Datenschutzerklärung

Entwurf, noch nicht in Kraft. Dieser Text beschreibt, wie Puzzle Studio heute funktioniert, und muss vor dem Start von einer Anwältin oder einem Anwalt geprüft werden. Punkte in eckigen Klammern sind noch auszufüllen.

Deutsche Übersetzung des Entwurfs. Die endgültige Fassung wird rechtlich geprüft.

Wer wir sind

Puzzle Studio wird betrieben von [OPERATOR: your legal name or FOP registration], [POSTAL ADDRESS] („wir“). Fragen zu deinen Daten: [CONTACT EMAIL].

Was wir speichern und warum

Dein Konto: E-Mail, Name (optional) und ein scrypt-Hash deines Passworts. Das Passwort selbst speichern wir nie.
Anmeldung: ein Sitzungs-Cookie (HttpOnly). Wir speichern nur einen Hash davon mit dem Browsernamen, 30 Tage lang. Fehlgeschlagene Anmeldungen werden 15 Minuten pro E-Mail festgehalten, um Passwortraten zu verhindern.
Passwort zurücksetzen: ein Hash des gesendeten Links, eine Stunde gültig und einmal nutzbar.
Dein Shop: Verlagsname, Bonus-Link, Preise, Etsy-Kategorie, Autopilot-Einstellungen und Sprache der Oberfläche.
Deine Bücher: Buch-Einstellungen, Listing-Texte, Recherche-Ideen (mit den zitierten öffentlichen Webquellen), Prüfverlauf sowie die PDFs und Bilder, die wir erstellen.
Etsy, wenn du es verbindest: ID und Name deines Etsy-Shops und das Zugriffstoken von Etsy, verschlüsselt. Wir nutzen es nur, um Entwurfs-Listings anzulegen und ein Listing zu veröffentlichen, wenn du darauf „Freigeben & veröffentlichen“ drückst. Wir lesen keine Käufer, Bestellungen oder Zahlungen.
Abrechnungsdaten: deine Tarifwechsel und Rechnungsnummern.

Sprache: Um die Website in deiner Sprache zu zeigen, ermitteln wir das Land deiner IP-Adresse mit einer Kopie der DB-IP-Länderdatenbank auf unserem eigenen Server. Adresse und Land werden weder gespeichert noch weitergegeben. Deine Sprachwahl liegt ein Jahr lang in einem Cookie (ps_lang).

Wir nutzen keine Analyse-, Werbe- oder Tracking-Cookies.

Wer sonst Daten verarbeitet

OpenAI schreibt Listing-Texte, Buchpläne und Recherchen. Es erhält Buchdaten (Titel, Themen, Wortlisten, deinen Verlagsnamen) und Recherche-Anfragen, nicht deine E-Mail oder dein Passwort.
Etsy erhält, nur wenn du deinen Shop verbindest, die Listings, die du über uns erstellst.
E-Mail-Anbieter [NAME]: sendet E-Mails zum Zurücksetzen des Passworts an deine Adresse.
Railway (Railway Corporation, USA; Server in der EU (Amsterdam, Niederlande)): hostet Server, Datenbank und Dateien.
Zahlungsanbieter [NAME, sobald gewählt]: wickelt Zahlungen ab; deine Karte sehen wir nie.

Wie lange wir Daten speichern

Solange du ein Konto hast. Wenn du dein Konto löschst (Einstellungen › Deine Daten), löschen wir Konto, Shop, Bücher, Dateien, Ideen, Verlauf und Etsy-Verbindung sofort. Abrechnungsdaten werden [N] Jahre aufbewahrt, weil das Buchhaltungsrecht es verlangt. Server-Backups werden innerhalb von [N] Tagen überschrieben.

Deine Rechte

Du kannst alles, was wir über dich speichern, herunterladen (Einstellungen › Deine Daten › Meine Daten herunterladen), in den Einstellungen korrigieren oder löschen. Du kannst jeder Verarbeitung widersprechen oder dazu fragen: [CONTACT EMAIL]. In der EU/im EWR oder im Vereinigten Königreich kannst du dich bei deiner Datenschutzbehörde beschweren; in der Ukraine beim Menschenrechtsbeauftragten des ukrainischen Parlaments. [RECHTSGRUNDLAGEN UND ANWENDBARES RECHT MIT ANWALT BESTÄTIGEN.]

Sicherheit

Der Datenverkehr ist verschlüsselt (HTTPS). Passwörter und Sitzungs-Cookies werden nur als Hash gespeichert, Etsy-Tokens sind verschlüsselt, und die Daten jedes Verkäufers sind von denen aller anderen getrennt.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich per E-Mail, bevor die Änderung gilt.