Datenschutzerklärung

• Ich verarbeite nur, was für Konto, App und Kauf nötig ist: Ihre E-Mail-Adresse, Ihre Einstellungen, die Inhalte, die Sie in KivoraTracker anlegen, und beim Kauf die nötigen Kaufdaten.
• Keine Analyse- oder Werbe-Tracker, keine Werbe-Cookies, kein Fingerprinting. Darum gibt es auch kein Cookie-Banner.
• Ihre Inhalte werden nicht verkauft, nicht für Werbung ausgewertet und nicht an KI-Dienste übergeben.
• Die Datenbank liegt in der EU (Irland). Einige Dienstleister sind US-Unternehmen; wie das abgesichert ist, steht unter Übermittlung in Drittländer.
• Sie können Ihre Daten jederzeit exportieren und Ihr Konto selbst löschen.

Verantwortlich im Sinne der DSGVO ist:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an diese Adresse. Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht benannt; die gesetzliche Pflicht dazu besteht bei der Größe dieses Angebots nicht.

KivoraTracker wird gehostet bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Wenn Sie die Website aufrufen, verarbeitet der Hosting-Anbieter technisch zwangsläufig Verbindungsdaten:

• IP-Adresse, Datum und Uhrzeit des Abrufs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• Browser- und Betriebssystemangaben (User-Agent), ggf. Referrer

Zweck: die Seite ausliefern, die Stabilität und Sicherheit des Dienstes sichern und Angriffe abwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer, funktionierender Betrieb. Soweit Sie angemeldet sind, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Vercel Inc. arbeitet für mich als Auftragsverarbeiter (Art. 28 DSGVO) auf Grundlage seines Auftragsverarbeitungsvertrags (öffnet in neuem Tab). Die Inhalte werden über ein weltweites Servernetz ausgeliefert; dabei können Daten auch außerhalb der EU verarbeitet werden. Zur Absicherung siehe Übermittlung in Drittländer. Ich nutze keine Analyse- oder Statistikfunktionen des Hosting-Anbieters.

Schriftarten

Die verwendete Schrift wird von KivoraTracker selbst ausgeliefert. Beim Laden der Seite entsteht keine Verbindung zu Google oder einem anderen Schriftanbieter.

KivoraTracker setzt nur Cookies, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind. Alle sind Erstanbieter-Cookies von KivoraTracker:

sb-…-auth-token

Hält Sie nach der Anmeldung angemeldet und ordnet Ihre Anfragen Ihrem Konto zu. Wird bei großen Sitzungsdaten in mehrere Teile aufgeteilt. Laufzeit bis zu 400 Tage; wird beim Abmelden und beim Löschen des Kontos entfernt.

sb-…-auth-token-code-verifier

Sichert die Links zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts ab, damit nur Ihr Browser sie einlösen kann. Wird nach dem Einlösen nicht mehr benötigt.

kt_pending_signup

Merkt sich nach der Registrierung Ihre E-Mail-Adresse, damit die Seite „Postfach prüfen“ sie anzeigen und die Bestätigungs-E-Mail erneut senden kann, ohne dass die Adresse in der URL steht. Laufzeit 1 Stunde, für Skripte nicht lesbar.

Außerdem merkt sich Ihr Browser im lokalen Speicher (localStorage) Einstellungen, die Sie selbst wählen. Diese Werte bleiben auf Ihrem Gerät und werden nicht an mich übertragen:

kivora-theme

gewähltes Farbschema (hell, dunkel, System)

kivora-sidebar, kivora-sidebar-last

ob die Seitenleiste ein- oder ausgeklappt ist

kivora-calendar-layers

welche Ebenen der Kalender zeigt (Termine, Aufgaben, Fokus)

kivora-focus-sound, kivora-focus-wake, kivora-focus-notify

Einstellungen des Fokus-Timers: Gong, Bildschirm wach halten, Benachrichtigung

kivora-focus-minutes, kivora-focus-break

zuletzt gewählte Dauer und Pause des Fokus-Timers

kivora-focus-paused:…

Zeitpunkt, an dem Sie eine laufende Fokus-Session pausiert haben, damit die Pause nach dem Neuladen erhalten bleibt; wird beim Fortsetzen oder Beenden gelöscht

Der Fokus-Timer kann auf Ihren Wunsch Browser-Funktionen nutzen: Benachrichtigungen (erst nach Ihrer Zustimmung im Browser), den Bildschirm wach halten und ein kleines Timer-Fenster. Das läuft nur in Ihrem Browser; dabei werden keine Daten an mich gesendet.

