Dinositter mascots - boy and girl in dinosaur costumes

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Denis Holdeew
Ulrichstraße 18
72072 Tübingen
E-Mail: hold.denis@gmail.com

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns bei der Registrierung, Nutzung unserer Plattform und beim Abschluss eines Abonnements bereitstellen. Dazu gehören insbesondere:

  • Name und E-Mail-Adresse (Registrierung und Profil)
  • Profilbild und Profilangaben (öffentliches Profil)
  • Standortdaten (Umkreissuche)
  • Nachrichteninhalte (Kommunikation zwischen Nutzern)
  • Zahlungs- und Abonnementdaten (bei Pro-Abonnement)

3. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Bereitstellung der Plattform, Authentifizierung und Zahlungsabwicklung
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für Analyse und Optimierung unseres Angebots, einschließlich A/B-Tests von Preisgestaltung und Darstellung
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — sofern Sie eine gesonderte Einwilligung erteilt haben

4. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Drittanbieter als Auftragsverarbeiter ein:

4.1 Paddle (Zahlungsabwicklung)

Paddle.com Market Limited
Judd House, 18–29 Mora Street, London EC1V 8BT, United Kingdom

Paddle ist als Merchant of Record unser Zahlungspartner und Ihr Vertragspartner für alle Zahlungsvorgänge. Paddle verarbeitet Ihre Zahlungsdaten (Zahlungsmethode, Rechnungsadresse, E-Mail-Adresse) zur Abwicklung von Abonnements, Rechnungsstellung und Steuererhebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Paddle: paddle.com/legal/privacy

Paddle hat seinen Sitz im Vereinigten Königreich. Der Datentransfer erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO).

4.2 RevenueCat (Abonnementverwaltung)

RevenueCat, Inc.
San Francisco, CA, USA

RevenueCat verwaltet Abonnementstatus und Berechtigungen. Dabei werden folgende Daten verarbeitet: Benutzer-ID, Abonnementstatus, Produkt-IDs und Kaufzeitpunkte. RevenueCat wird außerdem für A/B-Tests von Preisgestaltung und Paywall-Darstellung eingesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Abonnementverwaltung; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für A/B-Tests.

Datenschutzerklärung von RevenueCat: revenuecat.com/privacy

RevenueCat hat seinen Sitz in den USA. Der Datentransfer erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit anwendbar — des EU-US Data Privacy Framework (Art. 45 DSGVO).

4.3 Supabase (Anwendungsdaten und Authentifizierung)

Supabase, Inc.
San Francisco, CA, USA

Supabase stellt die Datenbank, Authentifizierung und Dateispeicherung für unsere Plattform bereit. Dabei werden verarbeitet: E-Mail-Adresse, Passwort-Hash, Profildaten, Nachrichten, Profilbilder und Sitzungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Datenschutzerklärung von Supabase: supabase.com/privacy

Supabase hat seinen Sitz in den USA. Der Datentransfer erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

5. Cookies und lokaler Speicher

Unsere Website verwendet keine Tracking-Cookies. Für die Authentifizierung werden Sitzungsdaten (JWT-Token) im lokalen Speicher (Local Storage) des Browsers gespeichert. Diese sind technisch notwendig und dienen ausschließlich der Aufrechterhaltung Ihrer Anmeldesitzung.

6. Datenspeicherung und Löschung

Ihre personenbezogenen Daten werden nur so lange gespeichert, wie es für die Erbringung unserer Dienste oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.

  • Kontodaten: Werden bei Löschung Ihres Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Zahlungsdaten: Werden von Paddle gemäß den gesetzlichen steuerlichen Aufbewahrungsfristen gespeichert (in der Regel 10 Jahre gemäß § 147 AO).
  • Nachrichteninhalte: Werden bei Löschung Ihres Kontos gelöscht.

7. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — Recht auf Auskunft über Ihre bei uns gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) — Recht auf Berichtigung unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Recht auf Löschung Ihrer Daten
  • Einschränkung (Art. 18 DSGVO) — Recht auf Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) — Recht auf Erhalt Ihrer Daten in einem übertragbaren Format
  • Widerspruch (Art. 21 DSGVO) — Recht auf Widerspruch gegen die Verarbeitung Ihrer Daten

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: hold.denis@gmail.com

8. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für Sie zuständige Aufsichtsbehörde richtet sich nach Ihrem Wohnort oder Bundesland.

Eine Liste der Datenschutzaufsichtsbehörden finden Sie unter: bfdi.bund.de