Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Ahmet Balkaya c/o Flexdienst – #21689, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern, Deutschland (nachfolgend „wir“). Kontakt: webmaster@worldwiderobot.org.

Wir sind Verantwortlicher im Sinne der DSGVO für die auf dieser Website erhobenen Daten. Für die Zahlungsabwicklung ist Paddle eigener Verantwortlicher (siehe Ziffer 5).

2. Kategorien verarbeiteter Daten

• Kontodaten: E-Mail-Adresse, Passwort-Hash, Zeitpunkt der Registrierung
• Kaufdaten: gekaufte Folgen, Kaufzeitpunkt, Kaufstatus, Betrag
• Nutzungsdaten: aufgerufene Seiten, Abspielvorgänge, Downloads
• Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Zeitstempel
• Kommunikationsdaten: Inhalte von Support-Anfragen per E-Mail

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Angebots, Nutzerkonto und Freischaltung gekaufter Inhalte — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Abwicklung von Käufen, Rechnungsstellung und Steuerpflichten — Art. 6 Abs. 1 lit. b und lit. c DSGVO
• Betrieb, Sicherheit und Missbrauchs-/Betrugsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Verbesserung des Angebots und Fehleranalyse — Art. 6 Abs. 1 lit. f DSGVO
• Kundensupport — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

4. Empfänger personenbezogener Daten

• Hosting- und Infrastrukturdienstleister (Auftragsverarbeiter)
• Datenbank-, Authentifizierungs- und Speicherdienste (Auftragsverarbeiter)
• Paddle als Merchant of Record für Verkauf, Zahlungsabwicklung, Rechnungsstellung und Steuerabführung
• Spotify, sofern Sie eingebettete Player nutzen (siehe Ziffer 7)
• Berufliche Berater (Recht, Steuern) sowie Behörden, soweit gesetzlich erforderlich

5. Zahlungsabwicklung über Paddle

Unser Bestellprozess wird von unserem Online-Reseller Paddle.com durchgeführt. Paddle.com ist der Merchant of Record für alle unsere Bestellungen. Paddle übernimmt sämtliche Kundenanfragen zu Zahlungen sowie Rücksendungen und Rückerstattungen.

Wenn Sie einen Kauf tätigen, werden die von Ihnen im Checkout eingegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Land, Zahlungsmittel- und Transaktionsdaten) direkt von Paddle erhoben und verarbeitet. Wir erhalten von Paddle keine vollständigen Zahlungsdaten, sondern lediglich die zur Freischaltung des Kaufs notwendigen Informationen (u. a. Transaktionskennung, Kaufstatus, gekauftes Produkt und die Zuordnung zu Ihrem Nutzerkonto).

Paddle verarbeitet diese Daten als eigenständiger Verantwortlicher. Einzelheiten finden Sie in der Datenschutzerklärung von Paddle und in den Käuferbedingungen von Paddle.

6. Internationale Datenübermittlung

Eine Verarbeitung außerhalb des EWR kann stattfinden, insbesondere durch Paddle und Infrastrukturdienstleister. In diesen Fällen stützen wir die Übermittlung auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen.

7. Eingebettete Inhalte (Spotify)

Auf den Folgenseiten binden wir Player von Spotify ein. Beim Aufruf einer Seite mit Player wird eine Verbindung zu Servern von Spotify hergestellt, wobei u. a. Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Streamings (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies bzw. lokalen Speicher ein, um Ihre Anmeldung aufrechtzuerhalten und den Checkout zu ermöglichen. Diese sind für den Betrieb erforderlich. Nicht notwendige Analyse- oder Marketing-Cookies setzen wir nicht ein. Paddle kann im Checkout eigene, für die Zahlungsabwicklung und Betrugsprävention erforderliche Technologien verwenden.

9. Speicherdauer

Kontodaten speichern wir für die Dauer Ihres Nutzerkontos. Kauf- und Freischaltungsdaten bewahren wir so lange auf, wie Sie Zugriff auf die gekauften Inhalte haben, sowie darüber hinaus im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre). Danach werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie bitte an webmaster@worldwiderobot.org; wir antworten in der Regel innerhalb eines Monats.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter Transportverschlüsselung (TLS), Zugriffsbeschränkungen auf Datenbank und Speicher sowie signierte, zeitlich begrenzte Download-Links für gekaufte Inhalte.