Datenschutzerklärung

1. Verantwortliche

OSEOO, 61 rue de Lyon, 75012 Paris, France, E-Mail contact@mordnachmass.de.

2. Hosting und Server-Logfiles

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser) in Server-Logfiles verarbeitet und kurzzeitig gespeichert, um die Website sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem sicheren und stabilen Betrieb). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.

3. Warenkorb im Browser

Ein Kundenkonto gibt es nicht. Ihr Warenkorb wird ausschließlich im lokalen Speicher (localStorage) Ihres Browsers abgelegt, als Liste der ausgewählten Produkte; ebenfalls dort vermerken wir, ob Ihnen das Rabattfenster bereits angezeigt wurde, damit es nicht erneut erscheint. Diese Angaben verlassen Ihr Gerät erst, wenn Sie zur Zahlung übergehen. Die Speicherung ist für den von Ihnen gewünschten Warenkorb unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Sie können die Daten jederzeit über die Einstellungen Ihres Browsers löschen.

4. Bestellung, Zugangscode und Zahlung

Bei einer Bestellung verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen, die gekauften Produkte, den Betrag, einen verwendeten Rabattcode, das Bestelldatum, Ihre Zustimmung zur sofortigen Bereitstellung (§ 356 Abs. 5 BGB) sowie Ihren persönlichen Zugangscode mit dem Zeitpunkt seines ersten Öffnens. Wir benötigen diese Daten, um den Vertrag zu erfüllen, Ihnen den Zugang zum Fallakten-Portal zu gewähren und den Beleg auszustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung der Zustimmung dient zudem dem Nachweis gegenüber Ihnen und Behörden (Art. 6 Abs. 1 lit. c und f DSGVO).

Die Zahlung wird von Stripe Payments Europe, Ltd. (Irland) abgewickelt, über ein in unsere Website eingebundenes Zahlungsformular (Stripe Payment Element) oder ersatzweise über eine von Stripe gehostete Zahlungsseite. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten. Stripe verarbeitet Daten zur Zahlungsabwicklung sowie zur Betrugsprävention teilweise in eigener Verantwortung, dabei können Daten auch an Stripe, Inc. (USA) übermittelt werden (EU-US Data Privacy Framework, Standardvertragsklauseln). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: stripe.com/de/privacy.

5. E-Mail-Versand

Unsere E-Mails versenden wir über den Dienst Resend (Resend, Inc., USA), mit dem ein Auftragsverarbeitungsvertrag und Standardvertragsklauseln bestehen. Dazu gehören:

• die E-Mail mit Ihrem Zugangscode, die Bestellbestätigung und der Beleg sowie der erneute Versand eines verlorenen Codes (Art. 6 Abs. 1 lit. b DSGVO);
• Antworten auf Ihre Anfragen (Art. 6 Abs. 1 lit. b oder f DSGVO);
• eine Erinnerung an einen nicht abgeschlossenen Warenkorb, nur wenn Sie diese vor der Zahlung ausdrücklich angefordert haben (Art. 6 Abs. 1 lit. a DSGVO);
• der Rabattcode über 10 %, nur wenn Sie ihn im Rabattfenster mit Ihrer E-Mail-Adresse angefordert haben (Art. 6 Abs. 1 lit. a DSGVO);
• die einmalige Bitte um eine Bewertung (siehe Nr. 8).

6. Speicherung von Bestellungen, Zugangscodes und Warenkörben

Bestellungen, Zugangscodes, begonnene Zahlungsvorgänge (Warenkörbe mit E-Mail-Adresse, Produkten, Betrag und Ihrer Angabe, ob Sie eine Erinnerung wünschen), angeforderte Rabattcodes, Anfragen und Bewertungen speichern wir in einer Datenbank bei Upstash, Inc. (Redis-Datenbankdienst) als Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags und von Standardvertragsklauseln. Zweck ist die Vertragserfüllung, die Freischaltung des Portals und der Nachweis der Lieferung (Art. 6 Abs. 1 lit. b und f DSGVO).

