Datenschutzerklärung

1. Verantwortlicher

[Vor- und Nachname / Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: info@emzett-digital.com

2. Welche Daten wir verarbeiten

Bei der Nutzung von Emzett verarbeiten wir je nach genutzter Funktion:

• Account: Email-Adresse, Passwort (verschlüsselt gespeichert, niemals im Klartext), Benutzername
• Bestellungen: Bestelldaten, Zahlungsabwicklung über Stripe (siehe Punkt 5)
• Digitale Inhalte: Zeitpunkt deiner Bestätigung, dass mit dem Download begonnen wird und dein Widerrufsrecht dafür erlischt (§ 356 Abs. 5 BGB, siehe unsere AGB) - wird als Nachweis dauerhaft gespeichert
• Community/Social: Kommentare unter Artikeln, Freundschaftsanfragen, Chat-Nachrichten (Team-Chat sowie Direktnachrichten zwischen Freunden) und Beiträge im Community-Forum (Diskussionen, Vorschläge, Antworten, Stimmen). Forenbeiträge sind öffentlich sichtbar, auch für nicht eingeloggte Besucher, und werden mit deinem Benutzernamen angezeigt; dein öffentliches Profil listet deine letzten Forenbeiträge.
• Support-/Coding-Auftrag-Tickets: dein Anliegen inkl. Nachrichtenverlauf, bei Coding-Aufträgen zusätzlich optional Budget, gewünschter Liefertermin und Projekt-Art
• Cookies (technisch notwendig, ohne Einwilligung nach § 25 Abs. 2 TDDDG): Session-Cookie (damit du eingeloggt bleibst), Warenkorb-Cookie, Gast-Sitzung, Theme- und Sprach-Einstellung sowie das Cookie emzett-consent, das deine Cookie-Auswahl speichert (180 Tage). Optionale Kategorien – Statistik (Vercel Web Analytics/Speed Insights) und Externe Medien (YouTube-Videos) – werden erst nach deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) geladen. Du kannst sie jederzeit ablehnen oder widerrufen – Link „Cookie-Einstellungen“ im Footer; der Widerruf wirkt für die Zukunft.
• Optional, mit deiner Einwilligung: Push-Benachrichtigungen (Web Push und/oder native Push in der Mobile-App), Newsletter-Email
• Technisch: IP-Adresse, Zeitstempel (z.B. für Sicherheits-/Rate-Limiting-Zwecke)

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, z.B. Bestellabwicklung), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z.B. Betrugs-/Missbrauchsprävention) oder auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z.B. Newsletter, Push-Benachrichtigungen). Einwilligungen kannst du jederzeit in den Einstellungen widerrufen.

4. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen (z.B. handels-/steuerrechtlich) es vorschreiben. Warenkorb-Daten werden nach 24 Stunden Inaktivität automatisch gelöscht.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

