Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden durch den Webserver automatisch folgende Daten erfasst und in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Rechners (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website). Die Logfiles werden nach 7 Tagen automatisch gelöscht.

3. Zweck der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bereitstellung, Betrieb und Verbesserung unserer Website
• Abwicklung von Vertragsanfragen und dem Signup-Prozess
• Kommunikation mit Interessenten und Kunden
• Einhaltung gesetzlicher Pflichten
• Abwehr und Aufklärung von Missbrauch

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, außer wenn:

• Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO),
• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• die Weitergabe zur Geltendmachung berechtigter Interessen notwendig ist (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen folgende Auftragsverarbeiter und Drittdienste ein:

• Stripe, Inc. (Stripe Payments Europe, Ltd., Dublin, Irland) — Zahlungsabwicklung. Verarbeitet Zahlungsdaten gemäß PCI-DSS Level 1. Näheres unter stripe.com/de/privacy.
• Supabase, Inc. (San Francisco, USA) — Authentifizierung und Datenspeicherung. Daten werden auf EU-Servern gehostet. Näheres unter supabase.com/privacy.
• Cal.com, Inc. (USA) — Terminbuchung im Signup-Prozess. Verarbeitet Name, E-Mail und gewählten Termin. Näheres unter cal.com/privacy.
• Resend, Inc. (USA) — Versand transaktionaler E-Mails (z.B. Bestätigungen, Benachrichtigungen). Verarbeitet E-Mail-Adressen. Näheres unter resend.com/legal/privacy-policy.
• PostHog, Inc. (USA, EU-hosted) — Datenschutzfreundliche Webanalyse ohne Cookies. Keine personenbezogenen Daten werden gespeichert. Näheres unter posthog.com/privacy.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den Betrieb der Website erforderlich und können in Ihrem Browser nicht deaktiviert werden, ohne die Funktionalität einzuschränken.

Wir verwenden keine Tracking-Cookies, keine Werbe-Cookies und keine Cookies von Drittanbietern zu Analyse- oder Marketingzwecken.

Für Websitestatistiken verwenden wir PostHog (EU-gehostet), ein datenschutzfreundliches, cookieloses Analysetool, das keine personenbezogenen Daten speichert und keine Einwilligung gemäß DSGVO erfordert.

6. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu. Die für den Verantwortlichen zuständige Aufsichtsbehörde ist die Andmekaitse Inspektsioon (Estland). Sie können sich alternativ an die Datenschutzbehörde Ihres Wohnorts wenden.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website nutzt TLS-Verschlüsselung (HTTPS) für die Datenübertragung.

8. Kontakt Datenschutz

Bei Fragen zum Datenschutz wenden Sie sich bitte an: hallo@loyalty-club.de