Datenschutzerklärung

1. Verantwortlicher

Ilias Aberkane — Autopipeline (Kleingewerbe)

Max-Bock-Str. 37, 60320 Frankfurt am Main, Deutschland

E-Mail: Ilias.abkne@gmail.com

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht benannt. Anfragen zum Datenschutz bitte an die genannte E-Mail-Adresse.

2. Überblick — was wir bewusst nicht tun

• Kein Tracking, keine Analytics, keine Werbe-Cookies, kein Browser-Fingerprinting über Geräteeigenschaften.
• Keine Social-Media-Plugins, keine eingebetteten Drittanbieter-Skripte (außer Stripe beim Bezahlen einer Teilnahmegebühr).
• Schriftarten werden lokal von unserem Server geladen — keine Verbindung zu Google Fonts.
• Kein Nutzerkonto, kein Passwort, kein Newsletter für Abstimmende.
• Keine Weitergabe oder Verkauf von Daten an Dritte zu Werbezwecken — auch nicht an Sponsoren.

3. Server-Logs & Sicherheit

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer, Browser/OS, Statuscode. Zweck: Auslieferung der Website, Stabilität, Abwehr von Angriffen und Missbrauch (Rate-Limiting pro IP, wenige Minuten im Arbeitsspeicher). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Logs werden vom Hoster typischerweise nach 30 Tagen gelöscht.

Die Verbindung ist durchgehend TLS-verschlüsselt (HSTS). Wir setzen Content-Security-Policy, Frame-Schutz und weitere Sicherheits-Header ein.

4. Abstimmen (Besucher)

Abstimmen ist ohne Konto möglich. Um „eine Stimme pro Gerät und Duell“ durchzusetzen, setzen wir beim ersten Besuch ein signiertes, zufällig erzeugtes Erstanbieter-Cookie („fl_id“, HttpOnly, Laufzeit 12 Monate). Es enthält keine personenbezogenen Angaben, sondern eine Zufalls-ID und den Ausstellungszeitpunkt. Bei einer Stimme speichern wir: Duell, gewählter Teilnehmer, Zeitpunkt, einen gekürzten Hash dieser Zufalls-ID sowie einen gesalzenen, gekürzten Hash der IP-Adresse (zur Begrenzung von Stimmen pro Netzwerk). Die IP-Adresse selbst wird nicht gespeichert; aus den Hashes lässt sich weder Person noch IP zurückrechnen.

Das Cookie ist für die Funktion „Abstimmen“ zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f DSGVO (Integrität des Wettbewerbs, Missbrauchsabwehr). Wer nicht abstimmen möchte, kann das Cookie jederzeit löschen — die Website bleibt vollständig lesbar. Abstimmungsdaten werden aggregiert (Stimmenzahl) dauerhaft, die Einzeldatensätze spätestens 90 Tage nach Ende des jeweiligen Brackets gelöscht.

Klicks auf „Visit“/ausgehende Links zu Teilnehmern werden über eine Weiterleitung geführt und pro Gerät, Teilnehmer und Tag einmal gezählt (gleiche Hash-Technik). Der Zielseite übermitteln wir utm_source=floorbid, nicht aber deine Identität.

5. Teilnahme (Gründer / Startups)

Bei der Bewerbung speichern wir: Produktname, Website-Link, Kurzbeschreibung, optional Logo-URL und X-Handle, deine E-Mail-Adresse, Zeitpunkt, einen gehashten IP-Wert (Spam-Abwehr) sowie bei kostenpflichtigen Brackets die Stripe-Session-ID. Produktname, Link, Pitch, Logo, X-Handle, Seed und Ergebnisse werden öffentlich auf der Website, in generierten Share-Grafiken und in Beiträgen auf X angezeigt — das ist der Zweck des Dienstes. Die E-Mail-Adresse wird nie veröffentlicht und nur für Bracket-Mitteilungen (Annahme/Ablehnung, Startzeit, Ergebnis) genutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Bitte trage nur Daten ein, die öffentlich sichtbar sein dürfen. Gib keine privaten Namen, Adressen oder Daten Dritter ein.

Speicherdauer: Teilnehmerdaten bleiben für die Nachvollziehbarkeit der Ergebnisse (Hall of Fame) bestehen; auf Anfrage anonymisieren wir eliminierte Einträge. Buchungs- und Zahlungsbelege unterliegen handels-/steuerrechtlichen Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO / § 257 HGB).

