Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
tchubertus innovations by Stefan Chudalla
Fröbelstraße 14, 48324 Sendenhorst
E-Mail: StChudalla@gmail.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder, wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, verwendeter Browser und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: max. 30 Tage.

4. Cookies und lokale Speicherung im Browser

Wir setzen Cookies ein und speichern zusätzlich Daten im lokalen Speicher deines Browsers (Local Storage und Session Storage). Rechtlich gilt für beides dasselbe: Was für den von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, speichern wir ohne Einwilligung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Alles Übrige – funktionale und Marketing-Zwecke – nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen" im Seitenfuß öffnet sich der Banner erneut mit deiner zuletzt getroffenen Auswahl.

Anders als Cookies werden im lokalen Speicher abgelegte Daten nicht an unseren Server übertragen. Sie verbleiben auf deinem Gerät und lassen sich jederzeit über die Einstellungen deines Browsers löschen. Im Einzelnen speichern wir:

• schieber-cookie-consent-v1 (Local Storage, notwendig) – deine Entscheidung im Cookie-Banner. Ohne diesen Eintrag könnten wir dich bei jedem Seitenaufruf erneut fragen. Bleibt gespeichert, bis du ihn löschst.
• schieber-cart-v1 und schieber-discount-v1 (Local Storage, notwendig) – Inhalt deines Warenkorbs und ein ggf. eingelöster Rabattcode, damit beides beim Neuladen erhalten bleibt. Bleibt gespeichert, bis der Warenkorb geleert wird.
• schieber-abend-v1 (Local Storage, funktional) – Spielstand des Zufallsgenerators: Anzahl der Mitspieler und Zahl der abgeschlossenen Runden, damit beides ein Neuladen der Seite übersteht. Enthält keine Angaben zu deiner Person und verfällt automatisch nach sechs Stunden ohne Nutzung. Ohne funktionale Einwilligung wird nichts gespeichert: Der Generator funktioniert dann vollständig, merkt sich den Stand aber nur bis zum Neuladen der Seite.
• schieber-venue-v1 (Session Storage, funktional) – Kennung aus dem QR-Code eines Bierdeckels, um auszuwerten, in welchem Lokal unsere Bierdeckel genutzt werden. Wird nur mit funktionaler Einwilligung ausgewertet und spätestens beim Schließen des Browser-Tabs gelöscht.
• Google-Analytics-Cookies (Marketing, Namen beginnend mit_ga) – zur Reichweitenmessung, siehe Abschnitt 5. Sie werden ausschließlich nach deiner ausdrücklichen Einwilligung gesetzt; ohne Einwilligung wird das Skript gar nicht erst geladen.

Hinweis in eigener Sache: Der Zufallsgenerator blendet Hinweise auf unsere eigene App „eckn" ein. Dafür werden keine Daten auf deinem Gerät gespeichert oder ausgelesen – die Anzeige richtet sich allein nach Angaben, die du während des Spiels machst, und nach der Uhrzeit deines Geräts. Eine Messung der Klicks findet nur mit deiner Marketing-Einwilligung statt.

5. Reichweitenmessung mit Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Wir setzen Google Analytics ein, um zu verstehen, wie unsere Seiten genutzt werden, und um unser Angebot darauf aufbauend zu verbessern.

Einsatz nur mit Einwilligung. Das Analytics-Skript wird erst geladen, nachdem du im Cookie-Banner der Kategorie „Marketing" zugestimmt hast. Lehnst du ab oder triffst du keine Entscheidung, wird kein Skript geladen, es werden keine Analytics-Cookies gesetzt und es findet keine Übermittlung an Google statt. Rechtsgrundlage ist ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Verarbeitete Daten. Erhoben werden insbesondere die aufgerufenen Seiten und die Verweildauer, Referrer-URL, ungefährer Standort auf Basis der IP-Adresse, Gerätetyp, Browser und Betriebssystem sowie eine pseudonyme Kennung, die dein Gerät über mehrere Seitenaufrufe hinweg wiedererkennt. Zusätzlich messen wir einzelne Interaktionen als Ereignisse, etwa den Klick auf den Hinweis zu unserer App „eckn" im Zufallsgenerator.

Widerruf. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Link „Cookie-Einstellungen" im Seitenfuß. Beim Widerruf deaktivieren wir die laufende Messung und löschen die gesetzten Analytics-Cookies.

Empfänger und Drittlandübermittlung. Vertragspartner ist Google Ireland Limited; eine Übermittlung an die Google LLC in den USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO als Grundlage dient; ergänzend bestehen Standardvertragsklauseln. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Weitere Informationen: policies.google.com/privacy.

Vor Live-Schaltung zu prüfen: Die folgenden Angaben hängen von eurer konkreten Google-Analytics-Konfiguration ab und müssen dort abgeglichen werden: (1) tatsächliche Aufbewahrungsdauer der Ereignisdaten in den Property-Einstellungen (Google-Standard: 2 Monate, einstellbar auf 14 Monate), (2) ob Google-Signale bzw. Werbefunktionen aktiviert sind – falls ja, ist dieser Abschnitt um die Weitergabe zu Werbezwecken zu ergänzen, (3) ob ein Auftragsverarbeitungsvertrag im Google-Konto tatsächlich abgeschlossen wurde.

6. Bestellabwicklung

Wenn du eine Bestellung aufgibst, erheben wir folgende Daten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestelldetails sowie Zahlungsinformationen. Diese Daten werden zur Erfüllung des Vertrages nach Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Aufbewahrungsfristen nach HGB und AO bleiben unberührt.

7. Zahlungsdienstleister

7.1 Stripe

Bei Zahlung mit Kreditkarte/Debitkarte werden deine Zahlungsdaten an Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz von Stripe: stripe.com/de/privacy.

7.2 PayPal

Bei Zahlung über PayPal werden deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz von PayPal: paypal.com/de/privacy.

8. E-Mail-Versand (Resend)

Für den Versand transaktionaler E-Mails (Bestellbestätigungen, Sponsoring-Bestätigungen) nutzen wir den Dienst Resend (Resend, Inc., USA). Hierbei werden deine E-Mail-Adresse und der Inhalt der Mail an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Versand

Zur Auslieferung deiner Bestellung übermitteln wir deine Adressdaten an den beauftragten Logistikdienstleister (z. B. DHL). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Sponsoring-Anfragen

Bei Anfragen zum Sponsoring verarbeiten wir die übermittelten Kontakt- und Unternehmensdaten zur Bearbeitung deiner Anfrage und zur Vorbereitung eines Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei einer reinen Kontaktanfrage ohne Vertragsabschluss erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. Deine Rechte

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an StChudalla@gmail.com.

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

13. Aktualität dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht. Für deinen erneuten Besuch gilt die jeweils aktuelle Fassung.

Hinweis: Diese Datenschutzerklärung ist ein Mustertext. Sie muss vor Live-Schaltung anwaltlich auf das konkrete Setup (eingesetzte Tools, Hostinganbieter, Tracking) geprüft und ergänzt werden.