Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christoffer Eriksson

Tunbytorpsgatan 7

721 37 Västerås

Schweden

E-Mail: kontakt@schluesselkopieren.de

2. Welche Daten wir verarbeiten

Wir verarbeiten nur, was für den Betrieb und die Verbesserung des Dienstes nötig ist:

Verzeichnisdaten — Name, Adresse, Telefonnummer, Öffnungszeiten und Website der gelisteten Betriebe. Diese Angaben stammen aus öffentlich zugänglichen Quellen, nicht von den Betrieben selbst. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), ein Verzeichnis darüber bereitzustellen, wo man Schlüssel nachmachen lassen kann.
Kontodaten — Ihre E-Mail-Adresse, wenn Sie ein Konto anlegen, um einen Eintrag zu übernehmen und zu bearbeiten. Die Anmeldung erfolgt über einen Einmal-Link an Ihre E-Mail; wir speichern keine Passwörter.
Kontaktformular — Name, E-Mail und Nachricht, die Sie senden, damit wir antworten können.
Bestätigungen und Fehlermeldungen — bestätigen oder melden Sie Angaben zu einem Betrieb, speichern wir einen gesalzenen, nicht umkehrbaren Hash Ihrer IP-Adresse, ausschließlich zur Missbrauchs- und Dublettenvermeidung. Der Hash lässt sich nicht auf Ihre IP zurückführen.
Analyse — aggregierte, anonymisierte Nutzungsdaten über Google Analytics 4, ausschließlich mit Ihrer Einwilligung (siehe Abschnitt 4).
Technische Daten — IP-Adresse, Browsertyp und verweisende URL, verwendet nur zur Erkennung von Fehlern und Missbrauch.

3. Was wir nicht verarbeiten

Keine Werbe- oder Tracking-Pixel von Drittanbietern.
Keine besonderen Kategorien personenbezogener Daten (Gesundheit, Finanzen, Biometrie und Ähnliches).
Wir verkaufen Ihre personenbezogenen Daten nicht.

4. Cookies und Einwilligung

Beim ersten Besuch zeigen wir ein Cookie-Banner. Cookies sind in drei Kategorien unterteilt:

Notwendig — Anmelde-Session und Sicherheit (Supabase) sowie ein Cookie, das Ihre Cookie-Auswahl speichert. Immer aktiv; nach § 25 Abs. 2 TDDDG einwilligungsfrei.
Analyse — Google Analytics 4, nur mit Ihrer Einwilligung. Sammelt anonymisierte Daten darüber, wie die Website genutzt wird. IP-Adressen werden anonymisiert, und es werden keine personenbezogenen Daten verkauft.
Marketing und Werbung — für künftige Werbung reserviert. Derzeit nicht aktiv; wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert.

Wir verwenden Google Consent Mode v2: Analyse- und Werbeskripte werden erst geladen, nachdem Sie eingewilligt haben. Im Banner können Sie alle akzeptieren, nur notwendige wählen oder unter Einstellungen Analyse bzw. Marketing einzeln aktivieren. Ihre Auswahl wird bis zu einem Jahr in Ihrem Browser gespeichert; Sie können sie jederzeit über den Link Cookie-Einstellungen am Seitenende ändern. Mehr dazu in der Cookie-Richtlinie.

Rechtsgrundlage für analyse- und marketingbezogene Cookies ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

5. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an die Dienstleister weiter, die für den Betrieb nötig sind:

Supabase — Datenbank und Authentifizierung (Hosting in der EU, Irland).
Resend — Versand von Transaktions-E-Mails (zum Beispiel Anmelde-Links).
Vercel — Hosting und Edge-Netzwerk.
Google (Google Analytics und Google Tag Manager) — Besucheranalyse, ausschließlich mit Ihrer Einwilligung.

Alle Auftragsverarbeiter sind vertraglich verpflichtet, Ihre Daten nach geltendem Datenschutzrecht zu verarbeiten.

6. Internationale Übermittlungen

Einzelne Auftragsverarbeiter (etwa Google, Resend und Vercel) können Daten in den USA verarbeiten. Solche Übermittlungen stützen sich auf die Standardvertragsklauseln der EU-Kommission.

7. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto aktiv ist. Kontaktnachrichten behalten wir, solange sie zur Bearbeitung Ihres Anliegens nötig sind. IP-Hashes für Bestätigungen und Fehlermeldungen speichern wir nur, solange sie zum Missbrauchsschutz erforderlich sind. Analysedaten werden von Google gemäß dessen Standardfristen gespeichert.

8. Ihre Rechte

Wohnen Sie im EWR, haben Sie das Recht auf:

Auskunft — eine Kopie der Daten, die wir über Sie haben.
Berichtigung — unrichtige Daten korrigieren zu lassen.
Löschung — Ihr Konto und die zugehörigen Daten zu löschen, über die Kontoeinstellungen oder per E-Mail.
Einschränkung — uns zu bitten, die Verarbeitung auszusetzen.
Datenübertragbarkeit — Ihre Daten in einem maschinenlesbaren Format zu erhalten.
Widerspruch — der Verarbeitung aus berechtigtem Interesse zu widersprechen.
Widerruf der Einwilligung — Ihre Cookie-Auswahl jederzeit über den Link Cookie-Einstellungen am Seitenende zu ändern oder zu widerrufen.

Zur Ausübung Ihrer Rechte schreiben Sie an kontakt@schluesselkopieren.de; wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – etwa bei der schwedischen Integritetsskyddsmyndigheten (IMY, imy.se) oder bei der für Sie zuständigen deutschen Landesdatenschutzbehörde.

9. Kinder

Diese Website richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von Personen unter 13 Jahren.

10. Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Das Datum unten wird dann angepasst.

*Stand: 29. Oktober 2026.*