Datenschutzerklärung Klarvorrat

1. Verantwortlicher

Khaled Rahim (Einzelunternehmen)
Auwasserweg 13, 80995 München
E-Mail: support@klarvorrat.de

2. Welche Daten wir verarbeiten

• Audit-Eingaben: Angaben zu deinem Haushalt (Anzahl Personen, Wohnform, Heizungsart, vorhandener Vorrat) sowie die daraus berechneten Ergebnisse.
• Konto-, Haushalts- und Zugangs-Daten: Anmelde-E-Mail und Identitätsbezug, Haushaltsname und -status, Mitgliedschaft, Rolle sowie Annahme-, Sperr- oder Widerrufszeitpunkte. Bei Einladungen verarbeiten wir außerdem die eingeladene E-Mail-Adresse, Rolle, Status und Ablaufzeit. Zu Zugangs- und Aktionstokens speichern wir Status- und Zeitmetadaten; geheime Token sind nicht Teil des JSON-Exports.
• Plan-, Bestands- und Aktivitätsdaten: gespeicherte Planinhalte sowie persönliche Lern- und Inhaltsstände, erfasste Produkte mit Menge, Einheit, Mindesthaltbarkeitsdatum und Lagerort, Wasser-Missionsbelege und kanonische Statusdaten sowie protokollierte Produktaktivitäten.
• Kauf-, Vertrags- und Berechtigungsdaten: Kaufart, Tarif und Sitzplatzgrenze, Betrag, Währung, Checkout-, Zahlungs- und Berechtigungsstatus, Zeitpunkte, die beim Kauf geltende Vertrags-, Steuer- und Widerrufsfassung sowie technische Stripe-Referenzen für Abgleich, Beleg und Erstattung.
• Vollständige Zahlungsmittel-Daten: Karten-, Konto- oder vergleichbare Zahlungsmittelangaben werden im Stripe Checkout verarbeitet. Der Klarvorrat-Anwendungscode speichert diese vollständigen Zahlungsmitteldaten nicht (siehe 4.2).
• Newsletter: E-Mail-Adresse, Bestätigungsstatus und ein ausschließlich gehashter, 48 Stunden gültiger Bestätigungsschlüssel (Double-Opt-In). Das Öffnen der E-Mail allein bestätigt noch keine Anmeldung.
• Reichweitenmessung: bei Einwilligung pseudonyme Sitzungs- und Nutzungsdaten, Ereignisname, aufgerufener Weg, Referrer, UTM-Parameter, Browser-, Geräte- und Sprachangaben sowie je nach Ereignis Audit-, Checkout-, Tarif- oder andere Ablaufreferenzen (siehe 5). Davon getrennte serverseitige Produktaktivitäten dokumentieren fachliche Vorgänge wie Speichern, Bestätigen oder Versand.
• Server-Logs: technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, Browsertyp) beim Aufruf der Seiten.
• Standort- und Regionzuordnung: Ein Bundesland kannst du manuell ohne Browser-Standortfreigabe auswählen. Nur wenn du „Per Standort ermitteln“ verwendest, fragt dein Browser nach dieser Freigabe; die Koordinaten werden bereits in deinem Browser auf zwei Dezimalstellen gerundet, bevor sie an den Klarvorrat-Server gesendet werden. Die Koordinaten selbst werden nicht gespeichert. Gespeichert wird ein 12-stelliger amtlicher Regionalschlüssel (AGS). Bei der angebotenen Standort- oder Bundeslandwahl enthält er den zweistelligen Bundesland-Code und zehn Nullen; derselbe Datenbereich kann technisch auch einen vollständigen 12-stelligen Gebietsschlüssel enthalten. Für die automatische Prüfung des amtlichen Warnstatus wird nur eine als Kreis oder kreisfreie Stadt gebundene Kennung serverseitig an warnung.bund.de/NINA übermittelt. Eine gröbere Bundesland-Kennung oder eine andere nicht ausreichend gebundene Kennung wird nicht an NINA gesendet; der Warnstatus bleibt dann als nicht sicher lesbar gekennzeichnet.
• Optionale Push-Daten: Push-Endpunkt, öffentliche Schlüssel, Browsertyp und letzter Nutzungszeitpunkt, falls du die Funktion ausdrücklich aktivierst.
• Optionale Familien-/Notfallkontakte: Wenn diese Funktion technisch freigeschaltet und genutzt wird, verarbeiten wir Anzeigename und E-Mail-Adresse der eingetragenen Kontakte sowie bei einer ausgelösten Nachricht Status, optionalen Hinweis, Empfängerzahl und Versandresultat.
• Optionale Inventarfotos: Wenn du die Foto-Erkennung nutzt, wird die von dir ausgewählte Bilddatei verarbeitet. Sie kann sichtbare Produkte, Etiketten, Marken, Mengen, Mindesthaltbarkeitsdaten und unbeabsichtigt mitaufgenommene Inhalte enthalten.
• Optionale Sprachtranskripte: Die Spracherkennung stellt dein Browser bereit. An Klarvorrat wird in diesem Funktionspfad das daraus entstandene Texttranskript übermittelt, nicht eine Audiodatei.
• Technische KI-Nutzungswerte: Modell, Funktionsbereich, Tokenmengen und geschätzte Kosten sowie je nach Aufruf eine Audit-Referenz. Bild-, Transkript- oder sonstige Eingabeinhalte werden nicht in diesem Nutzungsprotokoll gespeichert.

