Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei Nutzung von SpritTracker.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

• Henley Franc UG
• Sigererstr. 3c, 81249, München
• E-Mail: [datenschutz@henleyfranc.de]

2. Welche Daten wir verarbeiten

• Accountdaten: Benutzername (Nickname) oder E-Mail-Adresse, Passwort (nur als Hash), Registrierungszeitpunkt.
• Login-/Sicherheitsdaten: Session-/Cookie-Daten, ggf. technische Logdaten (IP-Adresse, Datum/Uhrzeit, User-Agent) zur Abwehr von Missbrauch.
• Pro-Account / Zahlung: Zahlungs- und Transaktionsdaten im Zusammenhang mit PayPal (z.B. Zahlungsstatus, Transaktions-ID, Betrag, Zeitpunkt). Wir erhalten dabei keine vollständigen Zahlungs-/Kreditkartendaten.

3. Zwecke der Verarbeitung

• Bereitstellung der App-Funktionen und Verwaltung von Benutzerkonten
• Authentifizierung und Missbrauchsprävention / IT-Sicherheit
• Abwicklung von Pro-Accounts inkl. Zahlung/Abrechnung
• Kommunikation bei Support-Anfragen

4. Rechtsgrundlagen (DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung (Account, Nutzung der App, Pro-Features)
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse (Sicherheit, Betrugsprävention, Systemstabilität)
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung (z.B. steuer-/handelsrechtliche Aufbewahrung bei Zahlungen, falls zutreffend)
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, sofern wir sie in Einzelfällen einholen (z.B. optionale Features)

5. Registrierung & Login

Bei der Registrierung verarbeiten wir deinen Benutzernamen (Nickname) oder deine E-Mail-Adresse sowie ein Passwort. Das Passwort wird nicht im Klartext gespeichert, sondern ausschließlich als Hash. Beim Login setzen wir eine Session, damit du angemeldet bleibst.

6. Pro-Account & PayPal-Zahlungen

Wenn du einen Pro-Account erwirbst, erfolgt die Zahlungsabwicklung über PayPal. Dabei verarbeitet PayPal eigenverantwortlich Zahlungsdaten (z.B. Bank-/Karteninformationen). Wir verarbeiten typischerweise nur Daten, die zur Zuordnung der Zahlung und zur Freischaltung/Abrechnung erforderlich sind, z.B.:

• Zahlungsstatus (erfolgreich/fehlgeschlagen/storniert)
• Transaktions-ID / Bestellreferenz
• Betrag, Währung, Zeitpunkt
• ggf. PayPal-Konto-Identifikatoren (z.B. E-Mail-Adresse des PayPal-Kontos), sofern von PayPal übermittelt

PayPal kann Daten auch in Ländern außerhalb der EU/des EWR verarbeiten. Details findest du in den Datenschutzhinweisen von PayPal. Anbieter in Europa ist regelmäßig PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

7. Empfänger / Weitergabe von Daten

Wir geben personenbezogene Daten nur weiter, wenn dies erforderlich ist:

• PayPal zur Zahlungsabwicklung (bei Pro-Accounts)
• Hosting-/Server-Dienstleister (Auftragsverarbeitung), sofern die App extern gehostet wird
• Behörden/Finanzamt, wenn wir gesetzlich dazu verpflichtet sind

8. Speicherdauer

• Accountdaten: solange das Benutzerkonto besteht; danach Löschung/Anonymisierung innerhalb angemessener Frist, soweit keine Pflichten entgegenstehen.
• PayPal-/Abrechnungsdaten: nach gesetzlichen Aufbewahrungspflichten (z.B. Steuer-/Handelsrecht), sofern anwendbar.
• Logdaten: kurzfristig zur Sicherstellung des Betriebs und zur Missbrauchserkennung (z.B. wenige Tage/Wochen), je nach Bedarf.

9. Cookies & Sessions

Für Login und Betrieb der Anwendung verwenden wir technisch notwendige Session-Cookies. Diese sind erforderlich, damit die Anwendung funktioniert (z.B. um dich eingeloggt zu halten).

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um deine Daten zu schützen (z.B. Hashing von Passwörtern, Zugriffsbeschränkungen, Transportverschlüsselung via HTTPS, sofern eingerichtet).

11. Deine Rechte

Du hast nach DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitung (Art. 21 DSGVO), soweit Art. 6 Abs. 1 lit. f DSGVO
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO), falls genutzt
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

12. Kontakt

Für Datenschutz-Anfragen kontaktiere uns bitte unter: [datenschutz@henleyfranc.de]