Stand: Oktober 2026. Diese Erklärung gilt für die Website und die App RegalStars.
1. Verantwortliche Stelle
Brandon Eko
Nohlstraße 33, 46045 Oberhausen
E-Mail: nkwanyi20@gmail.com
2. Welche Daten wir verarbeiten und warum
- Konto: E-Mail-Adresse, Benutzername, Anzeigename, Passwort (nur als sicherer Hash gespeichert), optionale Profilangaben. Zweck: Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).
- Deine Inhalte: Bewertungen, Rezensionen, Kommentare, Listen, Likes, Produktvorschläge inkl. Produktfotos, Meldungen. Bewertungen, Rezensionen, Kommentare und öffentliche Listen sind mit deinem Benutzernamen öffentlich sichtbar. Zweck: Betrieb der Community (Art. 6 Abs. 1 lit. b DSGVO).
- Produktfotos: Hochgeladene Fotos werden serverseitig neu kodiert. Dabei werden Metadaten wie GPS-Standort und Kameradaten entfernt. Vor der Veröffentlichung prüft ein Administrator jedes Foto.
- Sicherheit: Technische Daten wie IP-Adresse, Zeitpunkt und Art einer Anfrage werden kurzzeitig verarbeitet, um Missbrauch (z. B. Spam, Passwort-Rateversuche) zu verhindern und Sicherheitsvorfälle zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
- Passwortprüfung: Bei Registrierung und Passwortänderung prüfen wir, ob dein Passwort aus bekannten Datenlecks stammt. Dafür werden nur die ersten 5 Zeichen eines Hash-Werts an den Dienst „Pwned Passwords“ (haveibeenpwned.com) übermittelt – weder dein Passwort noch deine E-Mail-Adresse.
3. Keine Werbung, keine Tracking-Cookies
RegalStars verwendet keine Werbe- oder Tracking-Dienste und verkauft keine Daten. Schriftarten werden von unserem eigenen Server geladen.
Um die App zu verbessern, nutzen wir Vercel Web Analytics und Vercel Speed Insights. Diese erfassen ohne Cookies und ohne geräteübergreifende Kennung, welche Seiten aufgerufen werden und wie schnell sie laden (Seitenpfad, Referrer, Land, Gerätetyp, Browser, Ladezeiten). Besucher werden dabei nur über einen täglich wechselnden, nicht zurückrechenbaren Wert gezählt; IP-Adressen werden nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und nutzerfreundlichen App (Art. 6 Abs. 1 lit. f DSGVO).
4. Cookies und lokaler Speicher
Wir setzen nur technisch notwendige Cookies für die Anmeldung (Sitzung). Deine Einstellung für Hell-/Dunkelmodus wird lokal auf deinem Gerät gespeichert. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 TDDDG).
5. Empfänger und Auftragsverarbeiter
- Supabase (Datenbank, Anmeldung, Dateispeicher, Versand von Bestätigungs-E-Mails) – Server in Frankfurt am Main (EU).
- Google Ireland Limited – nur wenn du dich über „Weiter mit Google“ anmeldest. Google erfährt dabei, dass du dich bei RegalStars anmeldest, und übermittelt uns deine E-Mail-Adresse, deinen Namen und dein Profilbild. Öffentlich angezeigt wird davon nichts; dein Profil bekommt einen automatisch vergebenen Namen.
- Vercel Inc. (Hosting der Website) – Ausführung in Frankfurt am Main; Vercel ist ein US-Unternehmen. Grundlage für mögliche Übermittlungen in die USA sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
- GitHub (Microsoft) – Aufbewahrung verschlüsselter Datenbank-Sicherungen. Die Sicherungen sind mit AES-256 verschlüsselt; GitHub hat keinen Zugriff auf den Inhalt.
6. Speicherdauer
Deine Daten speichern wir, solange dein Konto besteht. Löschst du dein Konto, werden Konto, Profil, Bewertungen, Rezensionen, Kommentare, Listen und Likes sofort gelöscht. In verschlüsselten Sicherungen können sie noch bis zu 30 Tage enthalten sein und werden danach automatisch entfernt.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Datenexport und Kontolöschung kannst du jederzeit selbst in den Einstellungen auslösen – siehe auch Konto und Daten löschen. Für alle anderen Anliegen schreib an nkwanyi20@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
8. Mindestalter
Für ein Konto musst du mindestens 16 Jahre alt sein.