Datenschutzerklärung (DSGVO-konform)

1. Verantwortlicher & Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung auf dieser Plattform im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 BDSG liegen nicht vor. Vollständige Anbieterangaben findest du im Impressum.

2. Erhobene Daten & Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten unter strenger Beachtung des Prinzips der Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO):

• Registrierungsdaten (Art. 6 Abs. 1 lit. b DSGVO): E-Mail-Adresse, Benutzername, Passwort-Hash zur Erstellung und Verwaltung des Benutzerkontos sowie Bereitstellung der Software.
• Rechtliche Einwilligungen (Art. 6 Abs. 1 lit. c und f DSGVO): Zeitstempel der Zustimmung zu AGB, Datenschutz und Risikobelehrung, IP-Adresse und User-Agent zum Nachweis rechtmäßiger Einwilligungen (Art. 7 DSGVO).
• Sicherheits- & Session-Daten (Art. 6 Abs. 1 lit. f DSGVO): HttpOnly-Session-Cookies, Refresh-Token-Hashes und IP-Adressen zur Verhinderung von Session-Hijacking und Brute-Force-Angriffen.
• Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO): Zahlungsabwicklungen (Kreditkarte, SEPA) werden direkt über Stripe Payments Europe Ltd. verarbeitet. ArgusCore speichert keine Kreditkartendaten.

3. E-Mail-Versand & Double Opt-In

Zur Bestätigung Ihrer E-Mail-Adresse und für sicherheitsrelevante Systembenachrichtigungen (z. B. Passwort-Reset) versenden wir Transaktions-E-Mails im Double-Opt-In-Verfahren. Hierbei nutzen wir zertifizierte E-Mail-Dienstleister (z. B. Resend Inc. / eigene SMTP-Server) mit Auftragsverarbeitungsverträgen (AVV) gem. Art. 28 DSGVO.

4. Speicherdauer & Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen (z. B. aus HGB/AO für Rechnungsdaten) entgegenstehen. Sie können Ihr Konto und alle verknüpften Daten jederzeit in den Kontoeinstellungen vollständig löschen lassen.

5. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf:

• Auskunft (Art. 15 DSGVO) über Ihre von uns verarbeiteten personenbezogenen Daten.
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO) Ihrer Daten.
• Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format (Data-Export im Profil verfügbar).
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).