Datenschutzerklärung

TODO: Von einem Juristen prüfen lassen, bevor die Seite live geht. Diese Vorlage deckt die aktuell eingebauten Funktionen ab (Login, Google-Login, Zahlungen via Stripe).

1. Verantwortlicher

[Name / Firma], [Anschrift], [E-Mail] – siehe Impressum.

2. Welche Daten wir verarbeiten

Bei Registrierung per E-Mail: E-Mail-Adresse, Anzeigename, Passwort-Hash (nie im Klartext gespeichert).
Bei Anmeldung über Google: E-Mail-Adresse, Name und Profilbild, die uns Google nach deiner Einwilligung übermittelt.
Bei Rätsel-Käufen: Zahlungsabwicklung erfolgt vollständig über Stripe; wir selbst speichern keine vollständigen Kartendaten, nur den Kaufstatus und Betrag.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie zur Anmeldung). Es findet kein Tracking und keine Analyse deines Verhaltens statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO.

4. Google-Login

Für die Anmeldung per Google nutzen wir Google OAuth 2.0. Dabei werden Daten an Google Ireland Limited übermittelt. Näheres in der Datenschutzerklärung von Google. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Auswahl des Buttons).

5. Zahlungsabwicklung über Stripe

Für kostenpflichtige Rätsel-Pakete nutzen wir Stripe Payments Europe, Ltd. Die Zahlungsdaten werden direkt an Stripe übermittelt, nicht auf unseren Servern gespeichert. Näheres in der Datenschutzerklärung von Stripe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Speicherdauer

Kontodaten werden gespeichert, bis du dein Konto löschst. [TODO: konkrete Löschfristen ergänzen.]

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich dazu an [E-Mail-Adresse].