Datenschutzerklärung

Verantwortlich

[Vor- und Nachname], [Straße Hausnummer], [PLZ Ort], E-Mail: [kontakt@marke.de]

Kurz gesagt

Wir verarbeiten nur, was Temira zum Funktionieren braucht. Kein Tracking über andere Websites, keine Werbe-Cookies, keine Analyse-Tools von Drittanbietern, keine Weitergabe zu Werbezwecken. Wie gut Temira funktioniert, zählen wir mit einer eigenen Statistik ohne Cookies (siehe unten). Schriften liegen auf unserem Server.

Konto und Anmeldung

Für dein Konto speichern wir deine E-Mail-Adresse. Zum Anmelden schicken wir dir einen Link und einen Code; beide gelten 15 Minuten und einmal. Wir speichern davon nur Prüfwerte (Hashes), nie den Link oder Code selbst. Nach dem Anmelden setzen wir ein Sitzungs-Cookie (ny_session, 30 Tage, technisch notwendig, § 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Ritual ohne Konto (Entwurf)

Ziehst du deine Tageskarte ohne Konto (Startseite, Horoskop-Seiten) oder speicherst du ein Rechner-Ergebnis, schickst du uns dein Geburtsdatum (beim Aszendenten-Rechner auch Uhrzeit und Ort). Wir speichern es auf unserem Server zusammen mit der gezogenen Karte, ob du sie aufgedeckt hast, und der Seite, von der du kamst — ohne Konto, ohne IP-Adresse. Der Zwischenstand gilt zwei Stunden; forderst du in dieser Zeit einen Anmeldelink an, hält er bis zu 30 Minuten länger, insgesamt höchstens zweieinhalb Stunden ab dem Anlegen. Dein Browser bekommt dafür ein technisch notwendiges Cookie (tm_guest, zwei Stunden, § 25 Abs. 2 Nr. 2 TDDDG), das nur eine Zufallskennung enthält. Die Daten stehen nie in der Adresszeile. Am Anmeldelink (gültig 15 Minuten) merken wir uns einen Verweis auf diesen Zwischenstand und, falls du es gesetzt hast, das Häkchen für die tägliche Erinnerung. Die Erinnerung schalten wir damit nur ein, wenn du die Anmeldung im selben Browser abschließt und dein Konto neu ist; sonst fragen wir dich in der App noch einmal. Meldest du dich an, übernimmt dein Konto Geburtsdaten und Karte (änderbar im ersten Schritt), und wir löschen den Zwischenstand sofort; sonst löschen wir ihn nach Ablauf. Rechtsgrundlage: vorvertragliche Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO), für die Erinnerung deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Profil und Ritual

Für Deutungen speicherst du Anzeigename, Geburtsdatum sowie optional Geburtszeit und -ort, dazu optional, wofür und wann du innehalten möchtest (Fokus und Routine; die Routine bestimmt die Uhrzeit einer eingeschalteten Erinnerung). Wir speichern außerdem, an welchen Tagen du dein Ritual abgeschlossen hast (für deine Serie). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Im Speicher deines Browsers merken wir uns, ob du die Tageskarte schon aufgedeckt und ob du den Home-Bildschirm-Hinweis geschlossen hast — das verlässt dein Gerät nicht.

Dein Tagebuch (Entwurf): Was du dort festhältst (Text, optional eine Stimmung, gespeicherte Runen-Legungen), speichern wir zusammen mit dem Tageskontext (Mondphase, Mondzeichen, Tageskarte, Tagesrune) nur für dich und nur, um es dir anzuzeigen und — mit Premium — für dich auszuwerten; niemand sonst sieht es, wir werten es nicht für Werbung aus und schreiben die Inhalte nicht in Protokolle. Einzelne Einträge löschst du jederzeit selbst, auch ohne Premium. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Stimmungsangaben (Entwurf): Angaben zu deiner Stimmung können Rückschlüsse auf deine Gesundheit zulassen. Wir speichern sie deshalb nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Tagebuch erteilst; Zeitpunkt der Einwilligung speichern wir mit. Die Einwilligung ist freiwillig — Texte kannst du auch ohne sie festhalten. Du kannst sie jederzeit im Tagebuch widerrufen; dann löschen wir alle gespeicherten Stimmungsangaben und die Einwilligung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Tägliche Erinnerung

Nur wenn du sie einschaltest, schicken wir dir eine Erinnerungs-Mail zur gewählten Uhrzeit. Wir speichern dafür Uhrzeit, Zeitpunkt deiner Einwilligung und den Tag des letzten Versands. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar im Profil oder über den Link in jeder Mail.

