Datenschutzerklärung

EI Meidy BAFFOU — SIRET: 80473268300045

Kontakt: hello@crackandreveal.com

CrackAndReveal erhebt folgende Daten:

• E-Mail-Adresse — verwendet zur Authentifizierung (Registrierung, Anmeldung, Passwort-Zurücksetzung). Vom Nutzer angegeben oder über Google OAuth.
• Vor- und Nachname — optional, im Nutzerprofil angegeben.
• IP-Adresse — bei jedem Entsperrversuch eines Schlosses erfasst, zu Sicherheits- und Rate-Limiting-Zwecken, sowie bei der internen Nutzungsmessung der Website (Klicks auf Schaltflächen, Schritte beim Erstellen eines Schlosses).
• User-Agent — zusammen mit den Versuchen erfasst, um automatisierten Missbrauch zu erkennen.
• Zahlungsdaten — werden direkt von Link verarbeitet, einem Dienst von Stripe und offiziellem Wiederverkäufer unserer Abonnements (Zahlungsmethode, Rechnungsadresse, Land). CrackAndReveal erhält niemals Ihre Kartennummern: Wir speichern nur Ihre Stripe-Kundenkennung und den Stand Ihres Abonnements (Angebot, Status, Laufzeit).

Die Daten werden ausschließlich verwendet für:

• Verwaltung Ihres Kontos und Authentifizierung Ihrer Anfragen
• Bereitstellung der Statistiken Ihrer Schlösser (Versuche, Erfolge)
• Schutz des Dienstes vor Missbrauch (Rate Limiting nach IP)
• Ihre Abonnements, Zahlungen und Belege über unseren Zahlungsdienstleister Stripe (Link) verwalten

Was der Ersteller eines Schlosses sieht: für jeden Versuch seiner Spieler das Datum, das Ergebnis (Erfolg oder Fehlschlag) und den eingegebenen Code – bei einem GPS-Standortschloss nur die ungefähre Entfernung zum Ziel, niemals den Standort des Spielers – sowie den im Wettbewerbsmodus eingegebenen Spielernamen. Die IP-Adresse und den Browser der Spieler sieht er nie.

Wir verkaufen, vermieten und teilen keine personenbezogenen Daten mit Dritten zu kommerziellen Zwecken.

• Benutzerkonto — wird aufbewahrt, solange das Konto aktiv ist. Löschung auf Anfrage.
• Versuche — IP-Adresse und User-Agent werden nach 90 Tagen automatisch gelöscht. Eingegebener Code, Ergebnis, Datum und Land bleiben für die Statistik mit dem Schloss verknüpft und werden mit ihm gelöscht.
• Interne Nutzungsmessung — die zugehörige IP-Adresse wird nach 90 Tagen automatisch gelöscht.
• Schlösser und Inhalte — werden aufbewahrt, solange das Konto besteht. Werden mit dem Konto gelöscht.
• Abonnement — Stripe-Kundenkennung und Abo-Status, gespeichert, solange das Konto besteht. Belege und Rechnungen bewahrt Link (Stripe) gemäß seinen gesetzlichen Pflichten auf.

Die Schloss-Codes werden als bcrypt-Hash gespeichert. Die Kommunikation ist per HTTPS verschlüsselt. Die Authentifizierung verwendet JWT, signiert mit ES256 (asymmetrische Schlüssel).

Gemäß der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

• Auskunft — eine Kopie Ihrer personenbezogenen Daten erhalten.
• Berichtigung — unrichtige Daten korrigieren.
• Löschung — die Löschung Ihres Kontos und aller Ihrer Daten beantragen.
• Datenübertragbarkeit — Ihre Daten in einem strukturierten Format erhalten.

Um diese Rechte auszuüben, kontaktieren Sie uns unter hello@crackandreveal.com. Sie können Ihr Konto auch direkt über die Profilseite im Dashboard löschen.

CrackAndReveal verwendet Cookies über folgende Dienste:

• Google Analytics (GA4) — anonyme Zielgruppenmessung zur Verbesserung des Dienstes.

Bei Ihrem ersten Besuch können Sie über ein Banner diese Cookies akzeptieren oder ablehnen. Sie können Ihre Wahl jederzeit ändern, indem Sie den Cookie 'cr_consent' aus Ihrem Browser löschen.

Ein funktionales Cookie, „cr_country“, speichert 30 Tage lang das aus Ihrer IP-Adresse abgeleitete Land, damit Preise in der richtigen Währung (Euro oder Dollar) angezeigt werden. Es dient weder der Reichweitenmessung noch der Werbung.

Bei Fragen zum Datenschutz: hello@crackandreveal.com