Rechtsgrundlage: Für das Speichern und Auslesen auf Ihrem Gerät § 25 Abs. 2 Nr. 2 TDDDG (öffnet in neuem Tab) (unbedingt erforderlich, damit der von Ihnen gewünschte Dienst so funktioniert, wie Sie ihn eingestellt haben; keine Einwilligung nötig), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Den lokalen Speicher können Sie jederzeit über die Einstellungen Ihres Browsers löschen; dann gelten wieder die Standardwerte.

Es gibt keine Analyse-, Marketing- oder Drittanbieter-Cookies. Sollte sich das ändern, frage ich vorher um Ihre Einwilligung.

Das Konto ist die Voraussetzung für den Kauf und die Nutzung von KivoraTracker. Dafür verarbeite ich:

• Pflicht: E-Mail-Adresse und Passwort. Das Passwort wird nur als kryptografischer Hash gespeichert, nie im Klartext.
• Freiwillig: ein Anzeigename.
• Einstellungen: Zeitzone, erster Wochentag, Darstellung (Theme), Stand der Einrichtung.
• Zustimmung zu den Nutzungsbedingungen: Version und Zeitpunkt, als Nachweis des Vertragsschlusses.
• Technisch: Zeitpunkt der Registrierung und der letzten Anmeldung sowie Sicherheitsprotokolle der Anmeldung (u. a. IP-Adresse, User-Agent) zum Schutz vor Missbrauch.

Zweck und Rechtsgrundlage: Bereitstellung des Kontos und der App nach Art. 6 Abs. 1 lit. b DSGVO. Die Sicherheitsprotokolle und der Nachweis der Zustimmung beruhen auf Art. 6 Abs. 1 lit. f DSGVO, weil ich Konten vor unbefugtem Zugriff schützen und Vertragsschlüsse belegen können muss.

Begrenzung von Anfragen (Rate-Limiting)

Um Konten vor dem automatisierten Durchprobieren von Passwörtern und die Dienste vor Überlastung zu schützen, zähle ich, wie oft in kurzer Zeit zum Beispiel eine Anmeldung, eine Registrierung, das Zurücksetzen eines Passworts, ein Widerruf, ein Datenexport oder ein Abruf des Kalender-Abos angefordert wird. Dafür speichere ich kurzzeitig einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash) Ihrer IP-Adresse, Ihrer E-Mail-Adresse oder Ihrer Kontokennung zusammen mit einem Zähler, nicht die Angabe selbst. Die Werte werden automatisch gelöscht, sobald das jeweilige Zeitfenster abgelaufen ist, spätestens nach 48 Stunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist die Sicherheit Ihres Kontos und des Dienstes (vgl. Art. 32 DSGVO).

Sie erhalten E-Mails, die für Konto und Kauf nötig sind: zur Bestätigung Ihrer Adresse, zum Zurücksetzen des Passworts, nach einem Kauf die Vertragsbestätigung und nach einem Widerruf die Eingangsbestätigung. Versendet werden alle E-Mails über Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Dafür erhält Resend Ihre E-Mail-Adresse, den Inhalt der E-Mail und technische Versanddaten (Zeitpunkt, Zustellstatus). Resend versendet über Server in der EU (Irland), speichert die Versanddaten aber in den USA. Resend arbeitet als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (öffnet in neuem Tab). Ich nutze keine Öffnungs- oder Klickverfolgung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Eingangsbestätigung eines Widerrufs zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (öffnet in neuem Tab).

Neuigkeiten zu KivoraTracker per E-Mail erhalten Sie nur, wenn Sie das in den Einstellungen ausdrücklich einschalten. Rechtsgrundlage ist dann Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellung wieder ausschalten oder mir schreiben.

KivoraTracker speichert, was Sie selbst anlegen:

• Gewohnheiten und deren Einträge, auch nachgetragene und im Voraus geplante Tage
• Aufgaben mit Unteraufgaben, Datum und optionaler Uhrzeit, Ziele und Meilensteine samt Titeln, Beschreibungen, Notizen und Status
• Ihre Journal-Einträge (ein freier Text je Tag)
• Fokus-Bereiche und Fokus-Sessions: Beginn, Ende, Dauer, Pausen, Absicht, gezählte Ablenkungen, Ihre Bewertung und Notiz
• Kalendertermine mit Titel, Beschreibung, Ort, Zeit und Wiederholung

Zweck und Rechtsgrundlage: Diese Daten sind der Kern des Dienstes, den Sie nutzen wollen (Art. 6 Abs. 1 lit. b DSGVO). Ich werte sie nicht für Werbung aus, erstelle keine Profile über Sie, verkaufe sie nicht und übergebe sie keinen KI-Diensten. Auswertungen wie Serien, Fokuszeit oder Wochenfortschritt berechnet die App nur für Ihre eigene Ansicht.

Journal und Notizen: Ihre Entscheidung, was Sie eintragen

Routinen, Notizen und vor allem das Journal können Rückschlüsse auf Ihr Privatleben zulassen. Journal-Einträge und Notizen sind nur für Sie sichtbar; ich lese sie nicht und werte sie nicht aus. Sie müssen keine Gesundheitsdaten oder andere besonders sensible Angaben (Art. 9 DSGVO) eintragen; KivoraTracker fragt nie danach. Was Sie dort festhalten, entscheiden Sie selbst. KivoraTracker ist kein Gesundheitsdienst und gibt keine gesundheitlichen Empfehlungen.

Wo die Inhalte liegen

Gespeichert werden die Inhalte in der Datenbank von Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Supabase arbeitet als Auftragsverarbeiter auf Grundlage seines Auftragsverarbeitungsvertrags (öffnet in neuem Tab). Die Datenbank liegt in der Region Irland (AWS eu-west-1). Jedes Konto sieht technisch nur seine eigenen Daten; die Verbindung ist durchgehend verschlüsselt.

Gegen Datenverlust erstelle ich jede Nacht eine Sicherungskopie der Datenbank über GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Sie wird vor dem Speichern verschlüsselt, den Schlüssel habe nur ich, und nach 14 Tagen automatisch gelöscht.

Wenn Sie es im Kalender ausdrücklich anfordern, erzeugt KivoraTracker einen persönlichen Abo-Link. Damit kann ein Kalenderprogramm Ihrer Wahl (zum Beispiel von Google, Apple oder Microsoft) Ihre Termine und Ihre offenen Aufgaben mit Datum regelmäßig abrufen und anzeigen. Übertragen werden Titel, Beschreibung, Ort und Zeiten; Journal, Fokus-Sessions und Gewohnheiten sind nicht enthalten.

Bitte beachten Sie: Der Link selbst ist der Schlüssel. Jede Person und jedes Programm, die den Link kennen, kann diese Termine und Aufgaben lesen, ohne sich anzumelden. Behandeln Sie den Link deshalb wie ein Passwort und geben Sie ihn nur in Ihr eigenes Kalenderprogramm ein.

• Der Link enthält einen zufälligen, nicht erratbaren Schlüssel. Ich speichere davon nur einen Prüfwert (Hash), nicht den Link selbst.
• Sie können den Link im Kalender jederzeit widerrufen oder durch einen neuen ersetzen. Der alte Link liefert dann sofort keine Daten mehr. Mit der Löschung Ihres Kontos wird er ebenfalls ungültig.
• Ihr Kalenderanbieter ruft die Daten von seinen eigenen Servern ab und speichert sie dort. Für diese Verarbeitung ist er verantwortlich, nicht ich; es gelten Ihr Vertrag und seine Datenschutzhinweise. Kalenderanbieter können Daten auch außerhalb der EU verarbeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Funktion selbst einrichten.

Die Zahlung für Kivora Lifetime wickelt der Zahlungsdienstleister Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, über eine von Stripe betriebene Bezahlseite ab. Ihre Zahlungsdaten (z. B. Kartennummer) geben Sie direkt bei Stripe ein. Ich erhalte und speichere sie nicht. Damit Stripe Ihnen einen Zahlungsbeleg senden und die Zahlung Ihrem Konto zuordnen kann, übermittle ich Stripe Ihre E-Mail-Adresse und eine interne Kontokennung; Stripe legt dazu einen Kundendatensatz an.

Bei mir werden zum Kauf gespeichert:

• Zuordnung zu Ihrem Konto, gekauftes Produkt, Fassung der Leistungsübersicht, Preis, Währung und Zeitpunkt
• Referenzen von Stripe (Kunden-, Checkout- und Zahlungs-ID), damit Kauf, Erstattung oder Rückbuchung zugeordnet werden können
• Status des Kaufs (bezahlt, erstattet, angefochten) und Ihre im Bestellvorgang abgegebenen Erklärungen (Zustimmung zu den Nutzungsbedingungen, Kenntnisnahme der Widerrufsbelehrung) mit Version und Zeitstempel
• die Rechnung mit Rechnungsnummer und dem Land Ihrer Rechnungsanschrift laut Stripe; Ihre Anschrift selbst speichere ich nicht

Wenn Sie widerrufen, speichere ich Ihre Widerrufserklärung mit Name, E-Mail-Adresse, Angaben zum Kauf, Datum und Uhrzeit des Eingangs sowie den Versand der Eingangsbestätigung.

