Deine Daten, einfach erklärt.

1. Verantwortlich

Grido AB (Org.-Nr. 559480-1945), c/- Dockplatsen 16, 211 19 Malmö, Schweden. E-Mail: support@gri.do.

Für diese Website und die Konten der Unternehmen, die Waitlisted nutzen, sind wir Verantwortliche.

Für die Wartelisten selbst ist das Unternehmen verantwortlich, das die jeweilige Warteliste betreibt. Wir verarbeiten die Daten der Personen auf der Liste in seinem Auftrag (Art. 28 DSGVO). Wenn du dich auf eine Warteliste eingetragen hast, wende dich mit Fragen zu deinen Daten bitte an dieses Unternehmen; wir unterstützen es bei der Antwort. Unternehmen, die Waitlisted nutzen, finden unseren Auftragsverarbeitungsvertrag unter waitlisted.me/de/avv.

2. Besuch dieser Website

Wenn du eine Seite aufrufst, sendet dein Browser technische Daten (IP-Adresse, Zeitpunkt, Seite, Browser) an unseren Hoster Vercel Inc. Das ist nötig, um die Seite auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden kurz gespeichert und dann gelöscht.

Schriften liefern wir von unserem eigenen Server aus. Dein Browser verbindet sich dafür nicht mit Google.

Wartelisten- und Antwortseiten nutzen Cloudflare Turnstile (Cloudflare, Inc., USA), um vor dem Absenden eines Formulars Menschen von Bots zu unterscheiden. Dein Browser verbindet sich dafür mit Cloudflare, das technische Merkmale wie IP-Adresse und Browser prüft; wir erhalten nur „bestanden“ oder „nicht bestanden“ und speichern das nicht. Rechtsgrundlage ist unser berechtigtes Interesse, die Formulare und die Personen auf den Listen vor Spam zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

3. Konten für Unternehmen

Bei der Anmeldung gibst du deine E-Mail-Adresse und den Namen deines Unternehmens an. Wir nutzen sie, um dein Konto zu führen, Anmelde-Links und -Codes zu senden und dich zum Dienst zu kontaktieren (Art. 6 Abs. 1 lit. b DSGVO). Wenn du dich mit Google oder Apple anmeldest, übermitteln sie uns deine E-Mail-Adresse und deinen Namen (Apple ggf. eine anonyme Weiterleitungsadresse); wir nutzen sie genauso. Gespeichert werden die Daten bei Supabase Inc. in der Region EU (Irland).

Ein Unternehmen kann andere Personen per E-Mail einladen, eine seiner Wartelisten als Admin mitzubetreuen. Wir verschicken die Einladung und speichern die eingeladene Adresse, bis sie genutzt oder zurückgezogen wird oder nach 14 Tagen abläuft. Admins melden sich mit ihrer eigenen Adresse an und können diese eine Warteliste samt der Personen darauf im Auftrag des Unternehmens sehen und verwalten; wer Admin ist, entscheidet das Unternehmen, und es kann Admins jederzeit entfernen (Art. 6 Abs. 1 lit. b und Art. 28 DSGVO).

Die Inhaberin oder der Inhaber eines Kontos kann das ganze Konto auch per E-Mail an jemand anderen übergeben. Wir verschicken das Angebot und speichern die Adresse, bis es angenommen oder zurückgezogen wird oder nach 14 Tagen abläuft. Nach der Annahme gehört das Konto samt Seiten, Personen darauf und Plan der neuen Person, und die bisherige verliert den Zugriff; wir informieren die bisherige Person per E-Mail und geben Stripe die E-Mail-Adresse der neuen für Belege weiter (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungen für den Plan wickelt Stripe Payments Europe Ltd. (Irland) ab. Wenn du den Plan abschließt, erhält Stripe deine E-Mail-Adresse, den Namen deines Unternehmens und die Zahlungsdaten, die du dort eingibst (Karte, Rechnungsadresse, USt-IdNr.), um Zahlungen einzuziehen und Rechnungen zu erstellen (Art. 6 Abs. 1 lit. b DSGVO). Deine vollständigen Kartendaten sehen wir nie; wir speichern nur deine Stripe-Kundennummer und den Stand deines Plans. Stripe kann Daten an Stripe, Inc. (USA) übermitteln; das ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

