Legal
Privacy policy (Datenschutzerklärung)
Information on the processing of personal data pursuant to Art. 13 and 14 GDPR.
Deutsche Fassung
§1 Verantwortlicher
#- Ravenna Tech UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Deutschland
- hallo@bridgeo.de
Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO und §38 BDSG nicht vorliegen. Anfragen richten Sie bitte an die oben genannte E-Mail-Adresse.
§2 Aufruf der Website (Server-Logfiles)
#Beim Aufruf der Website werden durch unseren Hosting-Dienstleister technisch notwendige Zugriffsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt der Anfrage, angeforderte Ressource, Statuscode, übertragene Datenmenge, Referrer und User-Agent. Diese Verarbeitung ist für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden vom Hosting-Dienstleister kurzfristig gespeichert und nicht mit anderen Daten zusammengeführt. In unserer eigenen Datenbank wird keine IP-Adresse gespeichert.
§3 Konto, Kauf und Nutzung der Inhalte
#Für ein Konto verarbeiten wir Ihre E-Mail-Adresse, optional einen Anzeigenamen, Ihre Spracheinstellung und — falls Sie ihn angeben — Ihren geplanten Umzugstermin für die Checkliste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei einem Kauf verarbeiten wir zusätzlich die Bestelldaten (gekaufter Inhalt, Betrag, Zeitpunkt, Zahlungsstatus, die von Ihnen erklärte Zustimmung nach §356 Abs. 5 BGB sowie deren Prüfsumme). Zahlungsdaten wie Kartennummern erreichen uns nicht; sie werden ausschließlich von Stripe verarbeitet.
Wenn Sie angemeldet lesen, speichern wir Ihren Lesefortschritt und Ihren Checklisten-Status, damit Sie auf einem anderen Gerät weiterlesen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Aufbewahrung: Kontodaten bis zur Löschung des Kontos; Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Pflichten (§147 AO, §257 HGB) sechs bzw. zehn Jahre, in dieser Zeit für die weitere Nutzung gesperrt.
§5 Reichweitenmessung
#Wir messen die Nutzung ausschließlich selbst, auf unseren eigenen Servern. Es kommt kein Analysedienst Dritter zum Einsatz, keine Werbe-Kennung und keine geräteübergreifende Verfolgung. Die Daten verlassen unsere Infrastruktur nicht und werden nicht verkauft.
Ohne Ihre Einwilligung erfassen wir je Seitenaufruf ausschließlich: aufgerufener Pfad, verweisende Seite und Land (abgeleitet aus der IP-Adresse durch unseren Hoster, ohne dass die IP-Adresse zu uns gelangt oder gespeichert wird). Diese Angaben enthalten keine Kennung und lassen keinen Rückschluss auf Sie zu.
Nur wenn Sie eingewilligt haben, kommt die Kennung „vid“ hinzu, mit der wir wiederkehrende Besuche erkennen. Bei angemeldeten Nutzern ordnen wir Ereignisse dem Konto zu, soweit dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Erfasste Ereignisse: Seitenaufruf, Erreichen einer Bezahlschranke, Beginn und Abschluss einer Registrierung, Beginn eines Kaufvorgangs, abgeschlossener Kauf, vollständig gelesener Beitrag und abgeschlossene Checklisten-Aufgabe. Ereignisdaten werden nach 12 Monaten automatisch gelöscht.
§6 Empfänger und Auftragsverarbeiter
#Wir setzen die folgenden Dienstleister ein. Mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
| Empfänger | Zweck | Rechtsgrundlage | Drittlandübermittlung |
|---|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting und Auslieferung der Website, Server-Logfiles | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, stabilen Betrieb) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Supabase Inc., 970 Toa Payoh North, Singapore (Hosting in der EU: AWS eu-central-1, Frankfurt) | Datenbank, Benutzerkonten und Authentifizierung, Speicherung von Käufen und Lesefortschritt | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Verarbeitung in der EU/EWR. |
| Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (mit Stripe Inc., USA) | Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA | Versand von Transaktions-E-Mails (Anmeldelinks, Bestellbestätigungen) | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Anmeldung mit Google-Konto (OAuth) — nur wenn Sie diese Anmeldeart wählen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) | Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und, soweit zertifiziert, des EU-US Data Privacy Framework (Art. 45 DSGVO). |
Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind. Eine Übermittlung zu Werbezwecken findet nicht statt.
§7 Ihre Rechte
#- Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine E-Mail an die oben genannte Adresse. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts oder der für uns zuständigen Aufsichtsbehörde des Bundeslandes unseres Sitzes.
§8 Sicherheit
#Die Übertragung erfolgt ausschließlich verschlüsselt (TLS). Der Zugriff auf die Datenbank ist durch zeilenbasierte Zugriffsregeln beschränkt, sodass ein angemeldeter Nutzer technisch nur die eigenen Daten lesen kann.
§9 Änderungen dieser Erklärung
#Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Maßgeblich ist die hier veröffentlichte Fassung.
