[PLATZHALTER: Name, Anschrift, E-Mail — wie im Impressum]
Für den Login nutzen wir Authentik als Identity-Provider (Single-Sign-On). Dabei werden E-Mail-Adresse und ein Nutzer-Identifikator verarbeitet. Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ein Session-Cookie hält dich eingeloggt; es wird beim Abmelden invalidiert.
Blog-Texte, Bilder und Newsletter-Abonnenten-Adressen deiner Leser werden in einer für dich eingerichteten Ghost-Instanz gespeichert. Verantwortlich für diese Inhalte bist du als Blog-Betreiber:in gegenüber deinen eigenen Leser:innen — [PLATZHALTER: klären, ob/wie das rechtlich zwischen Plattform-Betreiber und Nutzer:in aufgeteilt wird, Stichwort Auftragsverarbeitung vs. eigene Verantwortlichkeit].
Hochgeladene GPX-Tracks (Positionsdaten deiner Radreise) werden in einem S3-Bucket gespeichert und auf einer öffentlich erreichbaren Karte angezeigt, sofern du das freigibst. Start- und Endpunkte einer Route können Rückschlüsse auf deinen Wohnort zulassen — das liegt in deiner Verantwortung als Nutzer:in. [PLATZHALTER: siehe `docs/cycle-saas-todo-mvp.md` 1.6, "GPX-Privacy" — Fuzzing der Endpunkte ist noch nicht umgesetzt, bis dahin hier deutlich darauf hinweisen].
Der Newsletter-Versand läuft über den Dienstleister Mailgun (EU-Region). E-Mail-Adressen der Abonnent:innen werden dafür an Mailgun übermittelt. [PLATZHALTER: Auftragsverarbeitungsvertrag (AVV) mit Mailgun abschließen — siehe `docs/cycle-saas-todo-mvp.md` 1.2 — ohne AVV darf diese Verarbeitung nicht stattfinden].
Daten werden gespeichert, solange dein Konto besteht. Nach Kündigung: [PLATZHALTER: konkrete Löschfristen festlegen, siehe `docs/cycle-saas-todo-mvp.md` 1.6 — vollständige Löschung inkl. Backups ist noch nicht umgesetzt].
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontakt: [PLATZHALTER: E-Mail-Adresse für Datenschutzanfragen].
Wir setzen ein technisch notwendiges Session-Cookie von Authentik ein (kein Tracking, keine Werbe-Cookies). [PLATZHALTER: prüfen, ob Ghost oder GPX-Karte zusätzliche Cookies setzen und hier ergänzen].