Datenschutzerklärung

1. Verantwortlicher

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten: Name, E-Mail-Adresse, verschlüsseltes Passwort
• Zahlungsdaten: Stripe-Kunden-ID und Abonnement-ID (die vollständigen Zahlungsdaten werden ausschließlich von Stripe verarbeitet)
• Nutzungsdaten: Technisch notwendige Session-Cookies zur Authentifizierung

3. Kein Tracking

Wir verwenden kein Google Analytics, keine Tracking-Pixel und keine sonstigen Analyse- oder Werbetools.

Es werden ausschließlich technisch notwendige Cookies gesetzt, die für die Funktionalität des Dienstes erforderlich sind (Session-Cookie zur Authentifizierung). Diese Cookies werden nicht an Dritte weitergegeben und dienen nicht der Profilbildung.

4. Zweck der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zu folgenden Zwecken:

• Bereitstellung und Verwaltung Ihres Benutzerkontos
• Abwicklung der Zahlung über Stripe
• Erbringung der vertraglichen Leistungen (Zugang zum NBA Game Rater)
• Kommunikation bei technischen oder vertraglichen Fragen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung des Dienstes).

5. Weitergabe an Dritte / Auftragsverarbeitung

Ihre Daten werden nur an Dritte weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist:

• Stripe, Inc. (USA) – Zahlungsabwicklung. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzrichtlinie: stripe.com/de/privacy
• Hosting-Anbieter – Unsere Server werden von einem professionellen Hosting-Anbieter betrieben. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

Eine Weitergabe zu Werbezwecken oder an sonstige Dritte erfolgt nicht.

Drittlandtransfer: Soweit Daten in Länder außerhalb des EWR übertragen werden (z.B. USA über Stripe), erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission, Standardvertragsklauseln oder dem EU-US Data Privacy Framework.

6. Hosting und Server-Logfiles

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners (wird nicht dauerhaft gespeichert)
• Datum und Uhrzeit der Serveranfrage
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Bereitstellung des Dienstes).

7. Speicherdauer

Ihre Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Kontodaten werden nach Löschung des Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Ihre Rechte (Betroffenenrechte)

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an [email protected].

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

9. Kontolöschung

Sie können Ihr Konto jederzeit über die Kontoverwaltung im Dienst löschen (Konto → Konto löschen). Bei der Löschung werden alle Ihre personenbezogenen Daten unwiderruflich aus unserer Datenbank entfernt. Ein eventuell bestehendes Stripe-Abonnement wird automatisch gekündigt.

Alternativ können Sie die Löschung per E-Mail an [email protected] beantragen.

10. Minderjährige

Unser Dienst richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass ein Kind unter 16 Jahren uns personenbezogene Daten übermittelt hat, werden wir diese unverzüglich löschen.