Datenschutzerklärung

Informationen zur Verarbeitung deiner Daten gemäß Art. 13 DSGVO

Stand: 8. Juli 2026

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Balane GmbH
Balanstraße 84, 81541 München, Deutschland

E-Mail: contact@balane.tech
Geschäftsführer: Jonas David Höttler

2. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen (Art. 37 DSGVO i.V.m. § 38 BDSG) nicht vorliegen. Für datenschutzrechtliche Anliegen wende dich an contact@balane.tech.

3. Allgemeine Hinweise

SSL/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile).

Schriftarten

Wir verwenden „Space Grotesk“ und „IBM Plex Mono“, zum Build-Zeitpunkt eingebunden und ausschließlich vom Server unseres Hosting-Anbieters ausgeliefert (Self-Hosting). Beim Aufruf erfolgt keine Verbindung zu Google-Servern.

Automatisierte Entscheidungsfindung

Ein Profiling gemäß Art. 22 DSGVO findet nicht statt.

4. Hosting & Server-Logs (Vercel)

Hosting-Anbieter ist Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Besuch werden technische Daten in Server-Logfiles gespeichert (IP-Adresse, Datum/Uhrzeit, abgerufene Datei, Referrer, Browser/Betriebssystem).

Zweck: technische Bereitstellung, Systemsicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Funktion und Sicherheit). Speicherdauer: in der Regel 7–30 Tage.

Drittlandtransfer (USA): Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert (Angemessenheitsbeschluss vom 10.07.2023); ergänzend Auftragsverarbeitungsvertrag nach Art. 28 DSGVO inkl. EU-Standardvertragsklauseln.

5. Nutzerkonto & Anmeldung (GitHub, Supabase)

Anmeldung über GitHub

Du kannst dich über GitHub anmelden (OAuth 2.0). Beim Klick auf „Continue with GitHub“ wirst du zu GitHub weitergeleitet; die dortige Verarbeitung erfolgt in eigener Verantwortung von GitHub (GitHub B.V. / GitHub, Inc. — es gilt deren Datenschutzerklärung). Nach erfolgreicher Anmeldung erhalten wir von GitHub die zur Kontoführung erforderlichen Daten: GitHub-User-ID, E-Mail-Adresse, Nutzername und ggf. Avatar.

Zweck: Bereitstellung und Verwaltung deines Nutzerkontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).

Auth & Datenbank (Supabase)

Anmeldung und Datenbank betreiben wir über Supabase Inc.(US-Unternehmen; Projekt-Infrastruktur auf Amazon Web Services). Dort werden deine Kontodaten sowie – sofern von dir genutzt – deine Profil-, Vote- und Beitragsdaten gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; soweit Daten in die USA übermittelt werden, auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Anmelde-Cookie

Für die Anmeldung setzen wir einen technisch notwendigen Session-Cookie. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich). Ohne diesen ist keine Anmeldung möglich; eine Einwilligung ist nicht erforderlich.

Protokollierung deiner Zustimmung

Wenn du bei der Registrierung den Nutzungsbedingungen und dieser Datenschutzerklärung zustimmst (oder beim Verbinden eines API-Schlüssels den Haftungshinweis bestätigst), protokollieren wir diese Zustimmung: gespeichert werden deine Nutzer-ID, der Kontext (Registrierung bzw. API-Verbindung), die Version der akzeptierten Texte und der Zeitpunkt. Zweck: Nachweis der Zustimmung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c und f DSGVO (rechtliche Nachweispflichten bzw. berechtigtes Interesse an der Dokumentation). Die Einträge werden mit deinem Konto gelöscht.

Öffentliches Profil & Löschung

Öffentlich zeigen wir nur dein gewähltes Pseudonym – deine E-Mail-Adresse wird nie veröffentlicht. Du kannst dein Konto und die zugehörigen Daten jederzeit über contact@balane.tech löschen lassen.

6. Reichweitenmessung (Umami)

Wir nutzen Umami (datenschutzfreundliche Open-Source-Analyse) auf einer eigenen Instanz. Umami setzt keine Cookies und greift nicht auf Endgeräteinformationen i.S.d. § 25 Abs. 1 TDDDG zu. Erfasst werden gehashte IP-Adresse, anonymisierte Geräte-/Browserinfos, aufgerufene Seite, Referrer, Zeitstempel. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Gehostet bei Railway Corp. (USA, Server in Amsterdam/EU), Auftragsverarbeitung nach Art. 28 DSGVO inkl. Standardvertragsklauseln.

7. Kontaktaufnahme per E-Mail

Bei Kontakt per E-Mail speichern wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. E-Mail-Dienstleister: IONOS SE, Montabaur (Server in Deutschland), Auftragsverarbeitung nach Art. 28 DSGVO.

8. Empfängerübersicht

Auftragsverarbeiter gemäß Art. 28 DSGVO: Vercel Inc.(USA) – Hosting; Supabase Inc.(USA/AWS) – Auth & Datenbank; Railway Corp. (USA, Server EU) – Umami-Analytics; IONOS SE (Deutschland) – E-Mail. Eine Übermittlung an Dritte zu Werbezwecken erfolgt nicht.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerruf von Einwilligungen (Art. 7 Abs. 3) sowie Beschwerde bei einer Aufsichtsbehörde (Art. 77, siehe Abschnitt 11). Geltendmachung formlos an contact@balane.tech.

10. Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen deiner besonderen Situation jederzeit gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) Widerspruch einzulegen. Kontakt: contact@balane.tech.

11. Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland · www.lda.bayern.de

12. Änderungen

Wir passen diese Erklärung an, sobald sich Rechtslage oder Leistungen ändern. Maßgeblich ist die jeweils aktuelle Fassung. Stand: 8. Juli 2026.