Datenschutzerklärung

Wir erheben folgende Arten von Informationen:

Kontoinformationen: E-Mail-Adresse, Benutzername und Passwort-Hash bei der Kontoerstellung.

Google-Anmeldung: Wenn Sie sich mit Google anmelden, erhalten wir Ihren Namen und Ihre E-Mail-Adresse aus Ihrem Google-Konto. Wir verwenden Ihren Namen als Anzeigenamen und Ihre E-Mail-Adresse zur Erstellung und Identifizierung Ihres Kontos. Wir erhalten und speichern Ihr Google-Passwort nicht und speichern auch nicht Ihr Google-Profilbild.

Zahlungsinformationen: Transaktionsdetails werden von unseren Zahlungsanbietern (Gumroad, NOWPayments) verarbeitet. Wir speichern Transaktions-IDs und Punktebeträge, jedoch keine Kartennummern oder Kryptowährungs-Wallet-Adressen.

Nutzungsdaten: besuchte Seiten, freigeschaltete Inhalte und Interaktionen mit der Plattform.

Empfehlungsprogramm: Wenn Sie über einen Einladungslink zu uns kommen, wird der Empfehlungscode aus diesem Link in Ihrem Browser gespeichert (siehe Abschnitt 4). Erstellen Sie anschließend ein Konto, halten wir fest, welches Mitglied Sie eingeladen hat, sowie das Datum — daraus wird die Empfehlungsprämie berechnet. Ihre Identität geben wir der einladenden Person niemals preis: Sie sieht lediglich, wie viele Personen beigetreten sind und wie viele Punkte sie erhalten hat.

Wir verwenden Ihre Daten, um:

• Ihr Konto und gekaufte Inhalte bereitzustellen und zu pflegen
• Zahlungen zu verarbeiten und Ihr Punkteguthaben zu verwalten
• Wichtige Service-Updates mitzuteilen
• Betrug zu verhindern und die Plattformsicherheit zu gewährleisten
• Unsere Dienste auf Basis aggregierter Nutzungsmuster zu verbessern

Zahlungen werden von Drittanbietern verarbeitet:

• Gumroad (gumroad.com) — fungiert als Merchant of Record für Kartenzahlungen
• NOWPayments (nowpayments.io) — verarbeitet Kryptowährungstransaktionen

Jeder Anbieter hat seine eigene Datenschutzerklärung. Wir erhalten von diesen Anbietern nur Transaktionsbestätigungen und Bestellkennungen.

Wir verwenden essenzielle Cookies, um:

• Ihre Anmeldesitzung aufrechtzuerhalten
• Ihre Spracheinstellung zu speichern
• Ihre Theme-Auswahl zu speichern
• Ihre Cookie-Einwilligung zu speichern
• Einen Empfehlungscode aus einem Einladungslink 30 Tage lang zu speichern und zu merken, dass Sie den Einladungshinweis geschlossen haben

Analyse & Werbung (optional, Einwilligung erforderlich): Wenn Sie über das Cookie-Banner Ihre Einwilligung erteilen, können wir die folgenden Drittanbieterdienste verwenden:

• Google Analytics 4 (Google LLC, analytics.google.com) — erhebt anonymisierte Nutzungsstatistiken (besuchte Seiten, Sitzungsdauer, Gerätetyp). Einwilligungskategorie: analytics_storage.
• Meta Pixel / Facebook Pixel (Meta Platforms Inc., facebook.com) — erfasst Conversions aus Meta-Werbekampagnen. Einwilligungskategorien: ad_storage, ad_personalization.
• Google AdSense (Google LLC, google.com/adsense) — schaltet Display-Werbung auf Nicht-Premium-Seiten. Wenn keine Einwilligung erteilt wird, wird Werbung im nicht personalisierten Modus (NPA) angezeigt. Einwilligungskategorien: ad_storage, ad_user_data.

Alle oben genannten Dienste werden über den Google Tag Manager geladen und unterliegen dem Consent Mode v2: Das Tracking ist standardmäßig deaktiviert und wird erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Cookies löschen oder uns kontaktieren.

Fehlerüberwachung: Wir verwenden Sentry (Functional Software Inc., sentry.io), um JavaScript-Fehler in der Produktion zu erfassen. Sentry erhebt keine personenbezogenen Daten (sendDefaultPii: false). Fehlerberichte können die URL, den Browsertyp und einen anonymisierten Stack-Trace enthalten.

Wir verkaufen Ihre personenbezogenen Daten nicht an Werbetreibende.

Wir bewahren Ihre Daten wie folgt auf:

• Kontodaten: für die Lebensdauer Ihres Kontos
• Transaktionshistorie: 7 Jahre (gesetzliche/steuerliche Anforderungen)
• Nutzungsprotokolle: 12 Monate
• Sitzungsdaten: bis zur Abmeldung oder zum Ablauf
• Empfehlungscode im Browser: 30 Tage ab dem Öffnen des Einladungslinks
• Verknüpfung zwischen einladendem und eingeladenem Konto: für die Lebensdauer des Kontos

Sie können jederzeit die Löschung Ihres Kontos beantragen.

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten ein, darunter:

• HTTPS-Verschlüsselung für die gesamte Kommunikation
• Gehashte Passwörter (niemals im Klartext gespeichert)
• JWT-basierte Authentifizierung mit ablaufenden Token
• Sperren auf Datenbankzeilenebene für Finanztransaktionen

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie das Recht auf:

• Auskunft — eine Kopie Ihrer personenbezogenen Daten anfordern
• Berichtigung — unrichtige Daten korrigieren
• Löschung — die Löschung Ihrer Daten beantragen
• Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten
• Widerspruch — gegen bestimmte Verarbeitungstätigkeiten Widerspruch einlegen

Um diese Rechte auszuüben, kontaktieren Sie uns über die Kontaktseite.

Unsere Dienste richten sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten wir von einer solchen Erhebung erfahren, werden wir die Daten umgehend löschen.

Ihre Daten können in Ländern außerhalb Ihres Wohnsitzlandes verarbeitet werden. Wir stellen sicher, dass bei internationalen Datenübermittlungen angemessene Garantien gemäß den geltenden Datenschutzgesetzen bestehen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch eine Benachrichtigung auf der Website. Das Datum „Zuletzt aktualisiert“ oben gibt die letzte Überarbeitung wieder.

Bei datenschutzbezogenen Fragen oder Datenanfragen kontaktieren Sie uns bitte über die Kontaktseite oder per E-Mail an urbex_albania@proton.me.