Datenschutzerklärung

1. Verantwortlicher

Maximilian Löser IT Solutions, c/o IP-Management #6776, Ludwig-Erhard-Straße 18, 20459 Hamburg, Deutschland. E-Mail: hello@loeser.solutions.

2. Bereitstellung und Protokolle

Beim Aufruf verarbeitet der Server IP-Adresse, Zeitpunkt, angeforderte Adresse, Referrer, Browser- und Betriebssystemangaben, um Bored Billionaires auszuliefern und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Anwendung bindet auf einem Server in Deutschland beziehungsweise der EU, lädt keine CDNs und setzt kein Analyse- oder Werbetracking ein. Technische Protokolle werden regelmäßig rotiert und nur bei einem Sicherheitsvorfall länger gesichert.

3. Konto und Anmeldung

Für das Konto speichern wir E-Mail-Adresse, Anzeigename, Sprache, Volljährigkeitsbestätigung, Rollen und Anmeldezeitpunkte. Magic Links sind 15 Minuten gültig, nur einmal verwendbar und werden als Hash gespeichert. Sitzungen laufen spätestens nach 14 Tagen ab. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Google und X sind optionale Login-Anbieter; Apple erscheint nur bei vollständiger Einrichtung. Wenn du sie auswählst, erhalten diese Anbieter die für OAuth erforderlichen technischen Daten. Bored Billionaires fordert nur die im Anmeldefenster genannten Profildaten an. Wir speichern die Anbieter-ID; bei X außerdem den vom Anbieter gelieferten Handle. Apple wird ohne Namens- oder E-Mail-Freigabe angefragt. Zugangstokens werden nach dem Login verworfen. Es gelten zusätzlich die Datenschutzhinweise des gewählten Anbieters.

4. Profile, Zusagen und öffentliche Angaben

Wir speichern Profildaten, Biografie, Werdegang, Land, Sprachen, Betragsspanne, Meilensteine, Vermögensspanne, Zusagen und Zahlungsstatus. Öffentlich erscheinen nur die von dir dafür bestimmten Angaben. Die Vermögensspanne bleibt ohne eigenes Opt-in privat. Öffentliche Geberprofile sind standardmäßig aus und enthalten nur bestätigte, nicht anonym markierte Zahlungen. Mit einem zusätzlichen widerruflichen Opt-in kann der Anmeldeanbieter erscheinen: X mit Handle oder Google ohne E-Mail. Daraus entsteht kein Vorrang.

Rechtsgrundlage für Kontofunktionen ist Art. 6 Abs. 1 lit. b DSGVO. Öffentliche optionale Angaben verarbeiten wir auf Grundlage deiner Entscheidung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst die Einwilligung für die Zukunft widerrufen.

5. Gesundheitsangaben

Gesundheitsdaten sind besonders geschützt. Bored Billionaires veröffentlicht solche Angaben nur nach ausdrücklicher Einwilligung; der Zeitpunkt wird gespeichert. Rechtsgrundlage ist Art. 9 Abs. 2 lit. a DSGVO. Ein Widerruf wirkt für die Zukunft. Entferne Gesundheitsangaben aus dem Profil oder schreibe an hello@loeser.solutions.

6. Verschlüsselte Belege und Bankdaten

Prüfbelege, ein optionaler Kontoauszug und Zahlungsnachweise werden mit AES-256-GCM verschlüsselt. Nur Admins dürfen Prüfbelege sehen. Prüfbeleg und Kontoauszug werden nach Freigabe oder Ablehnung gelöscht. Zahlungsnachweise werden pro Zusage geprüft und nach Freigabe oder Ablehnung gelöscht, spätestens nach 90 Tagen. Nur das Prüfergebnis bleibt gespeichert. Empfänger-IBAN, Name und Verwendungszweck werden verschlüsselt gespeichert und nur Admins sowie dem passenden Geber nach Freigabe angezeigt. Bei Direktgeschenken ist dies die private IBAN des Profilinhabers. Bored Billionaires greift nicht per Bank-API auf Konten zu.

7. E-Mail, Fehler und Meldungen

Der Maildienst verarbeitet E-Mail-Adresse und Magic-Link-Nachricht zur Anmeldung. Profilmeldungen enthalten Profil, Grund und gegebenenfalls die meldende Nutzer-ID. Technische Fehler speichern eine Kennung, Route, Nutzer-ID und Fehlerklasse, jedoch keine Formularinhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

8. Freiwilliger Plattformbeitrag und Stripe

Der Plattformbeitrag ist standardmäßig ausgeschaltet. Wenn er aktiviert wird und du ihn freiwillig auswählst, wird ein eigener Kauf bei Stripe vorbereitet. Stripe verarbeitet dabei Betrag, technische Zahlungsdaten und Sitzungsmetadaten. Die Gabe an die unterstützte Person läuft getrennt und niemals über Bored Billionaires. Vor Aktivierung werden die konkreten Stripe-Empfänger- und Transferangaben in dieser Erklärung ergänzt.

9. Automatisierte Verarbeitung

Bored Billionaires nutzt derzeit kein LLM zur Profilprüfung. Sollte später eine unterstützende Textverarbeitung hinzukommen, werden personenbezogene Inhalte nur über einen dokumentierten Anbieter mit EU-Verarbeitung, etwa Nebius, verarbeitet und die Betroffenen vorher informiert. Eine ausschließlich automatisierte Entscheidung über Freigaben findet nicht statt.

10. Dauer, Empfänger und Rechte

Kontodaten bleiben bis zur Löschung des Kontos gespeichert; gesetzliche Nachweis- und Aufbewahrungspflichten bleiben unberührt. Auftragsverarbeiter für Hosting und Mail erhalten Daten nur soweit nötig. Daten werden nicht verkauft.

Du hast nach Art. 15 bis 21 DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du nach Art. 7 Abs. 3 DSGVO widerrufen. Außerdem kannst du dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Kontakt: hello@loeser.solutions.