Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten bei Sided ist: entneo UG (haftungsbeschränkt) Donaustraße 44 12043 Berlin, Deutschland Vertreten durch den Geschäftsführer Christoph Hahn.

Du erreichst uns unter hi@joinsided.com, telefonisch unter +49 157 92517780 oder postalisch unter der genannten Anschrift. Diese Kontaktdaten gelten auch für Datenschutzanfragen und die Ausübung deiner Rechte.

Diese Erklärung beschreibt die Sided-Website und ihre installierbare Progressive Web App (PWA). Sie gilt auch, wenn du ohne Konto öffentliche Seiten aufrufst. Für gesonderte Angebote innerhalb einer nativen App können ergänzende Hinweise erforderlich sein. Sided richtet sich an Personen ab 18 Jahren.

Die Daten stammen überwiegend von dir oder entstehen bei deiner Nutzung. Andere Mitglieder können dich in Beiträgen erwähnen oder Inhalte von dir melden. In solchen Fällen erhalten wir den jeweiligen Inhalt und die Angaben der meldenden Person. Wir verwenden diese Informationen nur für die nachfolgend beschriebenen Zwecke.

Die Website wird über Vercel, Inc., USA, bereitgestellt. Beim Aufruf werden technisch erforderliche Verbindungs- und Anfragedaten verarbeitet, um Seiten und Dateien auszuliefern, Fehler zu untersuchen und Angriffe zu erkennen. Dazu können insbesondere IP-Adresse, aufgerufene URL, Zeitpunkt, Browserinformationen, verweisende Seite und HTTP-Status gehören. Vercel verwendet eine verteilte Infrastruktur; eine Verarbeitung außerhalb der EU ist deshalb möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, einen erreichbaren und sicheren Dienst bereitzustellen und Missbrauch zu verhindern. Soweit eine Anfrage für die Nutzung deines Kontos notwendig ist, dient sie zugleich der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Für ein Konto benötigen wir deine E-Mail-Adresse, einen Nutzernamen und ein Passwort. Wir verarbeiten außerdem eine interne Nutzer-ID, Erstellungs- und Anmeldezeitpunkte, den E-Mail-Bestätigungsstatus sowie Sitzungs- und Wiederherstellungsinformationen. Ohne diese Angaben können wir kein persönliches Konto bereitstellen. Öffentliche Seiten kannst du ohne Registrierung ansehen.

Datenbank, Authentifizierung und hochgeladene Dateien werden über Supabase, Inc., USA, betrieben. Die für Sided gewählte Datenbankregion ist Frankfurt am Main. Diese Region ist keine Zusicherung, dass sämtliche Support-, Betriebs- oder Unterauftragsverarbeitung ausschließlich innerhalb der EU stattfindet. Passwörter werden durch den Authentifizierungsdienst als Hash gespeichert. Sie werden nicht im Profil angezeigt oder an die Redaktion als Klartext weitergegeben.

Bestätigungs- und Wiederherstellungsnachrichten werden bei einer entsprechenden Kontoaktion durch Supabase angefordert und über Brevo versendet. Dein Konto wird erst nach der Bestätigung deiner E-Mail-Adresse freigeschaltet. Hierfür werden E-Mail-Adresse, Bestätigungslink oder Code und technische Zustellinformationen verarbeitet. Diese Nachrichten sind kein Newsletter. Rechtsgrundlage für die Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitskontrollen dienen zusätzlich dem berechtigten Interesse am Schutz der Konten nach Art. 6 Abs. 1 lit. f DSGVO.

Dein Nutzername, freiwilliger Anzeigename, Profilbild und deine Bio sind öffentlich. Auf deinem Profil können außerdem Erstellungsdatum, veröffentlichte Markets und Kommentare, Follower- und Aktivitätszahlen, Level, XP und Crowd Forecast Score erscheinen. Öffentliche Inhalte können von anderen Personen kopiert oder außerhalb von Sided geteilt werden. Verwende einen Nutzernamen, wenn du deinen bürgerlichen Namen nicht veröffentlichen möchtest.

Wir verarbeiten die für dein Community-Profil erforderlichen Angaben nach Art. 6 Abs. 1 lit. b DSGVO. Du kannst Anzeigename, Nutzername im Rahmen der Änderungsregeln, Bio und Profilbild im Profil bearbeiten. Freiwillige Angaben sind für die Registrierung nicht erforderlich.

