Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung der auf Erasly erhobenen personenbezogenen Daten ist die Gesellschaft GEOSECURITY (GS).

• Gesellschaft: GEOSECURITY (GS), SAS — SIREN 941 426 363
• Sitz: 8 rue André Bauchant, 37550 Saint-Avertin, Frankreich
• DSGVO-Kontakt: hello@erasly.eu

2. Erhobene Daten

Wir erheben nur die für den Betrieb des Dienstes erforderlichen Daten:

• E-Mail, Vorname, Nachname, Geburtsdatum (bei der Registrierung — das Geburtsdatum dient ausschließlich der Überprüfung des gesetzlichen Mindestalters für den Zugang zum Dienst; Rechtsgrundlage: berechtigtes Interesse und gesetzliche Verpflichtung)
• Passwort (verschlüsselt, für uns nie sichtbar)
• Profil: Heimuniversität, Gaststadt und Gasthochschule, Daten, Foto, Bio, Interessen, Sprachen
• Nachrichten, die mit anderen Nutzenden ausgetauscht werden, Likes, Matches
• Bewertungen zu Städten und Hochschulen, Feedback über das dafür vorgesehene Formular
• Meldungen und Blockierungen anderer Nutzender (Moderation)
• Daten zur Reichweitenmessung (Nutzungsereignisse, anonyme Kennung, Sitzungsaufzeichnung) — ausschließlich, wenn du über das Cookie-Banner eingewilligt hast
• Technische Verbindungs- und E-Mail-Protokolle (Zeitstempel, teilweise IP), aus Sicherheits- und gesetzlichen Gründen gespeichert

3. Zwecke der Verarbeitung

Deine Daten werden ausschließlich verwendet, um:

• Dich mit anderen Erasmus-Studierenden zu matchen
• Dir E-Mail-Benachrichtigungen zu senden (Matches, Nachrichten, tägliche Zusammenfassung)
• Die Plattform zu moderieren und ihre Sicherheit zu gewährleisten (Bearbeitung von Meldungen, Blockierungen, Sperrungen)
• Die Nutzung des Dienstes aggregiert zu messen und Funktionen zu verbessern — nur mit deiner Einwilligung (Analyse-Cookies)

Wir verkaufen oder teilen deine Daten niemals zu kommerziellen Zwecken mit Dritten.

4. Rechtsgrundlagen

Jede Verarbeitung stützt sich auf eine Rechtsgrundlage gemäß Artikel 6 DSGVO:

• Vertragserfüllung — Kontoerstellung, Matching, Messaging, Veröffentlichung von Bewertungen: ohne diese Daten kann der Dienst nicht funktionieren.
• Einwilligung — optionale Benachrichtigungs-E-Mails, bestimmte nicht-essentielle Cookies (sofern zutreffend). Du kannst deine Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse — Sicherheit des Dienstes, Verhinderung von Betrug und Missbrauch, Verbesserung von Funktionen auf Basis aggregierter Daten.
• Rechtliche Verpflichtung — Aufbewahrung bestimmter technischer Daten (Verbindungslogs) gemäß französischem Recht.

5. Auftragsverarbeiter

Für den Betrieb stützt sich Erasly auf folgende Auftragsverarbeiter, alle vertraglich zur DSGVO-Konformität verpflichtet:

• Supabase Inc. (USA, Daten in EU-Region gespeichert — Frankfurt) — Datenbank und Authentifizierung.
• Vercel Inc. (USA) — Website-Hosting, Edge-Netzwerk.
• Resend (USA) — Versand transaktionaler E-Mails.
• PostHog Inc. (EU-Regional-Instanz — eu.i.posthog.com) — Reichweitenmessung, Nutzungsereignisse und Sitzungsaufzeichnung. Nur nach deiner Einwilligung aktiviert (Cookie-Banner).
• o2switch (Frankreich) — DNS- und E-Mail-Verwaltung der Domain erasly.eu.

Übermittlungen außerhalb der EU. Soweit Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums ansässig sind (Vercel, Resend, Supabase als US-Organisation), erfolgen Übermittlungen auf Grundlage der von der Europäischen Kommission angenommenen Standardvertragsklauseln (Beschluss 2021/914), die ein der DSGVO gleichwertiges Schutzniveau gewährleisten. PostHog wird über die EU-Instanz genutzt, sodass die Analysedaten im Europäischen Wirtschaftsraum verbleiben.

6. Deine Rechte (DSGVO)

Gemäß den Artikeln 15 bis 22 DSGVO stehen dir folgende Rechte zu:

• Auskunft — alle deine Daten über dein Profil einsehen oder eine Kopie anfordern.
• Berichtigung — deine Informationen jederzeit ändern.
• Löschung — dein Konto in den Einstellungen löschen; alle Daten werden sofort gelöscht.
• Datenübertragbarkeit — einen strukturierten Export deiner Daten per E-Mail anfordern.
• Widerspruch — gegen eine auf berechtigtem Interesse beruhende Verarbeitung Widerspruch einlegen, dich von Benachrichtigungs-E-Mails abmelden.
• Einschränkung — die Einschränkung einer Verarbeitung verlangen (z. B. bei Bestreitung der Richtigkeit der Daten).
• Widerruf der Einwilligung — eine zuvor erteilte Einwilligung jederzeit widerrufen, ohne rückwirkende Wirkung.

Zur Ausübung eines Rechts: hello@erasly.eu. Wir antworten innerhalb eines Monats.

Beschwerde bei der CNIL. Du hast das Recht, eine Beschwerde bei der französischen Datenschutzbehörde (CNIL — www.cnil.fr) einzulegen, wenn du der Ansicht bist, dass deine Rechte nicht respektiert werden.

7. Speicherdauer

Deine Daten werden nur für die zur Erreichung der Verarbeitungszwecke unbedingt erforderlichen Zeiträume aufbewahrt:

• Aktives Konto — Daten werden gespeichert, solange das Konto aktiv ist und genutzt wird.
• Gelöschtes Konto — alle personenbezogenen Daten werden sofort gelöscht, mit Ausnahme öffentlicher Inhalte (Bewertungen), die im Interesse der Community in anonymisierter Form aufbewahrt werden können, sowie einiger streng technischer Restspuren (Moderations-Audit, Sicherheitsprotokolle).
• Kontakt-E-Mails — Nachrichten an hello@erasly.eu (Support, DSGVO-Anfragen) maximal 12 Monate nach dem letzten Austausch aufbewahrt.
• Analysedaten — PostHog-Ereignisse und Sitzungsaufzeichnungen werden gemäß den Standardeinstellungen von PostHog aufbewahrt (in der Regel 12 Monate) und bei Widerruf deiner Einwilligung sofort gelöscht.
• Technische Logs — 12 Monate aufbewahrt zur Erfüllung gesetzlicher Pflichten und für Sicherheitszwecke.

8. Cookies und Tracker

Erasly verwendet unbedingt erforderliche Cookies für den Betrieb des Dienstes: Session, Authentifizierung, Sprachpräferenz, Cookie-Einwilligungswahl. Diese Cookies bedürfen gemäß den CNIL-Richtlinien keiner vorherigen Einwilligung.

Erasly verwendet außerdem Analyse-Tracker (PostHog), um die Nutzung des Dienstes zu messen, Reibungsstellen auf Seiten zu erkennen und das Erlebnis zu verbessern. Diese Tracker umfassen eine anonyme Kennung, Nutzungsereignisse und eine Sitzungsaufzeichnung (Replay). Sie werden nur mit deiner ausdrücklichen Einwilligung aktiviert, die beim ersten Besuch über das Cookie-Banner eingeholt wird. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Speicherdaten der Website in deinem Browser löschst.

Wir verwenden keinerlei Werbe-Cookies oder Profilbildung zu kommerziellen Zwecken.

9. Datenschutzbeauftragter

GEOSECURITY (GS) hat keinen verpflichtenden DSB im Sinne von Artikel 37 DSGVO benannt (das Unternehmen führt keine umfangreichen Verarbeitungen sensibler Daten durch). Für alle datenschutzrechtlichen Fragen ist die zentrale Kontaktstelle hello@erasly.eu.

10. Kontakt

Für alle Fragen zum Datenschutz oder zur Ausübung eines Rechts schreib uns an hello@erasly.eu.