3.1 Informationen, die Sie direkt bereitstellen

3.2 Automatisch erhobene Informationen

Wenn Sie Museum App nutzen, erheben wir automatisch bestimmte technische und Nutzungsinformationen:

3.3 Informationen von Dritten

3.4 Besondere Kategorien personenbezogener Daten und sensible Daten

Museum App erhebt NICHT absichtlich besondere Kategorien personenbezogener Daten gemäß DSGVO/UK GDPR (rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gesundheitsinformationen, sexuelle Orientierung, genetische oder biometrische Daten).

Wir verbieten ausdrücklich, dass Nutzer Inhalte hochladen, veröffentlichen oder über den Dienst verarbeiten, die Folgendes enthalten:

• Biometrische Daten (Gesichtserkennung, Fingerabdrücke, Iris-Scans, Gesichtsgeometrie usw.) ohne angemessene Rechtsgrundlage und ausdrückliche Einwilligung
• Besondere Kategorien personenbezogener Daten von Dritten
• Medizinische, finanzielle Informationen oder Informationen über Minderjährige ohne Genehmigung

Inhalte, die gegen dieses Verbot verstoßen, können ohne vorherige Ankündigung entfernt werden, und das verantwortliche Konto kann gesperrt oder dauerhaft gelöscht werden. Weitere Informationen finden Sie in unseren Allgemeinen Geschäftsbedingungen.

4.1 Bereitstellung und Verwaltung des Dienstes

• Erstellen, Verwalten und Authentifizieren Ihres Benutzerkontos
• Ermöglichen der Veröffentlichung, Bearbeitung und Verwaltung von Sammlerstücken, Beiträgen und virtuellen Museen
• Ermöglichen sozialer Funktionen: Nutzern folgen, liken, kommentieren, Inhalte speichern, Beiträge teilen, Reposts erstellen
• Private Echtzeit-Nachrichten (1-zu-1-Chat) über WebSocket/Socket.io
• Verwalten von Sammlerstück-Such-/Wunschlisten
• Personalisieren Ihres Erlebnisses gemäß Ihren Präferenzen (Sprache, Design, Währung, Formate)
• Speichern Ihrer Datenschutz- und Kontoeinstellungen

4.2 Sicherheit und Schutz

• Sichere Authentifizierung und Verhinderung unbefugten Zugriffs
• Erkennung und Verhinderung von Betrug, Spam, Missbrauch und böswilligen Aktivitäten
• Inhaltsmoderation und Überprüfung von Nutzermeldungen
• Schutz der Integrität und Sicherheit der Plattform
• Senden von Sicherheitsbenachrichtigungen per E-Mail: erkannte neue Geräte, Passwortänderungen, E-Mail-Adressänderungen, verdächtige Zugriffsversuche
• Führen von Prüfprotokollen (LoginHistory, Änderungen sensibler Daten) für Sicherheitsuntersuchungen

4.3 Produktverbesserung und -entwicklung

• Aggregierte Analysen und Nutzungsstatistiken (ohne individuelle Identifizierung)
• Behebung technischer Fehler und Leistungsverbesserungen
• A/B-Tests zur Optimierung von Funktionen
• Entwicklung neuer Funktionen und Verbesserungen
• Forschung und Analyse von Sammeltrends

4.4 Kommunikation

• <strong>Transaktionskommunikation (obligatorisch):</strong> Registrierungsbestätigungen, Passwortzurücksetzung, Kontoänderungsbenachrichtigungen, Sicherheitswarnungen, Zahlungsbestätigungen
• <strong>Dienstbenachrichtigungen:</strong> soziale Aktivität (neue Follower, Likes, Kommentare, Erwähnungen, private Nachrichten), Updates zu gespeicherten Inhalten
• <strong>Technischer Support:</strong> Beantwortung von Anfragen und Unterstützung
• <strong>Wichtige Hinweise:</strong> Änderungen der Allgemeinen Geschäftsbedingungen, der Datenschutzerklärung, geplante Wartungsarbeiten
• <strong>Marketing-Kommunikation (optional, mit Opt-in):</strong> Newsletter, Produktneuheiten, Aktionen, Bildungsinhalte zum Sammeln

