Datenschutzerklärung

1. Verantwortlicher

Hazelminds Communications Pte. Ltd., 1 North Bridge Road, #B1-35, High Street Centre, Singapore 179094 (siehe Impressum).

ZU PRÜFEN: Da der Verantwortliche außerhalb der EU/des EWR sitzt und Angebote gezielt an Personen in der EU richtet, ist nach Art. 27 DSGVO voraussichtlich eine Vertretung in der EU zu benennen (Name/Anschrift hier ergänzen), sofern keine Ausnahme greift.

2. Welche Daten wir verarbeiten

a) Beim Besuch der Seite (Server-/Hosting-Logs)

Beim Aufruf der Seite verarbeitet unser Hosting-Anbieter automatisch technische Daten (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-/Geräteinformationen) zur Bereitstellung und Absicherung des Angebots. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreiem, sicherem Betrieb).

b) Bei Registrierung/Login

Für den Login per Magic-Link verarbeiten wir deine E-Mail-Adresse sowie technische Session-Daten (Cookies zur Anmeldeverwaltung). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

c) Spielstand/Streak

Ist kein Konto vorhanden, speichern wir deinen Streak-Fortschritt ausschließlich lokal in deinem Browser (localStorage) — diese Daten verlassen dein Gerät nicht. Bei bestehendem Konto speichern wir den Streak-Stand serverseitig, verknüpft mit deinem Konto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Käufe/Zahlungen

Für Einmalkäufe verarbeiten wir Kaufreferenz, Betrag, Zeitpunkt und — sofern vom Zahlungsanbieter übermittelt — deine E-Mail-Adresse. Die eigentliche Zahlungsabwicklung (inkl. Kartendaten) erfolgt ausschließlich beim eingesetzten Zahlungsdienstleister; diese Daten laufen nicht über unsere eigenen Systeme. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Eingesetzte Dienstleister (Auftragsverarbeitung)

• Supabase (Datenbank & Authentifizierung) — ZU ERGÄNZEN: Serverstandort/Subunternehmer-Liste des konkreten Projekts, Abschluss eines Auftragsverarbeitungsvertrags (AVV) bestätigen und hier referenzieren.
• Hosting (Vercel oder vergleichbar) — ZU ERGÄNZEN, sobald Hosting final gewählt ist: Serverstandort, Drittlandtransfer prüfen (z. B. USA), ggf. Standardvertragsklauseln (SCC) referenzieren.
• Zahlungsdienstleister — ZU ERGÄNZEN, sobald final entschieden (micropayment.ch und/oder Stripe): Name, Sitz, Datenschutzhinweis des Anbieters verlinken, AVV/Auftragsverarbeitung prüfen.

4. Cookies & lokaler Speicher

Wir setzen technisch notwendige Cookies zur Anmeldeverwaltung (Session) sowie localStorage für den geräte-lokalen Streak-Fallback ohne Konto ein. Aktuell werden keine Analyse- oder Marketing-Cookies verwendet. ZU AKTUALISIEREN, sobald Analyse-/Marketing-Tools hinzukommen (dann i. d. R. Einwilligung nach § 25 TTDSG/TDDDG bzw. Art. 6 Abs. 1 lit. a DSGVO nötig, inkl. Cookie-Consent-Banner).

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. ZU ERGÄNZEN: konkrete Löschfristen je Datenkategorie (Konto nach Löschung, Kaufbelege nach handels-/steuerrechtlichen Fristen, Logs nach X Tagen).

6. Deine Rechte

Du hast das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde

Kontakt für Anfragen: ZU ERGÄNZEN (E-Mail-Adresse)

7. Datenschutzbeauftragte:r

ZU PRÜFEN: Ob nach Art. 37 DSGVO bzw. anwendbarem lokalem Recht die Pflicht zur Bestellung einer/eines Datenschutzbeauftragten besteht (abhängig von Umfang der Datenverarbeitung).