3. Zwecke und Rechtsgrundlagen

• Audit & Plan-Erstellung: Bereitstellung der von dir angefragten Leistung — Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahme).
• Haushaltsfunktionen und serverseitige Aktivitätsnachweise: Bereitstellung, sichere Bestätigung und nachvollziehbarer Betrieb der von dir verwendeten Funktionen — Art. 6 Abs. 1 lit. b DSGVO; für technische Integrität und Missbrauchsabwehr zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
• Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO.
• Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, Double-Opt-In), jederzeit widerruflich über den Abmelde-Link.
• Reichweitenmessung: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Cookie-Hinweis), jederzeit widerruflich.
• Browser-Standort und Push: Art. 6 Abs. 1 lit. a DSGVO (freiwillige Einwilligung), jederzeit über Browser- beziehungsweise Geräteeinstellungen widerruflich.
• Gespeicherte Region und amtlicher Warnstatus: Bereitstellung der von dir durch manuelle Auswahl oder Standort-Ermittlung angeforderten Regionalfunktion — Art. 6 Abs. 1 lit. b DSGVO. Das Entziehen der Browser-Standortfreigabe löscht den bereits gespeicherten AGS nicht und beendet die serverseitigen Warnstatus-Abrufe nicht. Du kannst die Region im Produkt ändern oder ihre Löschung über die unter 11 genannten Kontaktwege verlangen.
• Optionale Foto- und Transkript-Auswertung: Erstellung unverbindlicher Bestandsvorschläge auf deine ausdrückliche Anfrage — Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion). Ohne deine gesonderte Bestätigung wird daraus kein Bestandseintrag.
• Optionales Wissens-Audio: Umwandlung des von dir angeforderten, redaktionell hinterlegten Wissensinhalts in Sprache — Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion).
• Betrieb, Sicherheit, Missbrauchsabwehr (z. B. Rate-Limiting): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Dienst).

4. Auftragsverarbeiter & Dienste

4.1 Hosting — Vercel

Diese Website wird bei Vercel Inc., 440 N Baxter St, Los Angeles, CA 90036, USA, gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet.

