Datenschutzerklärung

Sirah Atlas respektiert deine Privatsphäre und verpflichtet sich zum Schutz deiner personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten erheben, verwenden, speichern und schützen, wenn du unsere Plattform nutzt.

Diese Richtlinie ist in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und anderen anwendbaren Datenschutzgesetzen erstellt.

Sirah Atlas ist der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten.

Wir erheben folgende Kategorien personenbezogener Daten:

2.1 Kontodaten

• •Benutzername
• •E-Mail-Adresse
• •Passwort (verschlüsselt gespeichert)
• •Kontostatus (ob mit deinem Konto ein aktiver Beitrag verknüpft ist)

Dein Benutzername und deine verdienten XP erscheinen auf einer öffentlichen Rangliste, es sei denn, du schaltest dies in deinen Kontoeinstellungen aus.

2.2 Beitragsdaten

• •Status und Form deines Beitrags (einmalig, monatlich oder jährlich)
• •Zahlungsverlauf
• •Abrechnungsinformationen (über Paddle)

2.3 Nutzungsdaten

• •Login-Aktivitäten
• •Besuchte Seiten und abgerufene Inhalte
• •Nutzungsdauer und -häufigkeit
• •Geräte- und Browserinformationen

2.4 Technische Daten

• •IP-Adresse
• •Browsertyp und -version
• •Betriebssystem
• •Sitzungsinformationen

Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:

3.1 Bereitstellung der Dienste

• •Erstellung und Verwaltung deines Kontos
• •Bereitstellung des Zugangs zu unseren Diensten
• •Verarbeitung von Abonnements
• •Kundendienst und Support

3.2 Zahlungsabwicklung

• •Abwicklung von Zahlungen über Paddle
• •Verfolgung des Abonnementstatus
• •Abrechnung und Buchhaltung
• •Wenn du angemeldet einen Beitrag beginnst und ihn nicht abschließt, können wir dir etwa eine Stunde später eine Erinnerungs-E-Mail senden, in der Regel nicht mehr als eine in 30 Tagen. Dafür speichern wir einen Datensatz über den Versuch, höchstens 30 Tage lang und kurz nach einer abgeschlossenen Zahlung gelöscht: dein Konto und deine E-Mail-Adresse, Betrag und Häufigkeit, das gewählte Angebot (etwa einen Zeitabschnitt des Spiels), die Seite, von der du kamst, wie weit du gekommen bist, die Art der gewählten Zahlungsmethode, die Referenz unseres Zahlungsdienstleisters für den Versuch und, falls eine Zahlung fehlgeschlagen ist, eine allgemeine Kategorie für den Grund (niemals deine Zahlungsdaten). Anonyme Tagessummen begonnener, abgeschlossener und abgebrochener Beiträge bewahren wir ohne jede Verbindung zu dir auf. Du kannst diese Erinnerungen über den Link in der E-Mail abbestellen.

3.3 Verbesserung der Dienste

• •Analyse von Nutzungsverhalten
• •Verbesserung der Nutzererfahrung
• •Entwicklung neuer Funktionen

3.4 Gesetzliche Verpflichtungen

• •Erfüllung gesetzlicher Verpflichtungen
• •Verhinderung von Betrug und Missbrauch
• •Schutz unserer Rechte und unseres Eigentums

Wir verarbeiten deine personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen:

• •Vertragserfüllung: Zur Bereitstellung unserer Dienste und Verwaltung deines Kontos
• •Berechtigtes Interesse: Zur Verbesserung unserer Dienste und Verhinderung von Missbrauch
• •Gesetzliche Pflicht: Zur Einhaltung steuerlicher und anderer rechtlicher Verpflichtungen
• •Einwilligung: Für Marketingkommunikation (falls zutreffend)

Wir teilen deine personenbezogenen Daten nur in folgenden Fällen:

5.1 Dienstleister

• •Paddle: Für Zahlungsabwicklung und Abonnementverwaltung
• •Hosting-Anbieter: Für Hosting von Website und Datenbanken
• •E-Mail-Dienste: Für den Versand transaktionaler E-Mails
• •PostHog (Server in der EU): Für Produktanalysen. In deinem Browser läuft es nur, wenn du der Kategorie Statistiken zugestimmt hast; zusätzlich sendet unser Server PostHog einige Ereignisse zu Beiträgen, Abonnements und Kontonutzung (etwa eine abgeschlossene Zahlung oder eine abgespielte Hörprobe), verknüpft mit deiner Konto-ID, wenn du angemeldet bist, auch ohne diese Zustimmung

5.2 Gesetzliche Anforderungen

Wir können Daten weitergeben, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.

Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten niemals zu kommerziellen Zwecken mit Dritten.

Wir bewahren deine personenbezogenen Daten nicht länger auf als nötig:

• •Kontodaten: Solange dein Konto aktiv ist, plus 1 Jahr nach Deaktivierung
• •Zahlungsdaten: 7 Jahre gemäß Steuergesetzgebung
• •Nutzungsdaten: Maximal 2 Jahre für Analysezwecke
• •Anfragen von Schulen: Wenn sich eine Schule über das Formular auf der Schulseite bei uns meldet, speichern wir Name, Funktion, Einrichtung, Land, E-Mail-Adresse, Schülerzahl und Nachricht, soweit angegeben. Wir verwenden sie nur, um zu antworten, und löschen die Anfrage 12 Monate nach Eingang aus unserer Datenbank.
• •Technische Protokolle: Zugriffsprotokolle des Webservers höchstens 15 Tage, das temporäre Protokoll des zweiten Webservers bis zum nächsten Update oder Neustart (siehe 10.1); Aufzeichnungen von Benachrichtigungen unseres Zahlungsdienstleisters, die wir nicht verarbeiten konnten, 90 Tage; Anwendungsprotokolle werden automatisch überschrieben, sobald sie eine feste Größe erreichen

Nach der DSGVO hast du folgende Rechte:

7.1 Auskunftsrecht

Du hast das Recht zu erfahren, welche personenbezogenen Daten wir über dich verarbeiten.

7.2 Recht auf Berichtigung

Du kannst unrichtige oder unvollständige Daten berichtigen lassen.

7.3 Recht auf Löschung

Du kannst die Löschung deiner personenbezogenen Daten verlangen.

7.4 Recht auf Einschränkung

Du kannst die Verarbeitung deiner Daten einschränken lassen.

7.5 Recht auf Datenübertragbarkeit

Du kannst deine Daten in einem strukturierten Format anfordern.

7.6 Widerspruchsrecht

Du kannst bestimmten Verarbeitungen widersprechen.

Zur Ausübung dieser Rechte kontaktiere uns unter [email protected]

Wir nehmen die Sicherheit deiner personenbezogenen Daten ernst und haben geeignete technische und organisatorische Maßnahmen umgesetzt:

• •Verschlüsselung sensibler Daten
• •Sichere HTTPS-Verbindungen
• •Regelmäßige Sicherheitsupdates
• •Zugriffskontrolle und Autorisierung
• •Regelmäßige Backups
• •Überwachung verdächtiger Aktivitäten

Wir verwenden Cookies und ähnliche Technologien, um:

• •Die ordnungsgemäße Funktion der Plattform sicherzustellen
• •Deine Präferenzen und Einstellungen zu speichern
• •Nutzung zur Verbesserung zu analysieren
• •Deine Anmeldesitzung aufrechtzuerhalten

Du kannst deine Cookie-Einstellungen in deinem Browser verwalten.

10.1 Seitenaufrufe

Zusätzlich zu Cookies führen wir eine eigene First-Party-Erfassung von Seitenaufrufen durch, um zu sehen, welche Inhalte beliebt sind. Das funktioniert wie folgt:

