Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist die im Impressum genannte Person.

Wir setzen für die Bereitstellung, Absicherung und Ausführung der Applikation externe Dienstleister ein, mit denen Auftragsverarbeitungsverträge (AVV) gem. Art. 28 DSGVO bestehen. Bei einer Datenübermittlung in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (EU-U.S. Data Privacy Framework) sowie Standardvertragsklauseln (SCC).

• Cloudflare (Cloudflare Germany GmbH / Cloudflare, Inc., USA): Nutzung als Content Delivery Network (CDN), Edge-Computing-Plattform (Workers), Caching (R2) und für das E-Mail-Routing. Cloudflare verarbeitet serverseitig Verbindungsdaten (IP-Adressen, Meta-Daten) zur Abwehr von DDoS-Angriffen und Bereitstellung der Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO).
• Supabase (Supabase Inc., USA): Bereitstellung der PostgreSQL-Datenbank und des Authentifizierungs-Systems. Hier werden Benutzerkonten (E-Mail, gehashte Passwörter) sowie App-Daten (Abonnements, Ordner, Lesestatus) gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

Die App verarbeitet Daten primär zur Erfüllung des Nutzungsvertrags:

• Registrierung & Auth: E-Mail-Adresse und Passwort (kryptografisch gesalzen und gehasht via Supabase Auth).
• E-Mail-Inbound (Newsletter-Hub): Jedem Nutzer wird eine systeminterne Empfangsadresse (handle@ownfeeds.com) zugewiesen. Eingehende E-Mails an diese Adresse werden automatisiert über Cloudflare Workers empfangen, maschinell geparst (inkl. List-Unsubscribe-Headern) und in die Datenbank des jeweiligen Nutzers isoliert (Row Level Security) übertragen.
• Serverseitige Inhaltsabfrage (Proxy-Funktion): Werden externe Feeds (RSS, Reddit) oder Volltexte abgerufen, erfolgt der Abruf über unsere Server. Ihre persönliche IP-Adresse wird hierbei nicht an den externen Publisher übermittelt.
• Medien-Wiedergabe (Podcasts & YouTube): Starten Sie aktiv die Wiedergabe von Podcast-Audio-Streams oder YouTube-Videos innerhalb der App, stellt Ihr Browser eine direkte Verbindung zu den Servern der Drittanbieter (z. B. Google Ireland Limited oder dem jeweiligen Podcast-Host) her. Hierbei wird Ihre IP-Adresse an diese Anbieter übermittelt.
• Auto-Cleanup: Vom Nutzer definierte Vorhaltezeiten führen zur automatisierten Löschung gelesener Artikel aus der Datenbank.

Die Web-App nutzt den lokalen Speicher Ihres Browsers (LocalStorage / SessionStorage) sowie essenzielle Cookies (JWT-Token für Supabase Auth) ausschließlich für technisch zwingend erforderliche Funktionen (Authentifizierung, UI-Präferenzen wie Darkmode). Dies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Tracking- oder Marketing-Cookies gesetzt.

Ihnen stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO) zu. Sie können Ihr Konto und alle damit verknüpften Daten jederzeit vollständig und unwiderruflich über die App-Einstellungen löschen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO).