Datenschutzerklärung

⚠ Entwurf / Platzhalter — die betreiberspezifischen Angaben ([…]) ergänzen und die Erklärung vor dem Produktivbetrieb juristisch prüfen lassen. Sie beschreibt die im subscriptionCenter tatsächlich stattfindende Verarbeitung; je nach Konfiguration (z. B. ob Zahlungen/Mailversand aktiv sind) anpassen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name / Firma, Anschrift, E-Mail — siehe Impressum]

2. Welche Daten wir verarbeiten

Konto- und Identitätsdaten: Benutzername, Anzeige-/Name, E-Mail-Adresse und Gruppen-/Berechtigungszugehörigkeit. Die Authentifizierung erfolgt über unseren zentralen Identitätsdienst (KanIDM, Single Sign-On).
Sitzungsdaten: ein technisch notwendiges Sitzungs-Cookie (sc_session), um Sie während des Logins angemeldet zu halten. Keine Tracking- oder Werbe-Cookies.
Abo- und Zahlungsdaten: bei kostenpflichtigen Produkten werden Zahlungen über Stripe abgewickelt; wir speichern den Abo-Status sowie eine Zuordnung zu Ihrem Konto. Die Zahlungsdaten selbst verarbeitet Stripe.
Registrierung/Passwort: zur Selbstregistrierung und für Passwort-Resets versenden wir Bestätigungs-E-Mails. Passwörter setzen Sie direkt im Identitätsdienst; wir speichern sie nicht.
Server-/Protokolldaten: beim Aufruf werden technische Daten (u. a. IP-Adresse, Zeitpunkt) zur Sicherheit und Stabilität verarbeitet.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Verwaltung Ihrer Apps/Abos (Vertrag/Vertragsanbahnung, Art. 6 Abs. 1 lit. b DSGVO), IT-Sicherheit und Betrieb (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie ggf. gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Empfänger und Auftragsverarbeiter

Identitätsdienst (KanIDM): [Betreiber/Standort des Identitätsdienstes].
Zahlungsdienstleister: Stripe — [ggf. Stripe-Entität und Datenschutzhinweis verlinken].
E-Mail-Versand: [verwendeter SMTP-/Mail-Anbieter].
Hosting: [Hosting-/Serveranbieter und Standort].

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. [Ggf. Hinweise zu Drittlandübermittlungen ergänzen.]

5. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Sitzungen laufen automatisch ab.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch (Art. 15–21 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde. Wenden Sie sich dazu an die unter „Verantwortlicher" genannte Stelle.

7. Kontakt

[Kontaktstelle für Datenschutzanfragen; ggf. Datenschutzbeauftragte:r]