4.2 Zahlungsabwicklung — Stripe

Zahlungen wickeln wir über Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA, ab. Im Stripe Checkout werden die vollständigen Zahlungsmitteldaten verarbeitet; der Klarvorrat-Anwendungscode speichert sie nicht. Für Checkout und Vertragszuordnung übermittelt Klarvorrat außerdem E-Mail-Adresse, interne Nutzer-, Haushalts- und Kaufreferenzen sowie die akzeptierte Vertrags- und Widerrufsfassung mit Zeitpunkt. Für den anschließenden Abgleich speichern wir die oben genannten Kauf- und Statusdaten einschließlich technischer Stripe-Referenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.3 KI-gestützte Plan-Erstellung — Anthropic

Ein strukturierter Planentwurf wird automatisiert mit Künstlicher Intelligenz erstellt. An dieser Plan-Modellgrenze werden der Zeitpunkt des Lagechecks und generische Struktur- und Wahrheitsvorgaben an die API von Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA, übermittelt. Einzelne Lagecheck-Antworten werden an dieser Modellgrenze nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du die optionale Foto-Erkennung nutzt, übermittelt Klarvorrat das Inventarfoto an die Anthropic-API, um daraus unverbindliche Produkt-, Mengen- und Mindesthaltbarkeitsvorschläge zu erzeugen. Wenn du die optionale Spracheingabe nutzt, wird das vom Browser erzeugte Texttranskript an die Anthropic-API übermittelt, um unverbindliche Bestandsvorschläge zu strukturieren. Diese Funktionen schreiben weder das Foto noch das Transkript automatisch als Bestand; erst deine gesonderte Bestätigung kann einen vorgeschlagenen Eintrag anlegen.

Der Klarvorrat-Anwendungspfad speichert die Bilddatei und das Rohtranskript nicht dauerhaft in der Bestandsdatenbank. Er protokolliert für diese KI-Aufrufe nur technische Nutzungswerte wie Modell, Tokenmengen und geschätzte Kosten, nicht den Bild- oder Transkriptinhalt. Eine konkrete Aufbewahrungsdauer beim Empfänger lässt sich aus dem Anwendungscode nicht belegen; deshalb geben wir hierfür keine feste Dauer oder Trainingszusage an.

4.4 Datenbank & Speicherung — Supabase

Bei Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992, speichern wir je nach genutzter Funktion Audit-, Konto-, Haushalts-, Mitgliedschafts- und Einladungsdaten, Plan- und persönliche Inhaltsstände, Bestand und Wasserbelege, Aktivitäten, Newsletter-Daten, Funnel- und Nutzungsereignisse, Kauf-/Checkout- und Berechtigungsdaten, technische KI-Nutzungswerte mit je nach Aufruf einer Audit-Referenz, optionale Familien-/Notfallkontaktdaten sowie Push- und Erinnerungsmetadaten. Welche Projektregion und vertraglichen Übermittlungsgrundlagen tatsächlich gelten, richtet sich nach der jeweils aktiven Anbieter-Konfiguration und dem zugehörigen Vertrag; der Anwendungscode selbst belegt weder eine feste Region noch eine Zertifizierung.

4.5 E-Mail-Versand — Supabase Auth und konfigurierter Versanddienst

Anmeldecodes werden über Supabase Auth beim dafür konfigurierten E-Mail-Dienst angefordert. Für Transaktions-, Support-, Einladungs-, Erinnerungs- und Newsletter-E-Mails kann der Anwendungscode abhängig von der aktiven Konfiguration entweder Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, oder die Google Gmail API mit einem dafür eingerichteten Versandkonto verwenden. Übermittelt werden die erforderlichen Empfänger- und Absenderadressen sowie Betreff und Nachrichteninhalt; je nach Nachricht außerdem Antwort- oder Blindkopie-Adresse. Welcher Versanddienst produktiv ausgewählt ist, lässt sich aus dem Repository allein nicht belegen.

4.6 Missbrauchsabwehr / Rate-Limiting — Upstash

Zur Begrenzung automatisierter Anfragen (Schutz vor Missbrauch) nutzen wir Upstash, Inc. (Redis). Wenn dieser Dienst konfiguriert ist, wird die vom Request übermittelte IP-Adresse als Bestandteil eines technisch gebildeten Rate-Limit-Schlüssels an Upstash übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.7 Standortzuordnung — OpenStreetMap/Nominatim

