Legal

Datenschutzerklärung

Zuletzt aktualisiert: Februar 2026 · Gilt für: https://stay-bright-wrc.vercel.app

1. Datenschutz auf einen Blick

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, wie wir sie verwenden und welche Rechte Sie uns gegenüber haben. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Betreiber: Niklas Heist, Lenbachstraße 16, 10245 Berlin

Kontakt: nkls.hst@gmail.com

Rechtsgrundlage: DSGVO (EU) 2016/679, BDSG (neu), TMG

2. Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Niklas Heist
Lenbachstraße 16
10245 Berlin
Deutschland
E-Mail: nkls.hst@gmail.com

3. Hosting

Vercel

Diese Website wird gehostet bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Wenn Sie unsere Website besuchen, verarbeitet Vercel automatisch Verbindungsdaten (IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und Betriebssystem). Diese Daten werden in Server-Logfiles gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website). Vercel verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln (SCC).

Datenschutzrichtlinie Vercel: vercel.com/legal/privacy-policy

4. Authentifizierung & Datenbank

Supabase

Für Registrierung, Login und die Speicherung Ihrer Nutzerdaten verwenden wir Supabase (Supabase Inc., 970 Trestle Glen Rd, Oakland, CA 94610, USA). Bei der Registrierung erheben wir folgende Daten:

  • E-Mail-Adresse (Pflichtfeld)
  • Selbst gewähltes Passwort (verschlüsselt gespeichert)
  • Optional: Anzeigename und Profilbild
  • Vom Nutzer erstellte Inhalte (Essays, gespeicherte Artikel)
  • Zeitstempel der Kontoerstellung und letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden solange gespeichert, wie das Konto besteht. Nach Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.

Datenschutzrichtlinie Supabase: supabase.com/privacy

5. Cookies und Einwilligungsmanagement

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir unterscheiden zwischen technisch notwendigen und optionalen Cookies.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie werden gesetzt, wenn Sie sich anmelden, und speichern Ihre Sitzungsinformationen:

CookieZweckSpeicherdauer
sb-access-tokenSupabase Login-SessionSession
sb-refresh-tokenSession-Erneuerung1 Woche
cookie-consentSpeichert Ihre Cookie-Einstellungen1 Jahr

Optionale Cookies (Analytics)

Falls Analytics-Dienste aktiviert sind, werden Sie beim ersten Besuch um Ihre Einwilligung gebeten (Cookie-Banner). Sie können Ihre Einwilligung jederzeit widerrufen. Rechtsgrundlage für optionale Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Ohne Ihre Einwilligung werden keine Tracking-Cookies gesetzt.

Browser-Einstellungen

Sie können Cookies in Ihrem Browser deaktivieren oder löschen. Beachten Sie, dass die Deaktivierung notwendiger Cookies die Funktionsfähigkeit der Website einschränkt (z. B. kein Login möglich).

6. Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden"), sofern keine Aufbewahrungspflichten bestehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem strukturierten, maschinenlesbaren Format verlangen.
Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, sofern diese auf einem berechtigten Interesse beruht.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: nkls.hst@gmail.com

7. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder unseres Sitzes:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
https://www.datenschutz-berlin.de

8. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Passwörter werden ausschließlich verschlüsselt (gehasht) gespeichert.

9. Hinweise für internationale Nutzer

Nutzer aus den USA (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, stehen Ihnen zusätzliche Rechte nach dem California Consumer Privacy Act (CCPA) zu: das Recht zu erfahren, welche personenbezogenen Daten wir über Sie gesammelt haben; das Recht auf Löschung Ihrer Daten; das Recht, der Weitergabe Ihrer Daten zu widersprechen. Wir verkaufen keine personenbezogenen Daten. Zur Ausübung dieser Rechte wenden Sie sich an: nkls.hst@gmail.com.

Nutzer aus Großbritannien

Diese Website entspricht dem UK GDPR (UK Data Protection Act 2018). Ihre Rechte nach dem UK GDPR entsprechen im Wesentlichen denen der EU-DSGVO (Abschnitt 6 dieser Erklärung). Als Beschwerdestelle steht Ihnen das Information Commissioner's Office (ICO) zur Verfügung: ico.org.uk.

Nutzer weltweit

Diese Website richtet sich primär an Nutzer in der EU und Deutschland. Die Verarbeitung Ihrer Daten richtet sich nach der DSGVO, die weltweit als strenger Datenschutzstandard gilt. Indem Sie diese Website nutzen, stimmen Sie der Verarbeitung Ihrer Daten gemäß dieser Datenschutzerklärung zu.

10. Minderjährige

Dieses Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten Sie als Erziehungsberechtigter feststellen, dass Ihr Kind uns Daten übermittelt hat, wenden Sie sich bitte unter nkls.hst@gmail.com an uns.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um gesetzlichen Anforderungen zu entsprechen oder Änderungen an unseren Diensten abzubilden. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.