Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ziebarth Industrial Technologies GmbH
Simeonscarré 2
32423 Minden, Deutschland

Vertreten durch den Geschäftsführer: Julian Ziebarth
Telefon: +49 173 5769236 · E-Mail: info@ziebarth-consulting.de
Handelsregister: Amtsgericht Minden, HRB in Beantragung · USt-IdNr.: in Beantragung

2. Allgemeine Hinweise und Rechtsgrundlagen

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website flopmentor.com.

Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind je nach Verarbeitung:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Hostinger International Ltd.
61 Lordou Vironos Street, 6023 Larnaca, Zypern

Der Anbieter verarbeitet in unserem Auftrag u. a. Zugriffsdaten, Metadaten und Kommunikationsdaten, die beim Besuch der Website anfallen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Für Authentifizierung, Datenbank und Speicherung setzen wir zudem Supabase (Supabase Inc., USA) als Auftragsverarbeiter ein. Die Verarbeitung erfolgt in einer Rechenzentrumsregion innerhalb der Europäischen Union (Irland). Soweit hierbei eine Übermittlung in ein Drittland stattfindet, gelten die Angaben in Ziffer 12.

Mit den vorgenannten Anbietern wurde jeweils ein Vertrag über die Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.

4. Server-Logfiles

Beim Aufruf der Website erhebt der Provider automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website. Die Logfiles werden nach 7 Tagen gelöscht.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Website und insbesondere für Login und Sitzungsverwaltung erforderlich. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Einwilligungsbedürftige Cookies oder Tracking-Technologien Dritter setzen wir nicht ein. Die von uns eingesetzte Reichweitenmessung (siehe Ziffer 10) arbeitet cookieless. Ein Einwilligungsbanner ist daher nicht erforderlich.

6. Nutzerkonten / Registrierung

Sie können auf unserer Website ein Nutzerkonto anlegen. Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse
• Anzeigename
• Passwort (ausschließlich als kryptografischer Hash gespeichert)
• ergänzend die im Onboarding bzw. Profil gemachten Angaben zu Ihren Spiel-Präferenzen (z. B. Einsatzniveau, Spielformat, Spielstil)

Die Verarbeitung dient der Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).

Für den Versand systembezogener E-Mails (z. B. Bestätigungs- und Passwort-Zurücksetzen-Links) setzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter ein; übermittelt wird dabei Ihre E-Mail-Adresse. Zur Drittlandübermittlung siehe Ziffer 12.

Ihre Kontodaten werden für die Dauer des bestehenden Nutzerkontos gespeichert und nach dessen Löschung entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sie können Ihr Konto jederzeit selbst unter „Einstellungen → Konto löschen“ löschen.

7. KI-gestützte Funktionen

Auf flopmentor.com bieten wir Funktionen an, die auf künstlicher Intelligenz (KI) basieren. Zur Erbringung dieser Funktionen werden die von Ihnen eingegebenen Inhalte (insbesondere Ihre Eingaben/Prompts, Handhistorien sowie damit verbundene Inhalte) an einen externen KI-Dienstleister übermittelt, der daraus die Antworten/Ergebnisse generiert.

Eingesetzter Dienstleister:
OpenAI, L.L.C., 1960 Bridgeway, Suite 100, Sausalito, CA 94965, USA.

Verarbeitete Daten: Ihre Eingaben (u. a. Handhistorien, Chat- sowie What-If-/Exploit-/Turnier-Angaben) und die daraus generierten Ausgaben; ggf. technische Metadaten.
Zweck: Bereitstellung der KI-gestützten Funktionen der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Leistung).

Auftragsverarbeitung: Mit dem KI-Dienstleister wurde ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Nutzung zu Trainingszwecken: Nach Angaben des Anbieters werden die über die API übermittelten Daten nicht zum Training der KI-Modelle verwendet.

Datenübermittlung in Drittländer: Im Rahmen der KI-Verarbeitung werden Daten an einen Anbieter mit Sitz bzw. Verarbeitung in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein angemessenes Datenschutzniveau ist hierdurch sichergestellt.

Keine automatisierte Entscheidung im Einzelfall: Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt.

