Datenschutzerklärung
Stand: 16.5.2026
1. Verantwortlicher
CELETINO – Inhaberin/Inhaber laut Impressum. Kontakt: service@members.celetino.com.
2. Verarbeitete Daten
- Stammdaten (Vor- und Nachname, Adresse, E-Mail) zur Anmeldung und für den Versand.
- Account-Daten (Passwort-Hash, Rolle) zur Authentifizierung.
- Inhaltsdaten (Forum-Beiträge, Nachrichten, Aroma-Votes) zur Bereitstellung der Plattform.
- Einwilligungs-Logs (gehashte IP, User-Agent, Zeitstempel) als DSGVO-Nachweis.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung – Aroma Reise) und lit. f (berechtigtes Interesse, z.B. Sicherheit).
4. Auftragsverarbeiter
- Mailgun (Sinch Email) – Versand transaktionaler E-Mails über
members.celetino.com. - MongoDB – Hosting unserer Datenbank.
- Hosting – Bereitstellung der Anwendung auf einem dedizierten Ubuntu-Server in der EU.
5. Cookies
Wir setzen folgende Kategorien ein:
- Notwendig – Session-Cookie (
celetino_session) und Consent-Cookie (celetino_consent). - Statistik – derzeit nicht aktiv, opt-in vorbereitet.
- Marketing – derzeit nicht aktiv, opt-in vorbereitet.
6. Speicherfristen
Wir speichern personenbezogene Daten nur, solange es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Account-Daten werden auf Wunsch jederzeit gelöscht.
7. Deine Rechte
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine formlose Mail an service@members.celetino.com genügt.
8. Sicherheit
Passwörter werden mit Argon2id gehasht. Sessions sind verschlüsselt (iron-session, httpOnly, SameSite=Lax). Kommunikation erfolgt ausschließlich via HTTPS.