4.5 Abrechnung und Abonnements

• Verarbeitung von Premium- und Premium-Max-Abonnementzahlungen
• Verwaltung automatischer Verlängerungen, Upgrades, Downgrades und Kündigungen
• Ausstellen von Rechnungen und elektronischen Belegen
• Bereitstellung von Abrechnungs- und Zahlungssupport
• Erfüllung steuerlicher und buchhalterischer Verpflichtungen

4.6 Spezielle Tools und Funktionen

• <strong>Sammlungswertrechner:</strong> Schätzung des Gesamtwerts der Sammlung basierend auf von Ihnen bereitgestellten Daten (stellt keine professionelle Bewertung dar)
• <strong>Lospreisrechner:</strong> Berechnung des für Artikellose gezahlten Preises
• <strong>Inhaltsmetriken:</strong> Aufrufe von Beiträgen und Sammlerstücken, Betrachtungsdauer, Engagement
• <strong>Empfehlungen:</strong> Vorschlag relevanter Nutzer, Kategorien oder Inhalte basierend auf Ihren Interessen

4.7 Werbung (Web und mobile Anwendungen)

Museum App kann Werbung über Netzwerke wie Google AdSense (Web) und Google AdMob (mobile Anwendungen) anzeigen. Die Verfügbarkeit von Werbung kann je nach Ihrem geografischen Standort und Ihren Kontoeinstellungen variieren. Wenn Werbung in Ihrer Region aktiv ist:

• In der EU/EWR und im Vereinigten Königreich: Wir bitten um Ihre ausdrückliche Einwilligung, bevor wir nicht wesentliche Cookies/SDKs verwenden oder Anzeigen personalisieren. Wenn Sie keine Einwilligung erteilen, zeigen wir nicht personalisierte Anzeigen und wenden bei Bedarf Limited Ads an
• In den Vereinigten Staaten: Wir respektieren Datenschutzsignale wie Global Privacy Platform (GPP) und Global Privacy Control (GPC) und bieten Opt-out-Kontrollen für "Verkauf/Weitergabe" an, wo staatliche Gesetze gelten (CCPA/CPRA, Virginia, Colorado, Connecticut, Texas)
• Wir verwenden eine Consent Management Platform (CMP), die mit IAB TCF 2.2-Standards kompatibel ist, um Ihre Werbe- und Cookie-Präferenzen zu verwalten
• Wir bieten kontextbezogene (nicht personalisierte) Anzeigen als Alternative an, wenn Sie nicht in personalisierte Werbung einwilligen
• Vollständige Details zu Partnerkategorien, Werbezwecken und Cookie-Laufzeiten finden Sie in unserer Cookie-Richtlinie

Rechtsgrundlage im EWR/Vereinigten Königreich: Die Rechtsgrundlage für die Verwendung von Werbe-Cookies/SDKs und personalisierter Werbung ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wenn Sie diese verweigern oder widerrufen, werden wir nur nicht personalisierte Anzeigen schalten und Kennungen gemäß den Limited-Ads-Richtlinien einschränken.

4.8 Einhaltung gesetzlicher Vorschriften

• Erfüllung gültiger Anfragen zuständiger Behörden
• Verteidigung unserer Rechtsansprüche in gerichtlichen oder verwaltungsrechtlichen Verfahren
• Durchsetzung unserer Allgemeinen Geschäftsbedingungen
• Verhinderung illegaler oder schädlicher Aktivitäten

4.9 Analyse- und Prognosetools (zukünftig)

In Zukunft kann Museum App Marktanalyse- und Wertprognosetools unter Verwendung vollständig anonymisierter Preisdaten von Sammlerstücken entwickeln.

