Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Ben Kohler
Auf dem Kreuz 32/1
89073 Ulm
Deutschland
E-Mail: hallo@roadlight.pro
2. Welche Daten wir verarbeiten
a) Registrierung und Anmeldung (Workspace-Betreiber)
Bei der Erstellung eines Workspaces und beim Login verarbeiten wir Ihre E-Mail-Adresse, den Workspace-/Anzeigenamen sowie technisch erzeugte, zeitlich begrenzte Login-Links und Sitzungstoken. Die Anmeldung erfolgt passwortlos per E-Mail-Link.
b) Vorschläge, Bugs, Tickets und Kommentare
Beim Einreichen eines Eintrags oder Kommentars verarbeiten wir die von Ihnen eingegebenen Inhalte (Titel, Beschreibung, optionale Screenshots) und – sofern Sie dies aktiv wählen – eine Benachrichtigungs-E-Mail-Adresse, um Sie über den Status zu informieren.
c) Abstimmungen und Missbrauchsvermeidung
Um Mehrfachabstimmungen und Missbrauch zu verhindern, verarbeiten wir bei Votes und Einreichungen Ihre IP-Adresse und Angaben Ihres Browsers (User-Agent). Diese Daten dienen ausschließlich der Integrität der Abstimmung und der Abwehr von Missbrauch.
d) Server- und Zugriffsdaten
Beim Aufruf der Website werden durch unseren Hosting-Anbieter technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt, angefragte Ressource) verarbeitet.
e) Abonnement und Zahlung
Beim Abschluss oder bei der Verwaltung von Roadlight Pro verarbeiten wir Tarif, Abonnementstatus, Stripe-Kunden- und Abonnement-ID, Abrechnungszeitraum sowie den Zeitpunkt Ihrer Zustimmung zu den Vertragsbedingungen. Zahlungsdaten wie Karten- oder Kontonummern verarbeitet Stripe direkt; Roadlight speichert diese nicht vollständig.
f) Schutz vor automatisierten Anmeldungen (Bot-Schutz)
Um zu verhindern, dass Bots Workspaces mit fremden E-Mail-Adressen anlegen oder Login-Links an Unbeteiligte versenden, prüfen wir Registrierung und Login-Anforderung. Dazu übermittelt Ihr Browser mit dem Formular die Zeit seit dem Laden der Seite und den Inhalt eines für Menschen unsichtbaren Formularfelds; beides wird nicht gespeichert. Außerdem begrenzen wir anhand der bereits erzeugten Login-Links, wie viele Login-Links pro E-Mail-Adresse in kurzer Zeit verschickt werden.
Auf den Seiten zur Registrierung und zur Anmeldung setzen wir zusätzlich Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile unterscheidet Menschen von Bots, ohne dass Sie ein Rätsel lösen müssen. Beim Aufruf dieser Seiten lädt Ihr Browser das Turnstile-Skript von Cloudflare. Dabei verarbeitet Cloudflare nach eigenen Angaben Ihre IP-Adresse, den User-Agent Ihres Browsers, einen TLS-Fingerabdruck sowie den Site-Key und die Herkunft unserer Website. Inhalte, die Sie in das Formular eingeben, erhält Cloudflare nicht. Das Ergebnis der Prüfung wird als einmal verwendbares Token an unseren Server übermittelt und dort bei Cloudflare verifiziert.
Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter. Zur Verbesserung der eigenen Bot-Erkennung nutzt Cloudflare die Daten nach eigenen Angaben zusätzlich als eigenständig Verantwortlicher auf Grundlage seines berechtigten Interesses. Nähere Informationen finden Sie in den Datenschutzhinweisen zu Turnstile und in der Datenschutzerklärung von Cloudflare.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes, Registrierung, Login, Einreichungen – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen).
- Missbrauchsvermeidung bei Abstimmungen, Betrieb und Sicherheit, Server-Logs – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, funktionierenden Dienst).
- Bot-Schutz bei Registrierung und Login einschließlich Cloudflare Turnstile – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, automatisierte Anmeldungen und den Versand von E-Mails an Unbeteiligte zu verhindern).
- Status-Benachrichtigungen per E-Mail – Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
- Abschluss, Abrechnung und Verwaltung von Roadlight Pro – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
4. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir folgende Dienstleister als Auftragsverarbeiter ein:
- Vercel Inc. (USA) – Hosting und Auslieferung der Anwendung.
- Neon Inc. (USA, mit Rechenzentrum in der EU) – Datenbank-Hosting (PostgreSQL) und Speicherung der Anwendungsdaten inkl. Screenshots.
- Resend, Inc. (USA) – Versand transaktionaler E-Mails (Login-Links, Benachrichtigungen).
- Stripe Payments Europe, Ltd. (Irland) und verbundene Stripe-Unternehmen – Zahlungsabwicklung, Abonnementverwaltung und Rechnungsstellung.
- Cloudflare, Inc. (USA) – Bot-Schutz bei Registrierung und Login (Cloudflare Turnstile).
Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO). Soweit Cloudflare Turnstile-Daten zur Verbesserung der eigenen Bot-Erkennung nutzt, handelt Cloudflare als eigenständig Verantwortlicher (siehe Abschnitt 2 f).
5. Datenübermittlung in Drittländer
Soweit die genannten Anbieter Daten in den USA verarbeiten, erfolgt die Übermittlung auf Grundlage von EU-Standardvertragsklauseln und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework. Die Anwendungsdaten selbst werden in einem Rechenzentrum in der EU gespeichert.
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Login-Links und Sitzungen laufen automatisch nach kurzer Zeit ab. Konto-, Board- und Eintragsdaten speichern wir, bis Sie den zugehörigen Workspace bzw. den jeweiligen Eintrag löschen. IP-Adressen und User-Agent-Angaben im Zusammenhang mit Abstimmungen werden nur so lange gespeichert, wie es zur Missbrauchsvermeidung erforderlich ist. Das Turnstile-Token und die Ausfüllzeit des Formulars speichern wir nicht; sie werden nur bei der jeweiligen Anfrage geprüft. Abrechnungs- und Vertragsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
7. Cookies und lokale Speicherung
Diese Website setzt keine Tracking- oder Marketing-Cookies und bindet keine Analyse-Dienste ein. Im lokalen Speicher Ihres Browsers werden lediglich technisch notwendige Einstellungen abgelegt (gewähltes Farbschema sowie bereits abgegebene Stimmen), damit die Anwendung funktioniert. Eine Einwilligung ist hierfür nicht erforderlich.
Auf den Seiten zur Registrierung und zur Anmeldung wertet Cloudflare Turnstile Informationen aus Ihrem Browser aus (siehe Abschnitt 2 f). Dieser Zugriff ist für die von Ihnen gewünschte, vor Missbrauch geschützte Registrierung und Anmeldung unbedingt erforderlich und erfolgt daher ohne Einwilligung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
8. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte gegenüber dem Verantwortlichen:
- Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an hallo@roadlight.pro. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde.