Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist Ahmet Balkaya c/o Flexdienst – #21689, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern, Deutschland (nachfolgend „wir“). Kontakt: webmaster@worldwiderobot.org.

Wir sind Verantwortlicher im Sinne der DSGVO für die auf dieser Website erhobenen Daten. Für die Zahlungsabwicklung ist Paddle eigener Verantwortlicher (siehe Ziffer 5).

2. Kategorien verarbeiteter Daten

Kontodaten: E-Mail-Adresse, Passwort-Hash, Zeitpunkt der Registrierung
Kaufdaten: gekaufte Folgen, Kaufzeitpunkt, Kaufstatus, Betrag
Nutzungsdaten: aufgerufene Seiten, Abspielvorgänge und Online-Lesezugriffe
Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen, Zeitstempel
Kommunikationsdaten: Inhalte von Support-Anfragen per E-Mail

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Angebots, Nutzerkonto und Freischaltung gekaufter Inhalte — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Abwicklung von Käufen, Rechnungsstellung und Steuerpflichten — Art. 6 Abs. 1 lit. b und lit. c DSGVO
Betrieb, Sicherheit und Missbrauchs-/Betrugsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Verbesserung des Angebots und Fehleranalyse — Art. 6 Abs. 1 lit. f DSGVO
Kundensupport — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO

4. Empfänger personenbezogener Daten

Hosting- und Infrastrukturdienstleister (Auftragsverarbeiter)
Datenbank-, Authentifizierungs- und Speicherdienste (Auftragsverarbeiter)
Paddle als Merchant of Record für Verkauf, Zahlungsabwicklung, Rechnungsstellung und Steuerabführung
Spotify, sofern Sie eingebettete Player nutzen (siehe Ziffer 7)
Google Ireland Limited für die Webanalyse, nur bei erteilter Einwilligung (siehe Ziffer 8a)
Berufliche Berater (Recht, Steuern) sowie Behörden, soweit gesetzlich erforderlich

5. Zahlungsabwicklung über Paddle

Unser Bestellprozess wird von unserem Online-Reseller Paddle.com durchgeführt. Paddle.com ist der Merchant of Record für alle unsere Bestellungen. Paddle übernimmt sämtliche Kundenanfragen zu Zahlungen sowie Rücksendungen und Rückerstattungen.

Wenn Sie einen Kauf tätigen, werden die von Ihnen im Checkout eingegebenen Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Land, Zahlungsmittel- und Transaktionsdaten) direkt von Paddle erhoben und verarbeitet. Wir erhalten von Paddle keine vollständigen Zahlungsdaten, sondern lediglich die zur Freischaltung des Kaufs notwendigen Informationen (u. a. Transaktionskennung, Kaufstatus, gekauftes Produkt und die Zuordnung zu Ihrem Nutzerkonto).

Paddle verarbeitet diese Daten als eigenständiger Verantwortlicher. Einzelheiten finden Sie in der Datenschutzerklärung von Paddle und in den Käuferbedingungen von Paddle.

6. Internationale Datenübermittlung

Eine Verarbeitung außerhalb des EWR kann stattfinden, insbesondere durch Paddle und Infrastrukturdienstleister. In diesen Fällen stützen wir die Übermittlung auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln nebst ergänzenden Maßnahmen.

7. Eingebettete Inhalte (Spotify)

Auf den Folgenseiten binden wir Player von Spotify ein. Beim Aufruf einer Seite mit Player wird eine Verbindung zu Servern von Spotify hergestellt, wobei u. a. Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung des Streamings (Art. 6 Abs. 1 lit. f DSGVO).

8. Cookies und ähnliche Technologien

Wir setzen technisch notwendige Cookies bzw. lokalen Speicher ein, um Ihre Anmeldung aufrechtzuerhalten und den Checkout zu ermöglichen. Diese sind für den Betrieb erforderlich. Alle nicht notwendigen Technologien – insbesondere die Reichweitenmessung mit Google Analytics (siehe Ziffer 8a) – werden ausschließlich nach Ihrer Einwilligung über unseren Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern oder widerrufen. Paddle kann im Checkout eigene, für die Zahlungsabwicklung und Betrugsprävention erforderliche Technologien verwenden.

8a. Webanalyse mit Google Analytics

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, die eine Analyse Ihrer Nutzung der Website ermöglichen. Erhoben werden dabei u. a. aufgerufene Seiten, Verweildauer, Referrer, ungefährer Standort, Gerät und Browser sowie eine gekürzte IP-Adresse (IP-Anonymisierung ist aktiviert).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen. Ohne Einwilligung wird kein Google-Analytics-Skript geladen und es werden keine Daten an Google übermittelt.

Eine Übermittlung von Daten an Google LLC in die USA kann stattfinden; sie wird auf EU-Standardvertragsklauseln und das EU-US Data Privacy Framework gestützt. Weitere Informationen finden Sie in der Datenschutzerklärung von Google sowie unter Google Analytics und Datenschutz. Die Speicherdauer der Analysedaten beträgt maximal 14 Monate.

9. Speicherdauer

Kontodaten speichern wir für die Dauer Ihres Nutzerkontos. Kauf- und Freischaltungsdaten bewahren wir so lange auf, wie Sie Zugriff auf die gekauften Inhalte haben, sowie darüber hinaus im Rahmen handels- und steuerrechtlicher Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre). Danach werden die Daten gelöscht oder anonymisiert.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Anfragen richten Sie bitte an webmaster@worldwiderobot.org; wir antworten in der Regel innerhalb eines Monats.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, darunter Transportverschlüsselung (TLS), Zugriffsbeschränkungen auf Datenbank und Speicher sowie signierte, zeitlich begrenzte Zugangs-Links für gekaufte Inhalte.