• Marktwertschätzungen für ähnliche Sammlerstücke
• Historische Preisentwicklungen auf dem Sammlerstückmarkt
• Prognosetools basierend auf aggregierten Marktdaten
• Alle derartigen Analysen würden ausschließlich mit vollständig anonymisierten Daten durchgeführt, ohne die Möglichkeit, einzelne Nutzer oder Sammlerstücke zu identifizieren

5.1 Einwilligung

Wir holen Ihre ausdrückliche und informierte Einwilligung ein für:

• Nicht wesentliche Cookies und personalisierte Werbung (über TCF 2.2-konforme CMP)
• Marketing-Kommunikation per E-Mail (Abmeldung jederzeit möglich)
• Weitergabe von Daten an bestimmte Dritte außerhalb des streng operativen Rahmens

5.2 Vertragserfüllung

Die Verarbeitung ist zur Erfüllung des Vertrags erforderlich, den Sie mit uns haben (Allgemeine Geschäftsbedingungen):

• Erstellen und Verwalten Ihres Kontos
• Bereitstellen von Dienstfunktionen (Beiträge, Sammlerstücke, Museen, Chat, Suchlisten)
• Verarbeiten von Abonnements und Zahlungen
• Bereitstellen von technischem Support

5.3 Rechtliche Verpflichtung

Die Verarbeitung ist zur Erfüllung geltender rechtlicher Verpflichtungen erforderlich:

• Aufbewahrung von Finanz- und Abrechnungsdaten für gesetzliche Zeiträume (z. B. 7 Jahre)
• Beantwortung berechtigter Anfragen zuständiger Behörden
• Einhaltung steuerlicher und buchhalterischer Vorschriften

5.4 Lebenswichtige Interessen

In Ausnahmefällen können wir Daten verarbeiten, um das Leben oder die körperliche Unversehrtheit einer Person zu schützen.

5.5 Berechtigte Interessen

Die Verarbeitung ist für unsere berechtigten Interessen erforderlich, sofern Ihre Rechte und Freiheiten nicht überwiegen:

• Plattformsicherheit und Verhinderung von Betrug/Missbrauch
• Inhaltsmoderation und Durchsetzung von Richtlinien
• Nicht-intrusive aggregierte Analysen zur Produktverbesserung
• Erkennung technischer Fehler und Leistungsverbesserung
• Personalisierte Werbung (bei Implementierung)
• Marketing-Kommunikation (Newsletter, Aktionen)
• Bestimmte mobile Geräteberechtigungen (Kamera, Fotogalerie, Push-Benachrichtigungen)
• Verwendung präziser Standortdaten (falls zukünftig angefordert)

6.1 Dienstleister (Auftragsverarbeiter)

Wir teilen Daten mit Dritten, die Dienste in unserem Auftrag erbringen, unter Verträgen, die sie verpflichten, Ihre Daten zu schützen und nur für bestimmte Zwecke zu verwenden:

• Hosting und Infrastruktur: Digital Ocean (Server und Webhosting)
• CDN (Content Delivery Network): Cloudflare (globale Verteilung statischer Inhalte, DDoS-Schutz)
• Zahlungsabwicklung: Stripe Inc. (sichere Kreditkartenverarbeitung, Abonnementverwaltung, Abrechnung)
• Transaktions-E-Mail: Amazon Web Services (Versand von Verifizierungs-E-Mails, Sicherheitsbenachrichtigungen, Rechnungen, Support)
• Transaktions-E-Mail (Fallback): Resend (Resend Inc., USA) — wird nur verwendet, wenn AWS SES vorübergehend nicht verfügbar ist, damit Verifizierungs- und Sicherheits-E-Mails Sie trotzdem erreichen. Gleicher Datenumfang wie der Hauptpfad: Empfängeradresse und Inhalt der gesendeten Nachricht.
• Authentifizierung: NextAuth (Sitzungsverwaltung), Google OAuth (Google-Anmeldung) und Apple Sign-In (Apple-Anmeldung)
• Echtzeit-Chat: Socket.io (WebSocket selbst gehostet auf unseren Servern, keine Übertragung an Dritte)
• Bildverarbeitung: Sharp (lokale Bildverarbeitung auf unseren Servern, keine externe Übertragung)
• Geolokalisierung: MaxMind GeoLite2 (lokale Abfrage von IP zu ungefährem Standort; die GeoLite2-Datenbank wird regelmäßig von MaxMind, Inc., USA heruntergeladen — IP-Adressen werden nicht pro Anfrage übertragen)
• Fehlerberichte und APM: Sentry (Functional Software Inc., USA) — Erfassung von Fehlern und Leistungskennzahlen der mobilen App. Autorisierungs-Header, JWTs und sensible Query-Parameter werden vor der Übertragung redigiert; Nutzer werden ausschließlich über die numerische Nutzer-ID identifiziert, niemals über Nutzername oder E-Mail.