Wenn du freiwillig „Per Standort ermitteln“ wählst, fragt dein Browser nach deiner Standortfreigabe. Die Koordinaten werden bereits in deinem Browser auf zwei Dezimalstellen gerundet. Nur diese gerundeten Werte werden an den Klarvorrat-Server und von dort zur Bundesland-Zuordnung an Nominatim der OpenStreetMap Foundation übermittelt. Wir speichern die Koordinaten nicht. Aus diesem Ablauf speichern wir einen 12-stelligen Regionalschlüssel (AGS), der aus dem zweistelligen Bundesland-Code und zehn Nullen besteht. Das dafür vorgesehene Datenfeld kann technisch auch einen vollständigen 12-stelligen Gemeinde-AGS enthalten. Du kannst das Bundesland alternativ manuell auswählen. Weitere Informationen findest du in der Datenschutzerklärung der OpenStreetMap Foundation.

4.8 Amtlicher Warnstatus — warnung.bund.de/NINA

Auf ausreichend an einen Kreis oder eine kreisfreie Stadt gebundenen Klarvorrat-Seiten prüft der Server den amtlichen Warnstatus über warnung.bund.de/NINA. Nur dann wird der gespeicherte 12-stellige Gebietsschlüssel im Pfad der Serveranfrage übermittelt. Eine reine Bundesland-Kennung wird nicht an NINA gesendet. E-Mail-Adresse, Nutzerkennung und gerundete oder genaue Koordinaten werden in diesem Abruf nicht an den Warndienst gesendet. Der Abruf steuert eine fail-closed Produktdarstellung: Bei einer aktiven oder nicht sicher lesbaren Warnlage werden optionale Heute-Übungen, explorative Szenarien, Gamification, Produktempfehlungen, Affiliate- und Kaufangebote ausgeblendet. Sachlicher Wasser- und Bestands-Readback, Wissensgrundlagen, Mappe und ein bereits berechtigter Plan bleiben entsprechend Rolle und Berechtigung lesbar; im Plan sind optionale Practice, Produktempfehlungen und Erfassungsaktionen ausgeblendet. Der Abruf verändert keine Haushaltsdaten.

Eine Entwarnung entsteht nur aus einem belegten Zustand. Dafür fragt der Server zusätzlich zur gebietsgebundenen Abfrage die amtlichen Warnkanäle (MoWaS, KATWARN, BIWAPP, DWD, Länderhochwasserportal, Polizei) als Erreichbarkeitsnachweis ab. Diese Kanalabfragen enthalten keinen Gebietsschlüssel und keine Angaben zu dir; sie belegen nur, dass keiner der Kanäle im selben Zeitfenster ausgefallen war. Zusätzlich wird der von der amtlichen Stelle selbst ausgewiesene Antwortzeitpunkt geprüft. Ist die Antwort älter als das festgelegte Zeitfenster, fehlt der Zeitpunkt, schlägt eine der Abfragen fehl oder ist sie nur teilweise erfolgreich, gilt die Lage als unbekannt — nie als Entwarnung. Eine leere Antwort allein ist keine Entwarnung. Nur bei einer so belegten Entwarnung zeigen Haushaltsseiten den Hinweis „Entwarnung geprüft um HH:MM“; diese Uhrzeit benennt den Prüfzeitpunkt und ist keine Sicherheitszusage.

4.9 Wissens-Audio — OpenAI

Wenn du bei einem Wissensinhalt die Audiofassung anforderst, sendet der Klarvorrat-Server ausschließlich den bereits redaktionell hinterlegten Titel, Erklärungstext und Tipp an den Text-to-Speech-Dienst von OpenAI. Audit-, Konto-, Haushalts-, Bestands- oder Standortdaten, deine Spracheingabe und deine E-Mail-Adresse gehören nicht zu diesem TTS-Aufruf. Die Antwort fordert für gemeinsame Infrastruktur-Caches sieben Tage Zwischenspeicherung an und erlaubt danach noch bis zu 24 Stunden die vorübergehende Auslieferung einer veralteten Cache-Fassung. Die tatsächliche Löschzeit des Infrastruktur-Caches lässt sich aus dem Anwendungscode nicht belegen.

5. Reichweitenmessung & Cookies

Technisch notwendige Cookies (z. B. deine Anmeldesitzung) setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein.

Zur Verbesserung des Produkts messen wir — nur mit deiner Einwilligung — welche Schritte genutzt werden (erste-Anbieter-Analyse, kein seitenübergreifendes Profiling, keine Weitergabe an Werbenetzwerke). Hierfür setzen wir ein eigenes Cookie vorrat_sid (Speicherdauer bis zu 90 Tage) und verarbeiten Nutzungsdaten wie aufgerufene Schritte, Referrer, UTM-Parameter, Browsertyp und IP-Adresse. Ohne deine Einwilligung findet diese Messung nicht statt und es wird kein entsprechendes Cookie gesetzt. Du kannst deine Einwilligung jederzeit über den Cookie-Hinweis widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

6. Familien-Teilen

Im Familientarif können eingeladene Mitglieder über ihren eigenen, verifizierten Zugang an einem Haushalt mitarbeiten. Welche Inhalte sie sehen oder ändern dürfen, richtet sich nach ihrer Rolle. Öffentliche Lese-Links, die Haushaltsstand, Plan, Score oder Lücken ohne eigenen Zugang freigeben, bietet Klarvorrat derzeit nicht an.

7. Optionale Push-Benachrichtigungen

Web-Push wird nur nach deiner ausdrücklichen Browser-Freigabe aktiviert. Dabei speichern wir den Push-Endpunkt, die zugehörigen öffentlichen Schlüssel, Browser-/Gerätetyp sowie Erstellungs- und letzte Nutzungszeitpunkte. Die Daten werden gelöscht, wenn die Subscription entfernt, als ungültig erkannt oder der zugehörige Datensatz gelöscht wird. Klarvorrat ist kein amtlicher Echtzeit-Warndienst; aktuell bleibt diese Funktion bis zur technischen Härtung deaktiviert.

8. Erinnerungen (optional)

Auf Wunsch erinnern wir dich per E-Mail an überschrittene und bald fällige MHD und schlagen dir eine Auffrischung deines Haushaltschecks vor. Diese Erinnerungen bekommst du nur, wenn du sie ausdrücklich einschaltest.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); sie gilt zugleich als Einwilligung in E-Mail-Werbung im Sinne des § 7 Abs. 2 UWG. Wir holen sie im Double-Opt-in-Verfahren ein: nach dem Einschalten schicken wir dir eine Bestätigungsmail, und erst dein Klick darin aktiviert die Erinnerungen. Kommt diese Mail nicht an, versenden wir sie ausschließlich dann erneut, wenn du sie in deinem Haushalt noch einmal anforderst.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink, der in jeder dieser E-Mails steht. Ein Klick genügt, eine Anmeldung brauchst du dafür nicht. Nach deinem Widerruf senden wir keine weiteren Erinnerungen: bereits vorgemerkte Erinnerungen werden im selben Vorgang gestrichen. Eine Nachricht, die im Moment deines Widerrufs bereits technisch an unseren Versanddienst übergeben war, kann dich noch erreichen — sie lässt sich dann nicht mehr zurückholen.

Wir speichern dazu deine Einwilligung (Zeitpunkt von Anforderung, Bestätigung und Widerruf) sowie ein Versandprotokoll der verschickten Erinnerungen. Ein Widerruf wird in diesem Datensatz als Status vermerkt — der Datensatz selbst bleibt als Nachweis der einmal erteilten Einwilligung bestehen, denn wir müssen nachweisen können, auf welcher Grundlage wir dir geschrieben haben. Vollständig entfernt werden Einwilligung und Versandprotokoll, wenn du dein Konto oder den betreffenden Haushalt löschst: die Kontolöschung nimmt beides im selben Vorgang mit.

9. Feedback aus dem Produkt

Auf jeder Klarvorrat-Seite steht ein Feedback-Knopf. Er ist freiwillig: Du musst ihn nicht benutzen, und wenn du ihn benutzt, brauchen wir von dir nichts weiter als einen Satz. Zweck ist ausschließlich die Verbesserung des Produkts — wir nutzen Feedback nicht für Werbung, nicht für Profilbildung und nicht als Grundlage für eine automatisierte Entscheidung.

