Datenschutzerklärung
1. Verantwortlicher
Dominik Geiger, Budapester Str. 40, 20359 Hamburg, Mind the Slop™. E-Mail: legal@mindtheslop.ai.
2. Überblick
Wir verarbeiten personenbezogene Daten beim Besuch der Website, bei Registrierung und Login, bei der Einreichung von Werken, bei der Zahlungsabwicklung sowie bei der Kommunikation per E-Mail. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), lit. f DSGVO (berechtigte Interessen, insbesondere sicherer und wirtschaftlicher Betrieb der Plattform) und lit. a DSGVO (Einwilligung, insbesondere für nicht notwendige Cookies und Drittanbieter-Logins).
3. Hosting und technischer Betrieb
Die Website wird über den Dienst Railway (Railway Corporation, USA) bereitgestellt; die Anwendung wird in der Region Europa (Amsterdam, Niederlande) ausgeführt. Anwendungsdaten und Uploads werden über Supabase (Supabase, Inc.) gespeichert. Beim Aufruf der Seiten werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) in Server-Logs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
4. Registrierung und Login
Für Nutzerkonten setzen wir den Authentifizierungsdienst Clerk ein. Verarbeitet werden E-Mail-Adresse, Name (optional), Login-Zeitpunkte und technische Sitzungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Bei Nutzung eines Drittanbieter-Logins (Google, LinkedIn, Discord) erhalten wir die von Ihnen dort freigegebenen Profildaten (in der Regel Name und E-Mail-Adresse); zugleich erhält der jeweilige Anbieter Kenntnis von Ihrem Login bei uns. Die Nutzung der Drittanbieter-Logins ist freiwillig; deren Einbindung erfolgt erst nach Ihrer Einwilligung über den Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO).
5. Einreichung und öffentliches Register
Zweck der Plattform ist die öffentliche Listung deklarierter Werke. Mit einem Archiv-Listing werden die von Ihnen angegebenen Daten (Name/Künstlername, Werktitel, Kategorie, Kennzeichnungstyp, eingesetzte Tools, Ort, Jahr, Vorschaubild, Eintrags-ID) dauerhaft öffentlich zugänglich gemacht und sind über die Verifikationsseite weltweit abrufbar (Art. 6 Abs. 1 lit. b DSGVO). Bitte geben Sie nur Daten an, deren Veröffentlichung Sie wünschen. Die Entfernung eines Eintrags können Sie jederzeit verlangen (siehe Ziffer 10); bereits erfolgte Kenntnisnahme durch Dritte kann nicht rückgängig gemacht werden.
6. Zahlungsabwicklung
Zahlungen werden über Stripe (Stripe Payments Europe, Ltd., Irland) abgewickelt. Stripe erhält die für die Zahlung erforderlichen Daten (Name, E-Mail, Zahlungsdaten, Betrag); wir selbst speichern keine vollständigen Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsbezogene Daten bewahren wir nach handels- und steuerrechtlichen Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).
7. E-Mail-Kommunikation
Transaktions-E-Mails (Registrierung, Freigabe, Belege) versenden wir über Resend; unser Postfach betreiben wir bei Proton (Proton AG, Schweiz; Angemessenheitsbeschluss der EU-Kommission). Inhalte und Metadaten der Kommunikation werden zur Bearbeitung Ihres Anliegens verarbeitet (Art. 6 Abs. 1 lit. b und f DSGVO).
9. Drittlandübermittlung
Bei einzelnen Diensten (Railway, Clerk, Stripe, Resend, Google, LinkedIn, Discord, ggf. Supabase) kann eine Verarbeitung in den USA stattfinden. Die Übermittlung stützt sich auf Angemessenheitsbeschlüsse (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) und/oder EU-Standardvertragsklauseln (Art. 44 ff. DSGVO). Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
10. Speicherdauer
Kontodaten speichern wir für die Dauer des Nutzerkontos; öffentliche Registereinträge für die Betriebsdauer des Verzeichnisses bzw. bis zu Ihrem Entfernungsverlangen; rechnungsrelevante Daten gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre). Server-Logs speichern wir nicht selbst; sie fallen bei unserem Hosting-Dienstleister an und werden dort nach dessen Aufbewahrungsfrist automatisch gelöscht — eine darüber hinausgehende Speicherung durch uns erfolgt nicht.
Löschen Sie Ihr Konto, entfernen wir Ihre Kontodaten, Ihre nicht veröffentlichten Werke und die zugehörigen Bilddateien. Veröffentlichte Registereinträge bleiben bestehen, sofern Sie nicht ausdrücklich auch deren Löschung verlangen; einmal vergebene Werk-Kennungen bleiben dauerhaft belegt. Einträge in unserem Änderungsprotokoll bleiben zur Erfüllung der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) bestehen und enthalten weiterhin Ihre pseudonyme Nutzerkennung, jedoch weder Namen noch E-Mail-Adresse; rechnungsrelevante Daten bewahren wir nach den gesetzlichen Fristen auf, ohne Zuordnung zu Ihrem Konto.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an legal@mindtheslop.ai.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI), Ludwig-Erhard-Str. 22, 20459 Hamburg.
Stand: 20. Juli 2026