Datenschutzerklärung

1. Welche Daten wir erheben

Wir erheben nur, was für Ihr Radar nötig ist.

• Konto: E-Mail-Adresse, Passwort (nur als scrypt-Hash gespeichert), Anzeigename, Sprache, Land, Zeitzone, Tarif und Rolle. Gastkonten haben keine E-Mail-Adresse.
• Ihr Radar: verfolgte Einträge (Name, Hersteller, Modell oder Version, Kennungen wie GTIN, FIN oder Version, URLs offizieller Seiten, Notizen), Mitgliedschaften und Einladungen.
• Aktivität: angezeigte Hinweise, Lese- und Bearbeitungsstatus, Notizen, Feedback (z. B. „nicht relevant“) und Benachrichtigungseinstellungen.
• Benachrichtigungen: Push-Endpunkt und Schlüssel der Browser, die Sie aktivieren.
• Entwicklerfunktionen: Namen und Hashes von API-Schlüsseln, Webhook-URLs und Signaturgeheimnisse, tägliche Anfragezahlen.
• Nutzungsanalyse: Seitenpfad, Sprache, verweisende Website, Land (aus dem CDN-Header), Gerätetyp, Browser- und Betriebssystemfamilie, UTM-Parameter und eine Besucher-ID, die ein Einweg-Hash aus IP-Adresse und User-Agent mit täglich wechselndem Salt ist. Rohe IP-Adressen speichern wir für die Analyse nicht.
• Sicherheitsprotokolle: Sitzungen (gehashtes Token, User-Agent, gehashte IP), Audit-Logs sensibler Aktionen und kurzlebige Server-Logs.

2. Welche Daten wir nicht erheben

• Passwörter oder Anmeldetoken anderer Dienste.
• Bank-, Karten- oder Zahlungsdaten (der Dienst ist in der Beta kostenlos).
• Inhalte Ihres Postfachs oder Ihrer Nachrichten.
• Genauen Standort, Kontakte, Kamera- oder Mikrofondaten.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes – Abgleich Ihrer Einträge mit offiziellen Änderungsereignissen, Anzeige von Hinweisen und Versand aktivierter Benachrichtigungen (Vertragserfüllung; Art. 6 Abs. 1 lit. b DSGVO).
• Schutz der Konten und Missbrauchsabwehr, einschließlich Ratenbegrenzung (berechtigtes Interesse; Art. 6 Abs. 1 lit. f).
• Verbesserung der Treffer durch Feedback – zunächst nur für Ihr eigenes Radar, aggregiert nur, wenn mehrere verschiedene Personen unabhängig übereinstimmen; aggregierte Regeln lassen keine Rückschlüsse auf Beitragende zu (berechtigtes Interesse).
• Aggregiertes Verständnis der Nutzung und Fehlerbehebung (berechtigtes Interesse; nur gehashte Kennungen).
• Versand von Dienst-E-Mails wie Passwort-Reset, Einladungen und angeforderten Hinweisen (Vertrag). Werbe-E-Mails nur mit Ihrer jederzeit widerruflichen Einwilligung (Art. 6 Abs. 1 lit. a).

4. Speicherdauer

• Konto- und Radardaten: bis zur Löschung Ihres Kontos. Die Löschung erfolgt sofort und unwiderruflich.
• Gastkonten: Löschung nach 90 Tagen Inaktivität.
• Sitzungen: bis zu 30 Tage; Reset- und Bestätigungstoken: bis zu 24 Stunden.
• Nutzungsanalyse (Seitenaufrufe): 400 Tage.
• Protokolle der Quellenprüfung: 90 Tage. Produkt-Ereignisprotokolle: 400 Tage.
• Angeforderte Datenexporte: 7 Tage verfügbar.
• Sicherheitsrelevante Audit-Logs: bis zu 1 Jahr, sofern Gesetze keine längere Frist verlangen.

