Datenschutzerklärung

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Zweck: Bereitstellung und Auslieferung der Website über ein Cloud- und Edge-Netzwerk mit europäischem Routing.
Verarbeitete Daten: Server-Logfiles (IP-Adresse in anonymisierter bzw. pseudonymisierter Form, Datum und Uhrzeit des Abrufs, aufgerufene URL, Browser-Typ und Betriebssystem).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen und sicheren Bereitstellung der Website).
Drittlandübermittlung (USA): Vercel Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zudem bestehen EU-Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapur / Delaware, USA.
Serverstandort: Frankfurt am Main, Deutschland (AWS Region eu-central-1).
Zweck: Sichere Speicherung von Formulareinsendungen (Vorab-Registrierungen, Sponsoring-Anfragen, Werkzeug- und Sachspenden-Angebote, Schulkooperationen).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sicherheit & AVV: Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO. Verschlüsselte Übertragung (TLS 1.3) und verschlüsselte Speicherung (AES-256 At-Rest). Soweit Daten in die USA übertragen werden, erfolgt dies auf Grundlage des EU-US DPF und von Standardvertragsklauseln (SCCs).

Die Schriftart Rubik wird über das Next.js-Fontsystem beim Build serverseitig heruntergeladen und lokal von unserer eigenen Webserver-Domain bereitgestellt. Beim Besuch unserer Website findet keine Verbindung zu Google-Servern statt. Es werden keine IP-Adressen an Schriftarten-Server übertragen.

Alle Grafiken, Logos und Visualisierungen werden direkt von unserer eigenen Domain aus dem statischen Verzeichnis ausgeliefert. Es erfolgt kein Nachladen von externen Stock-Bilderdiensten.

Wir nutzen ausschließlich technisch erforderliche Session-Cookies bzw. Browserspeicher (LocalStorage) zur Speicherung deiner Cookie-Banner-Auswahl (`re_source_cookie_consent`) und zur Authentifizierung von autorisierten Teammitgliedern im internen Organisationsbereich. Es findet kein Tracking über Websites Dritter hinweg statt.

Besucher können einen digitalen Werkstatt-Pass nutzen, um bei Besuchen schnell eingecheckt zu werden und ihre persönliche CO₂-Einsparung nachzuvollziehen. Hierfür speichern wir Name, E-Mail-Adresse und eine pseudonyme QR-Token-ID in unserer geschützten Supabase-Datenbank (Frankfurt am Main, EU). Wird ein QR-Code über den öffentlichen Finder-Link (/k?token=...) von Dritten gescannt, wird aus Datenschutzgründen automatisch nur ein anonymisiertes Namenskürzel (z. B. Timo G.) angezeigt; Kontaktdaten wie Telefonnummer oder E-Mail werden niemals öffentlich preisgegeben.

Bei der Abgabe von Geräten im Repair-Café erfassen wir am Empfangstresen Gerätedaten (Hersteller, Modell, Fehlerbeschreibung) sowie Kontaktdaten für Rückfragen und Benachrichtigungen bei Fertigstellung. Auf dem öffentlichen Werkstatt-Monitor (/live) werden ausschließlich pseudonyme Ticket-Nummern und Gerätemodelle (z. B. T-2026-001 • Philips Kaffeemaschine), jedoch keine Personennamen angezeigt.

Vor Beginn einer gemeinsamen Reparatur unterzeichnen Besucher auf dem Studio-Tablet einen rechtlichen Haftungsausschluss und bestätigen die Kenntnisnahme der Sicherheitsregeln. Die digitale Unterschrift wird mit Zeitstempel revisionssicher verschlüsselt gespeichert (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO zur rechtlichen Beweissicherung und Absicherung des Ehrenamts).