Im Onboarding kannst du Altersgruppe und Geschlecht freiwillig für demografische Auswertungen angeben oder diesen Schritt überspringen. Diese Angaben gehören zu den privaten Kontodaten und werden nicht als Profilfelder veröffentlicht. Grundlage ist deine freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für Berichtigung, Löschung oder einen Widerruf kannst du uns kontaktieren. Der Widerruf wirkt für die Zukunft; die allgemeinen Kontofunktionen bleiben nutzbar.

Wenn du abstimmst, speichern wir deine Nutzer-ID, den betreffenden Market, deine gewählte Antwort und den Zeitpunkt. Bei einem freiwilligen Crowd Forecast kommen deine Vorhersage und später deren Auswertung hinzu. Die Zuordnung zum Konto ermöglicht unter anderem die Begrenzung auf eine gültige Stimme, die Anzeige deiner eigenen Auswahl und die Berechnung von Ergebnissen, XP und Score. Für gewöhnliche, nicht besonders geschützte Daten beruht dies auf Art. 6 Abs. 1 lit. b DSGVO.

Andere Mitglieder, Market-Ersteller und Geschäftskunden erhalten keine Liste, die identifizierbare Personen ihren einzelnen Stimmen zuordnet. Sie sehen zusammengefasste Ergebnisse. Deine eigene Auswahl und dein persönlicher Verlauf sind dir zugänglich. Berechtigte technische Administratoren können personenbezogene Datensätze für Betrieb, Fehlerklärung und die Bearbeitung von Datenschutzanfragen einsehen. Die Stimmen sind daher gegenüber der Öffentlichkeit geschützt, aber nicht anonym gegenüber Sided.

Wenn du deine Position selbst in einem Kommentar, Beitrag oder einer persönlich gestalteten Share Card veröffentlichst, wird dieser von dir gewählte Inhalt für die jeweiligen Empfänger sichtbar. Ein bereits extern geteilter Inhalt lässt sich durch das Entfernen auf Sided nicht bei allen Empfängern zurückholen.

Eine Antwort oder ein Beitrag kann je nach Thema beispielsweise politische Meinungen, religiöse Überzeugungen, Gesundheitsdaten oder Angaben zur sexuellen Orientierung erkennen lassen. Solche Informationen sind nach Art. 9 DSGVO besonders geschützt. Auch eine unter einem Nutzernamen gespeicherte private Stimme kann darunter fallen.

Für solche Verarbeitungen muss zusätzlich zur allgemeinen Rechtsgrundlage eine Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegen. Eine bewusst und offensichtlich öffentlich gemachte eigene Angabe kann unter Art. 9 Abs. 2 lit. e DSGVO fallen. Das gilt nicht automatisch für eine private Abstimmung. Die Registrierung, die Zustimmung zu Nutzungsbedingungen und diese Datenschutzerklärung ersetzen keine erforderliche ausdrückliche Einwilligung.

Veröffentliche keine sensiblen Angaben über andere Personen ohne eine entsprechende Berechtigung. Wenn ein Inhalt solche Informationen über dich enthält oder du deine eigenen Angaben entfernen lassen möchtest, kontaktiere uns oder nutze die Meldefunktion am Inhalt.

Markets, Kommentare, Antworten und Social-Beiträge werden mit deinem Konto, Inhalt und Zeitstempel gespeichert und entsprechend ihrer Sichtbarkeit angezeigt. Entwürfe und redaktionelle Einreichungen werden zunächst für dich und berechtigte Redaktionsmitglieder verarbeitet. Folgebeziehungen, Reaktionen, Lese- und Benachrichtigungsstatus sowie gespeicherte Inhalte dienen den jeweils von dir verwendeten Funktionen. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei einer Meldung speichern wir den gemeldeten Inhalt, den Grund, deine ergänzenden Angaben und die zur Bearbeitung erforderliche Kontozuordnung. Berechtigte Moderatoren können diese Angaben und ihre Bearbeitungsvermerke einsehen. Deine Identität als meldende Person wird anderen Mitgliedern nicht über die Meldefunktion angezeigt. Kontrollen und Moderationsprotokolle dienen der Durchsetzung unserer Community-Regeln und dem Schutz vor Missbrauch nach Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich erforderliche Bearbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen gesetzlichen Pflicht.

Mehrere offene Meldungen verschiedener Konten können einen Market vorübergehend ausblenden. Du kannst eine menschliche Überprüfung über den Kontakt in dieser Erklärung verlangen. Externe KI-Dienste für eine automatische Inhaltsprüfung sind für den hier beschriebenen Web-Betrieb derzeit nicht aktiviert.

Ausgeführte Suchanfragen werden einschließlich Suchbegriff, Filtern, Ergebniszahlen und Zeitpunkt für interne Suchstatistiken gespeichert. Bei angemeldeten Personen können sie dem Konto zugeordnet sein. Gastanfragen enthalten keine Kontozuordnung. Es werden keine Suchbegriffe bei jedem einzelnen Tastendruck protokolliert. Suchprotokolle sind nur für Administratoren zugänglich und werden nach 30 Tagen im täglichen Bereinigungslauf gelöscht. Bitte gib keine unnötigen personenbezogenen Daten in die Suche ein.

Wir bilden außerdem interne Statistiken zu Registrierungen, aktiven abstimmenden Personen, Stimmen, Markets und Teilvorgängen. Der Zweck ist, die Nutzung und Funktionsfähigkeit von Sided zu verstehen. Die Suchstatistik und betriebliche Auswertung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in einer funktionierenden Suche und der Verbesserung des Angebots. Es sind derzeit keine externen Werbepixel oder Analyse-SDKs wie Google Analytics in die Website eingebunden.

Feed-Sortierung, XP, Level und Ranglisten verwenden Aktivitäts- und Ergebnisdaten. Der Crowd Forecast Score vergleicht deine abgegebenen Prognosen mit späteren Community-Ergebnissen. Das bewertet keine objektive Wahrheit, Kreditwürdigkeit oder berufliche Eignung. Diese Community-Funktionen gehören zur Nutzung nach Art. 6 Abs. 1 lit. b DSGVO. Wir setzen sie nicht für ausschließlich automatisierte Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung über dich ein.

Neue Registrierungen und die erstmalige E-Mail-Bestätigung lösen eine interne Benachrichtigung an unseren dafür eingerichteten Slack-Kanal aus. Sie enthält Nutzername, E-Mail-Adresse, Registrierungs- beziehungsweise Bestätigungszeitpunkt und Bestätigungsstatus. Passwörter, Bestätigungscodes und einzelne Abstimmungsentscheidungen sind nicht Bestandteil dieser Meldung. Die Meldungen sind für die damit betrauten Teammitglieder bestimmt und nicht öffentlich.

Wir verwenden hierfür Slack als internen Kommunikationsdienst. Für Kunden im Europäischen Wirtschaftsraum ist nach den Slack-Datenschutzhinweisen Slack Technologies Limited, Irland, zuständig; auch Unternehmen und Unterauftragnehmer außerhalb des EWR können an der Verarbeitung beteiligt sein. Unser Zweck ist die betriebliche Betreuung neuer Konten und die Kontrolle des Registrierungsablaufs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Technische Versandnachweise in Sided werden nach 30 Tagen bereinigt, zugehörige Job-Protokolle nach sieben Tagen. Offene Bestätigungsmarker bleiben bis zur Bestätigung oder Kontolöschung bestehen. Bereits zugestellte Slack-Nachrichten werden durch eine Kontolöschung in Sided nicht automatisch mitgelöscht; bei einem Löschersuchen berücksichtigen wir diese Nachrichten gesondert. Die zusätzliche E-Mail-Benachrichtigung an das Betreiberpostfach ist derzeit noch nicht aktiviert.

Sided verwendet Speicherfunktionen für die Anmeldung und von dir gewählte Einstellungen. Soweit diese für den ausdrücklich gewünschten Dienst erforderlich sind, erfolgt der Zugriff auf dein Gerät nach § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den jeweils beschriebenen DSGVO-Grundlagen. Ein bloßer Seitenaufruf erteilt keine Einwilligung für Werbung oder zusätzliche Trackingdienste.