6.2 Werbenetzwerke und Messung

Wenn Werbung in Ihrer Region aktiviert ist, können wir Informationen mit Werbenetzwerken (wie Google AdSense, Google AdMob) gemäß Ihren Einwilligungspräferenzen und geltenden Gesetzen teilen. Geteilte Informationen können umfassen:

• Geräte- oder Werbekennungen (Ad-IDs, Werbe-Cookies)
• Surf- und Nutzungsdaten (besuchte Seiten, Interaktionen, App-Ereignisse), immer mit regionalen Datenschutzkontrollen
• Impressions-, Klick-, Konversions- und Werbeleistungsmetriken
• Ungefähre demografische Informationen (Alter, Geschlecht, allgemeiner Standort), wenn Sie Ihre Einwilligung erteilt haben

In der EU/dem EWR und dem Vereinigten Königreich erfolgt diese Weitergabe nur nach Einholung Ihrer ausdrücklichen Einwilligung über unsere CMP. In den Vereinigten Staaten erkennen wir automatisch Opt-out-Signale (GPC/GPP) und halten geltende staatliche Gesetze ein.

Hinweis für Einwohner bestimmter US-Bundesstaaten: Einige staatliche Gesetze (CCPA/CPRA Kalifornien, Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Texas TDPSA) können diese Weitergabe als "Verkauf" oder "Weitergabe für verhaltensbasierte Werbung" betrachten. Wir bieten Opt-out-Kontrollen über Browser-Datenschutzsignale (GPC/GPP) und in Ihren Kontoeinstellungen (Einstellungen → Datenschutz → Werbepräferenzen). Weitere Informationen finden Sie in Abschnitt 14 dieser Richtlinie.

6.3 Behörden und regulatorische Compliance

Wir können Ihre personenbezogenen Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist oder wenn wir in gutem Glauben davon ausgehen, dass dies erforderlich ist, um:

• Gerichtsbeschlüssen, Vorladungen, gültigen behördlichen Anfragen nachzukommen
• Unsere Allgemeinen Geschäftsbedingungen durchzusetzen
• Unsere Rechte, unser Eigentum oder unsere Sicherheit sowie die unserer Nutzer oder der Öffentlichkeit zu schützen
• Betrug, Missbrauch oder illegale Aktivitäten zu verhindern
• Mit Strafverfolgungsuntersuchungen zu kooperieren

6.4 Unternehmensübertragungen

Im Falle einer Fusion, Übernahme, eines Verkaufs von Vermögenswerten oder einer Unternehmensumstrukturierung können Ihre personenbezogenen Daten an die Nachfolgeeinheit übertragen werden. Wir werden Sie durch eine auffällige Mitteilung benachrichtigen, bevor Ihre Daten übertragen werden und einer anderen Datenschutzerklärung unterliegen.

8.1 Aktives Konto

Solange Ihr Konto aktiv bleibt und Sie den Dienst nutzen, bewahren wir Ihre personenbezogenen Daten auf, um Ihnen den Dienst bereitzustellen.

8.2 Gelöschte Inhalte oder geschlossenes Konto

• Operative Löschung: Daten werden innerhalb von etwa 90 Tagen nach der Inhaltslöschung oder Kontoschließung aus unseren Produktionssystemen gelöscht
• Backups: Daten können für einen zusätzlichen Zeitraum von bis zu 90 Tagen in automatischen Backup-Kopien verbleiben, danach werden sie dauerhaft gelöscht
• Ausnahmen: Wir können bestimmte Daten länger aufbewahren, wenn:

• Dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist (Rechnungen, Steuerunterlagen)
• Ein anhängiger Rechtsstreit oder ein Beilegungsverfahren vorliegt
• Sie für Sicherheits-, Betrugs- oder Missbrauchsuntersuchungen erforderlich sind
• Sie deren Aufbewahrung ausdrücklich angefordert haben

8.3 Abrechnungs- und Transaktionsdaten

Rechnungen, Belege, Zahlungsverlauf und abonnementbezogene Daten: 5 bis 10 Jahre, wie von geltenden Steuer- und Buchführungsgesetzen vorgeschrieben (IRS in den USA, lokale Vorschriften in anderen Ländern).