Speicherdauer: Bestell- und Belegdaten einschließlich der dazugehörigen Zugangscodes und Zustimmungen bewahren wir nach französischem Handels- und Steuerrecht zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO). Daten nicht abgeschlossener Warenkörbe und angeforderter Rabattcodes löschen wir, sobald sie für die Erinnerung oder die Gültigkeit des Codes nicht mehr benötigt werden, spätestens sechs Monate nach ihrer Erfassung.

7. Anfragen und Krimidinner nach Maß

Wenn Sie eine Anfrage senden oder ein Krimidinner nach Maß bestellen, verarbeiten wir Vorname, E-Mail-Adresse, Anlass, Spieleranzahl, Ihre Nachricht sowie die Angaben und gegebenenfalls Fotos, die Sie uns für die Gestaltung Ihres Szenarios übermitteln, um Ihnen ein Angebot zu erstellen und den Auftrag auszuführen (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Daten drei Jahre nach dem letzten Kontakt, sofern kein Vertrag zustande kommt; bei einem Vertrag gelten die gesetzlichen Aufbewahrungsfristen für Belege.

8. Bewertungsanfrage

48 bis 72 Stunden nach einem Kauf senden wir Ihnen einmalig eine E-Mail mit der Bitte um eine Bewertung (Art. 6 Abs. 1 lit. f DSGVO, Interesse an ehrlichem Kundenfeedback, § 7 Abs. 3 UWG). Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie auf die E-Mail antworten. Veröffentlichte Bewertungen zeigen nur Ihren Vornamen; Bewertungen unter 4 von 5 Sternen werden nicht veröffentlicht.

9. Interne Verkaufsbenachrichtigung

Über neue Bestellungen, Anfragen und nicht abgeschlossene Warenkörbe informieren wir uns intern über den Dienst Slack (Slack Technologies, USA). Die Benachrichtigung enthält Produkt, Betrag, Zeitpunkt und gegebenenfalls Ihre E-Mail-Adresse, niemals Karten- oder Kontodaten (Art. 6 Abs. 1 lit. f DSGVO, Interesse an einer zügigen Bearbeitung). Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

10. Reichweiten- und Conversion-Messung

Wir nutzen Vercel Analytics, eine cookielose Reichweitenmessung, die keine Endgeräte-Kennungen speichert und Besuche nur aggregiert auswertet (Art. 6 Abs. 1 lit. f DSGVO).

Für unsere englischsprachige Website setzen wir Google Ads mit dem Google-Tag (Google Ireland Limited) zur Messung von Werbeerfolgen (Conversions) ein. Auf der deutschsprachigen Website ist der Google-Tag derzeit nicht eingebunden. Sollten wir hier künftig Werbe- oder Messwerkzeuge einsetzen, die Informationen auf Ihrem Endgerät speichern oder auslesen, geschieht dies nur nach Ihrer vorherigen Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, und nach Maßgabe von Nr. 11.

11. Cookies und lokaler Speicher

Der Shop funktioniert ohne Werbe- oder Tracking-Cookies. Technisch notwendig sind lediglich die unter Nr. 3 beschriebenen Einträge im lokalen Speicher Ihres Browsers und gegebenenfalls ein Cookie, das Ihre Spracheinstellung speichert (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Bezahlvorgang setzt Stripe eigene, für die sichere Zahlung und die Betrugsprävention erforderliche Cookies.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie dazu an contact@mordnachmass.de; wir antworten innerhalb eines Monats.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für uns federführenden französischen Behörde CNIL (cnil.fr) oder bei der Aufsichtsbehörde Ihres Bundeslandes.

13. Minderjährige

Unser Angebot richtet sich an Erwachsene. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren.

14. Änderungen

Wir passen diese Erklärung bei Bedarf an; das Datum oben zeigt den aktuellen Stand.