Hinweis für Nutzende: Bitte geben Sie in die KI-Funktionen keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheits-, Religions- oder Sexualleben-Daten) und keine Daten Dritter ohne deren Kenntnis ein.

8. Analyse Ihres Spiels (Profiling)

Zur Erbringung des Coachings analysieren und speichern wir über die reine Kontoführung hinaus Angaben zu Ihrem Spiel. Hierzu gehören:

• von Ihnen eingegebene Handhistorien,
• daraus erkannte wiederkehrende Fehler („Leaks“),
• ein fortlaufend berechneter Leak-Score,
• Angaben zu Ihren Spiel-Sessions einschließlich Einschätzungen zum mentalen Spielzustand (z. B. „Tilt“),
• eine automatisiert erstellte Zusammenfassung Ihres Spielerprofils.

Diese Verarbeitung stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar. Zweck ist die Bereitstellung der von Ihnen angeforderten Coaching-Funktionen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO ist damit nicht verbunden.

9. Zahlungsabwicklung und Abonnements

Für kostenpflichtige Leistungen und Abonnements verarbeiten wir die zur Vertragserfüllung und Abrechnung erforderlichen Daten. Die Zahlungsabwicklung erfolgt über folgenden Dienstleister:

Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland

An den Zahlungsdienstleister werden die für die Abwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsdaten, Betrag) übermittelt. Vollständige Zahlungsdaten (z. B. Kreditkartennummern) werden in der Regel direkt beim Zahlungsdienstleister eingegeben und von diesem als eigenständig Verantwortlicher bzw. Auftragsverarbeiter verarbeitet; bitte beachten Sie hierzu auch die Datenschutzerklärung des Anbieters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungs- und steuerrelevante Daten werden aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 257 HGB, § 147 AO) für die gesetzlich vorgeschriebene Dauer (i. d. R. bis zu 10 Jahre) gespeichert; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO.

10. Webanalyse und Fehler-Tracking

Zur Auswertung der Nutzung unserer Website setzen wir Umami ein, das wir auf unserem eigenen Server innerhalb der EU selbst hosten. Die Erhebung erfolgt cookieless; es werden nur aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, ungefähre Herkunft, Geräte- und Browsertyp) ohne seitenübergreifendes Tracking und ohne Zusammenführung mit Ihrem Nutzerkonto verarbeitet. Eine Übermittlung an Dritte oder in ein Drittland findet nicht statt.

Zur Erkennung und Behebung technischer Fehler setzen wir GlitchTip ein, das wir ebenfalls auf unserem eigenen Server innerhalb der EU selbst hosten. Dabei können technische Fehlerdaten sowie damit verbundene Kontextinformationen verarbeitet werden. Eine Übermittlung an Dritte findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch fehlerfreien Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über andere Kanäle kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (sofern auf einen Vertrag bezogen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Datenübermittlung in Drittländer

Soweit wir Daten an Dienstleister in Ländern außerhalb der EU/des EWR übermitteln (siehe insbesondere Ziffer 6 zu system­bezogenen E-Mails und Ziffer 7 zu KI-Funktionen), erfolgt dies auf Grundlage der von der EU-Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO, die ein angemessenes Datenschutzniveau sicherstellen. Auf Anfrage stellen wir Ihnen weitere Informationen zu den geeigneten Garantien zur Verfügung.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Im Einzelnen gilt:

• Konto- und Inhaltsdaten (u. a. Profil, Handhistorien, Analysen, Sessions): bis zur Löschung Ihres Nutzerkontos;
• Rechnungs- und steuerrelevante Daten: bis zu 10 Jahre (§ 257 HGB, § 147 AO);
• Server-Logfiles: 7 Tage;
• technische Fehlerdaten (GlitchTip): 90 Tage.

14. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Ziffer 15)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung wenden Sie sich an die in Ziffer 1 genannten Kontaktdaten.

Beschwerderecht bei der Aufsichtsbehörde: Sie haben unbeschadet anderer Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf

15. Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

16. Datensicherheit

Wir verwenden eine SSL-/TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig (Stand siehe oben). Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.