Datenschutz.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
vysu
Hendrik Wagener
Finkenstr. 40, 31180 Giesen
E-Mail: info@vysu.app

2. Welche Daten wir erheben

3. Zweck der Verarbeitung

Wir verarbeiten deine Daten ausschließlich für:

• Bereitstellung der Dolmetschervermittlung
• Kommunikation zwischen Kunden und Dolmetschern
• Buchungsverwaltung und Einsatznachweise
• Verbesserung unserer Dienste

4. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Löschung des Kontos werden alle persönlichen Daten (Name, E-Mail, Telefon, Adresse) sofort und unwiderruflich anonymisiert. Buchungsdaten werden für statistische Zwecke ohne Personenbezug aufbewahrt (gesetzliche Aufbewahrungspflicht: bis zu 10 Jahre).

4b. Rechtsgrundlagen (Art. 6 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Registrierung, Buchungen, Kommunikation
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Betrieb der Website, Sicherheit, Logfiles
• Einwilligung (Art. 6 Abs. 1 lit. a): Newsletter (falls vorhanden)
• Gesetzliche Pflicht (Art. 6 Abs. 1 lit. c): Aufbewahrung von Buchungsdaten

5. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft (Art. 15) – Welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16) – Korrektur falscher Daten
• Löschung (Art. 17) – Löschung deiner Daten („Recht auf Vergessenwerden")
• Einschränkung (Art. 18) – Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20) – Export deiner Daten
• Widerspruch (Art. 21) – Gegen bestimmte Verarbeitungen
• Widerruf (Art. 7) – Widerruf einer erteilten Einwilligung jederzeit
• Beschwerde (Art. 77) – Bei einer Aufsichtsbehörde

Kontaktiere uns unter info@vysu.app, um deine Rechte auszuüben.

6. Hosting & Drittanbieter

Hosting (Vercel):

Diese Website wird auf Vercel (Region: Frankfurt, Deutschland) gehostet. Vercel Inc. ist eine US-amerikanische Firma, verarbeitet Daten für unsere Plattform jedoch ausschließlich in der EU-Region Frankfurt. Beim Aufruf der Website werden automatisch Logfiles erstellt:

• IP-Adresse des Besuchers
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite
• Browser und Betriebssystem

Diese Daten werden zur Sicherstellung des Betriebs verarbeitet und nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Datenbank (Supabase):

Nutzerdaten werden auf Supabase (EU-Server, Frankfurt) gespeichert. Supabase ist DSGVO-konform und verarbeitet Daten nur in unserem Auftrag.

E-Mail-Versand (Resend):

Für Buchungsbestätigungen und Benachrichtigungen nutzen wir Resend. Dabei wird deine E-Mail-Adresse an Resend übermittelt.

Push-Benachrichtigungen:

Mit deiner Einwilligung senden wir dir Push-Benachrichtigungen über deinen Browser (z.B. für neue Buchungsanfragen). Diese Einwilligung kannst du jederzeit in den Einstellungen deines Browsers oder in deinem vysu-Profil widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Auftragsverarbeitung (AVV):

Mit unseren Dienstleistern Vercel (Hosting), Supabase (Datenbank) und Resend (E-Mail-Versand) bestehen ordnungsgemäße Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO. Diese Anbieter verarbeiten deine Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Cookies:

Wir verwenden nur technisch notwendige Cookies für die Anmeldung (Session-Cookie). Keine Tracking-Cookies, kein Google Analytics, keine Werbung.

Anmeldung via Google (OAuth):

Du kannst dich optional mit deinem Google-Konto bei vysu anmelden. In diesem Fall wirst du zu Google weitergeleitet. Google verarbeitet dabei deine Daten gemäß derGoogle Datenschutzerklärung. Wir erhalten von Google ausschließlich deinen Namen und deine E-Mail-Adresse. Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Anmeldung via LinkedIn (OAuth):

Du kannst dich optional mit deinem LinkedIn-Konto bei vysu anmelden. In diesem Fall wirst du zu LinkedIn weitergeleitet. LinkedIn verarbeitet dabei deine Daten gemäß derLinkedIn Datenschutzerklärung. Wir erhalten von LinkedIn ausschließlich deinen Namen und deine E-Mail-Adresse. Anbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Datentransfer in Drittländer (USA):

Soweit Daten an Mutterkonzerne oder Dienstleister in den USA übermittelt werden (z. B. Vercel Inc., Google LLC), erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das EU-US Data Privacy Framework (DPF), sofern der Anbieter dort zertifiziert ist, oder auf Basis von Standardvertragsklauseln (SCCs) der EU-Kommission, um ein der DSGVO entsprechendes Datenschutzniveau zu garantieren.