Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf teslup.eu ist der im Impressum genannte Betreiber.

2. Welche Daten wir verarbeiten

• Besucher-Statistik: gehashter IP-Wert (SHA-256 mit täglich wechselndem Salt, kein Klartext), Stadt und Land (per IP-Geolocation), Zeitstempel des Besuchs sowie ein in deinem Browser gespeicherter, zufälliger Besucher-Cookie (tt.visitor_id) zur Vermeidung von Doppelzählungen.
• Konto & Profil (nur bei Registrierung): E-Mail-Adresse, Anzeigename, optional Avatar, Land, Alter, Geschlecht, Haarfarbe, Tesla-Modell, „Reist mit"-Tags und XP/Level-Punktestand.
• Check-ins: ausgewählter Supercharger, optionale Bewertungen (Sauberkeit, Ladegeschwindigkeit, Gastro, Toiletten), Zeitpunkt und Land.
• Klick-Statistik: anonyme Aufrufe von Streaming-Plattformen (streaming_clicks) und News-Seiten (news_clicks), inkl. Land und ggf. der angemeldeten Nutzer-ID.
• Chat: Inhalt deiner Nachrichten samt Anzeigename, Land und Zeitstempel. Nachrichten werden nach 2 Stunden automatisch gelöscht.
• Newsletter (nur bei Anmeldung): E-Mail-Adresse und Status der Einwilligung.
• Server-Logs: der Hosting-Provider verarbeitet bei jedem Aufruf kurzzeitig IP-Adresse, User-Agent und Request-Pfad zur Abwehr von Missbrauch.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der Seite und Sicherheit – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Konto, Profil, Check-ins, Chat – Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. a (Einwilligung).
• Anonyme Statistik (Besucherzähler, Klicks) – Art. 6 Abs. 1 lit. f DSGVO. Du kannst dem mit „Nicht essenzielle ablehnen" im Cookie-Banner widersprechen.
• Newsletter – Art. 6 Abs. 1 lit. a DSGVO (Double-Opt-In).

4. Speicherdauer

• Chat-Nachrichten: automatisch gelöscht nach 2 Stunden.
• Besuche/Visits: zur Aggregation; Rohzeilen werden regelmäßig gekürzt.
• Konto und zugehörige Inhalte: bis zur Löschung des Kontos.
• Server-Logs des Providers: nach dessen Speicherfristen (max. einige Tage).

5. Empfänger / Auftragsverarbeiter

• Hosting & Datenbank: Lovable / Supabase (EU-Region).
• OAuth-Login: Google (nur bei aktiver Nutzung des Google-Logins).
• Geolocation der IP (Stadt/Land): externe IP-Lookup-Dienste (ipwho.is, ipapi.co, geojs.io; reverse geocoding via nominatim.openstreetmap.org).
• Cloudflare als Edge/Proxy für Auslieferung & DDoS-Schutz.

Wir verkaufen keine Daten und nutzen kein Werbe-Tracking (kein Google Analytics, kein Facebook-Pixel etc.).

6. Cookies / lokaler Speicher

• sb-…-auth-token – essenziell, hält dich angemeldet (Supabase Auth).
• tt.country, tt.country.manual, tt.lang – essenziell, speichern deine Sprach-/Länderwahl.
• tt.visitor_id – Statistik (zufällige ID, kein personenbezogenes Merkmal). Wird bei „Ablehnen" nicht gesendet.
• tt.consent – speichert deine Cookie-Entscheidung.

7. Deine Rechte

Du hast Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77).

Kontoauflösung: Im Profil kannst du jederzeit dein Konto (inkl. aller verknüpften Inhalte wie Check-ins und Chat-Snapshots) löschen. Anfragen zu Auskunft, Löschung oder Widerspruch richte bitte an die im Impressum genannte E-Mail-Adresse.

8. Drittanbieter-Inhalte

Streaming-Kacheln und News-Verlinkungen führen auf Seiten Dritter (z. B. YouTube, Spotify, lokale Nachrichtenportale). Sobald du dort klickst, gelten deren Datenschutzbestimmungen.

1. What we collect

• Anonymous visit count: SHA-256-hashed IP (daily salt, never stored in clear text), city & country from IP geolocation, timestamp, random per-browser tt.visitor_id.
• Account & profile (if you sign up): email, display name, optional avatar, country, age, sex, hair colour, Tesla model, "travels with" tags, XP / level.
• Check-ins: selected Supercharger, optional ratings (cleanliness, charging speed, catering, toilets), timestamp, country.
• Click stats: anonymous taps on streaming platforms and news sites, with country and optional user ID.
• Chat: message body, display name, country, timestamp. Auto-deleted after 2 hours.
• Newsletter (only if subscribed): email + consent state.
• Server logs: short-term IP / user-agent / path at the hosting provider for abuse protection.

2. Why (legal basis under GDPR)

• Site operation & security – legitimate interest (Art. 6(1)(f)).
• Account, profile, check-ins, chat – contract performance / consent (Art. 6(1)(b)/(a)).
• Anonymous stats – legitimate interest (Art. 6(1)(f)); you can opt out via "Reject non-essential" in the cookie banner.
• Newsletter – consent (double opt-in, Art. 6(1)(a)).

3. Retention

• Chat: auto-purged after 2 hours.
• Visits: aggregated; raw rows trimmed regularly.
• Account & content: until you delete the account.
• Server logs: provider's retention (typically a few days).

4. Processors

• Hosting & DB: Lovable / Supabase (EU region).
• OAuth: Google (only if you use Google sign-in).
• IP geolocation: ipwho.is, ipapi.co, geojs.io; reverse geocoding via nominatim.openstreetmap.org.
• Cloudflare for edge delivery / DDoS protection.

We do NOT sell data and do NOT use advertising trackers (no Google Analytics, no Facebook pixel, etc.).

5. Your rights

You have the right to access, rectification, erasure, restriction, portability, and objection, plus the right to lodge a complaint with a supervisory authority. Delete your account from your profile page, or contact the email listed in the Impressum.