8.4 Sicherheits- und Prüfprotokolle

• Anmeldeverlauf (LoginHistory): 12 bis 24 Monate
• Zugriffsprotokolle und Sicherheitsereignisse: 12 Monate
• Aufzeichnungen über Änderungen sensibler Daten (E-Mail, Passwort, Benutzername): 24 Monate

8.5 Einwilligungsaufzeichnungen und Datenschutzpräferenzen

Wir bewahren den Einwilligungsstatus, Opt-out und Datenschutzpräferenzen (CMP-Signale, TCF 2.2-Strings, GPP/GPC, Cookie-Auswahl, Werbepräferenzen) für 24 Monate oder den gesetzlich vorgeschriebenen Mindestzeitraum auf, je nachdem, welcher länger ist. Diese Aufbewahrung ermöglicht es uns, die Prüfanforderungen von Werbenetzwerken zu erfüllen und eine gültige Einwilligung nachzuweisen, wenn dies gesetzlich vorgeschrieben ist.

8.6 Aufbewahrungskriterien

Um den angemessenen Aufbewahrungszeitraum zu bestimmen, berücksichtigen wir:

• Art und Sensibilität der Daten
• Potenzielles Schadensrisiko durch unbefugte Nutzung oder Offenlegung
• Zwecke der Verarbeitung
• Ob wir die Zwecke durch andere, weniger invasive Mittel erfüllen können
• Geltende rechtliche, regulatorische, steuerliche oder buchhalterische Verpflichtungen

Sie können detaillierte Informationen über unsere Kriterien und spezifischen Aufbewahrungsfristen anfordern, indem Sie eine E-Mail an [email protected] senden.

9.1 Technische Maßnahmen

• Verschlüsselung: Daten bei der Übertragung über HTTPS/TLS; Passwörter werden mit bcrypt kryptografisch gehasht gespeichert (niemals im Klartext)
• Sichere Authentifizierung: Von NextAuth verwaltete sichere Sitzungstoken, Unterstützung für Zwei-Faktor-Authentifizierung (zukünftig)
• Zugriffskontrolle: Rollenbasierter Zugriff, Prinzip der minimalen Rechte
• Sicherheitsüberwachung: Erkennung unbefugter Zugriffe, Eindringversuche, verdächtiger Aktivitäten
• Backups: Regelmäßige automatische Backups mit Verschlüsselung und sicherer Speicherung
• Umgebungstrennung: Trennung zwischen Produktion, Entwicklung und Test
• DDoS-Schutz: Cloudflare zur Abwehr von Denial-of-Service-Angriffen

9.2 Organisatorische Maßnahmen

• Sicherheits- und Datenschutzrichtlinien
• Mitarbeiterschulung und Sensibilisierung
• Vertraulichkeitsvereinbarungen mit Mitarbeitern und Anbietern
• Sicherheitsaudits und regelmäßige Überprüfungen
• Reaktionsplan für Sicherheitsvorfälle

9.3 Einschränkungen

Trotz unserer Bemühungen ist kein Sicherheitssystem vollständig unfehlbar. Wir können nicht garantieren, dass unsere Systeme gegen alle Arten von Cyberangriffen, Hacking oder unbefugten Zugriff unverwundbar sind.

9.4 Benachrichtigung bei Sicherheitsverletzungen

Im Falle einer Sicherheitsverletzung, die personenbezogene Daten betrifft, wird Museum App alle durch geltende Gesetze festgelegten Benachrichtigungspflichten erfüllen:

• DSGVO/UK GDPR: Benachrichtigung der Aufsichtsbehörde innerhalb von 72 Stunden; Mitteilung an betroffene Personen ohne unangemessene Verzögerung bei hohem Risiko
• US-Staatsgesetze: Benachrichtigung betroffener Einwohner gemäß den Fristen jedes Bundesstaates
• Wir werden Informationen über die Art der Verletzung, betroffene Daten, ergriffene Maßnahmen und Schritte bereitstellen, die Sie zu Ihrem Schutz unternehmen können

9.5 Ihre Verantwortung

Sie sind verantwortlich für:

• Die Wahrung der Vertraulichkeit Ihres Passworts und Ihrer Zugangsdaten
• Das Nicht-Teilen Ihres Kontos mit Dritten
• Die sofortige Benachrichtigung bei unbefugter Nutzung Ihres Kontos per E-Mail an [email protected]
• Die Verwendung starker Passwörter (mindestens 8 Zeichen, Kombination aus Buchstaben, Zahlen und Symbolen)
• Die Aktualisierung Ihrer Geräte- und Browsersoftware

Weitere Informationen zu unseren Haftungsbeschränkungen bei Sicherheitsverletzungen finden Sie in Abschnitt 8 unserer Allgemeinen Geschäftsbedingungen.

10.1 Vereinigte Staaten (COPPA)

Museum App erlaubt die Nutzung des Dienstes nicht für Nutzer unterhalb des in ihrem Rechtsraum geltenden Mindestalters für digitale Einwilligung — 13 Jahre in den meisten Ländern (gemäß Children's Online Privacy Protection Act, COPPA) und 16 Jahre im Europäischen Wirtschaftsraum, Vereinigten Königreich und der Schweiz (gemäß Artikel 8 DSGVO).

Wir erheben nicht absichtlich personenbezogene Daten von Kindern unterhalb dieser Altersgrenze. Sollten wir feststellen, dass wir Daten eines solchen Nutzers ohne nachprüfbare elterliche Einwilligung erfasst haben, werden wir diese Informationen schnellstmöglich aus unseren Systemen löschen.

10.2 Europäische Union und Vereinigtes Königreich (DSGVO/UK GDPR)

Es gelten die lokalen Mindestalter für die digitale Einwilligung gemäß Artikel 8 der DSGVO/UK GDPR (zwischen 13 und 16 Jahren je nach Mitgliedstaat). Wenn gesetzlich vorgeschrieben, wird Museum App angemessene Mechanismen zur Überprüfung der elterlichen oder gesetzlichen Vertreterzustimmung implementieren.

10.3 An Minderjährige gerichtete Werbung

Museum App verwendet keine personalisierten Anzeigen oder Kennungen für verhaltensbasiertes Targeting, das an Nutzer gerichtet ist, von denen wir wissen oder vernünftigerweise annehmen, dass sie Minderjährige sind.

Wir wenden familienfreundliche Inhaltsrichtlinien und Targeting-Einschränkungen gemäß den Richtlinien der Werbenetzwerke an (Google AdSense/AdMob "Child-directed treatment").

10.4 Wenn Sie Elternteil oder gesetzlicher Vertreter sind

Wenn Sie glauben, dass Ihr minderjähriges Kind ohne Ihre Einwilligung personenbezogene Daten an Museum App übermittelt hat, kontaktieren Sie uns sofort unter [email protected]. Wir werden Maßnahmen ergreifen, um diese Informationen so schnell wie möglich zu löschen.

• ✓ Auskunft: Erhalten Sie eine Kopie Ihrer personenbezogenen Daten
• ✓ Berichtigung: Korrigieren Sie ungenaue oder unvollständige Daten
• ✓ Löschung: Beantragen Sie die Löschung Ihrer Daten (mit bestimmten gesetzlichen Ausnahmen)
• ✓ Datenübertragbarkeit: Erhalten Sie Ihre Daten in einem herunterladbaren Format
• ✓ Widerspruch: Widersprechen Sie bestimmten Datenverarbeitungen
• ✓ Einwilligung widerrufen: Stornieren Sie zuvor erteilte Einwilligungen
• ✓ Werbung ablehnen: Lehnen Sie personalisierte Werbung ab (bei Implementierung)

12.1 Von Ihrem Konto aus

Gehen Sie zu Einstellungen → Datenschutz und Sicherheit, um:

• Ansehen und bearbeiten Ihrer persönlichen Informationen
• Ihre Daten herunterladen: Beantragen Sie einen vollständigen Export einschließlich Beiträge, Sammlerstücke, Nachrichten, Kommentare, Aktivitätsverlauf und mehr (siehe detaillierten Prozess unten)
• Ihr Konto dauerhaft löschen
• Präferenzen verwalten für Datenschutz, Cookies und Benachrichtigungen

