Datenschutzerklärung

Kurz gesagt

Wir verarbeiten nur, was für deinen Kauf, dein Konto und deine Anfragen nötig ist. Keine Werbe-Cookies, kein Tracking, kein Verkauf von Daten. Bezahlt wird bei Stripe, wir sehen deine Kartendaten nie.

Verantwortlich

Verantwortlich für die Datenverarbeitung ist Daniel Maderner, Freiheitsstraße 12, 2514 Traiskirchen, Österreich (siehe Impressum). Für alle Datenschutzfragen erreichst du uns unter hallo@aktenkundig.com oder über das Kontaktformular. Einen Datenschutzbeauftragten müssen wir nicht bestellen.

Was wir wann verarbeiten

Besuch der Website. Beim Aufruf jeder Seite verarbeitet unser Hoster Cloudflare technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach wenigen Tagen gelöscht.

Kauf. E-Mail-Adresse, Name und Land (aus der Stripe-Kasse), gekaufte Fälle, Preise, Rabatt- oder Gutscheincodes, Zeitpunkt und deine Zustimmung zum vorzeitigen Beginn der Bereitstellung. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrung (Art. 6 Abs. 1 lit. c DSGVO).

Konto „Meine Spiele“. E-Mail-Adresse, deine freigeschalteten Fälle, Anzahl der Downloads je Datei, ob du das Lösungsheft geöffnet hast. Angemeldet wirst du über einen Einmal-Link per E-Mail, wir speichern kein Passwort. Zweck: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Online-Ermittlungsportal „Tödliche Lese“. Wer diesen Fall kauft, bekommt einen Zugangscode für unser eigenes Online-Portal. Der Code selbst enthält keine Personendaten. Für das Portal gilt dessen eigene Datenschutzerklärung.

Geschenkgutscheine. E-Mail-Adresse und Vorname der beschenkten Person, deine Nachricht und das Versanddatum. Zweck: Zustellung des Gutscheins. Für dich ist das Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für die beschenkte Person ist es unser und dein berechtigtes Interesse, ihr das Geschenk zuzustellen (Art. 6 Abs. 1 lit. f DSGVO). Wir nutzen ihre Adresse für nichts anderes.

Krimi nach Maß. Was du uns für deinen Fall mitgibst: Anlass, Anzahl der Mitspielenden, Vor- oder Spitznamen und Eigenheiten der Personen, die vorkommen sollen, Ideen, No-Gos und den geplanten Spieltermin. Zweck: Wir schreiben damit deinen Fall (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Für die genannten Personen ist es unser und dein berechtigtes Interesse, ihnen einen Spieleabend mit ihnen selbst als Figuren zu machen (Art. 6 Abs. 1 lit. f DSGVO); bitte nenne nur, womit sie einverstanden wären, und keine Gesundheitsdaten oder anderen heiklen Angaben. Wir nutzen diese Angaben für nichts anderes und geben sie nicht weiter.

Newsletter und Gratis-Fall. E-Mail-Adresse, Zeitpunkt der Anmeldung und der Bestätigung (Double-Opt-in). Zweck: Versand des Gratis-Falls und des Newsletters mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst dich jederzeit über den Link in jeder Mail abmelden.

Kontakt und Support. Deine E-Mail-Adresse, dein Anliegen und gegebenenfalls die Bestellnummer. Zweck: Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Mails an hallo@aktenkundig.com und Nachrichten aus dem Kontaktformular leitet Cloudflare (Email Routing) an unser Postfach bei Google (Gmail) weiter.

Bewertungen. Sterne, Text und der Vorname, den du angibst. Veröffentlicht wird nur nach unserer Freigabe und nur mit dem Vornamen. Zweck: deine freiwillige Veröffentlichung (Art. 6 Abs. 1 lit. a DSGVO).

Schutz vor Missbrauch. Um Spam und Angriffe zu bremsen, zählen wir Anfragen je Zugang kurzfristig mit. Wir speichern dafür keine IP-Adresse im Klartext, sondern nur einen gekürzten, nicht umkehrbaren Prüfwert. Zweck: berechtigtes Interesse an einem sicheren Shop (Art. 6 Abs. 1 lit. f DSGVO).

Cookies und lokaler Speicher

Wir setzen nur technisch notwendige Cookies (§ 165 Abs. 3 TKG 2021), deshalb gibt es kein Cookie-Banner:

• ak_session: hält dich bis zu 30 Tage angemeldet.
• Kassen-Cookie: verbindet die Kasse eine Stunde lang mit deinem Browser, damit nach dem Bezahlen nur du automatisch angemeldet wirst.

Im lokalen Speicher deines Browsers merken wir uns den Warenkorb und, falls du sie umstellst, die Farbeinstellung (hell oder dunkel). Diese Daten verlassen dein Gerät nicht.

Dienstleister

Wir arbeiten mit Auftragsverarbeitern, die vertraglich an die DSGVO gebunden sind:

• Cloudflare (Hosting, Datenbank und Dateispeicher): Cloudflare, Inc., USA, mit Daten-Speicherung in der EU, wo verfügbar. Übermittlungen in die USA stützen sich auf den EU-US Data Privacy Framework bzw. Standardvertragsklauseln.
• Stripe (Zahlungsabwicklung): Stripe Payments Europe, Ltd., Irland. Stripe verarbeitet deine Zahlungsdaten auch in eigener Verantwortung und setzt auf seiner Bezahlseite eigene Cookies, siehe die Datenschutzhinweise von Stripe.
• Resend (Versand der E-Mails): Resend, Inc., USA, auf Grundlage von Standardvertragsklauseln bzw. dem EU-US Data Privacy Framework.
• Google (unser E-Mail-Postfach für Anfragen): Google Ireland Limited, Irland. Google kann Daten auch in den USA verarbeiten; Grundlage ist der EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Musst du Daten angeben?

Für einen Kauf brauchen wir deine E-Mail-Adresse (für Konto, Zugang und Bestätigung) sowie die Zahlungsdaten bei Stripe. Ohne sie können wir den Vertrag nicht erfüllen. Alle anderen Angaben (Newsletter, Bewertung, Nachricht im Kontaktformular) sind freiwillig.

Wie lange wir speichern

• Bestell- und Rechnungsdaten: 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO).
• Konto und freigeschaltete Fälle: solange das Konto besteht. Auf Wunsch löschen wir es, Rechnungsdaten bleiben bis zum Ende der Aufbewahrungsfrist.
• Krimi nach Maß: die Angaben zu Personen, Ideen und No-Gos löschen wir automatisch 6 Monate nach der Lieferung (nicht bezahlte Anfragen nach 30 Tagen). Der fertige Fall bleibt in deinem Konto, solange es besteht.
• Newsletter: bis zur Abmeldung; danach behalten wir den Nachweis der Einwilligung und der Abmeldung bis zu 3 Jahre.
• Support-Anfragen: bis zu 3 Jahre nach Abschluss.
• Anmelde-Links verfallen nach kurzer Zeit, Sitzungen nach 30 Tagen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, und du kannst eine Einwilligung jederzeit widerrufen. Schreib uns dafür einfach über das Kontaktformular.

Du kannst dich auch bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen, und erstellen keine Profile.