Datenschutzerklärung

Verantwortlicher

Benjámin Ágel (bagelugc), Lattenbergstr. 24A, 83457 Bayerisch Gmain, Deutschland.

E-Mail: bagelugc@gmail.com · Telefon: +49 151 29798523

Hosting und Serverlogs

Die Domain bagel-ugc.com wird über die STRATO AG, Otto-Ostrowski-Str. 7, 10249 Berlin, verwaltet und gehostet. Die Auslieferung der Anwendung erfolgt über Lovable (Lovable Labs Incorporated) und Cloudflare. Beim Aufruf fallen technische Zugriffsdaten wie IP-Adresse, Zeitpunkt und Browsertyp an. Grundlage ist mein berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt und Briefing Formular

Wenn du mir schreibst oder das Briefing Formular nutzt, verarbeite ich die angegebenen Daten zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Der Versand läuft über Resend (Resend, Inc., USA) auf Basis von Standardvertragsklauseln.

Kauf und Zahlungsabwicklung

Zahlungen laufen über Stripe Payments Europe, Ltd. Dabei werden Name, E-Mail, Rechnungsadresse und Zahlungsdaten direkt bei Stripe verarbeitet. Ich selbst sehe keine vollständigen Kartendaten.

Für Rechnung, Zugangsverwaltung und gesetzliche Aufbewahrungspflichten speichere ich Bestelldaten (E-Mail, gekaufter Guide, Betrag, Zeitpunkt) in meiner Datenbank. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO, Aufbewahrung nach § 147 AO und § 257 HGB.

Guide Zugang und Gerätebindung

Damit gekaufte Guides nicht weitergegeben werden, wird beim Kauf eine zufällige Gerätekennung im Browser gespeichert und in gehashter Form mit dem Zugang verknüpft. Neue Geräte werden per Bestätigungscode an deine Kauf E-Mail freigeschaltet (Art. 6 Abs. 1 lit. b und f DSGVO).

Reichweitenmessung ohne Cookies

Ich messe anonyme Nutzungsereignisse (zum Beispiel Klicks auf Buttons, Formularschritte, Ladezeiten) ohne Cookies und ohne Profilbildung. Es werden keine IP-Adressen gespeichert und keine Daten an Werbenetzwerke weitergegeben (Art. 6 Abs. 1 lit. f DSGVO).

Für die Zuordnung der Ereignisse innerhalb eines Besuchs liegt eine zufällige Kennung im Sitzungsspeicher deines Browsers. Sie wird spätestens beim Schließen des Tabs gelöscht und nicht mit anderen Daten zusammengeführt.

Es sind keine Google Analytics, Meta Pixel oder vergleichbaren Tracker eingebunden, deshalb gibt es kein Cookie Banner.

Eingebettete Inhalte

Portfolio Videos werden über meinen eigenen Server ausgeliefert, damit beim Ansehen keine Daten an Dritte fließen. Externe Links (zum Beispiel Upwork, Fiverr, Google Maps) öffnen erst nach deinem Klick.

Cookies und lokale Speicherung

Diese Website setzt keine Werbe oder Analyse Cookies. Verwendet werden ausschließlich technisch notwendige Einträge, für die nach § 25 Abs. 2 TDDDG keine Einwilligung nötig ist, deshalb siehst du kein Cookie Banner.

Cookie bagel-lang: speichert deine Sprachwahl, Laufzeit ein Jahr.

Lokaler Speicher: Gerätekennung für gekaufte Guides, Lesefortschritt in den Guides, Zustand der Seitenleiste, Zuordnung Marke oder Creator sowie die Variante eines laufenden Seitentests.

Sitzungsspeicher: eine zufällige Kennung, die Ereignisse innerhalb eines Besuchs zusammenhält und beim Schließen des Tabs verschwindet.

Stripe setzt während der Zahlung eigene, für die Betrugsvermeidung notwendige Einträge. Du kannst alle Einträge jederzeit über die Einstellungen deines Browsers löschen.

Auftragsverarbeitung und Empfänger

Mit den folgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Sie verarbeiten Daten nur nach meiner Weisung.

Lovable Labs Incorporated, USA: Hosting und Auslieferung der Anwendung, Übermittlung auf Grundlage von Standardvertragsklauseln.

Cloudflare, Inc., USA: Auslieferung und Schutz vor Angriffen, Standardvertragsklauseln.

Supabase, Inc., USA, Server in der EU: Datenbank für Bestellungen, Zugänge und Systemereignisse.

Resend, Inc., USA: Versand von Kauf, Zugangs und Kontakt E-Mails, Standardvertragsklauseln.

STRATO AG, Deutschland: Domain und Nameserver.

Stripe Payments Europe, Ltd., Irland, wird nicht als Auftragsverarbeiter, sondern als eigenständig Verantwortlicher für die Zahlungsabwicklung tätig. Es gilt zusätzlich die Datenschutzerklärung von Stripe.

Eine Übermittlung in die USA erfolgt nur, soweit ein Angemessenheitsbeschluss oder Standardvertragsklauseln samt zusätzlicher Schutzmaßnahmen vorliegen.

Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt.

Pflicht zur Bereitstellung

Für einen Kauf brauche ich E-Mail und Rechnungsdaten, sonst kann ich Vertrag und Rechnung nicht erfüllen. Alle übrigen Angaben sind freiwillig.

Speicherdauer

Anfragen lösche ich, sobald sie erledigt sind und keine Aufbewahrungspflicht besteht. Rechnungs und Bestelldaten werden zehn Jahre aufbewahrt.

Deine Rechte

Du hast Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Eine Nachricht an bagelugc@gmail.com genügt.

Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zuständig ist das Bayerische Landesamt für Datenschutzaufsicht.