Datenschutzerklärung
Stand:
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Reduced Systems by Stefan Glimne
Stefan Glimne
Milchstraße 7
81667 München
Deutschland
E-Mail: info@reduced-systems.com
Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG), da nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind. Für alle Fragen zum Datenschutz ist der Verantwortliche selbst über obige E-Mail-Adresse erreichbar.
2. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung oder Löschung (Art. 16, 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.
3. Hosting & Server-Logfiles
Diese Website wird bei Hostinger (Hostinger International Ltd.) gehostet. Beim Aufruf der Seite verarbeitet der Server automatisch technische Zugriffsdaten, die Ihr Browser übermittelt (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer-URL). Diese Logfiles dienen ausschließlich der Sicherstellung eines störungsfreien und sicheren Betriebs und werden nicht mit anderen Datenquellen zusammengeführt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website). Mit Hostinger besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
4. Cookies
Wir setzen ausschließlich ein technisch notwendiges Sitzungs-Cookie ein (Name connect.sid),
das Sie nach dem Login angemeldet hält. Es enthält keine Trackingdaten und wird nicht zu Analyse- oder
Werbezwecken verwendet. Das Cookie wird nach 7 Tagen automatisch ungültig oder eher, wenn Sie sich
abmelden.
Da es sich um ein technisch notwendiges Cookie handelt, ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TTDSG, Art. 6 Abs. 1 lit. b DSGVO). Wir setzen keine Cookies von Drittanbietern, keine Analyse-Tools und keine Werbe-Tracker ein.
5. Registrierung & Nutzerkonto
Für die Nutzung bestimmter Funktionen (z. B. Zugriff auf gekaufte Systeme, Speichern eigener Zahlenreihen) ist ein Nutzerkonto erforderlich. Dabei verarbeiten wir:
- E-Mail-Adresse
- Passwort (ausschließlich als Hash gespeichert, im Klartext nicht einsehbar)
- Status der E-Mail-Verifizierung
- Zeitpunkt der Registrierung
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden gelöscht, sobald Sie die Löschung Ihres Kontos beantragen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Zwei-Faktor-Authentifizierung per E-Mail
Beim Login senden wir zur Absicherung Ihres Kontos einen einmaligen, 10 Minuten gültigen Bestätigungscode per E-Mail zu. Der Code wird bei uns nur als Hash und ausschließlich für diesen kurzen Zeitraum gespeichert; nach erfolgreicher Bestätigung oder Ablauf wird er automatisch gelöscht.
Der E-Mail-Versand erfolgt über unseren E-Mail-Provider Hostinger als Auftragsverarbeiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung von Nutzerkonten gegen unbefugten Zugriff).
7. Captcha (Altcha)
Zum Schutz von Registrierungs- und Login-Formularen vor automatisierten Zugriffen (Bots) setzen wir Altcha ein — ein selbst gehostetes Captcha-System. Anders als bei Diensten wie Google reCAPTCHA werden dabei keine Daten an einen externen Anbieter übertragen; die Prüfung erfolgt vollständig auf unserem eigenen Server. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch).
8. Käufe & Zugriffsrechte
Wenn Sie ein Buch oder ein reduziertes System erwerben und den zugehörigen Code Ihrem Konto zuordnen, speichern wir, welcher Code welchem Nutzerkonto zugeordnet ist sowie den Zeitpunkt der Zuordnung. Diese Daten dienen ausschließlich dazu, Ihnen Zugriff auf die von Ihnen erworbenen Inhalte freizuschalten. Der Bezahlvorgang selbst findet nicht auf dieser Website statt und wird von uns nicht verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9. Gespeicherte Zahlenreihen & gespielte Systeme
Wenn Sie eigene Zahlenreihen speichern oder vermerken, welches System Sie wann gespielt haben, werden diese Angaben Ihrem Nutzerkonto zugeordnet gespeichert. Es handelt sich um freiwillige Angaben, die Ihnen als Komfortfunktion zur eigenen Verwaltung dienen. Auf Anfrage über die oben genannte E-Mail-Adresse löschen wir diese Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.
10. QR-Codes
QR-Codes zum Zugriff auf gespeicherte Systeme werden ausschließlich serverseitig auf unserer eigenen Infrastruktur erzeugt. Es sind keine externen Dienstleister beteiligt.
11. Schriftarten
Die auf dieser Seite verwendeten Schriftarten (Inter, Roboto, Roboto Condensed) sind lokal auf unserem eigenen Server eingebunden. Es findet keine Verbindung zu externen Font-Anbietern statt, es werden also auch keine Daten an Dritte übertragen.
12. Weitergabe an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte findet nicht statt, mit Ausnahme unserer Auftragsverarbeiter (Hostinger für Hosting und E-Mail-Versand, siehe oben), mit denen jeweils ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Wir setzen keine Analyse- oder Tracking-Tools und keine Werbenetzwerke ein.