Push-Benachrichtigungen (Entwurf)

Statt oder neben der Mail kannst du dich per Benachrichtigung auf deinem Gerät erinnern lassen. Das passiert nur, wenn du es im Profil einschaltest und deinem Browser die Erlaubnis gibst. Dein Browser meldet sich dazu bei seinem Push-Dienst an — je nach Browser Google (Firebase Cloud Messaging, z. B. Chrome und Android), Apple (Safari, iPhone und iPad), Microsoft (Windows Push Notification Services, Edge) oder Mozilla (Firefox). Wir speichern die Adresse, die dieser Dienst für dein Gerät vergibt (Endpoint), zwei technische Schlüssel zum Verschlüsseln, einen kurzen Gerätenamen (z. B. „iPhone · Safari“), das Anlagedatum und ob die letzte Zustellung geklappt hat.

Der Push-Dienst erhält von uns nur die verschlüsselte Benachrichtigung (Titel und kurzer Text, z. B. die Mondphase des Tages) und kann ihren Inhalt nicht lesen; er sieht aber, wann wir an deinen Endpoint senden. Der Text erscheint auf deinem Bildschirm, ggf. auch auf dem Sperrbildschirm. Google, Apple und Microsoft können Daten in die USA übermitteln (EU-US Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du widerrufst sie jederzeit im Profil („Auf diesem Gerät ausschalten“) oder in den Einstellungen deines Browsers. Meldet der Push-Dienst ein Gerät als abgemeldet oder lehnt er die Zustellung fünfmal in Folge ab, löschen wir den Eintrag automatisch; ebenso, wenn du dich auf dem Gerät aus Temira abmeldest, und mit deinem Konto. Ist danach kein Gerät mehr angemeldet, kommt eine eingeschaltete Erinnerung wieder per Mail.

Creator-Links und -Codes

Kommst du über den Link oder Code einer Creatorin, speichern wir, welcher Creatorin du zugeordnet bist und ob über Link oder Code. Mit deiner ersten Zahlung wird diese Zuordnung fest; die Creatorin erhält daraus eine Umsatzbeteiligung. Sie erfährt dabei weder deinen Namen noch deine E-Mail-Adresse — nur Anzahl und Umsatz der ihr zugeordneten Abos. Rechtsgrundlage: Vertrag (Vorteil aus dem Code) und berechtigtes Interesse an der korrekten Abrechnung mit Partnerinnen (Art. 6 Abs. 1 lit. b und f DSGVO). Wir setzen dafür kein Cookie.

Zahlung

Bezahlt wird über Stripe Payments Europe Ltd., Dublin. Stripe erhält deine E-Mail-Adresse, die Zahlungsdaten und eine interne Nutzer-ID; bei uns liegen nur Abo-Status, Tarif und Laufzeit. Stripe kann Daten in die USA übermitteln (EU-US Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Einmalkäufe und Gutscheine (Entwurf)

Beim Kauf der Jahresvorschau oder eines Gutscheins speichern wir den Kauf (Produkt, Betrag, Zeitpunkt, Status), bei Gutscheinen außerdem deine E-Mail-Adresse und die freiwilligen Angaben für die Geschenkkarte (Von, Für, ein paar Worte). Den Gutscheincode selbst speichern wir nur als nicht umkehrbaren Hash. Wer einen Code einlöst, wird mit dem Gutschein verknüpft. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

Löschung: Die Angaben für die Geschenkkarte löschen wir 90 Tage nach dem Einlösen, Sperren oder Ablauf des Codes. Deine E-Mail-Adresse zum Kauf bewahren wir als Teil der Geschäftsunterlagen bis zum Ende der handels- und steuerrechtlichen Aufbewahrungsfrist (§ 147 AO, § 257 HGB; derzeit bis zu 10 bzw. 8 Jahre) auf und löschen sie danach.

Reports: Beim Kauf eines Reports speichern wir eine Kopie deiner Geburtsdaten aus dem Profil (Datum, Zeit, Ort), damit der gekaufte Report an diese Daten gebunden bleibt; eine Korrektur innerhalb von 14 Tagen überschreibt sie. Für einen Partner-Report speichern wir außerdem Name, Geburtsdatum und — falls angegeben — Geburtszeit und Geburtsort der Person, für die du ihn kaufst, und den Zeitpunkt, zu dem du ihr Einverständnis bestätigt hast. Bitte gib diese Daten nur ein, wenn die Person damit einverstanden ist; das bestätigst du im Formular. Die Partnerdaten gehen nicht an Stripe (dort steht nur, dass ein Partner-Report gekauft wurde) und erscheinen nicht in E-Mails außer dem Namen in deiner Kaufbestätigung, die wir über Resend versenden (siehe E-Mail-Versand). Sie sind im Datenexport enthalten und werden mit deinem Konto gelöscht, bei einer Erstattung sofort und bei nie bezahlten Käufen nach 90 Tagen. Für die Gratis-Vorschau auf temira.app/partner-report verarbeiten wir die Eingaben nur für die Berechnung und speichern nichts.

Auch die Person, deren Daten für einen Partner-Report eingegeben wurden, kann bei uns Auskunft und Löschung verlangen.

E-Mail-Versand

Mails (Anmeldung, Erinnerung, Vertragsbestätigung, Hinweise zu Gratis-Test und Verlängerung) verschicken wir über Resend (Resend, Inc., USA; EU-US Data Privacy Framework, Standardvertragsklauseln). Resend erhält deine E-Mail-Adresse und den Inhalt der Mail.

Hosting

Temira läuft bei [Hosting-Anbieter, Sitz]. Beim Aufruf verarbeitet der Server technisch nötige Daten (z. B. IP-Adresse) zur Auslieferung und zum Schutz vor Missbrauch; IP-Adressen für die Missbrauchsbremse halten wir nur im Arbeitsspeicher, höchstens 15 Minuten.

Statistik ohne Cookies (Entwurf)

Um zu verstehen, an welchen Stellen Temira hakt, zählen wir auf unserem eigenen Server einzelne Schritte: Klick auf „Kostenlos starten“ auf unseren öffentlichen Seiten, Anmeldung angefordert und bestätigt, neues Konto, Profil angelegt, Ritual abgeschlossen (höchstens einmal am Tag) und eine Serie von 7 Tagen, Abo-Angebot angezeigt, Kauf begonnen und bezahlt (mit dem Produkt), Kündigung erklärt, Abo beendet, Gutschein eingelöst und Freunde-Vergleich verbunden. Je Schritt speichern wir den Zeitpunkt, die Art des Schritts, den Themenbereich, über den du gekommen bist (zum Beispiel „Horoskop“ oder „Tarot“; dieselbe Angabe merken wir uns einmalig an deinem Konto als Herkunft) und — sobald du angemeldet bist — eine Kennung deines Kontos. Ob du die Play-Store-App nutzt, erfassen wir dabei nicht. Wir speichern keine IP-Adresse, keine Gerätekennung, keinen Browser-Namen und keine Inhalte. Um Klicks von Programmen herauszufiltern, prüfen wir beim Klick auf „Kostenlos starten“ kurz die Browser-Kennung und zählen höchstens zehn Klicks je IP-Adresse in 15 Minuten; beides wird nur im Arbeitsspeicher verarbeitet und nicht gespeichert. Wir setzen kein Cookie und lesen nichts aus deinem Gerät aus (deshalb ist nach unserer Einschätzung keine Einwilligung nach § 25 TDDDG nötig). Ausgewertet wird nur in Summen (zum Beispiel „wie viele Konten haben in der ersten Woche ein Ritual abgeschlossen“), nie für einzelne Personen, nicht für Werbung und ohne Drittanbieter. Rechtsgrundlage: unser berechtigtes Interesse, Temira zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Speicherdauer: 13 Monate, danach löschen wir die Einträge automatisch. Löschst du dein Konto, entfernen wir sofort die Verbindung zu dir und kürzen den Zeitpunkt auf den Tag; die Zählung bleibt so bis zum Fristende. Die Einträge zu deinem Konto sind im Datenexport enthalten.

Speicherdauer

Solange dein Konto besteht. Anmeldelinks und Sitzungen verfallen automatisch. Rechnungs- und Abrechnungsdaten bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (§ 147 AO, § 257 HGB; derzeit bis zu 10 bzw. 8 Jahre).

Empfehlungsprogramm (Entwurf)

Für „Temira empfehlen“ erzeugen wir dir einen zufälligen Code für deinen persönlichen Link. Meldet sich jemand über den Link neu an, speichern wir die Zuordnung (welches Konto wen geworben hat), den Stand der Empfehlung, bei der ersten Abo-Zahlung der geworbenen Person die Kennung dieser Zahlung bei Stripe (um eine Erstattung zuordnen zu können) sowie die vergebenen Belohnungen. Ein Cookie setzen wir dafür nicht; der Code reist nur in der Adresse mit. Die Empfehlende sieht nur Zahlen (wie viele Personen über ihren Link gekommen sind und welche Belohnungen sie hat), keine Namen oder Adressen. Gutschriften buchen wir als Guthaben bei Stripe; eine bereits gewährte Gutschrift bleibt bestehen. Wird die Zahlung der geworbenen Person innerhalb der 17-tägigen Haltefrist erstattet oder zurückgebucht, entfällt die Belohnung. Rechtsgrundlage: Vertrag über das Empfehlungsprogramm (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Missbrauchsabwehr: Sobald eine Empfehlung zählt (erste Abo-Zahlung der geworbenen Person), speichern wir einen pseudonymen Prüfwert ihrer E-Mail-Adresse (HMAC-SHA256 mit geheimem Schlüssel) — ohne Bezug zum Konto und zur Empfehlenden. Mit unserem Schlüssel lässt sich damit nur prüfen, ob eine bekannte Adresse schon geworben wurde; so zählt dieselbe Adresse nach dem Löschen und erneuten Anmelden nicht noch einmal. Wir löschen ihn nach 12 Monaten, auch wenn das Konto vorher gelöscht wurde. Rechtsgrundlage: berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

(Entwurf) Kennenlernwoche: Bekommst du die einmaligen 7 Tage Premium nach deinem zweiten Ritual, speichern wir die Freischaltung (Beginn und Ende) an deinem Konto und zusätzlich einen eigenen pseudonymen Prüfwert deiner E-Mail-Adresse (HMAC-SHA256 mit geheimem Schlüssel, getrennt vom Prüfwert der Empfehlungen) — ohne Bezug zum Konto. So bekommt dieselbe Adresse die Woche nach dem Löschen und erneuten Anmelden nicht noch einmal. Wir löschen den Prüfwert nach 12 Monaten. Wir schicken dazu keine Werbe-Mails; Hinweise erscheinen nur in der App. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO); du kannst widersprechen (Art. 21 DSGVO).

Freie Tarot-Legung: Damit eine ganze Legung pro Woche frei bleibt, merken wir uns, in welcher Woche du sie gelesen hast (nur Konto und Woche, nicht die Karten oder deine Frage), und löschen den Eintrag nach 14 Tagen.

Freunde-Vergleich (Entwurf)

Für den Freunde-Vergleich nutzen wir die Geburtsdaten aus euren Profilen nur mit eurer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Einladende willigt beim Erstellen des Links ein, die Eingeladene beim Annehmen — jeweils für den Vergleich mit genau dieser einen Person. Wir speichern die Verbindung, die Zeitpunkte beider Einwilligungen und für offene Einladungen nur einen nicht umkehrbaren Hash des Links; abgelaufene Einladungen löschen wir. Die andere Person sieht deinen Anzeigenamen, dein Sonnen-, Mond- und Aszendentenzeichen und die Aspekte zwischen euch, nicht aber dein Geburtsdatum, deine Geburtszeit oder deinen Geburtsort. Aus den Zeichen und Aspekten lassen sich grobe Rückschlüsse ziehen (etwa auf den Geburtsmonat oder die ungefähre Tageszeit der Geburt). Ein Teilen-Bild enthält nur dein eigenes Element, nichts aus den Daten der anderen Person. Ihr könnt die Verbindung beide jederzeit unter „Freunde-Vergleich“ lösen; das wirkt als Widerruf der Einwilligung, die Verbindung wird sofort gelöscht und keine von euch sieht danach etwas von der anderen. Mit dem Löschen eines der beiden Konten entfällt die Verbindung ebenfalls.

Datenexport, Kontolöschung und Aufbewahrung (Entwurf)

Export: Im Profil unter „Deine Daten“ lädst du alles, was wir zu deinem Konto gespeichert haben, als Datei (JSON) herunter: Konto, aktive Sitzungen (Anlage und Ablauf), Profil, Ritual-Tage, Erinnerung, Push-Geräte (Gerätename und Anlagedatum), Tarot-Tagebuch, dein Tagebuch samt Einwilligung zur Stimmung, Creator-Zuordnung, Abo-Stand, deine Käufe (auch solche mit deiner Adresse ohne Anmeldung), den Stand selbst gekaufter Gutscheine, Freischaltungen, eingelöste Gutscheine, deine Kündigungsprotokolle, dein Empfehlungsprogramm (Code, Zuordnung, Zähler, Belohnungen), deine Verbindungen im Freunde-Vergleich samt Einwilligungen sowie die Herkunft deiner Anmeldung und deine Einträge in der Statistik ohne Cookies (Art. 15 Abs. 3 und Art. 20 DSGVO). Technische Prüfwerte, Gutscheincodes, Sitzungs- und Abmeldeschlüssel, Push-Endpoints und -Schlüssel sowie interne Kennungen von Stripe gehören nicht dazu.

Löschen: Dein Konto löschst du selbst im Profil unter „Deine Daten“ oder ohne Anmeldung über temira.app/konto-loeschen (Bestätigungslink per E-Mail, 30 Minuten gültig, einmal nutzbar). Bist du schon länger als 14 Tage angemeldet, bestätigst du auch aus dem Profil heraus per E-Mail-Link. Wir löschen dann Konto und E-Mail-Adresse, Sitzungen und Anmeldelinks, Profil und Geburtsdaten, Ritual-Tage, Erinnerung, Push-Geräte, Tarot-Tagebuch, dein Tagebuch, die Creator-Zuordnung, deinen Empfehlungscode, deine Zuordnung als Geworbene, deine Belohnungen und deine Verbindungen im Freunde-Vergleich sowie Freischaltungen und Premium-Gutscheine im Konto und die Partnerdaten deiner Partner-Reports (Art. 17 DSGVO); eine gekaufte Jahresvorschau, gekaufte Reports und laufende Gutschein-Premium-Zeit verfallen. Selbst gekaufte, noch nicht eingelöste Geschenk-Gutscheine bleiben für die Beschenkte einlösbar. Wurdest du über eine Empfehlung geworben und hat sie gezählt, bewahren wir bis zu 12 Monate einen pseudonymen Prüfwert deiner E-Mail-Adresse auf (ohne Verbindung zu deinem Konto). Mit unserem Schlüssel lässt sich damit nur prüfen, ob eine bekannte Adresse schon geworben wurde — so zählt sie nach einer Neuanmeldung nicht erneut. Ein Guthaben aus dem Empfehlungsprogramm bleibt bei unserem Zahlungsdienstleister Stripe gebucht. In unserer Statistik ohne Cookies bleibt nur gezählt, dass Schritte wie „Anmeldung“ oder „Ritual abgeschlossen“ stattgefunden haben — ohne Verbindung zu dir und nur mit dem Tag statt der Uhrzeit; nach 13 Monaten löschen wir auch das.

Läuft ein bezahltes Abo, wählst du: Zum Abo-Ende löschen — das Abo verlängert sich nicht mehr, du nutzt die bezahlte Zeit, und wir löschen dein Konto danach automatisch (bis dahin kannst du das im Profil zurücknehmen) — oder Sofort löschen — das Abo endet sofort bei Stripe; im ersten bezahlten Jahr verfällt bereits bezahlte Zeit ohne anteilige Erstattung, nach dem ersten bezahlten Jahr erstatten wir den nicht genutzten Teil anteilig. Bei der Vormerkung und nach der Löschung schicken wir dir eine Bestätigung an die bisherige Adresse.

Was bleibt: Angaben zu deinen Käufen (Produkt, Betrag, Zeitpunkt, Zahlungsstatus, Zustimmung zum sofortigen Beginn und die E-Mail-Adresse zum Kauf) bewahren wir ohne Verbindung zu deinem Konto als Geschäftsunterlagen auf (Art. 17 Abs. 3 lit. b, Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB) — für die gesetzlichen Aufbewahrungsfristen (derzeit bis zu 10 bzw. 8 Jahre ab Ende des Kalenderjahres), danach löschen wir sie. Die Angaben für eine Geschenkkarte löschen wir 90 Tage nach Einlösen, Sperren oder Ablauf des Codes. Ein von dir eingelöster Gutschein bleibt als „eingelöst“ markiert, ohne Bezug zu dir. Bei Stripe bleiben Kundendatensatz, Rechnungen und Zahlungen aus demselben Grund bestehen. Die Abrechnung mit Creatorinnen stützt sich auf diese Stripe-Daten und enthält keine Angaben zu deiner Person.

Sicherungen und Versandprotokolle: In verschlüsselten Datenbank-Sicherungen können deine Daten noch bis zu 30 Tage enthalten sein; sie werden nicht wiederhergestellt, außer zur Behebung eines Datenverlusts, und danach überschrieben. Unser Mail-Dienstleister Resend speichert Versandprotokolle (Empfängeradresse, Betreff, Zustellstatus) nach seinen eigenen Fristen [Frist bei Resend prüfen]. Mails, die wir dir bereits geschickt haben, liegen weiter in deinem Postfach.

Kündigung ohne Login (Entwurf)

Kündigst du über „Verträge hier kündigen“, speichern wir ein Kündigungsprotokoll: die angegebene E-Mail-Adresse, Art der Kündigung, einen freiwillig angegebenen Grund, einen Wunschtermin, Datum und Uhrzeit des Eingangs, den Bearbeitungsstand, das voraussichtliche Vertragsende, die betroffene Abo-Kennung bei Stripe und den Zeitpunkt unserer Bestätigungsmail. Zweck: die Kündigung auszuführen, sie dir in Textform zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 312k Abs. 4 BGB) und ihren Eingang im Streitfall nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Um deinen Vertrag zu finden, suchen wir die Adresse in unseren Konten und bei Stripe; gibt es dort ein Konto oder einen Kundendatensatz, verknüpfen wir das Protokoll damit, setzen dein Abo bei Stripe auf „endet zum Laufzeitende“ (bzw. zum Wunschtermin) und schicken die Bestätigung an diese Adresse. Sonst verschicken wir keine Mail. Das Protokoll löschen wir am Ende des dritten Kalenderjahres nach dem Eingang (regelmäßige Verjährung, §§ 195, 199 BGB); gab es zur Adresse weder Konto noch Vertrag, schon nach sechs Monaten. Löschst du vorher dein Konto, bleibt das Protokoll bis dahin ohne Verbindung zum Konto bestehen. Für einen Grund der außerordentlichen Kündigung genügt ein kurzer Satz — Gesundheitsangaben oder andere sensible Details sind nicht nötig. Die IP-Adresse nutzen wir nur zur Missbrauchsbremse im Arbeitsspeicher, höchstens 15 Minuten; sie landet weder im Protokoll noch im Server-Log.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Export und Löschung kannst du selbst erledigen (siehe oben); für alles andere schreib uns an [kontakt@marke.de]. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Konto löschen