Diese Erklärung beschreibt in einfacher Sprache, welche personenbezogenen Daten itsvegan.org („itsvegan“, „wir“) erhebt, warum, und welche Rechte du hast. Wir folgen den Grundsätzen der EU-Datenschutz-Grundverordnung (DSGVO): so wenig wie möglich erheben, nur für klare Zwecke verwenden und sicher aufbewahren.
Wer verantwortlich ist
itsvegan.org ist der Verantwortliche für deine personenbezogenen Daten. Du erreichst uns zu Datenschutzfragen unter palmies@pm.me oder über das Kontaktformular.
Was wir speichern
Wenn du ein Konto erstellst
- E-Mail-Adresse – um dich anzumelden, dein Konto zu bestätigen und dir die E-Mails zu senden, die du angefordert hast.
- Passwort – nur als sicherer Einweg-Hash gespeichert (wir können es nicht sehen).
- Name und Benutzername – öffentlich in deinem Profil und bei deinen Beiträgen sichtbar.
- Ungefähres Land – manchmal bei der Registrierung aus deiner Verbindung abgeleitet, um Vorschläge zu personalisieren; du kannst es ändern.
- IP-Adresse bei der Registrierung und ein Protokoll der letzten Anmeldeversuche – um Spam, Missbrauch und Kontoübernahmen zu verhindern.
Was du selbst hinzufügst
Profilangaben (Foto, Titelbild, Bio, Überschrift, Stadt, Website, Instagram, „vegan seit“), Bewertungen, Fotos, Einträge, Rezepte, Veganpedia-Bearbeitungen, Forenbeiträge, Feed-Beiträge, Kommentare, Likes, gefolgte Profile, gespeicherte Elemente, Buchungsanfragen und private Nachrichten. Öffentliche Inhalte sind für alle sichtbar; private Nachrichten und Buchungen sind nur für die Beteiligten sichtbar und, falls für Moderation oder Sicherheit nötig, für unsere Admins.
Automatisch
Einfache Server-Logs (IP-Adresse, Browser, aufgerufene Seiten, Uhrzeit), die für kurze Zeit zu Sicherheits- und Fehlerbehebungszwecken aufbewahrt werden, sowie einfache Zähler, etwa wie oft eine Seite aufgerufen wurde. Wir verwenden keine Analyse- oder Werbetracker von Drittanbietern.
Cookies
Wir verwenden nur Cookies, die für das Funktionieren der Seite notwendig sind:
ivsess– ein Sitzungscookie, das dich beim Surfen angemeldet hält und Formulare vor Fälschung schützt. Wird gelöscht, wenn du deinen Browser schließt.iv_token– nur wenn du „Angemeldet bleiben“ wählst: ein zufälliges Token, das dich auf diesem Gerät bis zu einem Jahr angemeldet hält. Beim Abmelden wird es gelöscht.
Da diese Cookies unbedingt notwendig sind, ist kein Einwilligungsbanner erforderlich. Wir verwenden keine Werbe- oder Tracking-Cookies. Schriften und Icons werden von Google Fonts und Cloudflares cdnjs geladen, Kartenkacheln von OpenStreetMap; diese Anbieter erhalten deine IP-Adresse, wenn dein Browser diese Dateien anfordert.
Warum wir deine Daten verwenden (Rechtsgrundlagen)
- Um den Dienst bereitzustellen, für den du dich registriert hast (Vertrag): dein Konto, Profil, Posten, Nachrichten, Buchungen und Benachrichtigungen.
- Berechtigte Interessen: itsvegan sicher und frei von Spam und gefälschten Bewertungen halten, Fehler beheben und verstehen, welche Funktionen genutzt werden – auf eine Weise, die deine Rechte nicht überwiegt.
- Einwilligung: der Newsletter und optionale Benachrichtigungs-E-Mails. Du kannst deine Einwilligung jederzeit widerrufen.
- Rechtliche Verpflichtungen: wenn das Gesetz uns verpflichtet, Informationen aufzubewahren oder offenzulegen.
E-Mails
Wir senden Transaktions-E-Mails (Bestätigungen, Anmeldelinks, Passwort-Zurücksetzungen), Benachrichtigungen, die du in den Einstellungen abschalten kannst, und – nur wenn du ihn abonnierst – den Newsletter. Jede nicht notwendige E-Mail enthält einen Abmeldelink mit einem Klick. E-Mails werden über Amazon Web Services (Amazon SES) zugestellt, unseren E-Mail-Anbieter, der deine E-Mail-Adresse und den Nachrichteninhalt in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags verarbeitet. Wir haben Öffnungs- und Klick-Tracking deaktiviert.
Mit wem wir Daten teilen
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht und teilen sie nicht mit Werbetreibenden. Wir teilen Daten nur mit:
- Dienstleistern, die uns helfen, itsvegan zu betreiben – unserem Webhoster und Amazon Web Services (Amazon SES) für E-Mails –, die vertraglich verpflichtet sind, sie nur für uns zu verwenden.
- Anderen Mitgliedern, bei Inhalten, die du öffentlich machst oder ihnen sendest.
- Behörden, wenn es gesetzlich vorgeschrieben ist oder um die Sicherheit von Menschen zu schützen.
Einige Anbieter verarbeiten Daten möglicherweise außerhalb deines Landes, auch außerhalb der EU/des EWR; in diesem Fall stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
Wie lange wir sie aufbewahren
- Kontodaten: solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir sofort dein Profil, deine Bewertungen, Fotos, Rezepte, Beiträge, Forenbeiträge, Nachrichten, gefolgten Profile und gespeicherten Elemente. Von dir hinzugefügte Verzeichniseinträge und Veganpedia-Bearbeitungen bleiben ohne deinen Namen online (siehe unsere Nutzungsbedingungen).
- E-Mail-Logs: bis zu 60 Tage. Sicherheitslogs und Rate-Limit-Einträge: bis zu einige Tage. Backups werden fortlaufend überschrieben.
- Wenn du dich abmeldest, behalten wir deine E-Mail-Adresse auf einer Sperrliste, damit wir ihr nie wieder schreiben.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Herunterladen (Datenübertragbarkeit), Löschung, Einschränkung der Verarbeitung und Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten sowie das Recht, deine Einwilligung zu widerrufen. Das meiste davon kannst du selbst erledigen:
- Berichtige deine Angaben unter Einstellungen → Profil.
- Lade alle deine Daten als JSON-Datei unter Einstellungen → Deine Daten herunter.
- Lösche dein Konto unter Einstellungen → Konto löschen.
- Melde dich über die Fußzeile jeder E-Mail oder in den Einstellungen von E-Mails ab.
Für alles andere schreib uns – wir antworten innerhalb eines Monats. Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren.
Sicherheit
Wir verwenden HTTPS, gehashte Passwörter, gehashte Anmelde- und Zurücksetzungs-Tokens, Rate-Limiting, eine strenge Verarbeitung von Uploads (jedes Bild wird neu kodiert, wodurch auch Standort-Metadaten entfernt werden) und Zugriffskontrollen für Admins. Kein System ist perfekt, aber wir nehmen den Schutz deiner Daten ernst und informieren dich und die Behörden, falls ein Datenleck dich betrifft.
Kinder
itsvegan ist nicht für Kinder unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns bitte.
Änderungen dieser Erklärung
Wir aktualisieren diese Seite, wenn sich unsere Praktiken ändern, und informieren Mitglieder über wesentliche Änderungen per E-Mail oder auf der Seite.