Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher ist der im Impressum genannte Betreiber von Rendivoza. Datenschutzanfragen kannst du an ruiz-rafael@web.de richten.

2. Notwendige Verarbeitung

Für Anmeldung, Kontoverwaltung, gespeicherte Kalkulationen, Kaufabwicklung, Betrugsprävention und Freischaltung verarbeiten wir die jeweils erforderlichen Konto-, Nutzungs- und Transaktionsdaten. Die Rechtsgrundlage ist insbesondere die Vertragserfüllung sowie unser berechtigtes Interesse an einem sicheren Dienst.

Deine Datenschutzauswahl wird lokal im Browser gespeichert, damit sie bei weiteren Seitenaufrufen beachtet wird. Notwendige Funktionen können nicht abgewählt werden.

Zur sicheren Verarbeitung auch mehrfach oder in anderer Reihenfolge eintreffender Stripe-Mitteilungen speichern wir den bestätigten Finanzstatus eines Kaufs sowie technische Ereignis- und Verarbeitungshinweise. Bei mehreren Zahlungsstreitigkeiten werden die einzelnen Streitfälle mit ihrem zuletzt bestätigten Status getrennt berücksichtigt. Der Pro-Zugang wird aus allen gültigen, bezahlten Käufen eines Kontos ermittelt. Wird ein einzelner Kauf erstattet oder bestritten, bleibt ein anderer weiterhin gültiger Kauf dadurch unberührt.

3. Dienstleister

• Supabase: Benutzerkonto, Authentifizierung, Produktdaten, Kauf- und Finanzstatus, technische Verarbeitungshinweise und – nach einem angemeldeten Checkout – eine berechtigte Partnerreservierung.
• Stripe: Zahlungsabwicklung. Zahlungsdaten werden von Stripe verarbeitet; Rendivoza erhält die für Freischaltung, Buchhaltung, Betrugsabwehr und Rückabwicklung notwendigen Transaktionsdaten. Dazu können insbesondere Checkout- und Stripe-Customer-IDs, Zahlungsstatus sowie Status und Kennungen von Erstattungen und Zahlungsstreitigkeiten gehören. Vollständige Karten- oder Kontodaten erhält Rendivoza nicht.
• Vercel: Hosting, technische Auslieferung, Sicherheits- und Serverprotokolle. Vercel Analytics wird nur bei erteilter Statistik-Einwilligung geladen.

4. Statistik und interne Ereignisse

Wenn du „Statistik“ erlaubst, können wir pseudonyme Ereignisse wie die Nutzung des Rechners, einen Pro-Klick oder den Checkout-Start erfassen. Dafür wird eine zufällige Sitzungs-ID im Session Storage gespeichert. Zusätzlich kann Vercel Analytics Reichweitenwerte erheben. Ohne Einwilligung werden diese freiwilligen Messungen nicht gestartet.

5. Google Ads

Das Google-Ads-Skript wird erst geladen, wenn du „Marketing“ erlaubst. Dann kann Google messen, ob ein Kauf nach einer Anzeige erfolgt ist. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft ändern. Eine Ablehnung beeinträchtigt Rechner und Kauf nicht.

6. Freiwillige Partner-Zuordnung

Öffnest du einen Partnerlink, fragen wir zuerst ausdrücklich, ob du die Empfehlung zuordnen möchtest. Erst nach deiner Zustimmung wird ein verschlüsseltes, nur serverseitig lesbares HttpOnly-Token für höchstens 30 Tage gesetzt. Beim bloßen Besuch wird dazu kein Partnerdatensatz in der Datenbank angelegt.

Erst wenn du angemeldet einen Checkout startest, kann der Server die noch gültige Zuordnung prüfen und eine Reservierung in der Datenbank anlegen. Eine Provision entsteht nur bei einem gültigen Kauf. Bei Rückerstattung oder Zahlungsstreit wird sie nicht ausgezahlt beziehungsweise zurückgenommen.

Vor einer Auszahlung prüfen wir Partnerzuordnungen manuell auf Selbstempfehlung und Missbrauch. Dabei können wir vergleichen, ob Partner und Käufer dieselbe Person, dasselbe Unternehmen oder verbundene Konten sind. In die Prüfung können Konto-IDs, E-Mail-Adressen, Stripe-Customer-IDs und die bei Stripe verfügbaren Zahlungs-, Rechnungs-, Adress- und Risikohinweise einfließen. Es erfolgt keine ausschließlich automatisierte Entscheidung über die Auszahlung und wir übernehmen dafür keine vollständigen Karten- oder Kontodaten in Rendivoza.

Wenn das Entfernen vorübergehend technisch scheitert, wird der Widerruf in einem gesonderten verschlüsselten HttpOnly-Retry-Cookie für höchstens 35 Tage aufbewahrt und bei einem späteren Aufruf erneut verarbeitet. War die Zuordnung noch nie serverseitig reserviert, ist nur ein kurzer Widerrufsmarker für etwa 15 Minuten wirksam. Er verhindert, dass ein gleichzeitig begonnener Checkout den Widerruf überholt. Nach 15 Minuten ist er abgelaufen; mit der nächsten täglichen Bereinigung wird er regelmäßig innerhalb von rund 24 Stunden entfernt.

Besteht bereits eine Referral-, Provisions- oder Checkout-Kette, bleibt eine minimale Widerrufsmarkierung aus Referenz-ID, Ablaufzeitpunkt und Widerrufszeit bestehen, solange sie zum Schutz vor einer erneuten Aktivierung benötigt wird. Sie enthält keinen Partnercode und kein Surfprofil. Finanzielle Statusangaben zu Erstattungen, einzelnen Zahlungsstreitigkeiten und möglichen Rückforderungen können für Abrechnung, Missbrauchsschutz und die Abwehr von Ansprüchen länger gespeichert werden.

Wichtig: Das Löschen von Browserdaten entfernt lokale Cookies, kann aber eine bereits beim angemeldeten Checkout serverseitig reservierte Zuordnung nicht rückwirkend aufheben. Nutze dafür den Button in den Datenschutzeinstellungen oder kontaktiere uns.

7. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, gesetzliche Aufbewahrungspflichten, Vertragsabwicklung oder die Abwehr von Ansprüchen erforderlich sind. Die anonyme Partnerzuordnung läuft nach 30 Tagen ab; das technische Widerrufs-Retry-Cookie spätestens nach 35 Tagen. Ohne vorhandene serverseitige Referral-, Provisions- oder Checkout-Kette wird ein Widerrufsmarker nach 15 Minuten unwirksam und mit der nächsten täglichen Bereinigung regelmäßig innerhalb von rund 24 Stunden entfernt. Besteht eine solche Kette, wird die minimale Widerrufsmarkierung erst nach dem technischen Sicherheitsabstand und nur ohne verbleibende Referenzen entfernt. Finanzstatus, einzelne Zahlungsstreitigkeiten und Abrechnungsdaten können aufgrund gesetzlicher Pflichten, zur Missbrauchs- und Doppelzahlungsabwehr oder zur Abwehr von Ansprüchen länger gespeichert werden.

8. Deine Rechte

Du kannst – soweit die gesetzlichen Voraussetzungen vorliegen – Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Für die eindeutige Bearbeitung einer Anfrage können wir einen geeigneten Nachweis benötigen, dass die Anfrage zum betroffenen Konto gehört.