Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Besuch und bei der Nutzung von starin.pro verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

Die Website ist derzeit im Wesentlichen eine Vorab-Seite mit einem Formular für die Warteliste. Daneben bestehen die Benutzerkonten der früheren Fassung der Plattform (Registrierung, Anmeldung, Profil) weiter. Diese Erklärung beschreibt beides.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bosio UG (haftungsbeschränkt)
Kolonnenstraße 8
10827 Berlin
Deutschland
Vertreten durch den Geschäftsführer Lorenzo Bosio
E-Mail: finance@starin.pro

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 Abs. 1 BDSG). Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

2. Aufruf der Website: Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Vercel verarbeitet die Daten als Auftragsverarbeiter für uns; ein Vertrag nach Art. 28 DSGVO besteht.

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technische Daten, die in Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Angeforderte Adresse und übertragene Datenmenge
• HTTP-Statuscode
• Zuvor besuchte Seite (Referrer), sofern übermittelt
• Browsertyp und -version, Betriebssystem (User-Agent)

Zweck: Auslieferung der Website, Betriebssicherheit und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer technisch fehlerfreien und sicheren Bereitstellung der Website. Wir werten diese Daten nicht personenbezogen aus, führen sie nicht mit anderen Datenquellen zusammen und legen keine eigenen Logarchive an; sie werden von unserem Hoster nur kurzfristig für den Betrieb vorgehalten.

Drittlandübermittlung: Eine Verarbeitung in den USA ist dabei nicht ausgeschlossen. Sie ist durch die in den Auftragsverarbeitungsvertrag einbezogenen Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden auf die Daten nicht mit letzter Sicherheit ausschließen.

3. Reichweitenmessung: Vercel Web Analytics

Wir nutzen Vercel Web Analytics, um zu sehen, wie oft welche Seite aufgerufen wird. Der Dienst arbeitet ohne Cookies und ohne Wiedererkennung über mehrere Websites hinweg. Vercel bildet stattdessen aus der eingehenden Anfrage einen Hashwert, der spätestens nach 24 Stunden verworfen wird.

Zu jedem Aufruf können erhoben werden:

• Zeitpunkt des Aufrufs
• Aufgerufene Adresse und zugehöriger Routenpfad
• Zuvor besuchte Seite (Referrer)
• Gefilterte Abfrageparameter der Adresse
• Grober Standort (Land, Region, Stadt), abgeleitet aus der IP-Adresse
• Betriebssystem, Browser und jeweilige Version sowie Gerätetyp (Mobilgerät, Tablet, Desktop)
• Version des Analyseskripts

Die IP-Adresse selbst wird von Vercel weder gespeichert noch einem Datenpunkt zugeordnet. Es entstehen keine Profile, die Sie über verschiedene Websites oder Anwendungen hinweg wiedererkennbar machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unseres Angebots in aggregierter Form zu verstehen und es danach zu verbessern. Da der Dienst keine Informationen auf Ihrem Endgerät speichert und keine dort gespeicherten Informationen ausliest, ist eine Einwilligung nach § 25 Abs. 1 TDDDG nicht erforderlich.

4. Ladezeitmessung: Vercel Speed Insights

Wir nutzen Vercel Speed Insights, um zu messen, wie schnell die Seiten bei Ihnen laden. Auch dieser Dienst arbeitet ohne Cookies und erlaubt keine Wiedererkennung über mehrere Seitenaufrufe hinweg. Erhoben werden:

• Aufgerufene Adresse und zugehöriger Routenpfad
• Messwerte zur Ladegeschwindigkeit (Web Vitals) und das jeweils dafür ausschlaggebende Seitenelement
• Geschätzte Verbindungsgeschwindigkeit
• Browser, Betriebssystem und Gerätetyp
• Land (zweistelliges Länderkürzel)
• Version des Messskripts und Eingangszeitpunkt

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, technische Probleme zu erkennen und die Ladezeit der Website zu verbessern. Auch hier ist mangels Zugriffs auf Ihr Endgerät keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

5. Warteliste

Auf der Startseite können Sie sich in unsere Warteliste eintragen. Dabei verarbeiten wir die Angaben, die Sie selbst eingeben:

• Vorname
• E-Mail-Adresse

Zweck: Wir benachrichtigen Sie einmalig per E-Mail, sobald die neue Fassung der Plattform verfügbar ist, und beantworten damit zusammenhängende Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen die Einwilligung, indem Sie das Formular absenden. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an finance@starin.pro. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Speicherdauer: Wir speichern Ihre Angaben, bis Sie widerrufen oder die Löschung verlangen, längstens jedoch bis zur Benachrichtigung über den Start und einer anschließenden angemessenen Frist für Rückfragen. Danach löschen wir sie.

Das Formular sendet Ihre Angaben unmittelbar aus Ihrem Browser an unsere Datenbank bei Supabase (siehe Abschnitt 8).

6. Benutzerkonto

Aus der früheren Fassung der Plattform bestehen weiterhin Benutzerkonten. Wenn Sie ein Konto anlegen oder sich anmelden, verarbeiten wir:

• Bei der Registrierung: E-Mail-Adresse, Passwort, Vorname und die Kontoart (Star oder Angel)
• Im Profil, jeweils freiwillig: Nachname, Wohnort, Sprachen, Fähigkeiten, aktuelle Position und Erfahrungsstufe, Angaben zu Ihren beruflichen Kenntnissen (Funktionsbereiche, Unternehmen und Positionen), Kurzbeschreibung, Link zur Terminbuchung sowie ein Profilbild

Das Passwort speichern wir nicht im Klartext; unser Dienstleister Supabase legt davon nur einen Hashwert ab. Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails mit einem einmaligen Link.