4. Eintragen auf eine Warteliste

Wenn du dich auf eine Warteliste einträgst, gibst du deine E-Mail-Adresse, optional deinen Namen und die Antworten auf die Fragen des Unternehmens an. Damit halten wir deinen Platz, zeigen ihn auf deiner persönlichen Statusseite und schreiben dir dazu (Eintragung, angebotener Platz, Nachrichten des Unternehmens). Gespeichert werden die Daten bei Supabase in der Region EU (Irland), bis das Unternehmen die Warteliste oder deinen Eintrag löscht.

Ein Unternehmen kann auch Personen, die schon auf seiner eigenen Liste standen, per Import hinzufügen (E-Mail-Adresse, Name und Antworten); es ist selbst dafür verantwortlich, das zu dürfen. Importierte Personen bekommen beim Hinzufügen keine E-Mail.

Zu jeder E-Mail, die wir dir zu einer Warteliste schicken, speichern wir die Art (Eintragung, angebotener Platz, Zusage oder Nachricht mit Betreff) und den Zeitpunkt, damit das Unternehmen sieht, wer schon von ihm gehört hat. Diese Angaben löschen wir nach 90 Tagen, spätestens mit deinem Eintrag.

E-Mails versenden wir über Amazon Simple Email Service (Amazon Web Services EMEA SARL, Luxemburg; Server in der EU). Während unseres Wechsels können einzelne E-Mails noch über Resend Inc. (USA) gehen; die Übermittlung dorthin ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Wir speichern, ob eine E-Mail zugestellt wurde, unzustellbar war oder als Spam markiert wurde, damit wir Adressen nicht weiter anschreiben, die nicht funktionieren oder unsere E-Mails nicht wollen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Diese Zustellungsdaten löschen wir nach 90 Tagen; eine gesperrte Adresse behalten wir, damit sie nicht erneut angeschrieben wird. Nachrichten eines Unternehmens an seine Liste enthalten einen Link zum Abmelden.

Auf Wartelisten-Seiten, Statusseiten und in E-Mails nutzen wir keine Analyse-Tools.

5. Analyse

Auf unseren Info-Seiten und im Dashboard für Unternehmen nutzen wir PostHog (PostHog Inc., Datenspeicherung in der EU, Frankfurt), um zu verstehen, welche Seiten genutzt werden und wo es hakt. Dabei werden keine Cookies und kein lokaler Speicher verwendet, IP-Adressen werden nicht gespeichert, und jeder Besuch zählt als neuer anonymer Besuch. Bei angemeldeten Unternehmen werden Ereignisse dem Konto zugeordnet (zum Beispiel „Warteliste veröffentlicht“). Rechtsgrundlage ist unser berechtigtes Interesse, das Produkt zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per E-Mail widersprechen; das Blockieren der Anfragen im Browser funktioniert ebenfalls.

6. Fotos von Unsplash

Manche Seiten zeigen Fotos von Unsplash. Unsplash verlangt, dass diese Fotos von seinen eigenen Servern geladen werden. Dein Browser verbindet sich deshalb beim Anzeigen einer solchen Seite mit Unsplash Inc. (USA) und übermittelt dabei deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO: Darstellung der Seite so, wie sie gestaltet wurde).

7. Cookies

Wir setzen nur Cookies, die für den Dienst nötig sind (Art. 5 Abs. 3 ePrivacy-Richtlinie; in Deutschland § 25 Abs. 2 TDDDG): ein Anmelde-Cookie für Unternehmen im Dashboard und „wl_lang“, das sich ein Jahr lang deine gewählte Sprache merkt. Werbe- oder Tracking-Cookies nutzen wir nicht.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 15–21 DSGVO). Schreib uns an support@gri.do. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren: Zuständig für uns ist die schwedische Integritetsskyddsmyndigheten (IMY, imy.se), oder du wendest dich an die Behörde an deinem Wohnort.