1. Verantwortlicher
Basara Technologies
Marktplatz 3, 72280 Dornstetten
E-Mail: info@selfspot24.de2. Erhobene Daten und Verarbeitungszwecke
2.1 Fotos aus Meldungen
ZweckZuordnung und Verifikation gemeldeter Automaten
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO (Einwilligung, Nutzungskonsent bei Upload)
EXIFWerden vor der Speicherung vollständig entfernt. Positionsdaten aus EXIF dienen nur der Verortung des Automaten.
SpeicherdauerBis zur Löschung des zugehörigen Eintrags
2.2 Standortdaten (Blitz-Erfassung, Meldeformular)
ZweckGeografische Verortung gemeldeter Automaten
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO (Einwilligung über Browser-Geolocation-Dialog)
EmpfängerSupabase (Auftragsverarbeiter, EU-Region Frankfurt)
SpeicherdauerBis zur Löschung des zugehörigen Eintrags
2.3 Gehashte IP-Adressen (Missbrauchsabwehr)
ZweckRate-Limiting, Spam- und Missbrauchserkennung
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit)
VerfahrenSHA-256 der IP + Salt, nicht rückrechenbar
Speicherdauer30 Tage
2.4 Cloudflare Turnstile (CAPTCHA)
ZweckBot-Erkennung auf dem Meldeformular
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
HinweisDrittland-Übermittlung in die USA möglich. Cloudflare Privacy Shield / SCCs.
Datenschutzcloudflare.com/privacypolicy
2.5 Supabase (Datenbank und Authentifizierung)
ZweckDatenbankbetrieb, Nutzerauthentifizierung, Datei-Speicherung
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
AuftragsverarbeiterSupabase Inc., Hosting-Region: Frankfurt (EU-West)
AVVAbgeschlossen gemäß Art. 28 DSGVO
2.6 Geocoding
ZweckUmwandlung von Adressen in geografische Koordinaten
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO
AnbieterNominatim / OpenStreetMap (EU-Betrieb, keine Drittland-Übermittlung)
2.7 E-Mail-Benachrichtigungen
ZweckTransaktionale E-Mails (Registrierung, Passwort-Reset, AGB-Änderungen)
RechtsgrundlageArt. 6 Abs. 1 lit. b DSGVO
AnbieterSupabase Auth (SMTP), sendgrid.net
SpeicherdauerSolange Konto besteht
2.8 Diktat-Modus (Sprachaufnahmen)
ZweckTranskription gesprochener Meldungen (Automatenerfassung)
RechtsgrundlageArt. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung)
LöschungAudiodatei wird nach erfolgreicher Transkription sofort gelöscht
2.9 Anthropic API (KI-Bildprüfung)
ZweckAutomatische Erkennung von Automaten auf gemeldeten Fotos
RechtsgrundlageArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung)
HinweisDas Foto wird zur Analyse an die Anthropic API (USA) übermittelt. Kein Personenbezug in der Antwort.
Datenschutzanthropic.com/privacy
3. Betroffenenrechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Widerspruch gegen Listung eines Standorts (Art. 21 DSGVO): Wenn an einem Automaten Ihre personenbezogenen Daten (z. B. auf einem Schild) sichtbar sind, können Sie jederzeit die Entfernung beantragen — kostenlos, unverzüglich, ohne Begründungspflicht. Kontakt: datenschutz@selfspot24.de
Löschanfragen ohne Registrierung: Richten Sie Ihre Anfrage an datenschutz@selfspot24.de. Für Kontoinhaber: Konto löschen ist mit einem Klick sofort möglich.
Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren: Landesbeauftragte für den Datenschutz Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de