Zweck: Bereitstellung des Kontos und der damit verbundenen Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses).

Speicherdauer: Solange das Konto besteht. Sie können die Löschung Ihres Kontos jederzeit per E-Mail verlangen; wir löschen dann Konto, Profil und Profilbild.

7. Öffentlich sichtbare Angel-Profile

Wenn Sie ein Konto mit der Kontoart „Angel“ (Mentorin oder Mentor) führen, ist Ihr Profil auf der Übersichtsseite der Angels und auf einer eigenen Profilseite öffentlich abrufbar, also auch ohne Anmeldung. Sichtbar sind dabei:

Auf der Übersichtsseite der Angels:

• Vorname
• Wohnort
• Profilbild
• Funktionsbereich und Unternehmen

Auf Ihrer einzelnen Profilseite:

• Vorname und Nachname
• Profilbild
• Kurzbeschreibung und Fähigkeiten
• Funktionsbereich und Unternehmen
• Ihre Kontoart

Die Übersichtsseite enthält zusätzlich die technische Kennung Ihres Profils, damit sie auf Ihre Profilseite verlinken kann; dieselbe Kennung steht in der Adresse Ihrer Profilseite.

Diese Aufzählung ist abschließend. Unsere Server geben für die öffentlichen Seiten ausschließlich die hier genannten Felder heraus; alle übrigen Profilangaben verlassen den Server dabei nicht. Ihr Link zur Terminbuchung gehört nicht dazu — er wird nur angemeldeten, registrierten Nutzerinnen und Nutzern angezeigt.

Empfänger dieser Daten ist damit die Allgemeinheit; die Angaben können von Suchmaschinen erfasst werden. Für Konten der Kontoart „Star“ gilt das nicht, deren Profile sind nicht öffentlich.

Zweck: Mentorinnen und Mentoren auffindbar zu machen — der Zweck, zu dem ein Angel-Konto angelegt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Welche Angaben Sie über Vorname, Nachname und Kontoart hinaus hinterlegen, entscheiden Sie selbst; Sie können sie jederzeit in Ihrem Profil ändern oder entfernen und die Löschung des Kontos verlangen.

8. Auftragsverarbeiter Supabase

Für Anmeldung, Benutzerkonten, das Profilbild und die Warteliste nutzen wir die Datenbank- und Authentifizierungsdienste der Supabase, Inc. Supabase verarbeitet diese Daten ausschließlich für uns; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Supabase setzt seinerseits Unterauftragsverarbeiter für den Betrieb der Infrastruktur ein.

Drittlandübermittlung: Soweit dabei Daten in die USA übermittelt werden, stützen wir uns auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO.

9. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies zu Analyse-, Werbe- oder Tracking-Zwecken ein. Es sind keine Werbenetzwerke, Zählpixel oder Dienste zur seitenübergreifenden Wiedererkennung eingebunden. Aus diesem Grund gibt es auf dieser Website auch keinen Einwilligungsbanner.

Technisch notwendige Cookies werden im Zusammenhang mit der Anmeldung an einem Benutzerkonto gesetzt. Sie halten Ihre Sitzung aufrecht, damit Sie nach dem Anmelden angemeldet bleiben. Ihre Namen beginnen mit sb-. Ohne sie funktioniert die Anmeldung nicht. Rechtsgrundlage für die Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

10. Schriftarten

Wir verwenden die Schriftart „Inter“. Sie wird nicht von einem fremden Server nachgeladen, sondern beim Erstellen der Website mitgeliefert und von unserem eigenen Server ausgeliefert. Ihr Browser baut dafür keine Verbindung zu Google auf, und es wird keine IP-Adresse an Google übermittelt.

11. Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um sie zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage ein Vertragsverhältnis betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Wir löschen die Korrespondenz, sobald der Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Ihre Rechte

Sie haben uns gegenüber folgende Rechte:

• Auskunft darüber, ob und welche Daten wir zu Ihnen verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit: Herausgabe der Daten, die Sie uns gegeben haben, in einem gängigen Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um eines dieser Rechte auszuüben, genügt eine formlose Nachricht an finance@starin.pro.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Server-Logfiles sowie die Reichweiten- und Ladezeitmessung — haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich unabhängig davon jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

13. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Es findet keine automatisierte Bewertung Ihrer Person statt.

14. Bereitstellung Ihrer Daten

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne Vorname und E-Mail-Adresse können wir Sie allerdings nicht in die Warteliste aufnehmen, und ohne E-Mail-Adresse und Passwort kann kein Benutzerkonto angelegt werden. Alle weiteren Profilangaben sind freiwillig.

15. Datensicherheit

Die Website wird von unserem Hoster ausschließlich verschlüsselt über HTTPS ausgeliefert; Aufrufe über HTTP werden auf HTTPS umgeleitet. Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust und unberechtigten Zugriff zu schützen. Eine absolute Sicherheit der Datenübertragung im Internet kann jedoch niemand gewährleisten.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, sobald sich die beschriebene Verarbeitung ändert — etwa weil eine neue Funktion online geht oder wir einen weiteren Dienstleister einsetzen. Es gilt jeweils die hier veröffentlichte Fassung. Stand dieser Fassung: 4. September 2026.