Datenschutzerklärung

1. Verantwortlicher

Tim Näther, Einzelunternehmer
Anschrift: folgt
Deutschland
E-Mail: ninohnemeinung@gmail.com

2. Verarbeitete Daten und Zwecke

• Konto- und Profildaten für Registrierung, Anmeldung und Kontoverwaltung
• OAuth-Profildaten bei freiwilliger Anmeldung über Google oder Twitch
• Bewerbungs- und Spielerdaten für die Community-Karriere
• Kauf-, Zahlungsstatus- und Checkout-Bestätigungsdaten für Vertragsschluss, Zahlungsabwicklung und Nachweis
• Name, E-Mail, Vertragsreferenz und Eingangszeitpunkt bei einem Widerruf
• Technische Protokolldaten für sicheren Betrieb, Fehleranalyse und Missbrauchsschutz

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO für Konto, Bewerbung, Kauf und Vertragsabwicklung
• Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Nachweis-, Aufbewahrungs- und Verbraucherschutzpflichten
• Art. 6 Abs. 1 lit. f DSGVO für sicheren technischen Betrieb, Fehleranalyse und Missbrauchsprävention

4. Hosting durch Vercel

Die Anwendung wird bei Vercel gehostet. Dabei werden insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und technische Fehlerdaten verarbeitet. Soweit Zugriffe aus Drittländern erfolgen, stützt Vercel diese auf die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Supabase

Supabase wird für Datenbank und Authentifizierung eingesetzt. Das Projekt ist in einer europäischen Region eingerichtet. Im Rahmen von Support, Sicherheit und Unterauftragsverarbeitung können dennoch Drittlandbezüge entstehen. Hierfür gelten die vertraglichen Garantien von Supabase, insbesondere Standardvertragsklauseln, soweit erforderlich.

6. Stripe

Zahlungen werden über Stripe Payments Europe, Ltd. abgewickelt. Stripe verarbeitet Zahlungs-, Geräte- und Transaktionsdaten in eigener Verantwortung. Wir erhalten unter anderem Zahlungsstatus, Betrag, Währung und technische Transaktionsreferenzen, jedoch keine vollständigen Karteninformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Resend

Resend wird für Vertrags- und Widerrufsbestätigungen eingesetzt. Dabei werden E-Mail-Adresse, Nachrichteninhalt, Versandstatus und technische Metadaten verarbeitet. Drittlandübermittlungen werden auf die von Resend angebotenen Garantien nach Art. 44 ff. DSGVO gestützt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Google und Twitch OAuth

Bei freiwilliger Anmeldung über Google oder Twitch werden Authentifizierungsdaten zwischen dem jeweiligen Anbieter und Supabase ausgetauscht. Dazu können Name, E-Mail-Adresse, Profilbild, Anbieter-ID und Anmeldeinformationen gehören. Die E-Mail-Registrierung steht als Alternative zur Verfügung.

9. Cookies und lokale Speicherung

Es werden ausschließlich technisch notwendige Speicherungen für Anmeldung, Sitzung und Sicherheit eingesetzt. Ein Einwilligungsbanner ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich. Tracking- oder Werbecookies werden derzeit nicht eingesetzt.

10. Speicherdauer

Konto- und Profildaten werden grundsätzlich bis zur Kontolöschung gespeichert. Bewerbungsdaten werden für die jeweilige Karrieresaison und erforderliche Nachbearbeitung aufbewahrt. Kauf-, Zahlungs-, Vertrags- und Widerrufsdaten werden entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen sowie bis zum Ablauf einschlägiger Verjährungsfristen gespeichert. Sicherheitsbezogene Rate-Limit-Einträge werden automatisiert nach spätestens sieben Tagen bereinigt.

11. Deine Rechte

Dir stehen nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu. Anfragen kannst du an ninohnemeinung@gmail.com richten. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde.