Datenschutzerklärung
1. Verantwortlicher
Moritz Korb, Korb Security Education
c/o flexdienst – #21409, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern
E-Mail: kontakt@sachkundetogo.de
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur soweit dies zur Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Grundlage besteht oder Sie eingewilligt haben. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG).
3. Welche Daten wir verarbeiten und warum
3.1 Besuch der Website
Beim Aufrufen unserer Website werden durch unseren Hosting-Anbieter Netlify automatisch Verbindungsdaten erfasst:
- IP-Adresse (anonymisiert nach kurzer Zeit)
- Datum und Uhrzeit des Abrufs
- Aufgerufene Seite / URL
- Browser und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb). Diese Daten werden nicht mit anderen Daten verknüpft und nach spätestens 30 Tagen gelöscht.
Wir setzen keine Tracking-Cookies, kein Google Analytics und keine weiteren Tracking-Tools ein.
3.2 Kauf und Zahlungsabwicklung
Bei einem Kauf verarbeiten wir:
- E-Mail-Adresse
- Zahlungsdaten (werden ausschließlich von Stripe verarbeitet, nicht von uns gespeichert)
- Kaufzeitpunkt und -betrag sowie Ihre Einwilligung zum vorzeitigen Leistungsbeginn
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen (10 Jahre für steuerrelevante Daten) gelöscht.
3.3 Nutzerkonto und App-Nutzung
Bei der Nutzung der Rechtfertigungs-Werkstatt verarbeiten wir:
- E-Mail-Adresse (zur Authentifizierung)
- Selbst gewählter Anzeigename
- Spielfortschritt (z. B. Münzen, Siege, Serien, absolvierte Szenarien)
- Zeitpunkt der letzten Anmeldung
- Zugangszeitraum (Kaufdatum, Ablaufdatum)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten werden spätestens 30 Tage nach Ablauf des Zugangs gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist.
4. Eingesetzte Dienstleister (Drittanbieter)
44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA
Datenschutz: netlify.com/privacy
Grundlage für Drittlandübermittlung: Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO
1 Grand Canal Street Lower, Dublin 2, Irland
Datenschutz: stripe.com/de/privacy
Stripe verarbeitet Zahlungsdaten als eigenverantwortlicher Anbieter; wir erhalten nur eine Bestätigung über den Zahlungseingang.
Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: firebase.google.com/support/privacy
Verarbeitet werden E-Mail-Adresse, Anzeigename, Spielfortschritt und Zugangszeitraum. Server-Standort EU-Region; ergänzend Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO für etwaige Übermittlung an Google LLC (USA).
5. Schriftarten
Diese Website lädt keine Schriftarten von externen Servern (z. B. Google Fonts). Es kommen ausschließlich lokal bzw. systemseitig vorhandene Schriftarten zum Einsatz. Eine Übertragung von Daten an Dritte durch das Laden von Schriftarten findet daher nicht statt.
6. Lokale Speicherung im Browser
Die Anwendung speichert Ihren Anmeldestatus (Authentifizierungs-Token) lokal im Speicher Ihres Browsers (localStorage/IndexedDB), damit Sie bei einem erneuten Besuch angemeldet bleiben. Diese Daten verbleiben ausschließlich auf Ihrem Gerät und werden nicht an uns übertragen. Sie können sie jederzeit über die Browser-Einstellungen löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, § 25 Abs. 2 TTDSG (technisch notwendig).
7. Cookies
Wir setzen ausschließlich technisch notwendige Cookies bzw. Speichermechanismen ein, die für die Funktion der Anwendung erforderlich sind (Sitzungsverwaltung / Authentifizierung). Für diese ist keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG). Es werden keine Tracking- oder Marketing-Cookies verwendet.
8. Ihre Rechte
Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
- Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
- Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- Datenübertragbarkeit (Art. 20 DSGVO): Daten in maschinenlesbarem Format erhalten
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@sachkundetogo.de
9. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren. Die zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort.