Datenschutzerklärung

1. Verantwortlicher

Peter Maier
Äußere Bayreutherstraße 52
90491 Nürnberg
E-Mail: pumpingpetetwitch@gmail.com

Sofern gesetzlich vorgeschrieben, haben wir einen Datenschutzbeauftragten bestellt. Kontakt: pumpingpetetwitch@gmail.com

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn eine Rechtsvorschrift die Verarbeitung erlaubt.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen.

Art. 6 Abs. 1 lit. b DSGVO ist die Rechtsgrundlage für Verarbeitungen, die zur Erfüllung eines Vertrags erforderlich sind.

Art. 6 Abs. 1 lit. f DSGVO ist die Rechtsgrundlage für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

4. Datenerfassung bei Nutzung von PeRou

• Registrierung / Login: E-Mail-Adresse, Passwort (gehasht), ggf. Name. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Kundendaten (Upload): Adressen, Umsatzdaten, Kontaktdaten, die du hochlädst. Wir speichern diese ausschließlich in deinem Auftrag (Hosting). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Zahlungsdaten: Bei Pro-Abos verarbeitet unser Zahlungsdienstleister (Paddle) Zahlungsinformationen. Wir speichern keine Kreditkarten- oder Bankdaten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Log-Dateien: IP-Adresse, Browsertyp, Datum/Uhrzeit des Zugriffs. Rechtsgrundlage: Berechtigtes Interesse an Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

5. Hosting & Speicherort

Unsere Website und Datenbank werden bei Supabase (Supabase Inc., 970 Toeurst Ave, San Francisco, CA 94158, USA) gehostet. Supabase bietet Server-Standorte in der EU (Frankfurt am Main). Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit Supabase abgeschlossen. Alle personenbezogenen Daten werden ausschließlich in der EU gespeichert und verarbeitet, sofern nicht ausdrücklich anders konfiguriert.

6. Weitergabe von Daten

Eine Übermittlung personenbezogener Daten an Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister) oder wir gesetzlich dazu verpflichtet sind. Weitere Datenempfänger können sein:

• Paddle.com Market Limited (Zahlungsabwicklung)
• Supabase (Hosting & Datenbank)
• PostHog oder ähnliche Anbieter (nur bei aktivierter Analyse mit Einwilligung)

7. Cookies & Tracking-Technologien

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Anwendung erforderlich sind (z. B. Sitzungs-Cookies). Diese erfordern keine Einwilligung. Sofern wir Analyse- oder Marketing-Cookies einsetzen, holen wir vorab Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Banner anpassen oder widerrufen.

8. Betroffenenrechte

Sie haben das Recht auf Auskunft über die bei uns gespeicherten personenbezogenen Daten (Art. 15 DSGVO), deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

9. Widerrufsrecht bei Einwilligungen

Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

10. Widerspruchsrecht

Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen, sofern die Verarbeitung auf berechtigten Interessen beruht (Art. 21 DSGVO). Senden Sie hierzu eine E-Mail an die oben angegebene Adresse.

11. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein (z. B. SSL/TLS-Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsupdates), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder bei Änderungen unseres Angebotes anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar.