Datenschutzerklärung

1. Verantwortlicher

E-Mail: info@berndgruening.de
Telefon: +49 151 41648289

2. Worum es bei MirrorMe geht

MirrorMe ist ein digitales Angebot zur spielerischen Selbstreflexion. Nutzerinnen und Nutzer vergleichen ihre Selbsteinschätzung mit dem Durchschnitt anonymer Einschätzungen von Menschen, die sie kennen.

MirrorMe ist kein psychologisches Diagnoseverfahren und kein Ersatz für medizinische, psychologische oder psychotherapeutische Beratung oder Diagnostik.

3. Welche Daten verarbeitet werden

Für die Bereitstellung des Tests verarbeitet MirrorMe insbesondere:

• einen angegebenen Vornamen oder ein frei gewähltes Pseudonym,
• zwölf Selbsteinschätzungen auf einer Skala von 1 bis 7,
• anonyme Fremdeinschätzungen zu denselben zwölf Eigenschaften,
• kryptografisch erzeugte, getrennte Einladungs- und Ergebniskennungen,
• interne UUIDs und die Zuordnung der Bewertungen zum jeweiligen Test,
• Erstellungs- und Abgabezeitpunkte sowie
• technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteinformationen, soweit diese beim Hosting für Auslieferung, Sicherheit und Fehleranalyse verarbeitet werden.

Fremdbewertende müssen weder ihren Namen noch ihre E-Mail-Adresse angeben. Einzelne Fremdeinschätzungen werden dem Testinhaber nicht angezeigt. Im MirrorMe-Datenbankschema werden keine IP-Adressen oder Browserinformationen gespeichert.

4. Zweck und Rechtsgrundlagen

Die Angaben werden verarbeitet, um den gewünschten MirrorMe-Test bereitzustellen, den Einladungslink zu erzeugen, Bewertungen zu speichern, das durchschnittliche Fremdbild zu bilden und das aggregierte Ergebnis anzuzeigen. Rechtsgrundlage für diese zur gewünschten Nutzung erforderliche Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit technisch notwendige Verbindungsdaten zur sicheren und stabilen Bereitstellung, zur Missbrauchsabwehr oder zur Fehleranalyse verarbeitet werden, beruht dies auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren, funktionsfähigen und zuverlässigen Betrieb des Angebots.

5. Speicherdauer und automatische Löschung

MirrorMe-Tests werden spätestens 90 Tage nach ihrer Erstellung automatisch gelöscht. Maßgeblich ist der Erstellungszeitpunkt des Tests. Die automatische Löschung erfolgt über einen regelmäßig ausgeführten Datenbank-Zeitplan. Selbstbewertung, Einladung und zugehörige Fremdbewertungen werden über die vorhandenen Datenbankbeziehungen mitgelöscht.

Technische Protokolldaten der Hosting- und Datenbankanbieter können davon abweichenden, vom jeweiligen Anbieter festgelegten Aufbewahrungsfristen unterliegen.

6. Hosting und Datenbank

Netlify

Die Anwendung ist für das Hosting über Netlify vorgesehen. Netlify verarbeitet technisch erforderliche Verbindungsdaten, um Seiten und Serverfunktionen auszuliefern, den Betrieb abzusichern und Fehler zu untersuchen.

Supabase

Die Anwendungsdaten werden in Supabase gespeichert. Das MirrorMe-Supabase-Projekt verwendet die Region West EU (Ireland), eu-west-1. Der Datenbankzugriff erfolgt ausschließlich serverseitig; der geheime Datenbankschlüssel wird nicht an den Browser ausgeliefert.

Bei Dienstleistern mit Unternehmenssitz oder Unterauftragnehmern außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums können internationale Verarbeitungen nicht vollständig ausgeschlossen werden. Soweit erforderlich, müssen solche Übermittlungen auf den gesetzlichen Mechanismen des Kapitels V DSGVO beruhen, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien.

7. Cookies, Browser-Speicher und Analytics

MirrorMe setzt nach der aktuellen technischen Implementierung selbst keine Cookies ein und verwendet kein localStorage. Der eingegebene Vorname beziehungsweise das Pseudonym wird während des Selbsttest-Ablaufs zusätzlich im sessionStorage des aktuellen Browser-Tabs zwischengespeichert. Dieser Browser-Speicher dient nur dem Seitenwechsel innerhalb des Tests und wird üblicherweise beim Schließen des Tabs gelöscht.

Aktuell ist kein externer Analytics-, Marketing- oder Profiling-Dienst eingebunden. Die vorbereiteten Analytics-Ereignisse werden ausschließlich als lokale Browser-Ereignisse ausgelöst und in der Entwicklungsumgebung gegebenenfalls in der Browser-Konsole ausgegeben. Sie werden nicht an Dritte übertragen.

Es werden keine Bewertungen zu Werbezwecken weitergegeben. Beim freiwilligen Öffnen des WhatsApp-Links oder der nativen Teilen-Funktion gelten zusätzlich die Bedingungen des vom Nutzer gewählten Dienstes.

8. Sicherheit der Anwendung

MirrorMe verwendet getrennte, zufällig erzeugte Einladungs- und Ergebniskennungen. Datenbankzugriffe erfolgen serverseitig. Öffentliche Browser-Routen liefern keine einzelnen Fremdbewertungen aus; Ergebnisse werden erst ab drei Fremdeinschätzungen aggregiert angezeigt. Diese Maßnahmen verringern Risiken, können einen absoluten Schutz jedoch nicht garantieren.

9. Deine Rechte

Unter den jeweiligen gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf einem berechtigten Interesse beruht, kann außerdem ein Widerspruchsrecht bestehen.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

Für Datenschutzanfragen erreichst du uns unter info@berndgruening.de. Da MirrorMe keine Konten führt und nur frei wählbare Namen oder Pseudonyme verlangt, kann zur Zuordnung einer Anfrage die jeweilige technische Ergebniskennung erforderlich sein.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.