Erklärung zum Datenschutz

1. Verantwortlicher für die Verarbeitung

Verantwortlicher für die Verarbeitung ist der Herausgeber des Dienstes CapyDex, eine in Frankreich eingetragene natürliche Person. Die vollständige Identität wird auf Anfrage mitgeteilt.

Kontakt: contact@capydex.com.

2. Erhobene Daten

Bei der Kontoerstellung — Anzeigename, E-Mail-Adresse, Passwort (gehasht gespeichert, niemals im Klartext) und optional ein Benutzername für Empfehlungen und das Teilen von Inhalten.

Bei jeder Anmeldung — IP-Adresse und User-Agent, zur Sicherheit des Kontos und zur Erkennung verdächtiger Anmeldungen.

Bei der Nutzung des Dienstes — Ihre Sammlungsdaten (besessene Karten und versiegelte Produkte, Kaufpreise, Notizen, Belegfotos), Ihre Wunschliste und Ihre Benachrichtigungseinstellungen.

Bei einem Abonnement — eine Stripe-Kundenkennung oder eine Apple-Transaktionskennung bei einem unter iOS abgeschlossenen Abonnement. Zahlungsdaten werden zu keiner Zeit über unsere Server geleitet.

Bei der Anmeldung über einen Drittanbieter — wenn Sie sich mit Google, Apple oder Discord anmelden, erhalten wir Ihre Kennung und Ihre E-Mail-Adresse bei diesem Anbieter. Die Discord-Verknüpfung ergänzt Ihren Benutzernamen und dient der Rollenvergabe auf dem CapyDex-Server.

3. Zwecke der Verarbeitung

• Bereitstellung des Dienstes: Katalog, Sammlung, Preise, Ordner, Wunschliste
• Authentifizierung der Nutzer und Absicherung der Konten
• Verwaltung der Abonnements und der Abrechnung
• Versand von Transaktions-E-Mails und Preisbenachrichtigungen
• Anonyme Reichweitenmessung zur Verbesserung des Dienstes

4. Rechtsgrundlage

• Vertragserfüllung (Art. 6.1.b DSGVO) — zur Bereitstellung des abonnierten Dienstes
• Einwilligung (Art. 6.1.a DSGVO) — für optionale Verarbeitungen: Discord-Verknüpfung, Preisbenachrichtigungen, Newsletter
• Rechtliche Verpflichtung (Art. 6.1.c DSGVO) — für die Aufbewahrung der Abrechnungsdaten
• Berechtigtes Interesse (Art. 6.1.f DSGVO) — für die Kontosicherheit und die Betrugsprävention

5. Speicherfristen

Bei Löschung des Kontos werden sämtliche Daten unverzüglich gelöscht, mit Ausnahme der Abrechnungsdaten, die anonymisiert und für die gesetzliche Dauer aufbewahrt werden.

6. Auftragsverarbeiter

Ihre Daten können an folgende Auftragsverarbeiter übermittelt werden:

• Stripe (Vereinigte Staaten) — Zahlungsabwicklung im Web
• Apple (Vereinigte Staaten) — Abwicklung der unter iOS abgeschlossenen Abonnements
• Resend (Vereinigte Staaten) — Versand der Transaktions-E-Mails und des Newsletters
• PostHog (Europäische Union, Frankfurt) — anonyme Reichweitenmessung und Fehlerüberwachung, ohne Cookie
• Cloudflare (Vereinigte Staaten) — DNS, Auslieferung der Bilder und Schutz des Dienstes
• OVH (Frankreich) — Hosting der Server und der Datenbank
• Discord Inc. (Vereinigte Staaten) — OAuth2-Authentifizierung und Rollen auf dem CapyDex-Server, nur wenn Sie die Verknüpfung aktivieren
• Google (Vereinigte Staaten) — OAuth2-Authentifizierung, nur wenn Sie sich mit Google anmelden

Diese Dienstleister sind DSGVO-konform und gegebenenfalls nach dem EU-US Data Privacy Framework zertifiziert.

7. Übermittlungen außerhalb der Europäischen Union

Einige Auftragsverarbeiter haben ihren Sitz in den Vereinigten Staaten. Diese Übermittlungen sind durch das EU-US Data Privacy Framework oder durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.

8. Cookies

CapyDex verwendet ausschließlich technisch zwingend erforderliche Cookies. Keine Werbe-Cookies und keine Tracker von Dritten. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

9. Ihre Rechte

Nach der DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunft (Art. 15) — zu erfahren, welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16) — eine unrichtige Angabe korrigieren zu lassen
• Löschung (Art. 17) — Ihr Konto und Ihre Daten löschen zu lassen
• Datenübertragbarkeit (Art. 20) — Ihre Sammlung als CSV- oder PDF-Datei zu exportieren
• Widerspruch (Art. 21) — einer auf ein berechtigtes Interesse gestützten Verarbeitung zu widersprechen
• Einschränkung (Art. 18) — die Einschränkung einer Verarbeitung zu verlangen

Export und Kontolöschung stehen Ihnen unmittelbar in den Einstellungen Ihres Kontos zur Verfügung. Für alle weiteren Anliegen schreiben Sie an contact@capydex.com: Wir antworten innerhalb von 30 Tagen.

10. Sicherheit

Passwörter werden gehasht gespeichert. Die Übertragung erfolgt HTTPS-verschlüsselt. Der Zugriff auf die Datenbank ist beschränkt und die Sicherungen sind verschlüsselt.

11. Minderjährige

Der Dienst richtet sich nicht an Personen unter 15 Jahren ohne Zustimmung des Erziehungsberechtigten. Sollten Sie feststellen, dass ein Minderjähriger ohne diese Zustimmung ein Konto erstellt hat, schreiben Sie uns: Das Konto wird gelöscht.

12. Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt, können Sie eine Beschwerde bei der CNIL (cnil.fr) einreichen.

13. Kontakt

Bei Fragen zu Ihren personenbezogenen Daten: contact@capydex.com.