Rechtsgrundlagen: Vertragserfüllung und Rückabwicklung (Art. 6 Abs. 1 lit. b DSGVO); Aufbewahrung nach Steuerrecht und Feststellung der umsatzsteuerlich maßgeblichen Länder (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO (öffnet in neuem Tab) und § 14b UStG (öffnet in neuem Tab)); Nachweis Ihrer Erklärungen im Bestellvorgang und Ihres Widerrufs (Art. 6 Abs. 1 lit. f DSGVO, Interesse an der Abwehr und Durchsetzung von Ansprüchen).

Stripe verarbeitet Ihre Zahlungsdaten teils in meinem Auftrag auf Grundlage der Datenverarbeitungsvereinbarung von Stripe (öffnet in neuem Tab), teils in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten als Zahlungsdienstleister. Näheres in der Datenschutzerklärung von Stripe (öffnet in neuem Tab).

Wählen Sie auf der Bezahlseite Apple Pay, Google Pay oder PayPal, verarbeitet zusätzlich der jeweilige Anbieter Ihre Zahlungsdaten in eigener Verantwortung: Apple Distribution International Ltd., Cork, Irland; Google Ireland Limited, Dublin, Irland; PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dafür gelten die Datenschutzhinweise des gewählten Anbieters (Apple (öffnet in neuem Tab), Google (öffnet in neuem Tab), PayPal (öffnet in neuem Tab)). Ich erhalte von diesen Anbietern nur die Information, dass die Zahlung erfolgt ist.

Wenn Sie mir schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt der Nachricht, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um Ihr Konto oder Ihren Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).

Das Postfach wird von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter betrieben; die E-Mails werden dort gespeichert.

Personenbezogene Daten gebe ich nur weiter, soweit es für den Betrieb nötig ist oder ich gesetzlich dazu verpflichtet bin. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Beteiligt sind:

Vercel Inc. (USA)

Hosting und Auslieferung der Website und der App; Auftragsverarbeiter

Supabase Pte. Ltd. (Singapur)

Datenbank, Anmeldung und Speicherung aller App-Inhalte; Datenbank in Irland (AWS eu-west-1); Auftragsverarbeiter

Resend (Plus Five Five, Inc., USA)

Versand aller E-Mails von KivoraTracker (Anmeldung, Passwort, Kaufbestätigung, Widerruf); Versand über Server in Irland, gespeichert werden Versanddaten in den USA; Auftragsverarbeiter

Stripe Payments Europe, Limited (Irland)

Zahlungsabwicklung beim Kauf; teils Auftragsverarbeiter, teils eigenständig verantwortlich (z. B. Betrugsprävention, gesetzliche Pflichten als Zahlungsdienstleister)

GitHub, Inc. (USA)

Erstellung und Aufbewahrung verschlüsselter Datenbank-Sicherungskopien (14 Tage); den Schlüssel hat nur der Betreiber; Auftragsverarbeiter

IONOS SE (Deutschland)

Domain und E-Mail-Postfach für Support-Anfragen; Auftragsverarbeiter

Steuerberatung, Finanzamt

Rechnungs- und Kaufdaten, soweit für Buchhaltung und Steuer erforderlich

Einige Dienstleister haben ihren Sitz außerhalb der EU oder gehören zu Unternehmensgruppen dort. Dabei können Daten außerhalb der EU verarbeitet werden. Abgesichert ist das so:

• Vercel Inc. (USA): Vercel ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält der Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln.
• Supabase Pte. Ltd. (Singapur): Supabase stützt Übermittlungen auf EU-Standardvertragsklauseln, die Teil des Auftragsverarbeitungsvertrags sind. Die Datenbank liegt in Irland; Zugriffe von außerhalb der EU sind etwa im Support oder Betrieb möglich.
• Resend (Plus Five Five, Inc., USA): Resend ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält der Auftragsverarbeitungsvertrag EU-Standardvertragsklauseln.
• Stripe Payments Europe, Limited (Irland): Stripe gehört zu einer US-Unternehmensgruppe. Übermittlungen in die USA stützt Stripe auf das EU-US Data Privacy Framework (nach eigener Angabe zertifiziert) und auf EU-Standardvertragsklauseln.
• GitHub, Inc. (USA): GitHub ist nach eigener Angabe nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich enthält das Data Protection Agreement EU-Standardvertragsklauseln. Die Sicherungskopien sind vor dem Speichern verschlüsselt.

