Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Kilian Jonasch, Grafinger Str. 40, 81671 München, Deutschland
E-Mail: hello@tessera-circle.de

2. Hosting und Infrastruktur

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf der Seite werden technisch notwendige Server-Logdaten verarbeitet (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

Unsere Datenbank wird über Supabase betrieben; die Daten werden in einem Rechenzentrum innerhalb der Europäischen Union (Region Frankfurt am Main, Deutschland) gespeichert.

Die verwendeten Schriftarten werden lokal von unserem Server ausgeliefert (self-hosted). Es werden dabei keine Daten an Dritte (z. B. Google) übertragen.

3. Welche Daten wir wofür verarbeiten

a) Eintragung einer Community

Trägst du über das Formular oder unseren Telegram-Bot eine Community ein, verarbeiten wir die dabei angegebenen Daten (z. B. Name der Community, Instagram-Profil, Adresse, Kontakt-E-Mail, Kategorie), um die Community zu prüfen und in unser Verzeichnis aufzunehmen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unser berechtigtes Interesse am Aufbau des Verzeichnisses (Art. 6 Abs. 1 lit. f DSGVO).

b) Anfrage als Marke

Trägst du dich als Marke ein, verarbeiten wir die angegebenen Kontakt- und Unternehmensdaten (z. B. Firmenname, Ansprechpartner, E-Mail, Website), um deine Anfrage zu bearbeiten und eine mögliche Zusammenarbeit anzubahnen. Rechtsgrundlage sind die Anbahnung bzw. Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch, wenn du im Event-Kalender oder in der Event-Übersicht der Community-Matches ein Event anfragst; dann speichern wir zusätzlich, welches Event du angefragt hast, und deine Nachricht.

c) Vermittlungs-Einwilligung

Wenn eine Community der aktiven Vermittlung an Marken zustimmt, speichern wir Name, E-Mail, den Community-Bezug sowie Zeitpunkt und Wortlaut der Einwilligung als Nachweis. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. formlos per E-Mail an die oben genannte Adresse.

d) Newsletter

Für den Versand unseres Newsletters nutzen wir den Dienst rapidmail (rapidmail GmbH, Freiburg, Deutschland). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail mit der Bitte, die Anmeldung zu bestätigen. Wir verarbeiten deine E-Mail-Adresse und ggf. deinen Namen auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Mit rapidmail besteht ein Vertrag zur Auftragsverarbeitung.

e) Interessenten-Eintrag vor dem Start („Früh dabei sein“)

Vor dem offiziellen Start kannst du dich über das Formular „Früh dabei sein“ auf unserer Startseite eintragen. Wir verarbeiten dabei deinen Namen, den Namen deiner Community bzw. Marke, deine Rolle (Community oder Marke), deine E-Mail-Adresse sowie den Zeitpunkt deiner Eintragung, um dich einmalig zum Start von Tessera zu informieren und dir dabei ggf. Vorteile für frühe Unterstützer mitzuteilen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Absenden des Formulars erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. formlos per E-Mail an die oben genannte Adresse; deine Daten werden dann gelöscht. Die Daten werden in unserer Datenbank gespeichert (siehe Abschnitt 2), abgesehen von den dort genannten Auftragsverarbeitern (Hosting, Datenbank) nicht an Dritte weitergegeben und spätestens nach der Start-Benachrichtigung gelöscht, sofern du nicht in eine weitere Nutzung (z. B. Newsletter) eingewilligt hast.

f) E-Mail-Versand und Kontakt

Für einzelne systemseitige E-Mails setzen wir den Dienst Resend ein. Kontaktierst du uns per E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Eine Weitergabe ohne deine Einwilligung erfolgt nicht.

g) Community-Matches für Marken (Demo)

Auf der Seite „Community-Matches“ kannst du angeben, in welcher Branche deine Marke tätig ist, welche Aktivitäten und Ziele sie interessieren, und freiwillig den Firmennamen sowie deine E-Mail-Adresse mit Vor- und Nachnamen, im Formular oder nachträglich auf der Ergebnisseite. Wir verarbeiten diese Angaben, um dir passende Communities, Events und Ideen anzuzeigen und dir das Ergebnis auf Wunsch einmalig per E-Mail zu schicken; gegebenenfalls melden wir uns einmal persönlich zu deiner Anfrage, per E-Mail oder über ein berufliches Netzwerk wie LinkedIn. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Für die Ideen übermitteln wir deine Auswahl und den Firmennamen, nicht aber deine E-Mail-Adresse oder deinen Namen, an die Gemini API von Google (Google Ireland Limited, Dublin). Die E-Mail versenden wir über Resend (Plus Five Five, Inc., San Francisco, USA); die Übermittlung in die USA stützt sich auf die Zertifizierung von Resend nach dem EU-US Data Privacy Framework sowie auf EU-Standardvertragsklauseln. Gibst du stattdessen die Website deiner Firma ein, rufen wir einmalig deren Startseite ab und lassen den Text über dieselbe Gemini API einordnen; das Ergebnis speichern wir sieben Tage, damit dieselbe Website nicht erneut ausgelesen werden muss. Zum Schutz vor Missbrauch speichern wir beim Auslesen und bei jeder Auswertung für 30 Tage einen nicht umkehrbaren Fingerabdruck (Hash) deiner IP-Adresse, nicht die Adresse selbst (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren Betrieb). Deine Adresse nutzen wir nicht für einen Newsletter oder Werbung. Wir löschen die Angaben nach sechs Monaten, sofern daraus keine Zusammenarbeit entsteht; die Löschung kannst du jederzeit vorher per E-Mail an die oben genannte Adresse verlangen.

4. Cookies

Wir setzen nur technisch notwendige Cookies ein, die für den Betrieb der Seite und den geschützten Login-Bereich erforderlich sind. Es werden keine Tracking- oder Marketing-Cookies gesetzt und kein Nutzerverhalten zu Werbezwecken analysiert.

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht. Widerrufst du eine Einwilligung, löschen bzw. sperren wir die betroffenen Daten, sofern keine andere Rechtsgrundlage besteht.

6. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an die oben genannte Kontaktadresse.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.