12.2 Per E-Mail

Für spezielle Anfragen (Korrektur bestimmter Daten, teilweise Löschung, Übertragbarkeit zu einem anderen Dienst usw.) senden Sie eine E-Mail an [email protected] mit folgenden Angaben:

• Ihr vollständiger Name und Benutzername
• Mit Ihrem Konto verknüpfte E-Mail-Adresse
• Recht, das Sie ausüben möchten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerspruch)
• Detaillierte Beschreibung Ihrer Anfrage

Antwortzeiten: 30-45 Tage je nach Standort (DSGVO: 30 Tage; CCPA: 45 Tage). Wir werden Ihre Identität per E-Mail-Code verifizieren, bevor wir sensible Anfragen bearbeiten.

12.3 Zusätzliche Rechte

• Bevollmächtigte Vertreter: Sie können einen gesetzlichen Vertreter benennen, der Anfragen in Ihrem Namen einreicht (erfordert Vollmacht)
• Einsprüche (USA): Wenn wir Ihre Anfrage ablehnen, können Sie Einspruch erheben, indem Sie an [email protected] mit dem Betreff "Einspruch" schreiben. Wir werden innerhalb von 45 Tagen oder der gesetzlich vorgeschriebenen Frist antworten
• Datenschutzsignale: Wir erkennen Global Privacy Control (GPC) und Global Privacy Platform (GPP) für automatisches Werbe-Opt-out an

13.1 Opt-in (vorherige Einwilligung)

Für Nutzer in der Europäischen Union, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich und anderen Rechtsordnungen, die dies erfordern, bitten wir um Ihre ausdrückliche Einwilligung (Opt-in), bevor wir Ihnen Marketing-Kommunikation senden, wie:

• Newsletter mit Produktneuheiten
• Sonderaktionen und Angebote
• Bildungsinhalte zum Sammeln
• Umfragen und Nutzerfeedback

13.2 Opt-out (Abmeldung)

Sie können sich jederzeit von Marketing-Kommunikation abmelden durch:

• "Abmelden"-Link in jeder Marketing-E-Mail
• Kontoeinstellungen: Einstellungen → Benachrichtigungen → "Werbe-E-Mails" deaktivieren
• E-Mail: [email protected] mit Betreff "Marketing abbestellen"

13.3 Transaktionskommunikation (nicht abbestellbar)

Einige Kommunikationen sind für den Dienstbetrieb unerlässlich und können nicht abbestellt werden, solange Sie Ihr aktives Konto unterhalten:

• Registrierungsbestätigungen und E-Mail-Verifizierung
• Passwortzurücksetzung
• Sicherheitsbenachrichtigungen (neues Gerät, Kontoänderungen)
• Zahlungsbestätigungen und Rechnungen
• Änderungen der Allgemeinen Geschäftsbedingungen oder Datenschutzerklärung
• Kontosperrung oder -kündigungshinweise

16.1 Benachrichtigung über Änderungen

Geringfügige Änderungen: Wir aktualisieren das Datum "Letzte Aktualisierung" am Anfang dieser Richtlinie

Wesentliche Änderungen: Wir werden Sie benachrichtigen durch:

• E-Mail an Ihre registrierte Adresse
• Auffällige Benachrichtigung in der Anwendung (Banner oder Pop-up)
• Hinweis auf unserer Website

16.2 Inkrafttreten

Änderungen treten an dem am Anfang dieser Richtlinie angegebenen Datum in Kraft ("Letzte Aktualisierung"). Ihre fortgesetzte Nutzung des Dienstes nach dem Inkrafttretensdatum gilt als Ihre Zustimmung zu den Änderungen.

16.3 Versionsverlauf

Sie können frühere Versionen dieser Datenschutzerklärung anfordern, indem Sie eine E-Mail an [email protected] senden.

16.4 Drittanbieterdienste - Geolokalisierung

Diese Website verwendet GeoLite2-Daten, erstellt von MaxMind, verfügbar unter https://www.maxmind.com. Dieser Dienst ermöglicht es uns, Ihr Herkunftsland zu erkennen, um geltende Datenschutzvorschriften (DSGVO, CCPA, LGPD) einzuhalten.