Zweck	Datenkategorien	Rechtsgrundlage (DSGVO)
Benutzerkonto (Erstellung und Verwaltung Ihres Kontos auf der Website; ermöglicht die Verwaltung Ihrer Präferenzen einschließlich des Newsletter-Status)	E-Mail-Adresse, Passwort (gehasht), Anzeigename, Sprache/Regionseinstellungen, Einstellungen, Anmeldeprotokolle (IP/Zeit)	Art. 6 Abs. 1 lit. b DSGVO – Vertrag (Bereitstellung des von Ihnen angeforderten Kontos)
Newsletter (Versand von Updates und Neuigkeiten; Verwaltung von An- und Abmeldungen	E-Mail-Adresse, Zeitstempel der Einwilligung, Abonnementstatus, Metadaten zur E-Mail-Interaktion (Öffnung/Klick, sofern aktiviert)	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (kann jederzeit widerrufen werden)
Analytics (GA4) (Messung des Datenverkehrs und Verbesserung der Website; kein Remarketing)	Geräte-/URL-/UTM-Daten, Ereignisse und Interaktionen; Speicherung in GA4 gemäß Ihren Einwilligungseinstellungen (Consent Mode v2)	Art. 6 Abs. 1 lit. a DSGVO – Einwilligung für Analyse-Cookies/-Speicherung. Ohne Einwilligung messen wir nur aggregiert und ohne Cookies
Sicherheit und Wartung (Protokolle, Verfügbarkeit, Missbrauchsprävention)	Serverprotokolle (IP, User-Agent, Zeitstempel, URLs, Antwortcodes), Anti-Missbrauchssignale	Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (Sicherheit und Stabilität der Website gewährleisten)

Wir verarbeiten keine Zahlungsdaten, Kaufhistorien oder Adressen, da die Website keinen Bestellvorgang hat.

3) Cookies & Einwilligung

• Wir verwenden ein einfaches Cookie-Banner. Standardmäßig ist die Speicherung von Analysedaten deaktiviert, bis Sie auf „Zulassen“ klicken. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile ändern.

• GA4 läuft im Consent Mode v2. Wenn Sie die Analyse ablehnen, empfängt GA4 nur begrenzte, cookielose Pings, die Sie nicht identifizieren.

• Einzelheiten finden Sie in unserer Cookie-Richtlinie: [Link zur Cookie-Seite, falls vorhanden].

4) Woher die Daten stammen

• Sie (Konto- oder Newsletter-Formulare).

• Ihr Gerät/Browser (technische Protokolle, Analyseereignisse, sofern zulässig).

5) Datenaustausch (Empfänger)

Wir geben Daten nur an Dienstleister weiter, die in unserem Auftrag handeln (Auftragsverarbeiter):

• Hosting & CDN:   Exororigo-Upos SA, Cloudflare (Website-Hosting, Sicherheit, Backups)

• E-Mail-Dienstleister:   Synerise (Newsletter-Versand & Abmeldeverwaltung)

• Analysetools: Google Ireland Ltd. (GA4)

Bei Anbietern außerhalb des EWR greifen wir auf geeignete Schutzmechanismen zurück (z. B. Standardvertragsklauseln ). Zusammenfassungen sind auf Anfrage erhältlich.

6) Retention

• Kontodaten: werden gespeichert, solange Ihr Konto aktiv ist; im Falle einer Inaktivität werden sie nach 24 Monaten oder auf Anfrage auch früher gelöscht.

• Newsletter: Wird so lange gespeichert, bis Sie Ihre Einwilligung widerrufen (Abmeldelink in jeder E-Mail oder in Ihrem Konto).

• Sicherheitsprotokolle: 30 Tage, es sei denn, sie werden zur Untersuchung von Vorfällen benötigt.

• GA4-Ereignisdaten: werden gemäß Ihrer Einwilligung 14 Monate lang gespeichert.

7) Ihre Rechte (EU/EWR)

Sie können Folgendes anfordern:

• Zugriff auf Ihre Daten,

• Richtigstellung (Korrektur),

• Löschung („Recht auf Vergessenwerden“)

• Einschränkung oder Widerspruch gegen die Verarbeitung

• Portabilität (für Daten, die Sie uns bereitgestellt haben),

• Widerruf der Einwilligung jederzeit (betrifft nur die zukünftige Verarbeitung).

8) Kinder

Unsere Website richtet sich nicht an Kinder unter 16 Jahren. Wir erfassen wissentlich keine Daten von ihnen.

9) Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein (Zugriffskontrollen, Verschlüsselung bei der Übertragung, Prinzip der minimalen Berechtigungen, Überwachung). Keine Methode ist hundertprozentig sicher, aber wir sind bestrebt, Ihre Daten vor unbefugtem Zugriff, Veränderung oder Verlust zu schützen.

10) Internationale Überweisungen

Wenn Daten außerhalb des EWR übermittelt werden (z. B. an Google), verwenden wir Schutzmechanismen wie Standardvertragsklauseln und prüfen gegebenenfalls die lokalen Gesetze.

11) Keine automatisierte Entscheidungsfindung

Wir verwenden Ihre Daten nicht für automatisierte Entscheidungen, die rechtliche oder ähnlich bedeutende Auswirkungen haben.

12) Änderungen dieser Richtlinie

Diese Richtlinie kann von Zeit zu Zeit aktualisiert werden. Das Datum der letzten Aktualisierung oben ändert sich entsprechend. Wesentliche Änderungen werden auf der Website hervorgehoben.