Datenschutzerklärung — Delaria

TEIL B — DATENSCHUTZ (DSGVO) ══════════════════════════════════════ B.1 Verantwortlicher [Firmenname — zu ergänzen] [Registrierter Sitz — zu ergänzen] [USt-IdNr. / Steuernummer — zu ergänzen] E-Mail: privacy@delaria.app PEC: [PEC-Adresse — zu ergänzen] B.2 Datenschutzbeauftragter (DSB) Falls bestellt: [DSB-Kontakt] — sonst privacy@delaria.app B.3 Datenkategorien • Identitäts- und Kontaktdaten (E-Mail, Nickname, optional Name) • Optionale Profildaten (Bio, Land, Stadt, Sprache) • Nutzerinhalte (Texte, Metadaten, Tagebuchpräferenzen) • Technische Daten (IP, Logs, Geräte-IDs, essenzielle Cookies) • Zahlungsdaten (über Stripe verarbeitet; keine vollständigen Kartennummern gespeichert) • Aggregierte Nutzungsdaten und bei Opt-in anonyme Präferenzsignale B.4 Zwecke und Rechtsgrundlagen (DSGVO Art. 6) | Zweck | Rechtsgrundlage | | Konto, Archive, Cloud-Tagebuch | Vertrag (Art. 6.1.b) | | Moderation, Sicherheit, Missbrauchsprävention | Berechtigtes Interesse (Art. 6.1.f) | | Rechtliche und buchhalterische Pflichten | Rechtliche Verpflichtung (Art. 6.1.c) | | Anonyme Präferenzsignale (Opt-in) | Einwilligung (Art. 6.1.a), widerrufbar im Profil | | Service-Mitteilungen | Vertrag / berechtigtes Interesse | | Marketing (nur bei ausdrücklicher Aktivierung) | Einwilligung (Art. 6.1.a) | B.5 Speicherdauer Daten werden so lange aufbewahrt, wie es für die Zwecke und gesetzlichen Pflichten erforderlich ist. Vom Nutzer gelöschte Inhalte werden innerhalb angemessener technischer Fristen aus aktiven Systemen entfernt; Backups können begrenzt verbleiben. B.6 Empfänger und Übermittlungen Mögliche Empfänger: Firebase/Google-Hosting (USA/EU), KI-Anbieter, Stripe, Berater, Behörden bei gesetzlicher Pflicht. Drittlandübermittlungen mit geeigneten Garantien (EU-Standardvertragsklauseln oder Angemessenheitsbeschlüsse). B.7 Ihre Rechte Auskunft, Berichtigung, Löschung, Einschränkung, Portabilität, Widerspruch (wo anwendbar) und Widerruf der Einwilligung ohne Beeinträchtigung früherer Verarbeitung. Beschwerde bei der Aufsichtsbehörde (Italien: Garante Privacy — www.garanteprivacy.it). Anfragen: privacy@delaria.app — Antwort innerhalb gesetzlicher Fristen (in der Regel 30 Tage). B.8 Pflichtangaben E-Mail und Mindestkontodaten sind für den Dienst erforderlich. Weitere Felder sind optional; Verweigerung kann Funktionen einschränken. B.9 Automatisierte Verarbeitung Moderation kann automatisierte Systeme mit menschlicher Prüfung bei Meldungen nutzen. Keine ausschließlich automatisierten Entscheidungen mit erheblichen Rechtswirkungen (Art. 22 DSGVO). B.10 Cookies Notwendige Cookies/Technologien; Analytics mit Einwilligung, wo erforderlich. B.11 Minderjährige Der Dienst richtet sich nicht an Nutzer unter der Altersgrenze in § A.1. Kontolöschung bei nicht konformer Nutzung. B.12 Sicherheit Angemessene technische und organisatorische Maßnahmen (Verschlüsselung in Transit, Zugriffskontrolle, Backups). Kein System ist vollständig sicher. B.13 Aktualisierungen Aktualisierungen in-app mit Datum. Fortgesetzte Nutzung nach wesentlichen Änderungen gilt als Kenntnisnahme, sofern keine neue Einwilligung erforderlich ist. — Ende des Dokuments —