Jyn Schultze-Melling, Köpenicker Strasse 126, E-Mail: info@gearshack.app. Kein Datenschutzbeauftragter erforderlich (Art. 37 DSGVO — unter 20 Mitarbeitende).
Account-Mgmt: Art. 6 Abs. 1 lit. b DSGVO. Email-Marketing: Art. 6 Abs. 1 lit. a. Sentry-Error-Tracking: Art. 6 Abs. 1 lit. f. GA4/Amplitude: Art. 6 Abs. 1 lit. a — nur mit Einwilligung.
Supabase (Frankfurt EU), Cloudinary (EU+US-CDN), Stripe (US/Irland), Resend (US), Google Analytics 4 (US), Amplitude (US), Vercel (US/EU-Edge), Sentry (US/EU).
Stripe, Amplitude, Resend, Vercel-Edge sind DPF-zertifiziert (Data Privacy Framework, Schrems-III-Successor seit 2023-07-10). Alternativ greifen Standardvertragsklauseln (SCCs).
Account-Daten: bis zur Loeschung + 30 Tage Soft-Delete. Auth-Logs: max 90 Tage. GA4: 14 Monate.
Auskunft, Berichtigung, Loeschung, Datenuebertragbarkeit, Widerspruch. Account-Loeschung und Datenexport in Einstellungen > Konto verfuegbar.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehoerde zu beschweren — Aufsichtsbehoerde deines Wohnsitzes oder Bayerisches Landesamt fuer Datenschutzaufsicht.
