Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

[PLATZHALTER — Anbieter-Identität]

2. Verarbeitete Daten

• Konto: E-Mail-Adresse, Name, gewähltes Admin-Passwort (vor der ersten Anmeldung; wird nach erfolgreicher Provisionierung gelöscht).
• Bestellung & Abrechnung: Rechnungsdaten, die über den Zahlungsdienstleister Stripe verarbeitet werden.
• Nutzungsdaten: technische Log- und Sicherheitsdaten (z. B. IP-Adresse, Zeitstempel) zur Missbrauchsprävention und Stabilität des Dienstes.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), etwa für IT-Sicherheit und Missbrauchsprävention.

4. Empfänger der Daten

• Stripe Payments Europe Ltd. — Zahlung und Abrechnung (Auftragsverarbeiter, Standard-DPA).
• Hetzner Online GmbH — Hosting in der EU (Auftragsverarbeiter).
• Infisical — Verwaltung von Geheimnissen (Secrets-Management, Auftragsverarbeiter).

5. Hosting in der EU

Sämtliche personenbezogenen Daten werden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Eine Übermittlung in Drittländer findet nicht statt.

6. Cookies

Wir setzen ausschließlich das technisch notwendige Sitzungs-Cookievm_sessionzur Authentifizierung ein. Es findet kein Tracking statt; ein Cookie-Einwilligungsbanner ist nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich.

7. Speicherdauer

Reservierungs-Daten abgebrochener Checkouts werden zeitnah entfernt und blockieren den gewählten Vereins-Slug nicht dauerhaft. Rechnungs- und Vertragsdaten werden gemäß den gesetzlichen Aufbewahrungsfristen (HGB, AO) gespeichert.

8. Betroffenenrechte

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Eine Löschung deines Kontos kannst du jederzeit per E-Mail an[E-MAIL-PLATZHALTER]anfordern; nach Vertragsende gelten die gesetzlichen Aufbewahrungs- bzw. Löschfristen. Bei Beschwerden kannst du dich an die zuständige Datenschutzaufsichtsbehörde wenden.