5. Auftragsverarbeiter und Drittlandübermittlung

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben sie nicht an Dritte zu deren eigenen Zwecken weiter. Folgende Dienstleister verarbeiten Daten in unserem Auftrag und sind vertraglich zu Vertraulichkeit und Sicherheit verpflichtet:

• Cloudflare, Inc. (USA, weltweites Netz) – Auslieferung der Website, CDN und Sicherheit.
• Railway Corp. (USA) – Anwendungsserver und PostgreSQL-Datenbank.
• Resend (USA) – Versand von Dienst- und Hinweis-E-Mails (E-Mail-Adresse, Inhalt).
• Browser-Push-Dienste (Google, Mozilla, Apple, Microsoft) – Zustellung aktivierter Push-Nachrichten (verschlüsselter Inhalt).
• OpenAI, L.L.C. (USA) – Zusammenfassung öffentlicher Meldungen offizieller Quellen. Es wird nur öffentlicher Quelltext übermittelt, niemals Ihr Konto, Ihre Einträge oder andere personenbezogene Daten.

Diese Dienstleister können Daten außerhalb Ihres Landes verarbeiten, auch in den USA. Soweit erforderlich, stützen sich Übermittlungen auf Angemessenheitsbeschlüsse, Standardvertragsklauseln oder Ihre Einwilligung. Im Sinne des PIPA ergeben sich übermittelte Daten, Zielland, Zeitpunkt und Art (bei Nutzung des Dienstes über das Netz), Empfänger und Zweck aus der obigen Liste; Sie können widersprechen, indem Sie die jeweilige Funktion nicht nutzen oder Ihr Konto löschen.

6. Ihre Rechte

Unter Einstellungen → Daten können Sie Ihre Daten einsehen, berichtigen, exportieren (JSON oder CSV) und löschen. Sie können der Verarbeitung widersprechen, sie einschränken lassen, Einwilligungen widerrufen und sich bei einer Aufsichtsbehörde beschweren. Einwohner Kaliforniens haben das Recht auf Auskunft, Löschung und Berichtigung sowie auf Nichtdiskriminierung; wir verkaufen oder teilen keine Daten für verhaltensbasierte Werbung. Schreiben Sie uns – wir antworten innerhalb von 30 Tagen.

7. Cookies und lokaler Speicher

Wir verwenden nur ein technisch notwendiges Cookie (rr_session), um Sie angemeldet zu halten. Einige Einstellungen (Design, Sprache, geschlossene Banner) liegen im lokalen Speicher Ihres Browsers. Werbe- oder Tracking-Cookies Dritter setzen wir nicht ein.

8. Löschung

Nach Ablauf der Speicherdauer oder bei Kontolöschung werden die Daten sofort und unwiederbringlich aus der aktiven Datenbank entfernt; Backups des Hosting-Anbieters laufen in ihrem Zyklus ab (höchstens 30 Tage).

9. Sicherheit

Transportverschlüsselung (TLS/HSTS), gehashte Passwörter und Sitzungstoken, serverseitige Eigentumsprüfung bei jeder Anfrage, strenge Content Security Policy, Ratenbegrenzung, minimale Zugriffsrechte und SSRF-Schutz. Kein System ist perfekt; Verletzungen melden wir wie gesetzlich vorgeschrieben.

10. Kinder

Der Dienst richtet sich nicht an Kinder. Nutzer in Korea müssen mindestens 14, in den USA 13 Jahre alt sein, in der EU mindestens das jeweilige digitale Einwilligungsalter (13–16; in Deutschland 16). Erfahren wir, dass Daten eines jüngeren Kindes erhoben wurden, löschen wir sie.

11. Datenschutzverantwortlicher und Kontakt

Verantwortlich: Datenschutzteam von Reality Radar, Project Team For You. E-Mail: projectteamforyou@gmail.com. Anfragen bearbeiten wir auf Koreanisch und Englisch.

12. Änderungen

Wesentliche Änderungen kündigen wir auf dieser Seite sowie per E-Mail oder in der App mindestens 7 Tage vor Inkrafttreten an (30 Tage bei Änderungen zu Ihrem Nachteil).