Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten OddStorm Ltd erhebt, wenn du die OddStorm-Website, die Web-App und die Desktop-App (zusammen der "Dienst") nutzt, wie wir sie verwenden und welche Rechte du hast.

Wir verpflichten uns, personenbezogene Daten rechtmäßig, transparent und nur im für den Betrieb des Dienstes erforderlichen Umfang zu verarbeiten.

2. Verantwortlicher

Der Verantwortliche für die im Zusammenhang mit dem Dienst verarbeiteten personenbezogenen Daten ist:

3. Erhobene Daten

Wir erheben nur Daten, die für die Bereitstellung und Sicherheit des Dienstes erforderlich sind.

Kontodaten

• E-Mail-Adresse
• Benutzername
• Passwort (als Salted Hash gespeichert, niemals im Klartext)
• Land und Zeitzone, gegebenenfalls abgeleitet von deiner Registrierungs-IP

Nutzungsdaten und technische Daten

• IP-Adresse (genutzt für Sicherheit, Betrugsprävention und ungefähre Standortbestimmung)
• Browser-Typ, Betriebssystem und Gerätekennungen, die von deinem Client übermittelt werden
• Authentifizierungsereignisse und Sitzungsmetadaten
• Abonnement, Zahlungsstatus und Support-Korrespondenz

Zahlungsdaten

Zahlungskarten- und Bankdaten werden ausschließlich von unseren regulierten Zahlungspartnern über HTTPS/TLS verarbeitet und gespeichert. OddStorm sieht oder speichert keine vollständigen Zahlungsmitteldaten.

4. How we use your data

• Zur Erstellung und Verwaltung deines Kontos und zur Bereitstellung des von dir abonnierten Dienstes.
• Zur Abwicklung von Abonnementszahlungen und -verlängerungen über unsere Zahlungspartner.
• Zum Senden von Transaktions-E-Mails (Kontobestätigung, Zurücksetzen des Passworts, Rechnungsbenachrichtigungen). Wir senden keine unverlangte Werbung.
• Zur Verhinderung und Untersuchung von Betrug, Missbrauch, Scraping und Account-Sharing.
• Zur Erfüllung gesetzlicher, buchhalterischer und steuerlicher Pflichten.
• Zur Verbesserung des Dienstes durch Analyse aggregierter Nutzungsmuster.

5. Rechtsgrundlage

Gemäß der EU-Datenschutz-Grundverordnung (DSGVO) und dem bulgarischen Gesetz zum Schutz personenbezogener Daten stützen wir uns auf folgende Rechtsgrundlagen:

• Vertrag, um den von dir abonnierten Dienst bereitzustellen.
• Berechtigte Interessen, um die Sicherheit des Dienstes zu gewährleisten, Missbrauch zu verhindern und den Betrieb aufrechtzuerhalten.
• Rechtliche Verpflichtung, um steuerliche, buchhalterische und regulatorische Vorgaben zu erfüllen.
• Einwilligung für nicht notwendige Cookies und Analysen, sofern zutreffend. Du kannst deine Einwilligung jederzeit widerrufen.

6. Weitergabe von Daten

Wir verkaufen oder handeln nicht mit personenbezogenen Daten. Wir geben Daten nur an sorgfältig ausgewählte Auftragsverarbeiter weiter, die in unserem Auftrag und vertraglich gebunden handeln, darunter:

• Hosting- und Infrastrukturanbieter
• Zahlungsdienstleister
• E-Mail-Versanddienstleister (nur für Transaktions-E-Mails)
• Dienste zur Betrugsprävention

Wir können Daten offenlegen, wenn dies gesetzlich oder durch eine gerichtliche Anordnung vorgeschrieben ist oder um die Rechte, das Eigentum und die Sicherheit von OddStorm oder anderen zu schützen.

7. Speicherdauer

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die oben beschriebenen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Kontodaten werden für die Lebensdauer des Kontos gespeichert, Abrechnungsdaten für den gesetzlich vorgeschriebenen Zeitraum nach geltendem Steuer- und Handelsrecht. Bei der Löschung eines Kontos anonymisieren oder entfernen wir Daten, die nicht mehr benötigt werden.

8. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien für:

• Notwendig, um dich angemeldet zu halten und deine Sprach- und Designeinstellungen zu speichern.
• Analysen, um die Nutzung des Dienstes in aggregierter Form zu verstehen.

Besuchern aus der EU, dem EWR, dem Vereinigten Königreich und der Schweiz wird gegebenenfalls ein Cookie-Banner angezeigt. Du kannst deine Auswahl jederzeit in den Browsereinstellungen ändern oder indem du die Websitedaten löschst.

9. Deine Rechte

Wenn du dich in der EU, dem EWR, dem Vereinigten Königreich oder der Schweiz befindest, hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:

• Auskunft, eine Kopie der über dich gespeicherten Daten anzufordern.
• Berichtigung, unrichtige oder unvollständige Daten zu korrigieren.
• Löschung, die Löschung deiner Daten zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung, die Verarbeitung deiner Daten in bestimmten Situationen einzuschränken.
• Übertragbarkeit, deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch, der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen.
• Widerruf der Einwilligung, sofern die Verarbeitung auf einer Einwilligung beruht.
• Beschwerde bei der bulgarischen Kommission für den Schutz personenbezogener Daten (cpdp.bg) oder deiner lokalen Aufsichtsbehörde.

Um diese Rechte auszuüben, kontaktiere uns über die Kontaktseite. Wir antworten innerhalb von 30 Tagen.

10. Sicherheit

Wir setzen dem Verarbeitungsrisiko angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung (HTTPS/TLS), gehashte und gesalzene Passwörter, beschränkten Zugriff auf Produktivsysteme, Protokollierung und regelmäßige Sicherheitsprüfungen. Kein System ist absolut sicher. Sollte es zu einer Verletzung des Schutzes deiner Daten kommen, werden wir dich und die Aufsichtsbehörde benachrichtigen, sofern dies gesetzlich vorgeschrieben ist.

11. Kinder

Der Dienst ist für Erwachsene ab 18 Jahren bestimmt. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn du glaubst, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte, damit wir diese entfernen können.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen des Dienstes, der Gesetze oder unserer Praktiken widerzuspiegeln. Die aktuelle Version ist immer unter www.oddstorm.com/privacy verfügbar, mit dem oben angegebenen Datum der letzten Aktualisierung.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder deinen Daten erreichst du uns über unsere Kontaktseite oder per Post unter der oben angegebenen Adresse.