humanword

Datenschutzerklärung

Stand: 26. August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MacNorris GmbH
Winterhuder Weg 29
22085 Hamburg

vertreten durch den Geschäftsführer Robert Cwicinski

E-Mail: hi at humanword.de
Telefon: +49 (0)40 20933770

humanword ist eine Marke der MacNorris GmbH. Weitere Angaben finden Sie im Impressum unter humanword.de/de/impressum.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der Nutzer (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags bzw. vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Die jeweilige Rechtsgrundlage ist bei den einzelnen Verarbeitungsvorgängen unten angegeben.

3. Bereitstellung der Plattform und Hosting

3.1 Hosting bei Vercel

Unsere Plattform wird bei Vercel Inc. gehostet. Die für humanword.de eingesetzten Serverless Functions laufen in der Region eu-central-1 / fra1 (Frankfurt am Main, Deutschland); die Datenverarbeitung im laufenden Betrieb findet damit innerhalb der EU statt.

Zur schnelleren Auslieferung statischer Inhalte (z. B. Bilder, CSS, JavaScript) nutzt Vercel zusätzlich ein weltweit verteiltes Content Delivery Network (CDN). Dabei können technische Zugriffsdaten (siehe Abschnitt 3.1.1) auch über den jeweils nächstgelegenen CDN-Standort außerhalb der EU verarbeitet werden, um die Ladezeit für Besucher zu verkürzen.

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, ist als Unternehmen jedoch in den USA ansässig. Soweit im Rahmen des Hostings ein Zugriff auf bzw. eine Übermittlung von Daten in die USA erfolgt (z. B. zu Wartungs-, Support- oder Abrechnungszwecken), stützen wir diese auf Standardvertragsklauseln der EU-Kommission und/oder die Zertifizierung des Anbieters nach dem EU-US Data Privacy Framework, sofern und soweit vorhanden. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen, performanten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO) i. V. m. Art. 44 ff. DSGVO.

Website / Datenschutzerklärung des Anbieters: Vercel Privacy Policy

3.1.1 Server-Logfiles

Beim Aufruf unserer Website erhebt der Hosting-Anbieter automatisch technische Zugriffsdaten (Server-Logfiles), die Ihr Browser automatisch übermittelt:

  • IP-Adresse (in gekürzter/anonymisierter Form, soweit technisch möglich)
  • Datum und Uhrzeit der Anfrage
  • aufgerufene Seite/Ressource und übertragene Datenmenge
  • verwendeter Browser- und Betriebssystemtyp
  • Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: berechtigtes Interesse an technischer Fehlerfreiheit und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Keine Zusammenführung mit anderen Datenquellen; Löschung spätestens nach 30 Tagen, soweit keine längere Speicherung zu Beweiszwecken erforderlich ist.

3.2 Hosting bei Supabase

Zur Nutzung von Humanword ist ein Nutzerkonto erforderlich.

Die Authentifizierung findet über Supabase Auth statt, wahlweise:

  • Google OAuth (bestehendes Google-Konto)
  • E-Mail-Adresse und selbst gewähltes Passwort

Bei Google OAuth: E-Mail, Name, Profilbild von Google. Bei E-Mail/Passwort: E-Mail-Adresse sowie verschlüsseltes Passwort-Hash (Supabase Auth).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Anbieter: Supabase, Inc.; Datenbank- und Auth-Instanz für humanword.de technisch in eu-central-1 (Frankfurt). Supabase, Inc. ist als Unternehmen außerhalb der EU ansässig; Datenübermittlung stützt sich auf Standardvertragsklauseln gemäß dem mit Supabase geschlossenen Auftragsverarbeitungsvertrag.

Privacy Link: Supabase Privacy Policy

Zweck: Bereitstellung einer Cloud-Datenbank (PostgreSQL), Benutzer-Authentifizierung (via Google OAuth und alternativ Email+Kennwort), Datei-Speicherung (Storage) für Bilder.

Datenkategorien:

  • Daten, die zur Authentifizierung benötigt werden
  • Profil-Details, die durch den Nutzer eigenständig hinterlegt werden
  • Profil-Abschnitte zur Darstellung eigener Stärken
  • Links zu weiteren Profilen im Web (Social Media und Webseiten)
  • Video-Links, die im Profil dargestellt werden (z. B. YouTube-Links, welche ausschließlich als einfache URL-Verweise dargestellt werden — kein iFrame, kein Embedding). Es findet daher keine automatische Datenübertragung an den Videoanbieter statt.
  • Artikel inkl. Titel, Kurzbeschreibung und optional persönlicher Zitate

4. Cookies und Einwilligungsmanagement

Technisch notwendige Cookies (z. B. Session-Cookie von Supabase Auth) werden ohne gesonderte Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TTDSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

Nicht notwendige Cookies/Tracking (siehe Abschnitt 5) nur nach ausdrücklicher Einwilligung über Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Widerruf jederzeit über die Cookie-Einstellungen möglich.

5. Google Tag Manager

Wir binden Google Tag Manager ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland & Mutterunternehmen: Google LLC, USA), über den weitere Dienste geladen werden können, wie zum Beispiel Google Analytics.

Der Tag Manager selbst setzt keine Cookies und erhebt keine personenbezogenen Daten.

Zweck: Verwaltung und gesteuerte Ausspielung von Website-Tags über eine Benutzeroberfläche.

