1. Verantwortlicher
Varsyra
E-Mail: support@varsyra.com
2. Verarbeitete Daten
Wir verarbeiten: E-Mail-Adresse (Konto, Login-Links, Transaktionsmails), Telegram-Benutzername (Zustellung des Dienstes), Zahlungs-Metadaten (Abonnementstatus, Zeitraum, Rechnungsintervall — Kartendaten verarbeitet ausschließlich Stripe), Server-Logs (IP-Adresse, Zeitstempel, aufgerufene Seite; zur Sicherheit und Fehlerdiagnose).
3. Zwecke und Rechtsgrundlagen
Vertragserfüllung und Kontoverwaltung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO), Sicherheit und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO).
4. Auftragsverarbeiter und Empfänger
Zahlungen werden über Stripe abgewickelt; die Inhalte werden über Telegram zugestellt. Darüber hinaus setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter der folgenden Kategorien ein (Art. 13 Abs. 1 lit. e DSGVO): Versand von Transaktions-E-Mails (EU-Hosting), Web-Hosting sowie Datenbank-Hosting (EU-Region). Mit den Anbietern bestehen Auftragsverarbeitungsverträge (DPA), soweit einschlägig; eine Aufstellung der konkreten Auftragsverarbeiter stellen wir auf Anfrage zur Verfügung.
5. Drittlandübermittlung
Einzelne Dienstleister können Daten in den USA verarbeiten. Grundlage sind das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln (SCC). Die Telegram-Zustellung erfolgt zur Vertragserfüllung (Art. 49 Abs. 1 lit. b DSGVO, soweit erforderlich).
6. Speicherdauer
Kontodaten für die Dauer des Vertrags; abrechnungsrelevante Daten gemäß gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre, § 147 AO); Server-Logs in der Regel maximal 30 Tage.
7. Cookies
Ohne Ihre Einwilligung werden ausschließlich technisch erforderliche Cookies verwendet (Session, Spracheinstellung, Checkout-Verifizierung, Empfehlungs-Code). Keine Werbung, kein seitenübergreifendes Tracking. Zur Reichweitenmessung erfassen wir cookielos und anonymisiert aggregierte Seitenaufrufe (keine Cookies, keine Nutzerprofile; Art. 6 Abs. 1 lit. f DSGVO).
Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) nutzen wir zusätzlich Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt Cookies (_ga, _ga_*, Speicherdauer bis zu 2 Jahre) und verarbeitet Nutzungsdaten (aufgerufene Seiten, Geräte- und Browserangaben, ungefährer Standort, gekürzte IP-Adresse), um Statistiken über die Nutzung der Website zu erstellen. Eine Übermittlung an Google LLC in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework. Mit derselben Einwilligung nutzen wir die Conversion-Messung von Google Ads: Schließen Sie einen Kauf ab, erhält Google die Information über den Kauf, Betrag, Währung und eine Bestellreferenz, damit wir sehen, welche unserer Anzeigen dazu geführt hat (Cookies _gcl_au und _gcl_aw, Speicherdauer bis zu 90 Tage). Remarketing und personalisierte Werbung setzen wir nicht ein. Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ am Ende jeder Seite widerrufen.
Ebenfalls nur mit Ihrer Einwilligung nutzen wir PostHog, einen Produktanalysedienst der PostHog Inc. (USA). Die Daten werden in den USA gespeichert. PostHog setzt ein Cookie (ph_*_posthog, Speicherdauer bis zu 1 Jahr) und verarbeitet Nutzungsdaten (aufgerufene Seiten, Klicks, Geräte- und Browserangaben, ungefährer Standort), um zu verstehen, wie die Website genutzt wird. Zusätzlich zeichnet PostHog Sitzungen auf (Mausbewegungen, Klicks, Scrollen und sichtbare Seiteninhalte), um Bedienprobleme zu erkennen; Eingaben in Formularfelder werden dabei unkenntlich gemacht, und Konto-, Zahlungs- und Kündigungsseiten werden nicht aufgezeichnet; Anmelde- und Zahlungscodes werden vor der Übertragung aus den Adressen entfernt. Grundlage der Übermittlung in die USA sind die EU-Standardvertragsklauseln. Der Widerruf erfolgt wie oben über „Cookie-Einstellungen“.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Kontakt: support@varsyra.com.