Datenschutzerklärung

Vorlage: Beschreibt, was der Shop technisch tatsächlich tut. Vor dem Livegang bitte prüfen lassen und die gelb markierten Stellen ausfüllen.

Verantwortlich

[BITTE AUSFÜLLEN: Name und Anschrift wie im Impressum, E-Mail-Adresse für Datenschutzanfragen]

Welche Daten wir verarbeiten

• Kundenkonto: E-Mail-Adresse und ein Passwort. Das Passwort speichern wir nur als nicht umkehrbaren Hash (scrypt).
• Käufe: gekaufte Pakete, Beträge, Zahlungsstatus, Gutschriften und Ausgaben deiner Wappen-Gulden sowie die Motive, die du freigeschaltet hast.
• Anmeldung: ein Sitzungs-Cookie, damit du angemeldet bleibst. Es ist technisch notwendig (§ 25 Abs. 2 TDDDG) und gilt 30 Tage. Weitere Cookies, Tracking oder Werbung gibt es nicht.
• Schutz vor Missbrauch: Deine IP-Adresse wird kurzzeitig im Arbeitsspeicher gezählt, um zu viele Anmeldeversuche zu bremsen. Sie wird dafür nicht dauerhaft gespeichert.
• Server-Protokolle: [BITTE AUSFÜLLEN: Was der Hoster bzw. Reverse-Proxy protokolliert und wie lange]

Rechtsgrundlage ist die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) und für den Missbrauchsschutz unser berechtigtes Interesse an einem sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO).

Zahlung über Stripe

Bezahlt wird auf einer Seite von Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhebt dort deine Zahlungsdaten selbst; wir erhalten keine Karten- oder Kontodaten, sondern nur die Bestätigung, ob und in welcher Höhe bezahlt wurde. Wir übermitteln an Stripe deine E-Mail-Adresse, damit Stripe sie auf der Bezahlseite vorausfüllen und dir einen Beleg schicken kann. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Hosting

[BITTE AUSFÜLLEN: Name und Sitz des Hosters, Hinweis auf den Auftragsverarbeitungsvertrag]

Speicherdauer

Dein Konto speichern wir, bis du die Löschung verlangst. Bestellungen und Buchungen müssen wir aus steuer- und handelsrechtlichen Gründen bis zu zehn Jahre aufbewahren; nach einer Kontolöschung bleiben sie ohne deine E-Mail-Adresse erhalten.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Schreib uns dafür an die oben genannte Adresse. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.