Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Resan Alkoyun
Hasporter Damm 130
27755 Delmenhorst
Deutschland

Die vollständigen Kontaktdaten sind im Impressum einsehbar.

2. Erhobene personenbezogene Daten

Wir erheben und verarbeiten folgende Kategorien personenbezogener Daten:

• Benutzerkonto: E-Mail-Adresse, Benutzername, verschlüsseltes Passwort (bei Registrierung)
• Newsletter: E-Mail-Adresse, Anmeldedatum (bei Newsletter-Anmeldung)
• Zahlungsdaten: Werden ausschließlich über unseren Zahlungsdienstleister Stripe verarbeitet; wir speichern keine Zahlungsdaten selbst
• Server-Logs: IP-Adresse, Zugriffszeit, aufgerufene URL, Browser-Kennung (technisch bedingt bei jedem Seitenaufruf)
• Cookies: Session-Cookies für Anmeldestand und Nutzungspräferenzen (siehe Abschnitt 7)

3. Zweck der Verarbeitung

• Benutzerkonto: Ermöglichung des Logins, Verwaltung des Nutzerprofils und Zugangs zu Premium-Inhalten
• Newsletter: Versand des Clownwelt-Newsletters mit Neuigkeiten zu Releases und Veranstaltungen
• Zahlungsabwicklung: Verarbeitung von Abonnementzahlungen für Premium-Mitgliedschaften
• Server-Logs: Betrieb, Sicherheit und Fehleranalyse der Website
• Cookies: Aufrechterhaltung der Sitzung und Anmeldestand

4. Rechtsgrundlage (DSGVO Art. 6)

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter-Anmeldung
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Benutzerkonto, Premium-Abonnement, Zahlungsabwicklung
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Server-Logs zur Sicherstellung des Betriebs und Abwehr von Angriffen

5. Speicherdauer

• Benutzerkonto: Bis zur Löschung des Kontos auf Anfrage oder nach dauerhafter Inaktivität
• Newsletter-Abonnement: Bis zur Abbestellung oder nach 730 Tagen ohne erneute Bestätigung (automatische Bereinigung)
• Server-Logs: In der Regel 7 bis 14 Tage; längere Aufbewahrung nur bei konkretem Sicherheitsvorfall
• Zahlungsdaten: Gemäß den gesetzlichen Aufbewahrungsfristen (in der Regel 10 Jahre, verwaltet durch Stripe)

6. Weitergabe an Dritte

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht.

• Stripe Inc. (USA) – Zahlungsabwicklung. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verarbeitet Daten gemäß seiner eigenen Datenschutzerklärung.

Im Übrigen werden keine personenbezogenen Daten an Dritte weitergegeben.

7. Cookies

Diese Website setzt technisch notwendige Cookies ein:

• sessionid: Django-Session-Cookie zur Aufrechterhaltung des Anmeldestands. Läuft nach Ende der Browser-Sitzung ab.
• csrftoken: Schutz vor Cross-Site-Request-Forgery. Technisch zwingend erforderlich.
• cookie_consent: Speichert Ihre Cookie-Präferenz, damit der Hinweis nicht bei jedem Besuch erscheint.

Tracking-Cookies oder Cookies von Drittanbietern zu Werbezwecken werden nicht eingesetzt. Technisch notwendige Cookies werden ohne Einwilligung gesetzt (Art. 6 Abs. 1 lit. f DSGVO).

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, speichern wir Ihre E-Mail-Adresse und das Datum der Anmeldung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit widerrufen werden – dazu genügt eine formlose Nachricht an die im Impressum angegebene Adresse oder der Abbestelllink im Newsletter. Mit dem Widerruf werden Ihre Daten aus dem Verteiler gelöscht.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Auskunft über gespeicherte Daten
• Berichtigungsrecht (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in maschinenlesbarem Format
• Widerrufsrecht bei einwilligungsbasierter Verarbeitung (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich an die im Impressum genannte Kontaktadresse.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover