1. Verantwortlicher

[Vor- und Nachname / Firmenname]
[Straße und Hausnummer]
[PLZ und Ort]
E-Mail: [kontakt@deine-domain.de]

2. Welche Daten wir verarbeiten

Bei der Nutzung von Bellator verarbeiten wir je nach genutzter Funktion:

• Account: Email-Adresse, Passwort (verschlüsselt gespeichert, niemals im Klartext), Benutzername
• Bestellungen: Bestelldaten, Zahlungsabwicklung über Stripe (siehe Punkt 5)
• Cookies: Session-Cookie (technisch notwendig, damit du eingeloggt bleibst), Warenkorb-Cookie, Theme-Einstellung
• Optional, mit deiner Einwilligung: Push-Benachrichtigungen, Newsletter-Email
• Technisch: IP-Adresse, Zeitstempel (z.B. für Sicherheits-/Rate-Limiting-Zwecke)

3. Zweck und Rechtsgrundlage

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO, z.B. Bestellabwicklung), zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO, z.B. Betrugs-/Missbrauchsprävention) oder auf Basis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, z.B. Newsletter, Push-Benachrichtigungen). Einwilligungen kannst du jederzeit in den Einstellungen widerrufen.

4. Speicherdauer

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen (z.B. handels-/steuerrechtlich) es vorschreiben. Warenkorb-Daten werden nach 24 Stunden Inaktivität automatisch gelöscht.

5. Eingesetzte Dienstleister (Auftragsverarbeiter)

• Neon (Datenbank-Hosting) – Speicherung der Account-/Bestelldaten
• Stripe – Zahlungsabwicklung. Zahlungsdaten (Kartendaten etc.) laufen direkt über Stripe, nicht über unsere Server. Siehe Stripe-Datenschutzerklärung
• Resend – Versand von Transaktions-Emails (Verifizierung, Zugangsschlüssel)
• [Falls genutzt: Google Analytics, Google Tag Manager, Cloudflare – bitte ergänzen, sobald aktiv]

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Du kannst dein Konto und alle zugehörigen Daten jederzeit über die Profilseite selbst löschen, oder uns unter [kontakt@deine-domain.de] kontaktieren.

7. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.