6. Externe Logo-URLs (Hinweis für Besucher)

Logos werden nicht bei uns gehostet, sondern von der Adresse geladen, die der jeweilige Teilnehmer angegeben hat. Dein Browser ruft diese Datei direkt beim Drittanbieter ab, der dabei deine IP-Adresse erfährt. Wir erlauben nur https-Bildlinks und unterdrücken den Referrer (no-referrer). In Share-Grafiken wird das Logo serverseitig von uns abgerufen — dabei erfährt der Drittanbieter nichts über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

7. Zahlung über Stripe

Bei kostenfreien Brackets findet keine Zahlung statt und es werden keine Zahlungsdaten erhoben. Bei kostenpflichtigen Brackets erfolgt die Zahlung der Teilnahmegebühr über Stripe Checkout, betrieben von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (und Stripe, Inc., USA). Kartendaten werden ausschließlich von Stripe verarbeitet; wir erhalten keine vollständigen Kartendaten, sondern nur Status, Betrag und eine Session-ID. Stripe ist eigenständig Verantwortlicher für die Betrugsprävention. Details: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Übermittlung in die USA auf Basis des EU-U.S. Data Privacy Framework und Standardvertragsklauseln.

8. Hosting & Datenbank

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet (Edge-Netzwerk weltweit). Die Datenbank (Brackets, Teilnehmer, Stimmen-Hashes) läuft bei Neon Inc., USA, mit Serverstandort in der EU, sofern konfiguriert. Mit beiden bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); Drittlandübermittlung ist über das EU-U.S. Data Privacy Framework sowie Standardvertragsklauseln abgesichert. Die Domain wird bei Spaceship (Namecheap Inc., USA) registriert; dabei werden keine Besucherdaten verarbeitet.

9. Cookies

• fl_id — signierte Zufalls-ID für „eine Stimme pro Gerät“ (HttpOnly, SameSite=Lax, 12 Monate). Technisch erforderlich für das Abstimmen.
• session — nur für Administratoren des internen Verwaltungsbereichs (HttpOnly, SameSite=Strict, 7 Tage).
• Stripe setzt beim Bezahlvorgang eigene, für die Zahlung erforderliche Cookies auf stripe.com.

Es werden keine Cookies zu Werbe- oder Analysezwecken gesetzt; daher ist kein Cookie-Banner erforderlich.

10. Beiträge auf X (Twitter)

Der Anbieter veröffentlicht Bracket-Ergebnisse, Duell-Ankündigungen und Gewinner-Posts auf X und verlinkt dabei die von Teilnehmern angegebenen X-Handles. „Teilen“-Buttons öffnen lediglich einen vorausgefüllten Beitrag auf x.com; es wird kein X-Skript eingebettet und es werden vor dem Klick keine Daten an X übertragen. Für die Verarbeitung auf X ist X Corp. verantwortlich.

11. Kontakt per E-Mail

Wenn du uns schreibst (Support, Sponsoring, Meldungen, Datenschutzanfragen), verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflichten entgegenstehen.

12. Empfänger

Vercel (Hosting), Neon (Datenbank), Stripe (Zahlung, nur bei Gebühren). Sponsoren erhalten ausschließlich aggregierte Zahlen (Stimmen, Klicks pro Bracket) — keine personenbezogenen Daten. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder zur Durchsetzung unserer Rechte. Öffentlich sichtbare Teilnehmerdaten sind naturgemäß für alle Besucher einsehbar.

13. Deine Rechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20).
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerde bei einer Aufsichtsbehörde, z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, datenschutz.hessen.de.

Hinweis zu Stimmen: Da wir nur Hashes speichern, können wir einzelne Stimmen keiner Person zuordnen und daher weder beauskunften noch gezielt löschen. Löschanfragen zu öffentlichen Teilnehmerdaten an Ilias.abkne@gmail.com; ein Anspruch auf Rückerstattung einer Teilnahmegebühr entsteht dadurch nicht (siehe AGB).

14. Keine automatisierte Entscheidungsfindung

Es findet kein Profiling und keine automatisierte Entscheidung mit Rechtswirkung i.S.v. Art. 22 DSGVO statt. Duell-Ergebnisse ergeben sich ausschließlich aus Stimmen, Klicks und Seed nach den veröffentlichten Regeln.

15. Minderjährige

Die Teilnahme als Startup richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.

16. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.