[…] markierten Angaben und die eigentlichen Rechtstexte müssen noch durch geprüfte Inhalte ersetzt werden, bevor die Seite live geht.[Diese Erklärung ist ein Gerüst. Die konkreten Angaben, Rechtsgrundlagen und Auftragsverarbeiter müssen von euch/eurem Anwalt bzw. Datenschutzbeauftragten eingesetzt und geprüft werden.]
[Firmenname, Anschrift, Kontakt — siehe Impressum]
Kundenkonto: E-Mail-Adresse (Login via Firebase Authentication). Abrechnung: Zahlungsdaten werden ausschließlich bei unserem Zahlungsdienstleister [Stripe] verarbeitet. Suchstatistik: die auf den Shop-Seiten eingegebenen Suchbegriffe und Trefferzahlen werden anonym gespeichert (keine personenbezogenen Such-Profile, keine IP-Speicherung im Such-Log).
Hosting in der EU bei [Fly.io / Region Frankfurt]. Weitere Dienste: [Firebase Authentication], [Stripe], [ggf. E-Mail-Versand]. Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. [Liste vervollständigen.]
Art. 6 Abs. 1 lit. b (Vertrag), lit. f (berechtigtes Interesse), lit. a (Einwilligung). [prüfen]
Such-Events werden nach 100 Tagen automatisch gelöscht. Kontodaten bis zur Kontolöschung.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Konto-Export und -Löschung sind direkt im Konto-Bereich möglich; sonst genügt eine Nachricht an [datenschutz@…]. Beschwerderecht bei einer Aufsichtsbehörde.