Datenschutzerklärung

ENTWURF – bitte vor Veröffentlichung anhand der tatsächlichen Prozesse und Dienstleister juristisch prüfen lassen. 1. Verantwortlicher und Kontakt Verantwortlich für die Verarbeitung auf unseren eigenen Seiten ist Joshua-David Sinn · brAInpowerzone (Einzelunternehmen), Röntgenstraße 2, 76829 Landau in der Pfalz, Deutschland, E-Mail: kontakt@brainpowerzone.de. Paddle verarbeitet Daten für seine Tätigkeit als offizieller Verkäufer eigenverantwortlich; die Anbieterangaben sind keine Gleichsetzung mit Paddle. 2. Website, Kundenkonto und Bestellungen Wir verarbeiten Kontakt- und Kontodaten, Bestellpositionen, Beträge, Nachrichten sowie technische Sicherheitsdaten, soweit für Bereitstellung, Vertragsabwicklung und Support erforderlich (Art. 6 Abs. 1 lit. b DSGVO), für gesetzliche Pflichten (lit. c) oder für unser berechtigtes Interesse am sicheren Betrieb (lit. f). Passwörter werden nicht im Klartext, sondern durch den Anmeldedienst als nicht umkehrbare Prüfwerte gespeichert. Zahlungsdetails wie vollständige Kartennummern werden im Zahlungsfenster von Paddle verarbeitet und nicht von uns gespeichert. 3. Anmeldung mit Google und E-Mail Bei freiwilliger Google-Anmeldung erhalten wir insbesondere die von Google freigegebene E-Mail-Adresse, Kennung und gegebenenfalls Profilangaben zur Einrichtung des Kontos. Google verarbeitet die Anmeldung nach eigenen Datenschutzhinweisen (https://policies.google.com/privacy). Bei E-Mail-Anmeldung werden Bestätigungs- und Passwort-E-Mails zur Kontosicherheit versendet. Technisch erforderliche Anmeldedaten werden im Browser gespeichert. 4. Empfänger und Dienste Hosting, Kontoverwaltung und Datenhaltung des Shops erfolgen über Lovable Cloud (Datenschutz: https://lovable.dev/privacy). Die Hauptseite wird bei IONOS gehostet; IONOS verarbeitet auch unseren Postfach- und SMTP-Verkehr. Paddle ist Online-Wiederverkäufer und Merchant of Record für darüber abgewickelte Käufe und verarbeitet Daten für Zahlung, Steuern, Rechnungen, Abos und Erstattungen in eigener Verantwortung (https://www.paddle.com/legal/privacy). Lexware Office und Zammad sind vorbereitet; eine Datenübertragung über diese Schnittstellen erfolgt erst bei tatsächlicher Aktivierung und Anbindung. Berater und Behörden erhalten Daten nur, soweit erforderlich bzw. gesetzlich vorgeschrieben. 5. Reichweitenmessung im Shop Für jeden Besuch werden besuchte Seiten, Herkunft, Land, Browser, Betriebssystem und Geräteart, Verweildauer, Ladegeschwindigkeit und Fehler erfasst. Auch Klicks werden erfasst. Dies erfolgt ohne Analyse-Cookies und ohne Speicherung auf Ihrem Endgerät; IP-Adressen werden nicht gespeichert und Besucher werden nicht persönlich identifiziert oder wiedererkannt. Detaillierte Daten bleiben 90 Tage, tägliche Zusammenfassungen ein Jahr gespeichert. Lovable erhebt diese Daten für uns. Die Datenschutzerklärung von Lovable (https://lovable.dev/privacy) erläutert die Verarbeitung. Die Messung dient unserem berechtigten Interesse an der Verbesserung und Überwachung unseres Shops (Art. 6 Abs. 1 lit. f DSGVO); die rechtliche Einordnung ist anhand des konkreten Betriebs zu prüfen. 6. Speicher im Browser, Medien und externe Links Anmeldung und Warenkorb verwenden technisch erforderliche Browser-Speicherung. Für den Shop werden Schriften von Google Fonts geladen; dabei wird insbesondere Ihre IP-Adresse zur Verbindung an Google übertragen. Produktbilder und -videos werden von unserem Speicheranbieter abgerufen. Das Zahlungsfenster kann eigene technisch notwendige Speicherungen von Paddle einsetzen. Social-Media-Links laden hier keine eingebetteten Profile; erst Ihr Klick öffnet die jeweilige Plattform. Für die Hauptseite sind außerdem die dort tatsächlich eingebundenen Medien und Dienste maßgeblich. Nicht erforderliche Trackingdienste oder externe Einbettungen dürfen nur mit der erforderlichen Einwilligung aktiviert werden (§ 25 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). 7. Drittländer Abhängig vom eingesetzten Dienst können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage gültiger Angemessenheitsbeschlüsse oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln. Informationen zu den konkret angewandten Garantien können über kontakt@brainpowerzone.de angefordert werden. 8. Speicherdauer und Sicherheit Kontodaten bleiben für die Kontoverwaltung und notwendige Nachbearbeitung gespeichert und werden gelöscht, sobald kein Zweck und keine gesetzliche Aufbewahrungspflicht mehr besteht. Buchungsbelege werden grundsätzlich acht Jahre, sonstige steuerlich relevante Unterlagen je nach Kategorie sechs oder zehn Jahre aufbewahrt. Gesetzliche Verlängerungen und laufende Verfahren bleiben vorbehalten. Wir setzen verschlüsselte Übertragung und eingeschränkte Zugriffsrechte ein; eine absolute Sicherheit kann nicht zugesichert werden. 9. Ihre Rechte Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch, insbesondere gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Wenden Sie sich an kontakt@brainpowerzone.de. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; bei zulässiger Verlängerung informieren wir Sie. Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes; für unseren bisherigen Sitz kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz in Betracht (https://www.datenschutz.rlp.de). 10. Keine Werbeeinwilligung durch Registrierung Registrierung, Google-Anmeldung und Bestellungen bedeuten keine Einwilligung in Werbung. Eine spätere Werbenutzung erfordert eine gesonderte Rechtsgrundlage.