• •Wir erfassen, welche Seite wann aufgerufen wurde, um zu sehen, welche Inhalte beliebt sind.
• •Wenn du der Kategorie Statistiken zugestimmt hast, wird der Aufruf mit einer Sitzungskennung und, sofern du angemeldet bist, mit deinem Konto verknüpft.
• •Ohne diese Zustimmung erfassen wir den Aufruf weiterhin für aggregierte Statistiken, jedoch ohne Sitzungskennung, ohne Verknüpfung mit einem Konto und ohne dass dabei ein Cookie gesetzt wird. Bei einem Teil dieser Aufrufe speichern wir zusätzlich für 24 Stunden einen kurzlebigen, täglich rotierenden Einweg-Hash, der aus technischen Verbindungsdaten wie deiner IP-Adresse und deinem Browsertyp abgeleitet wird. Dieser Hash dient ausschließlich dazu, eindeutige Besucher zu zählen, zu ermitteln, wie viele von ihnen an diesem Tag mehr als eine Seite aufrufen, und, innerhalb dieses Zeitfensters, einen Besuch auf einer Landingpage mit einer darauffolgenden Registrierung zu verknüpfen; danach wird er gelöscht. Der Hash wird nie mit einem Konto verknüpft und nie an Dritte weitergegeben. Was bleibt, sind die aufgerufene Seite, das aus deiner Netzwerkverbindung abgeleitete Land und die Domain der verweisenden Website.
• •Deine IP-Adresse wird verwendet, um die in diesem Abschnitt beschriebenen Hashes zu berechnen und, über unseren CDN-Anbieter Cloudflare, dein Land zu bestimmen, von dem bei einem Seitenaufruf nur der zweistellige Ländercode gespeichert wird. Die IP-Adresse selbst wird weder bei deinen Seitenaufrufen noch bei den unten beschriebenen Tageszählungen noch bei diesen Hashes gespeichert. Unabhängig davon schreiben unsere Webserver, wie fast jede Website, die IP-Adresse jeder Anfrage in ein Zugriffsprotokoll, das wir für die Sicherheit und zur Fehlersuche nutzen: Die Protokolle auf unserem Hauptserver werden nach höchstens 15 Tagen automatisch gelöscht, und ein zweiter Webserver hinter dem ersten führt sein eigenes Protokoll nur im flüchtigen Arbeitsspeicher; dieses Protokoll wird jedes Mal gelöscht, wenn wir die Website aktualisieren oder dieser Server neu startet. Unser Schutz vor Missbrauch, der die Anzahl der Anfragen pro Verbindung begrenzt, hält IP-Adressen außerdem kurz im flüchtigen Arbeitsspeicher, in der Regel nicht länger als 15 Minuten.
• •Detaillierte Aufzeichnungen einzelner Seitenaufrufe werden nach 90 Tagen gelöscht; nur anonymisierte Tagessummen je Seite werden länger aufbewahrt.
• •Bei der Registrierung erfassen wir zusätzlich das Land, die Domain der verweisenden Website und die zuerst besuchte Seite, um zu verstehen, wie Besucher die Plattform finden.
• •Nutzt du Sirah Atlas als installierte App (die Android-App oder eine App auf deinem Startbildschirm), speichert die App auf deinem Gerät eine zufällige Gerätenummer, die beim ersten Öffnen pro Tag an uns gesendet wird, damit wir zählen können, wie viele Geräte die App nutzen. Diese Nummer geben wir nicht an Dritte weiter und verknüpfen sie nur dann mit deinem Konto, wenn du der Kategorie Statistiken zugestimmt hast (frühere Öffnungen von demselben Gerät sind dann ebenfalls auf dich zurückführbar); wir bewahren diese Aufzeichnungen höchstens 13 Monate auf, und du entfernst die Nummer, indem du die App oder die App-Daten löschst.
• •Außerdem zählen wir einige Schritte im Spiel und auf dieser Website: den Start des Spiels, den Abschluss des ersten Kapitels, das Sehen oder Anklicken des Angebots, das Spiel freizuschalten, das Anzeigen des Angebots, deine Karte zu sichern, das Öffnen eines unserer Kurzlinks zum Spiel, den Aufruf der Unterstützungsseite, das Sehen oder Anklicken einer Einladung, sich zu registrieren oder uns zu unterstützen, sowie, wie oft das Cookie-Banner angezeigt wird und welche Wahl darin getroffen wird (alle akzeptieren, alle ablehnen oder eine eigene Auswahl mit oder ohne Statistiken). Diese Schritte werden nur als anonyme Tagessummen gespeichert (nach Sprache, nach Herkunft wie Link oder Seite und nach