- 2026-08-03 — Erstfassung: eigene Reichweitenmessung, kein Analysedienst Dritter, keine Werbe-Kennung.
English translation
§1 Controller
#- Ravenna Tech UG (haftungsbeschränkt), Kolonnenstr. 8, 10827 Berlin, Deutschland
- hallo@bridgeo.de
No data protection officer has been appointed, as the conditions of Art. 37 GDPR and §38 BDSG are not met. Please direct enquiries to the email address above.
§2 Visiting the website (server log files)
#When you visit the website, our hosting provider processes technically necessary access data, in particular IP address, time of the request, requested resource, status code, volume of data transferred, referrer and user agent. This processing is necessary to deliver the page and to defend against attacks.
The legal basis is Art. 6(1)(f) GDPR. Log data is stored briefly by the hosting provider and is not combined with other data. No IP address is stored in our own database.
§3 Account, purchase and use of content
#For an account we process your email address, optionally a display name, your language setting and — if you provide it — your planned move date for the checklist. The legal basis is Art. 6(1)(b) GDPR.
When you make a purchase we additionally process the order data (content purchased, amount, time, payment status, the consent you gave under §356(5) BGB and its checksum). Payment data such as card numbers never reaches us; it is processed exclusively by Stripe.
If you read while signed in, we store your reading progress and checklist status so that you can continue on another device. The legal basis is Art. 6(1)(b) GDPR.
Retention: account data until the account is deleted; order and invoice data for six or ten years due to commercial and tax obligations (§147 AO, §257 HGB), restricted from other use during that time.
§5 Audience measurement
#We measure usage exclusively ourselves, on our own servers. No third-party analytics service, no advertising identifier and no cross-device tracking is used. The data does not leave our infrastructure and is not sold.
Without your consent we record only the following per page view: the path requested, the referring page and the country (derived from the IP address by our host, without the IP address reaching us or being stored). This information contains no identifier and does not allow any conclusion about you.
Only if you have consented is the “vid” identifier added, allowing us to recognise returning visits. For signed-in users we associate events with the account to the extent necessary to perform the contract (Art. 6(1)(b) GDPR).
Events recorded: page view, reaching a paywall, start and completion of registration, start of checkout, completed purchase, article read to the end, and completed checklist task. Event data is deleted automatically after 12 months.
§6 Recipients and processors
#We use the following service providers. A data processing agreement under Art. 28 GDPR is in place with each of them.
| Recipient | Purpose | Legal basis | Third-country transfer |
|---|---|---|---|
| Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA | Hosting and delivery of the website, server log files | Art. 6(1)(f) GDPR (legitimate interest in secure, stable operation) | Transfer to the USA on the basis of the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) and, where certified, the EU-US Data Privacy Framework (Art. 45 GDPR). |
| Supabase Inc., 970 Toa Payoh North, Singapore (Hosting in der EU: AWS eu-central-1, Frankfurt) | Database, user accounts and authentication, storage of purchases and reading progress | Art. 6(1)(b) GDPR (performance of a contract) | Processed within the EU/EEA. |
| Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland (mit Stripe Inc., USA) | Payment processing, fraud prevention, invoicing | Art. 6(1)(b) GDPR (performance of a contract) | Transfer to the USA on the basis of the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) and, where certified, the EU-US Data Privacy Framework (Art. 45 GDPR). |
| Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA | Sending transactional email (sign-in links, order confirmations) | Art. 6(1)(b) GDPR (performance of a contract) | Transfer to the USA on the basis of the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) and, where certified, the EU-US Data Privacy Framework (Art. 45 GDPR). |
| Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Sign-in with a Google account (OAuth) — only if you choose this sign-in method | Art. 6(1)(b) GDPR (performance of a contract) | Transfer to the USA on the basis of the EU Standard Contractual Clauses (Art. 46(2)(c) GDPR) and, where certified, the EU-US Data Privacy Framework (Art. 45 GDPR). |
Beyond this we disclose data only where we are legally obliged to do so. No transfer for advertising purposes takes place.
§7 Your rights
#- Access to the data stored about you (Art. 15 GDPR)
- Rectification of inaccurate data (Art. 16 GDPR)
- Erasure (Art. 17 GDPR), unless a retention obligation applies
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection to processing based on legitimate interests (Art. 21 GDPR)
- Withdrawal of consent given, with effect for the future (Art. 7(3) GDPR)
An email to the address above is sufficient to exercise these rights. You also have the right to lodge a complaint with a data protection supervisory authority, in particular the authority of your habitual residence or the competent authority of the federal state in which we are established.
§8 Security
#All transmission is encrypted (TLS). Database access is restricted by row-level access rules, so that a signed-in user can technically read only their own data.
§9 Changes to this policy
#We update this policy when the processing changes. The version published here is the authoritative one.
- 2026-08-03 — First version: first-party audience measurement, no third-party analytics service, no advertising identifier.