Du kannst Cookies und Website-Daten in deinem Browser löschen oder blockieren. Dadurch kann eine erneute Anmeldung nötig werden; Einstellungen und Offline-Funktionen können verloren gehen. Im Service-Worker-Cache werden keine angemeldeten Seiten, Kontodaten, Stimmen oder Schreibvorgänge gespeichert.

Die Installation auf dem Home-Bildschirm verwendet dieselben Konten und Daten wie die Website. Sie erteilt keine zusätzliche Freigabe für Kamera, Kontakte, Standort oder Push-Nachrichten. Stimmen und Beiträge werden nicht offline zur späteren Übermittlung vorgemerkt.

Benachrichtigungen innerhalb von Sided verarbeiten etwa Hinweise auf Antworten und relevante Kontoereignisse sowie deren Lesestatus. Das gehört zur Kontofunktion nach Art. 6 Abs. 1 lit. b DSGVO. Externe Push-Zustellung ist derzeit nicht aktiviert. Sollte sie verfügbar werden, benötigt die Anmeldung dafür eine gesonderte Browserfreigabe; wir informieren dann über den eingesetzten Push-Dienst, die verarbeiteten Zustellkennungen und Widerrufsmöglichkeiten.

Wenn du uns per E-Mail, Telefon oder Post kontaktierst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Anfrage und gegebenenfalls Angaben zum betroffenen Konto oder Inhalt. Im Business-Formular sind Name, geschäftliche E-Mail-Adresse, Unternehmen beziehungsweise Organisation und das gewünschte Thema erforderlich. Website, Rolle und ergänzende Nachricht sind freiwillig.

Die Angaben dienen der Bearbeitung deiner Anfrage und einer dazugehörigen Rückmeldung. Vertragsbezogene Anfragen verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anliegen stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO und unser Interesse, Anfragen zu beantworten. Datenschutzanfragen bearbeiten wir zur Erfüllung unserer gesetzlichen Pflichten, insbesondere nach Art. 12 bis 22 DSGVO, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Business-Anfragen im System sind nur berechtigten Administratoren zugänglich. Das Absenden des Formulars meldet dich nicht für einen Newsletter an. Unternehmen erhalten dadurch keine privaten Profile oder individuellen Abstimmungsverläufe anderer Mitglieder.

In der Website ist derzeit kein Sided+-Checkout aktiviert. Es werden dort keine Kreditkartendaten abgefragt. Die vorbereitete Anbindung an RevenueCat ist keine aktive Web-Zahlungsabwicklung. Bei einer späteren Freischaltung oder einem gesonderten Kauf in einer nativen App müssen die dort geltenden Zahlungs- und Datenschutzhinweise berücksichtigt werden.

Für den Versand von Konto-E-Mails verwenden wir Brevo (Sendinblue SAS, Frankreich). Verarbeitet werden die Empfängeradresse, der Nachrichteninhalt einschließlich einmaliger Bestätigungs- oder Wiederherstellungsdaten sowie Versand- und Zustellinformationen. Brevo kann über eingebettete Pixel und umgeschriebene Links außerdem Öffnungen und Klicks erfassen. Die Registrierung meldet dich nicht zu einem Newsletter an. Kontonachrichten dienen der Vertragserfüllung und dem Schutz deines Kontos auf den oben genannten Rechtsgrundlagen.

Externe Links öffnen Angebote der jeweils genannten Betreiber. Erst beim Aufruf eines solchen Angebots gelten zusätzlich dessen Datenverarbeitungen. Wenn du die Teilen-Funktion deines Geräts nutzt, übergibst du den ausgewählten Inhalt an die von dir gewählte App oder empfangende Person.

Innerhalb von Sided erhalten nur Personen Zugriff, die ihn für ihre jeweilige Aufgabe benötigen. Darüber hinaus werden die oben genannten Hosting-, Backend- und Kommunikationsdienste eingesetzt. Soweit sie Daten in unserem Auftrag verarbeiten, richtet sich dies nach den Anforderungen an Auftragsverarbeiter aus Art. 28 DSGVO. Behörden oder rechtliche Berater können Daten erhalten, soweit eine gesetzliche Pflicht oder die notwendige Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dies erfordert.