Gespeichert werden dein Freitext, optional deine Bewertung von 1 bis 5 und optional deine Beschreibung dessen, was auf dem Bildschirm zu sehen war. Dazu kommen automatisch die Seite, auf der du den Knopf gedrückt hast, und der Programmstand — ohne beides lässt sich ein Hinweis nicht einordnen. Aus der Seitenangabe entfernen wir vorher jede Kennung, die auf einen bestimmten Haushalt oder Zugang zeigen könnte. Deine IP-Adresse speichern wir nicht; aus ihr entsteht nur ein nicht rückrechenbarer Prüfwert, der verhindert, dass jemand das Formular in Serie missbraucht.

Deine E-Mail-Adresse ist keine Pflichtangabe. Wir speichern sie ausschließlich, wenn du das Kästchen für eine Rückfrage aktiv setzt — ohne diesen Haken wird eine eingegebene Adresse verworfen, dein Hinweis kommt trotzdem an. Rechtsgrundlage ist für den Hinweis selbst unser berechtigtes Interesse an einem funktionierenden Produkt (Art. 6 Abs. 1 lit. f DSGVO), für die Kontaktadresse deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Speicherdauer: Wir bewahren Pilotfeedback bis zum Ende der Pilotphase auf und löschen es danach; eine hinterlassene Kontaktadresse löschen wir, sobald deine Rückfrage beantwortet ist. Ein automatischer Löschlauf ist dafür noch nicht eingerichtet — die Löschung erfolgt derzeit auf Anforderung und zum Ende der Pilotphase. Du kannst sie jederzeit verlangen (siehe 12). Eine Kopie jedes Hinweises geht an unser Support-Postfach (siehe 4).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insb. handels- und steuerrechtlich für Zahlungsvorgänge) bestehen. Lösch- und Auskunftsanfragen kannst du jederzeit stellen (siehe 12). Im Bereich „Konto & Daten“ ist ein angemeldeter, identitätsbezogener JSON-Export mit ausdrücklich freigegebenen Konto-, Haushalts-, Mitgliedschafts-, persönlichen Status-, Kauf-, Berechtigungs-, Aktivitäts-, Push- und Erinnerungsfeldern erreichbar. Er enthält keine fremden Mitgliedsidentitäten, Einladungsadressen, geheimen Token, Push-Schlüssel oder Stripe-Referenzen und ist kein vollständiges gemeinsames Haushalts-Backup. Die sichtbare Bestandsliste lässt sich separat als CSV herunterladen. Reichweitenmessungs-Cookies: bis zu 90 Tage.

11. Drittlandübermittlung

Mehrere eingesetzte Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums, darunter Vercel, Stripe, Anthropic, Supabase, Resend und OpenAI sowie bei entsprechend ausgewähltem E-Mail-Versand Google. Ob eine konkrete Verarbeitung eine Drittlandübermittlung ist und welche Schutzgrundlage dafür gilt, hängt von der aktiven Anbieter-Konfiguration und dem jeweiligen Vertrag ab. Wir benennen hier keine DPF-Zertifizierung oder Standardvertragsklausel als feststehend, solange sie nicht für den tatsächlich eingesetzten Dienst belegt ist. Den aktuellen Stand kannst du unter support@klarvorrat.de anfragen.

12. Deine Rechte

Dir stehen nach der DSGVO insbesondere zu:

• Auskunft (Art. 15), Berichtigung (Art. 16)
• Löschung (Art. 17) und Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21) gegen Verarbeitungen auf Basis berechtigten Interesses
• Widerruf einer Einwilligung (Art. 7 Abs. 3) mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde (Art. 77)

Erreichbare Löschaktionen stehen im Bereich „Konto & Daten“. Auskunfts- und Datenübertragbarkeitsanfragen genügen formlos an support@klarvorrat.de oder über unser Kontaktformular.