Datenschutzerklärung für "Are You Serious"

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ist: Balane GmbH Geschäftsführer: Jonas David Höttler Balanstraße 84, 81541 München E-Mail: datenschutz@balane.de

Wir verarbeiten personenbezogene Daten der Nutzer:innen ausschließlich zum Zweck der Bereitstellung und Verbesserung der Plattform sowie zur Wahrung der Sicherheit der Anwendung. Dazu zählen u. a.: • Name, E-Mail-Adresse und freiwillige Profildaten • IP-Adresse, Nutzungsverhalten und Logdaten • Inhalte der erstellten Challenges und abgegebenen Bewertungen • Zahlungsdaten im Rahmen von Premium-Abonnements (verarbeitet durch Stripe)

Die Datenverarbeitung erfolgt auf Grundlage von: • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse zur Verbesserung und Sicherheit des Dienstes) • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erteilt)

Es erfolgt keine Weitergabe Ihrer personenbezogenen Daten an Dritte, außer in gesetzlich zulässigen Fällen (z. B. zur Erfüllung rechtlicher Verpflichtungen oder zur Verteidigung von Rechtsansprüchen) oder an die unter Abschnitt 5 und 6 genannten Auftragsverarbeiter.

Diese Website wird bei externen Dienstleistern gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern folgender Anbieter verarbeitet: a) Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA Zweck: Hosting und Bereitstellung der Webanwendung (Frontend, API-Routen, statische Assets). Vercel verarbeitet dabei IP-Adressen, Anfragemetadaten und Logdaten. Serverstandort: Primär Europa (Frankfurt/Amsterdam) über Vercels Edge Network. Datenschutz: https://vercel.com/legal/privacy-policy DPA: https://vercel.com/legal/dpa b) Supabase Inc., 631 Howard St #1275, San Francisco, CA 94105, USA Zweck: Datenbank, Authentifizierung und Dateispeicherung. Supabase verarbeitet Nutzerdaten, Profildaten, Challenge-Daten und Authentifizierungsinformationen. Serverstandort: Amsterdam, Niederlande (EU). Datenschutz: https://supabase.com/legal/privacy c) Stripe Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA Zweck: Zahlungsabwicklung für Premium-Abonnements. Stripe verarbeitet Zahlungsdaten (Kartendaten, Rechnungsadresse) direkt — diese Daten werden nicht auf unseren Servern gespeichert. Datenschutz: https://stripe.com/de/privacy Der Einsatz dieser Dienstleister erfolgt: • zur Erfüllung unserer vertraglichen Verpflichtungen (Art. 6 Abs. 1 lit. b DSGVO) und • im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Soweit die genannten Anbieter Daten in den USA verarbeiten, stützt sich die Datenübermittlung auf die EU-Standardvertragsklauseln (SCCs) und/oder das EU-U.S. Data Privacy Framework.

Wir verwenden Umami, ein datenschutzfreundliches, Open-Source-Webanalyse-Tool. Umami wird von uns selbst gehostet und erfasst keine personenbezogenen Daten, setzt keine Cookies und erstellt keine geräteübergreifenden Profile. Umami erfasst ausschließlich anonymisierte Nutzungsdaten wie Seitenaufrufe, Verweildauer und Referrer. Es werden keine IP-Adressen gespeichert und kein Fingerprinting eingesetzt. Die Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung unseres Angebots. Da Umami keine personenbezogenen Daten verarbeitet und keine Cookies setzt, ist keine Einwilligung nach § 25 TDDDG (ehemals TTDSG) erforderlich.

Diese Website verwendet die Schriftart „Inter" von Google Fonts. Die Schriftarten werden lokal auf unseren Servern gehostet (Self-Hosting). Es erfolgt keine Verbindung zu Google-Servern und keine Übermittlung Ihrer IP-Adresse an Google beim Besuch dieser Website.

Auf unserer Plattform werden ausschließlich technisch notwendige Cookies eingesetzt, die für die Funktion der Anwendung erforderlich sind (z. B. Authentifizierung, Spracheinstellungen). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gesetzt. Es werden keine Marketing- oder Tracking-Cookies verwendet.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Durchführung des Dienstes notwendig ist oder gesetzliche Aufbewahrungsfristen dies erfordern. Nach Löschung des Nutzerkontos werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie haben jederzeit das Recht auf: • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung Ihrer Daten (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) Die zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an datenschutz@balane.de.

Es erfolgt keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne von Art. 22 DSGVO.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen der Plattform oder rechtlicher Anforderungen zu aktualisieren. Die aktuelle Version ist stets auf dieser Seite abrufbar.