Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist der im Impressum genannte Anbieter.

Serverseitige Analyse (PostHog)

Zur Verbesserung des Produkts werden bei bestimmten Aktionen (z.B. Waitlist-Anmeldung) anonymisierte Nutzungsereignisse an PostHog (PostHog Inc.) übermittelt. Die Verarbeitung erfolgt ausschließlich serverseitig — es werden kein PostHog-Script im Browser geladen, keine Cookies gesetzt und keine IP-Adressen der Nutzer an PostHog übermittelt.

Übermittelte Daten je Ereignis: Art der Aktion (z.B. "Anmeldung abgesendet"), gewählte Organisation, geschätzter Stundenwert, Nutzungshäufigkeit sowie angezeigte Vergleichstexte — keine E-Mail-Adressen oder sonstigen direkt personenbezogenen Daten. Sämtliche Ereignisse werden unter einer einheitlichen, nicht-nutzerbezogenen Kennung erfasst. Die GeoIP-Zuordnung ist deaktiviert.

PostHog-Instanz: EU-Rechenzentrum (eu.i.posthog.com). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktverbesserung und Fehleranalyse).

Fehlerüberwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler wird Sentry (Functional Software Inc.) eingesetzt. Sentry erfasst ausschließlich serverseitig Fehlermeldungen (Exceptions) samt technischem Kontext (Fehlerstelle im Code, betroffene Funktion). Es werden kein Sentry-Script im Browser geladen und keine Cookies gesetzt.

IP-Adressen der Nutzer werden nicht an Sentry übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Fehlerbehebung).

Server-Logs (Hetzner, Deutschland)

Die Seite wird bei Hetzner Online GmbH (Gunzenhausen, Deutschland) gehostet. Technisch notwendig werden bei jedem Seitenaufruf folgende Daten in Server-Logs geschrieben:

• IP-Adresse des anfragenden Geräts
• Zeitpunkt der Anfrage
• aufgerufene URL
• Referrer-URL (sofern übermittelt)
• User-Agent (Browser-Kennung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betrieb der Website). Mit dem Hoster besteht ein Auftragsverarbeitungs­vertrag (AVV). Logs werden nach max. 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erfordern.

Browser-Speicher (funktional)

Zum Betrieb der Seite wird ausschließlich Session Storage (kein Local Storage) verwendet. Session Storage wird beim Schließen des Browser-Tabs automatisch gelöscht. Konkret:

• Session-Marker des Entwicklungs-Hinweis-Banners oben auf der Seite (damit du ihn pro Tab wegklicken kannst)

Dieser Wert enthält keine personenbezogenen Daten und wird nicht an den Server übertragen.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig für die vom Nutzer ausdrücklich angeforderte Funktion).

Cookies

Diese Seite setzt aktuell keine Cookies. Es erscheint daher auch kein Cookie-Banner. Sobald sich das ändert (z.B. mit Einführung von Analytics), wird hier und über einen entsprechenden Consent-Dialog darauf hingewiesen.

Betroffenenrechte nach DSGVO

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77) — zuständig ist die Datenschutzaufsicht am Wohnort oder am Sitz des Verantwortlichen.

Für Anfragen zu deinen Rechten wende dich bitte an: hello@ripplup.app.

Änderungen dieser Erklärung

Diese Seite befindet sich in aktiver Entwicklung. Sobald neue Funktionen (z.B. Newsletter-Anmeldung, Spendenabwicklung, Analytics) hinzukommen, wird diese Datenschutzerklärung entsprechend erweitert. Der Stand am Ende der Einleitung gibt Auskunft über die Gültigkeit.