Rechtsgrundlage: Der Tag Manager wird erst geladen, nachdem der Nutzer im Cookie-Banner zugestimmt hat.

6. Google Analytics

Google Analytics verarbeitet u. a.: IP-Adresse (gekürzt), Geräte-/Browserinformationen, besuchte Seiten, Verweildauer, Referrer. Übertragung an Google-Server in den USA möglich.

Nutzung ausschließlich nach Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG), jederzeit widerrufbar über Consent-Banner. Google Analytics wird durch den Google Tag Manager (siehe oben) geladen. Ohne Einwilligung wird somit auch Google Analytics nicht geladen.

Übermittlung in die USA stützt sich, soweit Einwilligung erteilt, auf EU-US Data Privacy Framework und/oder Standardvertragsklauseln.

Zweck: Analyse des Nutzerverhaltens, Reichweitenmessung, Erstellung von Berichten und Optimierung der Website.

Verarbeitete Daten: Gekürzte IP-Adressen (GA4 anonymisiert IP-Adressen standardmäßig), eindeutige Nutzer-IDs (User-IDs), Geräteinformationen, aufgerufene Seiten, Verweildauer, Klicks, Scroll-Verhalten und ggf. demografische Daten (sofern Google-Signale aktiv sind).

Speicherdauer: Daten in Google Analytics werden für 14 Monate gespeichert.

Widerspruchsrecht (Opt-Out): Nutzer haben jederzeit die Möglichkeit zu widersprechen, durch:

7. Registrierung und Nutzerkonto

Zur Nutzung von Humanword ist ein Nutzerkonto erforderlich.

Die Authentifizierung findet über Supabase (siehe oben) statt, wahlweise:

  • Google OAuth (bestehendes Google-Konto)
  • E-Mail-Adresse und selbst gewähltes Passwort

8. Öffentlich sichtbare Profildaten

Öffentlich sichtbar auf humanword.de/de/profil/<slug> (durch den Nutzer ausgesucht) sowie im strukturierten Datenmarkup (Schema.org „Person“):

  • Anzeigename (display_name)
  • Profilbild/Avatar
  • Profilinformationen, die der Nutzer selbst im Profil hinterlegen kann, wie z. B. Kurzbeschreibung/Bio, Headline, weitere Abschnitte und Eigenschaften zur Darstellung der eigenen Expertise
  • externe Profil-Links (z. B. LinkedIn, Website) — auch als sameAs-Attribute genutzt nach schema.org-Standards

Rechtsgrundlage: Einwilligung durch aktives Ausfüllen i. V. m. Vertragserfüllung (Art. 6 Abs. 1 lit. a, b DSGVO). Öffentliche Sichtbarkeit ist Kernbestandteil der Plattform („echte Menschen, echte Meinung“) und kann nicht auf „privat“ gestellt werden, ohne die Kernfunktion zu deaktivieren.

9. Veröffentlichte Artikel

Artikel werden nach Veröffentlichung öffentlich unter humanword.de/de/artikel/<slug> angezeigt, inkl. Autorenname, Profil-Verlinkung und Hinweise zur Entstehung der Texte (selbst geschrieben, unterstützt durch KI).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Nutzer-Links werden serverseitig mit rel="ugc" versehen.

10. Bilder-Upload (Avatar)

Ein Nutzerprofil benötigt für eine optimale Darstellung der eigenen Expertise ein Profilbild. Profilbilder werden über Supabase Storage gespeichert und öffentlich abrufbar, sobald ein Profil veröffentlicht wird. Ein Zuschnitt (Crop) erfolgt clientseitig vor dem Upload durch den Nutzer, um so einen optimalen Bildausschnitt zu wählen. Bei Registrierung via Google Auth wird das bei Google hinterlegte Profilbild automatisch übernommen.

11. Empfänger und Auftragsverarbeiter

  • Vercel Inc. (USA) — Hosting/Serverless Functions, Betrieb in eu-central-1/fra1
  • Supabase, Inc. — Datenbank, Auth, Storage, Betrieb in eu-central-1 (Frankfurt)
  • Google Ireland Limited / Google LLC — OAuth, Analytics, Tag Manager

12. Speicherdauer und Löschung

Speicherung nur so lange wie erforderlich bzw. gesetzlich vorgeschrieben. Nutzer können Profil und Artikel jederzeit selbst im Account-Bereich löschen — unwiderrufliche Entfernung aus der Datenbank. Caches und Indizes von Suchmaschinen, anderen Portalen im Internet oder KI-Modellen (LLM) unterliegen nicht unserer Kontrolle.

13. Mindestalter

Angebot richtet sich an Personen ab 18 Jahren. Registrierung durch Minderjährige nicht vorgesehen; bei Hinweisen darauf behalten wir uns die Löschung des Kontos vor.

14. Ihre Rechte als betroffene Person

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Ausübung formlos an hi at humanword.de; für Profil-/Artikeldaten zusätzlich direkte Selbstverwaltung im Account-Bereich.

15. Beschwerderecht bei einer Aufsichtsbehörde

Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere am eigenen Aufenthaltsort/Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Zuständige Behörde für den Verantwortlichen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

16. Änderung dieser Datenschutzerklärung

Anpassung vorbehalten bei geänderter Rechtslage oder Änderungen des Angebots/der Datenverarbeitung. Es gilt die jeweils aktuelle Fassung.