• Vercel – Hosting der Seite, Speicherung von Bildern/Anhängen/Downloads („Blob Storage”), sowie – nur nach deiner Einwilligung in die Kategorie „Statistik“ – Vercel Web Analytics und Speed Insights (aggregierte, datensparsame Seitenaufruf-/Performance-Statistik)
• YouTube (Google Ireland Limited) – eingebettete Videos in Beiträgen. Der Player wird erst nach deiner Einwilligung in die Kategorie „Externe Medien“ geladen; dabei wird u. a. deine IP-Adresse an YouTube/Google übertragen. Bis dahin verbindet sich dein Browser nicht mit YouTube.
• Neon (Datenbank-Hosting) – Speicherung der Account-/Bestell-/Community-/Ticket-Daten
• Stripe – Zahlungsabwicklung. Zahlungsdaten (Kartendaten etc.) laufen direkt über Stripe, nicht über unsere Server. Siehe Stripe-Datenschutzerklärung
• Resend – Versand von Transaktions-Emails (Verifizierung, Zugangsschlüssel, Ticket-/Angebots-Benachrichtigungen)
• Pusher – Echtzeit-Zustellung von Chat-Nachrichten (Team-Chat sowie Social-DMs zwischen Freunden)
• Online-Duell in Pong und Schiffe versenken (Google STUN, ggf. Cloudflare TURN) – nur wenn du aktiv ein Online-Duell startest: Dein Browser fragt dann den öffentlichen STUN-Server von Google (stun.l.google.com), welche Adresse er im Internet hat, dabei wird deine IP-Adresse an Google übertragen. Das Spiel läuft anschließend direkt zwischen dir und deinem Mitspieler (WebRTC); dein Mitspieler kann dadurch technisch deine IP-Adresse sehen. Lässt dein Netzwerk keine direkte Verbindung zu, kann die Verbindung über einen Relay-Server (TURN, z. B. von Cloudflare) laufen; dann werden die Spieldaten verschlüsselt durch diesen Dienst geleitet. Das betrifft Pong und Schiffe versenken im Online-Duell. Über unseren Server laufen nur der kurzzeitig (3 Minuten) gespeicherte Raumcode und die Verbindungsdaten zum Aufbau der Verbindung, keine Spielzüge.
• Upstash (Redis) – Rate-Limiting gegen Missbrauch/Spam, verarbeitet dafür kurzzeitig deine IP-Adresse
• Programmier-Wiki (/wiki) – Das Wiki lädt Darstellungs-Bibliotheken (Formelsatz KaTeX, Graphansicht d3/pixi.js, Diagramme Mermaid) von Content-Delivery-Networks (jsDelivr, Cloudflare cdnjs). Dabei wird deine IP-Adresse an diese Anbieter übertragen (berechtigtes Interesse an einer funktionierenden, schnellen Darstellung, Art. 6 Abs. 1 lit. f DSGVO). Bei Umstellung der Sprache speichert das Wiki zusätzlich das funktionale Cookie locale (technisch notwendig).
• Cloudflare Turnstile – Bot-Schutz bei Login/Registrierung/Ticket-Erstellung, verarbeitet dafür deine IP-Adresse
• DeepL – automatische Übersetzung von News-/Artikel-Inhalten ins Englische sowie auf Klick („Übersetzen“) von Chat-, Kommentar- und Forentexten (nur der jeweilige Text, keine Account-Daten)
• Firebase Cloud Messaging (Google) – nur bei Nutzung der nativen Mobile-App: Zustellung von Push-Benachrichtigungen

Aktuell nicht im Einsatz, aber technisch vorbereitet: Google Analytics/Google Tag Manager - falls das aktiviert wird, wird diese Liste vorher entsprechend ergänzt.

5a. Datenübermittlung in Drittländer

Einige der oben genannten Dienstleister haben ihren Sitz oder verarbeiten Daten (auch) in den USA – einem Land ohne allgemeinen EU-Angemessenheitsbeschluss (Ausnahme: für Anbieter, die unter dem EU-US Data Privacy Framework zertifiziert sind). Das betrifft insbesondere Vercel, Stripe, Resend, Upstash, Cloudflare und Firebase Cloud Messaging (Google). Die Übermittlung erfolgt in diesen Fällen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO) und/oder einer Zertifizierung des jeweiligen Anbieters unter dem EU-US Data Privacy Framework (Art. 45 DSGVO), je nachdem was für den jeweiligen Anbieter zutrifft. Details dazu finden sich in den Datenschutzerklärungen der jeweiligen Anbieter. DeepL (Sitz in Deutschland/EU) ist von dieser Drittland-Übermittlung nicht betroffen.

5b. Mindestalter

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Mit der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein (Art. 8 DSGVO). Solltest du erfahren, dass ein minderjähriges Kind unter 16 Jahren uns ohne Einwilligung der Erziehungsberechtigten personenbezogene Daten übermittelt hat, kontaktiere uns bitte unter info@emzett-digital.com - wir löschen den betroffenen Account dann umgehend.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst dein Konto und alle zugehörigen Daten jederzeit über die Profilseite selbst löschen, oder uns unter info@emzett-digital.com kontaktieren.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.