Art des Besuchs: nicht angemeldet oder angemeldet, mit oder ohne freigeschaltetes Spiel), ohne Kennung, ohne Verknüpfung mit einem Konto und ohne dass ein Cookie gesetzt wird. Damit ein Schritt im Spiel durch einen nicht angemeldeten Besucher oder ein Besuch über einen Kurzlink nur einmal pro Besucher und Tag gezählt wird, berechnen wir aus deiner IP-Adresse und deinem Browsertyp täglich rotierende Einweg-Hashes, für jeden Schritt einen anderen und getrennt vom oben beschriebenen Hash für Seitenaufrufe, sowie einen aus der IP-Adresse allein, um zu begrenzen, wie viele Besucher eine einzelne Verbindung pro Tag hinzufügen kann. Diese Hashes liegen höchstens 24 Stunden lang nur im flüchtigen Arbeitsspeicher, nie zusammen mit deiner IP-Adresse und nie in unserer Datenbank, und sie werden nicht berechnet, wenn dein Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet. Aufrufe der Unterstützungsseite, Einladungen zur Registrierung oder Unterstützung, Entscheidungen im Cookie-Banner und Schritte angemeldeter Leser zählen wir ohne Hash.
• •Bei den Audioerzählungen zählen wir auf dieselbe Weise einige Schritte: den Start eines Kapitels, den Start eines kostenpflichtigen Kapitels, nachdem ein kostenloses Kapitel zu Ende gehört wurde, das Erreichen eines Viertels, der Hälfte, von drei Vierteln und von 90 Prozent davon, das vollständige Anhören, das Erreichen des Endes einer Epoche, die Anzahl der gehörten Sekunden, das Ende der kostenlosen Hörprobe von 45 Sekunden sowie das Öffnen, Sehen oder Anklicken des Angebots, alles zu hören. Diese Schritte werden nur als anonyme Tagessummen pro Aufnahme gespeichert (nach Sprache, nach dem Ort, an dem du auf Wiedergabe gedrückt hast, und nach Art des Besuchs: nicht angemeldet oder angemeldet, mit oder ohne Zugang zum Audio), ohne Kennung, ohne Verknüpfung mit einem Konto und ohne dass ein Cookie gesetzt wird. Damit der Start eines Kapitels oder das Ende der Hörprobe durch einen nicht angemeldeten Besucher nur einmal pro Besucher und Tag gezählt wird und damit wir zählen können, wie viele solcher Besucher pro Tag zuhören, berechnen wir aus deiner IP-Adresse und deinem Browsertyp täglich rotierende Einweg-Hashes: für jeden Schritt und jede Aufnahme einen anderen, einen pro Tag über alle Aufnahmen hinweg, getrennt von den oben beschriebenen Hashes für Seitenaufrufe und das Spiel, sowie einen aus der IP-Adresse allein, um zu begrenzen, wie viele Besucher eine einzelne Verbindung pro Tag hinzufügen kann. Diese Hashes liegen höchstens 24 Stunden lang nur im flüchtigen Arbeitsspeicher, nie zusammen mit deiner IP-Adresse und nie in unserer Datenbank, und sie werden nicht berechnet, wenn dein Browser ein Do-Not-Track- oder Global-Privacy-Control-Signal sendet. Das Zuhören angemeldeter Leser zählen wir ohne Hash.
• •Innerhalb eines einzelnen Browser-Tabs merken wir uns außerdem zwei kurze Codes dafür, wie dein Besuch begonnen hat, oder dafür, wie dein erster Besuch begonnen hat, falls wir das bereits wissen (zum Beispiel TikTok und das Spiel), bis du den Tab schließt, es sei denn, dein Browser sendet ein Do-Not-Track- oder Global-Privacy-Control-Signal. Sie werden nur dann mit deinem Konto oder deinem Beitrag gespeichert, wenn du dich registrierst oder einen Beitrag leistest (bei einem Beitrag werden sie auch an unseren Zahlungsdienstleister Paddle übermittelt), und nur wenn du der Kategorie Statistiken zugestimmt hast, bewahren wir sie 30 Tage lang in einem Cookie auf.

Deine personenbezogenen Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden. In solchen Fällen sorgen wir für angemessene Schutzmaßnahmen.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wichtige Änderungen kündigen wir mindestens 30 Tage im Voraus über unsere Website oder per E-Mail an.

Wenn du Beschwerden über unsere Datenverarbeitung hast, kannst du:

Für Fragen zu dieser Datenschutzerklärung oder zu unseren Datenverarbeitungspraktiken: