Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung:
The Strength Hack UG (haftungsbeschränkt)
Ravenestr. 5, 13347 Berlin, Deutschland
E-Mail: hallo@staerken-snack.de

2. Verarbeitete Daten und Zwecke

Zugriffsdaten (IP-Adresse*, Datum/Uhrzeit, Browser, Gerät) – zur technischen Bereitstellung und Sicherheit.
Kontodaten (Name, E-Mail) – zur Registrierung, Authentifizierung und Vertragsabwicklung.
Nutzungsdaten (Team-, Profil-, Assessment-Informationen) – zur Funktion und Personalisierung der Plattform.
Zahlungsdaten – werden über den Zahlungsdienstleister Stripe verarbeitet.

*IP-Adressen werden, wo möglich, anonymisiert gespeichert.

3. Rechtsgrundlagen

Art. 6 Abs. 1 lit. b DSGVO – Vertrag / Vertragsanbahnung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse (Betrieb und Sicherheit)
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (freiwillige Analytik / Marketing)

4. Dienste & Empfänger

Hosting / Backend: Google Cloud / Firebase (EU-Standorte, Auftragsverarbeitung gem. Art. 28 DSGVO)
Analytik (optional): Google Analytics 4 mit IP-Anonymisierung und Consent Mode.
Zahlung: Stripe Payments Europe Ltd., Irland.
Kommunikation: E-Mail Provider (Google Workspace / vergleichbar).

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

6. Betroffenenrechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
Widerspruch gegen Verarbeitungen gemäß Art. 6 Abs. 1 lit. f DSGVO
Widerruf von Einwilligungen mit Wirkung für die Zukunft
Beschwerderecht bei einer Aufsichtsbehörde (z. B. Berliner Beauftragte für Datenschutz)

7. Cookies & Einwilligung

Wir verwenden nur technisch notwendige Cookies für Login und Session-Management. Optionale Analytik-Cookies werden nur nach Einwilligung gesetzt und können jederzeit widerrufen werden.

8. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (z. B. TLS-Verschlüsselung, Zugriffsbeschränkungen), um Ihre Daten vor Verlust oder unbefugtem Zugriff zu schützen.

9. Internationale Datenübermittlungen

Bei Nutzung von US-Diensten (Google, Stripe) erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln oder des EU-US Data Privacy Frameworks.

10. Änderungen

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich unsere Datenverarbeitung ändert. Die aktuelle Fassung finden Sie stets auf dieser Seite.