Datenschutz

Verantwortlich

Für Konto, Zahlung, Website und Support sind wir verantwortlich. Für die Inhalte der Bretter und die Daten von Gästen ist die Kund:in verantwortlich, die das Konto führt; wir verarbeiten sie nur in ihrem Auftrag.
Vertrag zur Auftragsverarbeitung

Konto: E-Mail-Adresse, Passwort (nur als Hash), optional Name, Sprache, Test- bzw. Abostatus. Zur Bereitstellung von Vauri (Art. 6 Abs. 1 lit. b DSGVO), bis zur Kontolöschung.
Bretter: Titel und Elemente, im Auftrag der Kund:in. Nach Ende von Test oder Abo 90 Tage schreibgeschützt, danach gelöscht.
Live-Sitzung: Pseudonym des Gasts und eine anonyme Kennung, nur für die Sitzung, spätestens nach 2 Tagen gelöscht.
Zahlung: über Stripe, wir sehen keine Kartendaten. Rechnungen bewahren wir 8 Jahre auf (Art. 6 Abs. 1 lit. b und c DSGVO, § 147 AO).
E-Mails: Anmelde-, Hinweis- und Löschungsmails über Brevo (Art. 6 Abs. 1 lit. b DSGVO).
Empfehlungen: Wer über einen Empfehlungslink bucht, wird dem empfehlenden Konto zugeordnet; dort erscheint nur die Anzahl (Art. 6 Abs. 1 lit. b DSGVO).
Support: E-Mails und über Calendly gebuchte Termine nutzen wir nur für Ihre Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO).
Website: Der Server speichert kurzzeitig IP-Adresse, Zeitpunkt und aufgerufene Seite, um den Betrieb zu sichern (Art. 6 Abs. 1 lit. f DSGVO). Das Beispiel-Brett speichert nichts.
Kontolöschung wirkt sofort; Sicherungen werden spätestens nach 30 Tagen überschrieben.

Vauri ist nicht für Klardaten oder Gesundheitsangaben gedacht. Für Bretter und Gäste nur Chiffren oder anonymisierte Namen verwenden, keine Klarnamen, Geburtsdaten, Gesundheitsangaben oder Kontaktdaten.
Auch Pseudonyme bleiben für die Kund:in personenbezogen. Berufsrechtliche Pflichten, etwa Schweigepflichten (§ 203 StGB), liegen bei ihr; wir sind vertraglich zur Verschwiegenheit verpflichtet.

Nur technisch notwendige Cookies (Anmeldung, Sprache) und die Darstellungswahl im Browser (§ 25 Abs. 2 Nr. 2 TDDDG). Kein Tracking, keine Werbung.

Verschlüsselte Übertragung, Speicherung in Frankfurt, Zugriff nur auf die eigenen Daten, Protokolle ohne Brett-Inhalte.

Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO). Export und Löschung direkt im Konto.
Widerspruch: Verarbeitungen aus berechtigtem Interesse können Sie jederzeit widersprechen (Art. 21 DSGVO).
Beschwerde: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Ohne E-Mail-Adresse ist kein Konto möglich. Es gibt keine automatisierten Entscheidungen und kein Profiling.

Beim Beitritt über eine Einladung speichern wir nur das von Ihnen gewählte Pseudonym und eine anonyme Kennung, spätestens nach 2 Tagen gelöscht. Ein Vorname oder Pseudonym genügt.
Verantwortlich ist die Person, die Sie eingeladen hat. Wenden Sie sich mit Fragen und zu Ihren Rechten an sie.