Für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen gilt der Angemessenheitsbeschluss der EU-Kommission (öffnet in neuem Tab) (Art. 45 DSGVO). Die EU-Standardvertragsklauseln (öffnet in neuem Tab) sind eine geeignete Garantie nach Art. 46 Abs. 2 lit. c DSGVO. Den Angemessenheitsbeschluss hat das Gericht der EU im September 2025 bestätigt (Rs. T-553/23); dagegen läuft ein Rechtsmittel beim Europäischen Gerichtshof (Rs. C-703/25 P). Ändert sich die Rechtslage, passe ich die Absicherung an. Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage per E-Mail.

Konto und Einstellungen

bis Sie Ihr Konto löschen

Ihre Inhalte

bis Sie sie oder Ihr Konto löschen; in verschlüsselten Sicherungskopien noch bis zu 14 Tage

Kalender-Abo

Prüfwert des Links bis zum Widerruf, zur Erneuerung oder zur Löschung des Kontos

Rate-Limiting

bis zum Ende des jeweiligen Zeitfensters, spätestens 48 Stunden

Rechnungen und Buchungsbelege

8 Jahre ab Ende des Kalenderjahres der Rechnung (§ 14b UStG (öffnet in neuem Tab), § 147 AO (öffnet in neuem Tab)), auch nach einer Kontolöschung, dann aber ohne Verknüpfung zum gelöschten Konto

Erklärungen im Bestellvorgang und Widerrufserklärungen

3 Jahre ab Ende des Jahres, in dem sie abgegeben wurden (regelmäßige Verjährung, § 195 BGB (öffnet in neuem Tab)), auch nach einer Kontolöschung, dann ohne Verknüpfung zum gelöschten Konto

Support-Anfragen

bis zur Erledigung, danach höchstens drei Jahre, sofern keine Aufbewahrungspflicht besteht

Server-, Versand- und Anmeldeprotokolle

nur so lange, wie es für Sicherheit und Fehlersuche nötig ist; die Protokolle der Dienstleister werden nach deren Fristen automatisch gelöscht

Cookie „kt_pending_signup“

1 Stunde, oder früher nach Bestätigung der E-Mail-Adresse

Konto löschen: Sie können Ihr Konto in den Einstellungen selbst löschen, mit oder ohne Kauf. Dabei werden Ihr Zugang, Ihre Einstellungen und Ihre Inhalte gelöscht, einschließlich Journal, Fokus-Sessions, Kalenderterminen und Kalender-Abo. Erhalten bleiben nur die oben genannten Rechnungs- und Nachweisdaten, die ich aufbewahren muss oder zur Abwehr von Ansprüchen brauche.

Daten exportieren: In den Einstellungen können Sie Ihre Inhalte jederzeit als JSON oder CSV herunterladen, auch ohne Kauf und nach einem Widerruf.

Sie haben nach der DSGVO das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f beruhen, aus Gründen Ihrer besonderen Situation (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Eine E-Mail an help@kivoratracker.com genügt. Viele Rechte können Sie auch direkt in der App ausüben (Export, Löschung, Änderung Ihrer Angaben, Widerruf des Kalender-Abos).

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig für mich als Verantwortlichen mit Sitz in Herne ist:

Sie können sich auch an die Behörde an Ihrem Wohnort oder Arbeitsplatz wenden.

Für ein Konto brauche ich eine E-Mail-Adresse und ein Passwort, für einen Kauf zusätzlich die Zahlungsangaben bei Stripe. Ohne diese Angaben kann ich kein Konto anlegen bzw. den Kauf nicht abwickeln. Alle weiteren Angaben sind freiwillig.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Das Rate-Limiting begrenzt nur kurzzeitig die Zahl der Anfragen und trifft keine Entscheidung über Sie.

Ändern sich Dienstleister oder Datenflüsse, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen, die Ihr Konto betreffen, informiere ich angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.

Verantwortlicher: Diyar Tokul, Nordstraße 157, 44628 Herne, Deutschland