

Eine Weitergabe Ihrer personenbezogenen Daten zu Werbezwecken oder an Werbenetzwerke findet ausdrücklich nicht statt. Wir verkaufen Ihre Daten nicht.

9. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Registrierungs- und Profildaten sowie eingestellte Inhalte verbleiben für die Dauer des bestehenden Nutzerkontos im System.

Chatnachrichten verbleiben so lange im System, wie das Nutzerkonto besteht, höchstens jedoch 6 Monate ab dem letzten Eintrag in der jeweiligen Konversation. Diese Frist ergibt sich aus dem Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) und unserem berechtigten Interesse an der Bearbeitung verspätet eingehender Meldungen, Bewertungs- oder Streitfälle. Sie können einzelne Konversationen jederzeit selbst früher löschen.

Bewertungen verbleiben im System, auch wenn das Konto der bewertenden Person später gelöscht wird; sie werden dann jedoch anonymisiert und der Bezug zur ursprünglichen Person entfernt.

Logdaten werden in der Regel nach maximal sieben Tagen automatisch gelöscht.

Konto-Löschung durch den Nutzer: Sie können Ihr Konto und sämtliche damit verknüpften Daten jederzeit selbst über die App-Einstellungen löschen. Nach Beantragung der Löschung wird Ihr Konto deaktiviert und sofort für andere Nutzerinnen und Nutzer unsichtbar gestellt. Es gilt eine Karenzzeit von 14 Tagen, in der Sie die Löschung noch widerrufen können (Schutz vor versehentlicher Löschung). Nach Ablauf der 14 Tage werden alle personenbezogenen Daten unwiderruflich gelöscht; ausgenommen sind Daten, deren weitere Aufbewahrung wir gesetzlich schuldig sind (z. B. handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten nach §§ 257 HGB, 147 AO), sowie Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiterhin erforderlich sind. Solche Daten werden für die Dauer ihrer Aufbewahrung in der Verarbeitung eingeschränkt (Art. 18 DSGVO).

10. Ihre Rechte als betroffene Person

Ihnen stehen die folgenden Rechte zu:

Auskunft (Art. 15 DSGVO). Sie können verlangen, dass wir Ihnen mitteilen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

Berichtigung (Art. 16 DSGVO). Sie können verlangen, dass wir unrichtige Daten berichtigen oder unvollständige Daten ergänzen.

Löschung (Art. 17 DSGVO). Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen, sofern keine Aufbewahrungspflicht oder ein anderer berechtigter Grund entgegensteht. Über die App-Einstellung steht Ihnen eine entsprechende Selbstbedienungsfunktion zur Verfügung.

Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie können unter den dort genannten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.

Datenübertragbarkeit (Art. 20 DSGVO). Sie können verlangen, dass wir Ihnen die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen oder direkt an einen anderen Verantwortlichen übermitteln, sofern dies technisch möglich ist.

Widerspruch (Art. 21 DSGVO). Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist für unseren Pilotstandort München das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Telefon: 0981 180093-0, E-Mail: poststelle@lda.bayern.de, Internet: https://www.lda.bayern.de.

Zur Ausübung Ihrer Rechte (mit Ausnahme der Beschwerde bei der Aufsichtsbehörde) genügt eine formlose Mitteilung an die unter Ziffer 1 genannte Kontaktadresse.

11. Cookies und ähnliche Technologien

EggONE10 verzichtet bewusst auf Werbecookies und auf Tracking zu Werbezwecken. Wir setzen keine Dienste wie Google Analytics, Facebook Pixel, TikTok Pixel oder vergleichbare Tracker ein.

Wir verwenden ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien, deren Einsatz nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig ist, weil sie unbedingt erforderlich sind, damit der von Ihnen ausdrücklich gewünschte Dienst zur Verfügung gestellt werden kann. Konkret handelt es sich um Sitzungscookies bzw. Local-Storage-Einträge des Authentifizierungsdienstes Supabase Auth, die Ihre Anmeldung am System aufrechterhalten. Die cookielose Reichweitenmessung mit Plausible (siehe Ziffer 6.5) verzichtet vollständig auf Cookies.

Da wir ausschließlich technisch notwendige Speichertechnologien einsetzen, ist ein Cookie-Banner mit Einwilligungsabfrage nicht erforderlich.

12. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre personenbezogenen Daten vor unberechtigter Kenntnisnahme, Veränderung oder Verlust zu schützen. Die Datenübertragung zwischen Ihrem Endgerät und EggONE10 erfolgt durchgängig per Transportverschlüsselung (TLS). Passwörter werden ausschließlich als gesalzene Hash-Werte gespeichert. Der Zugang zu Produktivsystemen ist auf wenige berechtigte Personen beschränkt und durch Zwei-Faktor-Authentifizierung abgesichert.

Wichtiger Hinweis zur Verschlüsselung: EggONE10 setzt für Videos und Chatnachrichten keine Ende-zu-Ende-Verschlüsselung ein. Inhalte werden auf der Transportstrecke per TLS verschlüsselt und auf den Servern der Auftragsverarbeiter verschlüsselt gespeichert. Im Klartext zugänglich sind sie jedoch für die jeweiligen Empfängerinnen und Empfänger sowie für autorisierte Personen des Betreibers im Rahmen der unter Ziffer 4 genannten Rechtsgrundlagen. Bitte berücksichtigen Sie diesen Umstand bei der Wahl der Inhalte, die Sie über die Plattform teilen.

13. Minderjährige

EggONE10 richtet sich an Personen, die das 16. Lebensjahr vollendet haben. Minderjährige Nutzerinnen und Nutzer (16 und 17 Jahre) dürfen die Plattform nur mit Zustimmung ihrer Erziehungsberechtigten nutzen. Wir verarbeiten wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir Kenntnis davon erhalten, dass ein Konto von einer Person unter 16 Jahren betrieben wird, werden wir das Konto unverzüglich sperren und sämtliche zugehörigen Daten löschen.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund neuer technischer Entwicklungen, geänderter Verarbeitungstätigkeiten oder geänderter rechtlicher Anforderungen erforderlich wird. Wir werden Sie bei wesentlichen Änderungen rechtzeitig vor Inkrafttreten informieren, etwa per E-Mail oder über einen deutlichen Hinweis innerhalb der App. Die jeweils aktuelle Fassung ist in EggONE10 abrufbar.

15. Kontakt in Datenschutzfragen

Für sämtliche Fragen zum Datenschutz wenden Sie sich bitte an:

Sara Kruppa [STRASSE UND HAUSNUMMER] [POSTLEITZAHL UND ORT] E-Mail: sarakruppa@egg110.com