Bei Vercel, Supabase und Slack kann auch eine Verarbeitung in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums stattfinden. Die Anbieter beschreiben hierfür insbesondere EU-Standardvertragsklauseln in ihren Datenschutz- und Auftragsverarbeitungsunterlagen. Ein EU-Datenbankstandort allein schließt solche Übermittlungen nicht aus. Übermittlungen bedürfen einer Grundlage nach Art. 44 ff. DSGVO, beispielsweise eines anwendbaren Angemessenheitsbeschlusses oder geeigneter Garantien. Informationen und Kopien zu den für unsere Verarbeitung einschlägigen Garantien kannst du über den oben genannten Kontakt anfordern.

Wir speichern personenbezogene Daten so lange, wie sie für die jeweiligen Zwecke erforderlich sind. Kontodaten und personenbezogene Aktivitätsdaten werden grundsätzlich für die Dauer der Kontonutzung benötigt. Veröffentlichte Inhalte und Ergebnisse bleiben entsprechend ihrer Funktion sichtbar, bis sie entfernt werden oder eine erforderliche Löschung beziehungsweise Anonymisierung erfolgt. Eine bloße Pseudonymisierung macht personenbezogene Daten nicht anonym.

Für Suchprotokolle, technische Signup-Versandnachweise und lokale Gerätespeicherung gelten die oben genannten Fristen. Für Anfragen richtet sich die weitere Aufbewahrung danach, ob das Anliegen abgeschlossen ist und ob noch Nachweise für einen Vertrag, eine gesetzliche Pflicht oder konkrete Rechtsansprüche benötigt werden. Bei Moderationsfällen kann die Aufbewahrung von Beweisen bis zum Abschluss einer Prüfung oder eines damit verbundenen Verfahrens erforderlich sein. Daten, die nur noch hierfür benötigt werden, dürfen nicht für andere Zwecke weiterverwendet werden.

Hosting- und Authentifizierungsprotokolle sowie Sicherungskopien unterliegen den jeweils eingesetzten Dienst- und Sicherungseinstellungen. Eine Löschung im laufenden System entfernt nicht sofort sämtliche Sicherungskopien. Solche Kopien werden im Rahmen ihres Sicherungszyklus überschrieben; personenbezogene Daten dürfen bei einer Wiederherstellung nicht ohne Rechtsgrundlage erneut produktiv genutzt werden.

Eine automatische Kontolöschung per Schaltfläche steht derzeit noch nicht zur Verfügung. Du kannst die Löschung deines Kontos und deiner personenbezogenen Daten jederzeit über den Kontakt in dieser Erklärung beantragen. Dabei werden auch ausgelagerte Meldungen und öffentliche Inhalte geprüft. Gesetzliche Aufbewahrungspflichten oder überwiegende berechtigte Gründe können einer sofortigen vollständigen Löschung im Einzelfall entgegenstehen; darüber informieren wir dich bei der Bearbeitung.

Du kannst uns über hi@joinsided.com, telefonisch unter +49 157 92517780 oder postalisch kontaktieren. Ein Sided-Konto ist dafür nicht erforderlich. Nenne möglichst das betroffene Konto oder den betreffenden Inhalt, aber sende keine Passwörter oder Bestätigungscodes. Falls für die Zuordnung nötig, können wir angemessene zusätzliche Angaben zur Identitätsprüfung anfordern.

Widerspruch nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Wir verarbeiten die betreffenden Daten dann nicht weiter, außer wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen und Rechte überwiegen, oder benötigen die Daten für Rechtsansprüche. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen.

Wir beantworten Anträge grundsätzlich innerhalb eines Monats nach Eingang. Bei gesetzlich zulässiger Verlängerung informieren wir dich innerhalb dieses Monats über die Gründe. Die Ausübung deiner Rechte ist grundsätzlich kostenlos.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Du musst dich dafür nicht zuerst an uns wenden.

Für unseren Sitz in Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit zuständig: Alt-Moabit 59–61 10555 Berlin, Deutschland.

Wir aktualisieren diese Erklärung, wenn sich unsere Datenverarbeitung oder das Angebot ändert. Das Datum oben zeigt den jeweiligen Stand. Über wesentliche Änderungen informieren wir angemessen. Eine neue Fassung ersetzt keine gesonderte Einwilligung, wenn eine solche für eine neue Verarbeitung erforderlich ist.