Datenschutzerklärung

Version 2026-08-11

1. Verantwortlicher

runnable GmbH, Brühlstr. 18, 72116 Mössingen, E-Mail: michael@runnable.vc

2. Welche Daten wir verarbeiten

  • E-Mail-Adresse (Abstimmung, Feature-Vote, Kommentar, Ideeneinreichung, Kontolöschung)
  • Name bei Ideeneinreichungen
  • Abstimmungsstufe und Zeitstempel (Ideen und Features)
  • Kommentarinhalte
  • Inhalt eingereichter Ideen (Titel, Beschreibung, optional Problem/Lösung)
  • Optional: Einwilligung für Fortschritts-/Launch-Hinweise inkl. Zeitstempel und Einwilligungstext-Version
  • Nachweis der Datenschutzerklärungs-Akzeptanz (Zeitstempel, Version)
  • Temporär: ausstehende Bestätigungen (Pending) und Magic-Link-Tokens (15 Minuten)
  • Rate-Limit-Einträge (IP bzw. gehashte E-Mail-Keys) zum Missbrauchsschutz
  • Technische Server-Logs (IP, User-Agent) in üblicher Dauer

3. Double-Opt-In / Bestätigung

Stimmen, Kommentare, Ideeneinreichungen und optionale Newsletter-/Launch-Einwilligungen werden erst wirksam, nachdem du den Magic Link in deiner E-Mail bestätigt hast (Double-Opt-In). Ohne Bestätigung werden Pending-Daten nach Ablauf des Tokens nicht weiter verarbeitet und können über die Löschfunktion entfernt werden.

4. Zwecke

  • Durchführung und Absicherung des Votings (eine Stimme pro Person)
  • Anzeige von Kommentaren und Feedback
  • Prüfung öffentlich eingereichter Ideen
  • Optional: Information über Statusänderungen und Launches (nur mit Einwilligung)
  • Missbrauchsschutz (Rate Limiting)
  • Erfüllung von Betroffenenrechten (Löschung, Auskunft)

5. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung für die Teilnahme am Voting und an Einreichungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Missbrauchsschutz und IT-Sicherheit) sowie Art. 6 Abs. 1 lit. a DSGVO für die optionale Launch-/Fortschritts-Benachrichtigung. Die Einwilligung kannst du jederzeit widerrufen (z. B. über Daten löschen).

6. Speicherdauer

Magic-Link-Tokens und Pending-Einträge werden nach Verwendung bzw. Ablauf (15 Minuten) ungültig. Bestätigte Konten, Stimmen, Kommentare und Einreichungen speichern wir, solange die Plattform betrieben wird oder bis du deine Daten löschst. Rate-Limit-Einträge werden nach spätestens 24 Stunden gelöscht. Server-Logs werden nach üblichen Fristen rotiert.

7. Empfänger

Hosting erfolgt auf unserem Server (EU). E-Mails können über einen Versanddienstleister (z. B. Resend) zugestellt werden. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.

8. Deine Rechte & Löschung

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Über Daten löschen kannst du nach E-Mail-Bestätigung vollständig löschen lassen: Konto, Stimmen, Feature-Stimmen, Kommentare, Ideeneinreichungen, Pending-Daten und Tokens. Beschwerden kannst du bei einer Aufsichtsbehörde einreichen (z. B. Landesbeauftragte für den Datenschutz Baden-Württemberg).

9. Cookies

Wir setzen ein httpOnly-Session-Cookie (`run_session`), um dich nach dem Magic-Link-Login wiederzuerkennen (Laufzeit 90 Tage). Es ist für die Funktion der Abstimmung erforderlich (kein Tracking-Cookie).

10. Schriften

Schriftarten werden beim Build selbst gehostet und nicht zur Laufzeit von Google oder anderen CDNs nachgeladen.