Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick der Verarbeitungen

EcomHatch ist eine Plattform, auf der Gründerinnen und Gründer im E-Commerce-Bereich Mitgründer und Geschäftspartner finden können. Dazu betreiben wir Nutzerprofil-, Anzeigen- und Nachrichtenfunktionen. Die folgende Erklärung beschreibt, welche personenbezogenen Daten wir in diesem Zusammenhang verarbeiten, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte dir zustehen.

3. Erhobene Daten und Verarbeitungszwecke

3.1 Registrierung und Account

Bei der Registrierung erheben wir deine E-Mail-Adresse und ein von dir gewähltes Passwort. Die E-Mail-Adresse wird zur Verifikation deines Accounts, zur Passwort-Wiederherstellung sowie für transaktionale Benachrichtigungen (z. B. Kontaktanfragen) verwendet. Das Passwort wird ausschließlich als gesicherter Hash gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Profildaten

Nach der Registrierung kannst du freiwillig weitere Angaben zu deinem Profil machen: Anzeigename, Benutzername, Kurzbiografie, Fähigkeiten, Standort, Website und Social-Media-Handles sowie ein Profilbild. Diese Daten sind für andere Nutzer öffentlich sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit zur Nutzung der Plattform erforderlich; im Übrigen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Eingabe).

3.3 Anzeigen

Wenn du eine Anzeige erstellst, speichern wir Titel, Beschreibung, Kategorie, Projektphase, gesuchte Partnerrollen, benötigte Fähigkeiten, Standort, Zeitaufwand, Remote-Status sowie ein optionales Titelbild. Anzeigen sind öffentlich zugänglich und werden in Suchmaschinen indexiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.4 Nachrichten und Kontaktanfragen

Nachrichten zwischen Nutzern sowie die zugehörigen Gesprächsverläufe werden in unserer Datenbank gespeichert. Der Inhalt ist ausschließlich für die beteiligten Parteien sichtbar. Nach dem Löschen eines Gesprächs durch beide Parteien wird es dauerhaft aus der Datenbank entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.5 Favoriten und Empfehlungen

Anzeigen, die du als Favorit markierst, werden mit deinem Account verknüpft gespeichert. Wenn du andere Nutzer über deinen Empfehlungslink einlädst, wird die Empfehlungsbeziehung zum Zweck der Gutschriftverwaltung gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.6 Server- und Zugriffsprotokolle

Beim Aufruf unserer Website werden durch die eingesetzten Hosting-Dienste (Vercel, Hetzner) automatisch technische Daten erfasst: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, übertragene Datenmenge sowie Browser- und Betriebssystemkennung. Diese Daten werden für den sicheren Betrieb, die Fehlerdiagnose und den Schutz vor Missbrauch benötigt und nach üblichen Aufbewahrungsfristen der jeweiligen Anbieter gelöscht (in der Regel 7–30 Tage).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Konkret setzt unsere Authentifizierungsinfrastruktur (Supabase Auth) Session-Cookies, die nach dem Abmelden oder Ablauf der Sitzung gelöscht werden. Ein separates Cookie speichert deine Spracheinstellung (Deutsch/Englisch).

Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies. Ein Cookie-Banner ist daher nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.

5. Einsatz von Auftragsverarbeitern

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

Mit allen oben genannten Auftragsverarbeitern besteht oder wird vor der Inbetriebnahme ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Aktive Accounts: Daten werden für die Dauer der Nutzung gespeichert.
• Kontolöschung: Nach einer Anfrage zur Accountlöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen endgültig aus unseren Systemen entfernt.
• Nachrichten: Sobald beide Gesprächsparteien das Gespräch löschen, wird es dauerhaft aus der Datenbank entfernt.
• Server-Logs: Werden gemäß den Aufbewahrungsfristen der eingesetzten Hosting-Anbieter gelöscht (typischerweise nach 7–30 Tagen).

7. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15): Du kannst Auskunft über die zu deiner Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18): Du kannst die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20): Du kannst die Herausgabe deiner Daten in einem maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21): Du kannst der Verarbeitung deiner Daten auf Basis berechtigter Interessen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3): Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich per E-Mail an den oben genannten Verantwortlichen. Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.

Du hast außerdem das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen. In Deutschland ist die jeweils zuständige Aufsichtsbehörde des Bundeslandes maßgeblich, in dem du deinen Wohnsitz hast.

8. Datensicherheit

Die Übertragung von Daten zwischen deinem Browser und unseren Servern erfolgt ausschließlich über verschlüsselte HTTPS-Verbindungen. Unsere Datenbank ist nicht direkt aus dem Internet erreichbar; der Zugriff erfolgt ausschließlich über ein gesichertes API-Gateway. Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash. Datenbankoperationen unterliegen Zugriffskontrollen, die sicherstellen, dass Nutzer ausschließlich auf ihre eigenen Daten zugreifen können.

9. Minderjährige

Unser Angebot richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Sollte uns bekannt werden, dass ein minderjähriger Nutzer einen Account erstellt hat, werden wir diesen unverzüglich löschen.

10. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen unserer Dienste oder der gesetzlichen Anforderungen anzupassen. Die jeweils aktuelle Fassung ist unter https://ecomhatch.io/privacy abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.