Datenschutz
Vorlage: Die markierten Angaben ergänzt die wemos GmbH, und der Text wird vor der Veröffentlichung rechtlich geprüft.
1. Verantwortlicher
wemos GmbH (Angaben im Impressum). Kontakt für Datenschutz: [Datenschutz-E-Mail].
2. Welche Daten wir verarbeiten
- Konto: E-Mail-Adresse, Sprache, Zeitpunkt der 18+-Bestätigung.
- Journal-Inhalte, die du eingibst: Tastings, Notizen, Aromen, Pairings, Fotos der Banderolen (im Browser neu kodiert, dabei werden Standort- und andere Foto-Metadaten entfernt), Humidor und Wishlist.
- Abo: Plan, Status und Laufzeit. Zahlungsdaten verarbeitet ausschließlich der Zahlungsanbieter [Paddle oder Lemon Squeezy], der das Abo als Verkäufer (Merchant of Record) abwickelt und dafür selbst verantwortlich ist.
- Technische Daten in den Server-Logs des Hosters (IP-Adresse, Zeitpunkt, aufgerufene Seite), gespeichert für [Speicherdauer laut Hoster].
3. Zwecke und Rechtsgrundlagen
Bereitstellung des Journals und des Abos (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c); Sicherheit und Missbrauchsabwehr durch Server-Logs (Art. 6 Abs. 1 lit. f).
4. Auftragsverarbeiter
- Supabase: Datenbank, Anmeldung und Dateispeicher, Datenregion EU (Frankfurt).
- Vercel: Hosting, Region [Region].
- E-Mail-Versand der Login-Codes: [SMTP-Anbieter].
Mit allen besteht ein Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf [EU-US Data Privacy Framework oder Standardvertragsklauseln, je Anbieter].
5. Cookies und Speicherung auf deinem Gerät
Nur, was der Dienst braucht: Login-Cookies, das Sprach-Cookie (NEXT_LOCALE) und die Altersbestätigung (cj_age). Farbschema, Offline-Entwürfe, zwischengespeicherte Seiten und deine Zigarren-Historie für Vorschläge liegen nur auf deinem Gerät und werden beim Abmelden oder wenn sich ein anderes Konto anmeldet gelöscht. Es gibt keine Tracking- oder Werbe-Cookies, daher ist kein Einwilligungsbanner nötig (§ 165 Abs. 3 TKG 2021).
6. Speicherdauer
Journal- und Kontodaten bis du dein Konto löschst. Die Löschung erfolgt sofort und umfasst auch deine Fotos. Gesetzlich aufzubewahren: [falls zutreffend].
7. Deine Rechte
Auskunft, Berichtigung, Löschung (direkt in der App unter „Konto“), Einschränkung, Datenübertragbarkeit (CSV-Export aller Tastings, für jedes Konto kostenlos) und Widerspruch. Beschwerden kannst du bei der Österreichischen Datenschutzbehörde einbringen: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
8. Alter
Der Dienst richtet sich ausschließlich an Erwachsene (ab 18 Jahren).
Stand: [Datum]