Datenschutzerklärung
1. Verantwortlicher
Mike Busam
St. Urbanstraße 23
77704 Oberkirch
E-Mail: mike.busam@plate-pal.de
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
- Accountdaten: E-Mail-Adresse, Benutzername, gehashtes Passwort (bcrypt)
- Projektdaten: Hochgeladene PDF-Dateien, Präsentationstexte, Konfigurationsdaten
- Zahlungsdaten: Stripe-Session-ID (Zahlungsdaten werden ausschließlich von Stripe verarbeitet)
- Sitzungsdaten: Session-Cookies zur Authentifizierung
3. Zweck der Verarbeitung
- Bereitstellung des Dienstes (Präsentationserstellung und -verwaltung)
- Authentifizierung und Kontoverwaltung
- Abwicklung von Zahlungen über Stripe
- E-Mail-Verifizierung und Passwort-Zurücksetzung
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb des Dienstes).
5. Datenweitergabe
Personenbezogene Daten werden an folgende Dritte weitergegeben:
- Stripe Inc. — Zahlungsabwicklung (USA, EU-Standardvertragsklauseln)
- E-Mail-Provider — Versand von Verifizierungs- und Passwort-E-Mails
Darüber hinaus erfolgt keine Weitergabe an Dritte.
6. Speicherdauer
Personenbezogene Daten werden gespeichert, solange Ihr Konto besteht. Bei Löschung des Kontos werden alle Daten einschließlich Projekte, Dateien und Audioaufnahmen vollständig und unwiderruflich gelöscht.
7. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
- Berichtigung (Art. 16 DSGVO) — Korrektur falscher Daten
- Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten (über Kontoeinstellungen oder per E-Mail)
- Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
- Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter mike.busam@plate-pal.de.
8. Cookies
Wir verwenden ausschließlich technisch notwendige Session-Cookies zur Authentifizierung. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.
9. Sicherheit
Passwörter werden mit bcrypt gehasht. Die Übertragung erfolgt verschlüsselt über HTTPS. Der Zugang zu Daten ist auf autorisierte Nutzer beschränkt.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz Baden-Württemberg.