Datenschutz

Stand: Oktober 2026. Diese Hinweise gelten für die Website coredepot.app und die Seiten, die man über Links aus der CoreDepot-App öffnet. Die Datenschutzhinweise zur App selbst veröffentlichen wir mit dem Start der App.

1. Verantwortlicher

Ismail Labdi (CoreDepot)
Südstraße 53, 06110 Halle (Saale)
E-Mail: kontakt@coredepot.app

2. Grundsatz

Diese Website setzt keine Cookies, nutzt kein Tracking und keine Analyse-Werkzeuge und lädt keine Schriften oder Inhalte von fremden Servern.

3. Hosting

Die Website wird über Firebase Hosting von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausgeliefert. Beim Aufruf verarbeitet Google technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung, um die Seite auszuliefern und vor Missbrauch zu schützen. Dabei kann eine Übermittlung an Google LLC in den USA nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Kontakt per E-Mail

Schreibst du uns an kontakt@coredepot.app, verwenden wir deine Nachricht und deine Adresse nur, um dir zu antworten, und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Eingehende Mails nimmt Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) entgegen und leitet sie an unser Postfach bei Google weiter. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

5. Seiten für Nachbarn (Links aus der App)

Bittest du einen Nachbarn, ein Paket anzunehmen, legt die App auf unserem Server (Google Firebase, Frankfurt) eine Anfrage ab. Der Link führt auf unsere Adresse coredepot.app. Inhalt (dein Vorname, Paketdienst, Zeitraum, Notiz) und die Antwort des Nachbarn (Zusage/Absage und auf Wunsch sein Name) sind Ende-zu-Ende verschlüsselt: Der Schlüssel steht nur im Link, den du selbst verschickst, und wird vom Browser nie an den Server übertragen. Der Server speichert nur den verschlüsselten Text, die Zusage oder Absage und den Ablaufzeitpunkt. Schickst du eine Vollmacht mit, wird auch sie nur verschlüsselt gespeichert; dein Nachbar kann sie über denselben Link öffnen, und du siehst, ob er sie geöffnet hat. Anfragen werden nach Ablauf gelöscht – ohne Vollmacht spätestens nach 3 Tagen, mit Vollmacht nach 8 Tagen (für die Abholung in einer Filiale). Der Nachbar braucht kein Konto; seine Seite lädt keine fremden Inhalte und setzt keine Cookies.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt. Bei Fragen: kontakt@coredepot.app.