← Zurück

Datenschutzerklärung

Stand: August 2026 (aktualisiert)

1. Verantwortlicher

Björn Eitmann
Bertolt-Brecht-Weg 57
28279 Bremen
E-Mail: be.hb@icloud.com

2. Zweckbindung und Nutzungsbeschränkung

SpurenScout dient ausschließlich dazu, Nutzern zu ermöglichen, Fundstellen des eigenen Namens im Internet zu finden und DSGVO-Löschanfragen für diese Fundstellen zu stellen. Eine Nutzung zur Recherche oder Überwachung fremder Personen ist vertraglich untersagt (§ 3 AGB). Beim Hinzufügen eines Namens bestätigt der Nutzer aktiv, dass es sich um die eigene Person handelt.

3. Erhobene Daten und Zwecke

Registrierung und Konto

Bei der Registrierung werden E-Mail-Adresse und Passwort (verschlüsselt) gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zu überwachende Namen

Vor- und Nachname sowie optionale Zusatzbegriffe, die du zur Suche eingibst, werden gespeichert und für die automatisierte Websuche verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Suchergebnisse (Spuren)

Gefundene URLs, Titel und Snippets werden deinem Konto zugeordnet gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Löschanfragen

Der Inhalt und Status versendeter DSGVO-Löschanfragen werden gespeichert, um den Fortschritt nachzuverfolgen. Versendete Löschanfragen enthalten als Antwortadresse (Reply-To) die E-Mail-Adresse des Nutzers, damit Antworten der Empfänger direkt beim Nutzer ankommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen (optional)

Wenn du Push-Benachrichtigungen aktivierst, wird ein Service Worker im Browser registriert und ein gerätespezifischer Push-Endpunkt (Subscription-URL) auf unseren Servern gespeichert. Dieser Endpunkt ermöglicht es, dir Benachrichtigungen über neue Spuren zu senden, auch wenn die App nicht geöffnet ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit in den Einstellungen widerrufen werden.

Datenexport (Art. 20 DSGVO)

Über die Einstellungen kannst du jederzeit alle zu deiner Person gespeicherten Daten als CSV-Datei herunterladen. Die Datei wird serverseitig generiert und nicht gespeichert. Rechtsgrundlage: Art. 20 DSGVO (Datenübertragbarkeit).

Browser-Speicher (localStorage)

Im localStorage des Browsers werden rein technische Steuerungswerte gespeichert (Hinweis zum Homescreen-Speichern, Cookie-Bestätigung). Diese Werte enthalten keine personenbezogenen Daten und werden nicht an Server übertragen. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendig).

4. Eingesetzte Dienste und Auftragsverarbeitung

Mit allen unten genannten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, wurden Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO geschlossen oder die jeweiligen DPA-Bedingungen der Anbieter akzeptiert.

Supabase (Datenbank und Authentifizierung)

Alle Nutzerdaten werden in einer Datenbank von Supabase gespeichert. Server-Standort: Westeuropa (London). Anbieter: Supabase Inc., 970 Trestle Glen Road, Oakland, CA 94610, USA. Datenschutz: SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO. AVV gemäß Art. 28 DSGVO unter supabase.com/legal/dpa abrufbar und akzeptiert.

Serper.dev (Websuche)

Für die Websuche wird die API von Serper.dev verwendet. Dabei werden die eingegebenen Suchbegriffe (Name des Nutzers) an Serper übermittelt. Anbieter: SERPER LIMITED, Vereinigtes Königreich (eingetragen im UK Companies House, Company No. 14730440). Rechtsgrundlage des Datentransfers: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich gemäß Art. 45 DSGVO. Ein separater Auftragsverarbeitungsvertrag (Art. 28 DSGVO) ist bei Serper angefragt; bis zur Bestätigung stützt sich die Übermittlung auf Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Resend (E-Mail-Versand)

Für den Versand von Benachrichtigungs- und Systemmeails sowie DSGVO-Löschanfragen im Auftrag der Nutzer wird Resend genutzt. Dabei werden Empfängeradresse, Absendername und Nachrichteninhalt übermittelt. Resend verarbeitet außerdem Bounce- und Zustellungsstatus-Events via Webhook, um fehlgeschlagene Zustellungen automatisch in der Anwendung zu kennzeichnen. Anbieter: Resend Inc., 2261 Market Street #4456, San Francisco, CA 94114, USA. Datenschutz: SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO. AVV gemäß Art. 28 DSGVO unter resend.com/legal/dpa abrufbar und akzeptiert.

Vercel (Hosting)

Die Webanwendung wird auf der Infrastruktur von Vercel Inc., 340 Pine Street Suite 701, San Francisco, CA 94104, USA gehostet. Beim Seitenaufruf werden technische Zugriffsdaten (IP-Adresse, Zeitstempel) kurzzeitig verarbeitet. Datenschutz: SCCs gemäß Art. 46 Abs. 2 lit. c DSGVO. AVV gemäß Art. 28 DSGVO unter vercel.com/legal/dpa abrufbar und akzeptiert.

5. Cookies

SpurenScout verwendet ausschließlich technisch notwendige Cookies zur Verwaltung deiner Anmeldesitzung (Session-Cookies von Supabase). Diese Cookies sind für den Betrieb des Dienstes erforderlich und können nicht deaktiviert werden. Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

6. Speicherdauer

Deine Daten werden gespeichert, solange dein Konto aktiv ist. Nach Kontolöschung werden alle personenbezogenen Daten binnen 30 Tagen unwiderruflich gelöscht.

7. Deine Rechte

Du hast gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen:

  • Auskunft über gespeicherte Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung deiner Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung deiner Rechte wende dich an: be.hb@icloud.com

Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. Für Bremen ist dies der Landesbeauftragte für Datenschutz und Informationsfreiheit Bremen.