Politica de protecție a datelor
Operator
Operatorul responsabil pentru prelucrarea datelor pe acest site este Bennedik Online Marketing GbR. Pentru adresa poștală completă, consultați Impressum. Ne puteți contacta la [email protected].
Date personale la înregistrare
Puteți folosi acest site fără date personale dacă nu vă înregistrați.
Dacă vă înregistrați, trebuie să introduceți adresa de e-mail. O prelucrăm pentru a vă opera contul și pentru a vă trimite
e-mailuri legate de securitate (un e-mail de confirmare după înregistrare și un e-mail de resetare a parolei dacă îl solicitați).
Baza legală este executarea contractului nostru cu dvs. (Art. 6(1)(b) GDPR).
Solicităm și un nume. Puteți introduce numele real sau un alias. Dacă introduceți numele real, consimțiți ca noi
să îl stocăm (Art. 6(1)(a) GDPR). Numele vă este afișat în meniu ca link către setări și nu este partajat cu altcineva.
Vă puteți abona la newsletter și vă puteți alătura clasamentului. Ambele se bazează pe consimțământul dvs. (Art. 6(1)(a) GDPR),
pe care îl puteți retrage oricând cu efect pentru viitor. Dacă vă alăturați clasamentului, numele și rezultatele dvs. sunt afișate acolo.
Păstrăm aceste date de cont până când vă ștergeți contul.
Plăți (abonament Premium)
Dacă cumpărați un abonament Premium, plata este procesată de Stripe Payments Europe, Limited. Nu vedem și nu stocăm
datele complete ale cardului. Pentru fiecare plată stocăm suma, moneda, data, produsul, adresa de e-mail a cumpărătorului,
țara din care ați cumpărat (necesară pentru TVA corect) și o referință de plată. Pentru achiziții de club stocăm și un cod TVA
dacă îl furnizați. Unde este relevant, stocăm statusul retragerii/rambursării și un token de link de retragere pentru cadouri.
Baza legală este executarea contractului de cumpărare, inclusiv confirmarea comenzii și gestionarea retragerilor sau rambursărilor
(Art. 6(1)(b) GDPR).
Registrele de plată și facturile trebuie păstrate până la 10 ani conform dreptului fiscal și comercial german
(de ex. § 147 AO, § 257 HGB). Aceasta este o obligație legală (Art. 6(1)(c) GDPR) și prevalează asupra unei cereri de ștergere,
astfel că păstrăm aceste registre chiar și după ștergerea unui cont.
Cookie-uri și consimțământ
Acest site folosește cookie-uri strict necesare din motive tehnice, inclusiv un cookie de sesiune și un
cookie de autentificare care identifică utilizatorii înregistrați autentificați. Acestea sunt stocate pe baza
§ 25(2) TDDDG și a interesului nostru legitim de a opera site-ul (Art. 6(1)(f) GDPR).
Cookie-urile care nu sunt strict necesare - în special pentru analiză și publicitate - sunt setate doar după ce v-ați
dat consimțământul prin bannerul nostru de consimțământ (§ 25(1) TDDDG, Art. 6(1)(a) GDPR). Puteți modifica sau retrage consimțământul
oricând folosind linkul "Privacy Preferences" din subsol. Gestionarea consimțământului este furnizată de Sourcepoint.
Analiză
Sub rezerva consimțământului dvs., folosim Google Analytics 4, un serviciu oferit de Google Ireland Ltd., pentru a înțelege cum este folosit site-ul. Aceasta poate implica transferul de date către Google LLC în SUA (vedeți "Transferuri internaționale" mai jos). Vă puteți retrage consimțământul oricând prin linkul "Privacy Preferences".
Publicitate
Pe paginile cu publicitate și sub rezerva consimțământului dvs., parteneri de publicitate inclusiv Google pot seta cookie-uri și tehnologii similare pentru a afișa reclame și, dacă ați consimțit, reclame personalizate. Gestionați acest consimțământ prin bannerul de consimțământ / linkul "Privacy Preferences".
Livrare e-mail
E-mailurile tranzacționale (cum ar fi confirmarea, resetarea parolei și confirmarea achiziției) sunt trimise în numele nostru de Twilio SendGrid. Aceasta poate implica transferul datelor în SUA (vedeți "Transferuri internaționale").
Jurnale de server și livrare de conținut
În funcționarea normală, nu păstrăm jurnale separate de acces web server. Pentru depanare și securitate, Azure App
Service și aplicația noastră pot crea jurnale de diagnostic sau de eroare. Aceste jurnale pot include date tehnice ale cererii,
precum adresa IP, informații despre browser, URL solicitat, ora cererii, detalii de eroare și, unde este relevant, referințe de cont
sau plată. Folosim aceste jurnale doar pentru operarea, securizarea și depanarea serviciului. Jurnalizarea de diagnostic este de obicei
dezactivată sau limitată și este păstrată doar cât este necesar pentru depanare, conform perioadei de retenție configurate.
Baza legală este interesul nostru legitim pentru un serviciu stabil și sigur (Art. 6(1)(f) GDPR).
Folosim Cloudflare ca rețea de livrare de conținut și proxy de securitate. Cloudflare prelucrează date de conexiune, inclusiv
adresa dvs. IP, pentru a livra site-ul și a-l proteja împotriva atacurilor.
Transferuri internaționale
Unii dintre furnizorii de mai sus (Google, Stripe, Twilio SendGrid, Cloudflare) pot prelucra date în afara UE/SEE, în special în SUA. Astfel de transferuri sunt protejate prin EU-U.S. Data Privacy Framework și/sau clauzele contractuale standard ale UE.
Progres puzzle și date de utilizare
Urmărim ce puzzle-uri ați rezolvat deja pentru a ne asigura că nu vedeți același puzzle mai mult de o dată.
Aceasta include ID-ul puzzle-ului, data și ora rezolvării și dacă ați selectat puzzle-ul ca favorit.
Utilizatorii înregistrați pot vedea lista ultimelor puzzle-uri rezolvate și favoritele lor.
Calculăm și un rating pentru dvs., astfel încât să primiți puzzle-uri cu dificultate corespunzătoare nivelului dvs.
Dacă sunteți autentificat, aceste informații sunt stocate în baza noastră de date ca parte a contului pentru a vă oferi
istoricul puzzle-urilor, favorite, rating și selecție personalizată (Art. 6(1)(b) GDPR). Dacă nu sunteți autentificat,
sunt păstrate în sesiune și se pierd când părăsiți site-ul.
Drepturile dvs. privind datele personale
În anumite circumstanțe, aveți prin lege dreptul să:
- Solicitați acces la informațiile dvs. personale. Aceasta vă permite să primiți o copie a informațiilor personale pe care le deținem despre dvs. și să verificați că le prelucrăm legal.
- Solicitați corectarea informațiilor personale pe care le deținem despre dvs. Aceasta permite corectarea informațiilor incomplete sau inexacte.
- Solicitați ștergerea informațiilor personale când nu există un motiv bun pentru continuarea prelucrării (observați obligațiile legale de retenție pentru registrele de plată descrise mai sus).
- Vă opuneți prelucrării informațiilor personale când ne bazăm pe un interes legitim, inclusiv prelucrarea pentru marketing direct.
- Solicitați restricționarea prelucrării informațiilor personale.
- Solicitați transferul informațiilor personale către o altă parte.
- Vă retrageți consimțământul oricând, cu efect pentru viitor, când prelucrarea se bazează pe consimțământ.