extensionRätselwerk

Datenschutz

Rätselwerk ist von Grund auf datenschutzfreundlich gebaut: keine Tracking-Pixel, keine zur Laufzeit extern geladenen Schriften, keine Weitergabe persönlicher Angaben an Werbenetzwerke. Diese Erklärung informiert dich nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, wie wir mit personenbezogenen Daten umgehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dr. Benjamin Hippchen, Dennis Schlehuber
Am Kniebrecher 21
66606 Sankt Wendel
Deutschland
E-Mail: hello@extrain.io

Weitere Angaben findest du in unserem Impressum.

2. Welche Daten wir verarbeiten und wozu

Angaben zur beschenkten Person. Im Gestalten-Formular erfasst du Angaben über die Person, für die ein Rätselheft entstehen soll: Vorname und – freiwillig – Geburtsjahr, Heimatort, früherer Beruf, Namen von Familie und Freunden, Hobbys, Musikvorlieben sowie Erinnerungen und Lebensstationen. Diese Angaben dienen ausschließlich der Erstellung des personalisierten Rätselhefts. Sie erscheinen niemals in Protokolldaten, Analysen oder Fehlermeldungen und werden nicht für Werbung genutzt.

Konto- bzw. Gerätekennung. Ohne Anmeldung ordnet eine zufällige Kennung in deinem Browser (localStorage) dir deine Hefte zu. Sie enthält keine persönlichen Daten und kann jederzeit im Browser gelöscht werden. Meldest du dich stattdessen mit deiner E-Mail-Adresse an, verknüpfen wir deine Hefte mit diesem Konto, damit du geräteübergreifend darauf zugreifen kannst.

Bestell- und Zahlungsdaten. Beim Kauf eines Hefts verarbeiten wir die zur Zahlungsabwicklung nötigen Angaben (z. B. Bestellsumme, Zahlungsstatus, eingesetzte Gutscheine). Die Zahlung selbst wickelt unser Zahlungsdienstleister ab (siehe Punkt 4); die vollständigen Zahlungsdaten (etwa Kreditkartennummern) erhalten und speichern wir nicht.

Server- und Zugriffsdaten. Beim Aufruf der Website verarbeitet unser Hosting technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource), um den Betrieb sicherzustellen und Angriffe abzuwehren.

3. Rechtsgrundlagen

Die Verarbeitung deiner Angaben zur Heft-Erstellung und zur Vertragsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen). Die Verarbeitung technisch notwendiger Zugriffsdaten und die Absicherung unserer Systeme stützen wir auf unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot nach Art. 6 Abs. 1 lit. f DSGVO. Soweit du in eine Verarbeitung ausdrücklich einwilligst, ist Art. 6 Abs. 1 lit. a DSGVO die Grundlage.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

  • Hosting & Speicherung: Betrieb auf eigener Infrastruktur in Deutschland (Frankfurt am Main). Die erstellten Rätselhefte (PDF und interaktive HTML-Version) werden auf S3-kompatiblem Objektspeicher auf eigenen Servern abgelegt.
  • Erstellung der Rätselinhalte: Zur Generierung der personalisierten Rätsel und der Ausmalbilder übermitteln wir die dafür nötigen Angaben aus dem Formular an unseren technischen Dienstleister OpenRouter, Inc. (USA), der die Anfrage an das jeweilige Sprach- bzw. Bildmodell weiterleitet. Die Angaben werden ausschließlich für diese einmalige Erstellung genutzt und dort nicht dauerhaft gespeichert oder zum Training verwendet. Bei einer Übermittlung in die USA erfolgt diese auf Grundlage geeigneter Garantien im Sinne der Art. 44 ff. DSGVO (Standardvertragsklauseln).
  • Zahlungsabwicklung: Stripe Payments Europe, Ltd. (Dublin, Irland). Für die Zahlungsabwicklung gelten ergänzend die Datenschutzhinweise von Stripe.
  • Konto & Anmeldung (optional): Für die optionale Anmeldung mit E-Mail-Adresse nutzen wir eine selbst betriebene Identitätsverwaltung (Keycloak) auf eigener Infrastruktur.

5. Speicherdauer

Die Angaben zur beschenkten Person und die erstellten Hefte speichern wir, solange dies für die Bereitstellung deiner Hefte erforderlich ist. Bestell- und Zahlungsdaten bewahren wir im Rahmen der gesetzlichen Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich, in der Regel bis zu zehn Jahre) auf. Danach oder auf dein Verlangen hin werden die Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

6. Cookies und lokale Speicherung

Wir setzen keine Tracking-Cookies und keine Analyse- oder Werbe-Dienste ein. Für den Betrieb nutzen wir ausschließlich technisch notwendige Speicherung im Browser (localStorage): die zufällige Gerätekennung zur Zuordnung deiner Hefte sowie – beim Lösen im Browser – der Rätselfortschritt. Diese Daten verbleiben auf deinem Gerät und lassen sich jederzeit über die Einstellungen deines Browsers löschen.

7. Deine Rechte

Nach der DSGVO stehen dir insbesondere folgende Rechte zu:

  • Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hello@extrain.io.

8. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Zuständig ist unter anderem die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung ändert oder neue rechtliche Vorgaben dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.