Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), ist:

Lars Dietzel
c/o POSTFLEX PFX-624-906, Emsdettener Straße 10, 48268 Greven, Deutschland
contact@10x-aero.com

2. Erhobene Daten

Wir verarbeiten personenbezogene Daten, die Sie uns mitteilen oder die bei der Nutzung unserer Dienste entstehen, insbesondere:

• Accountdaten (E-Mail-Adresse, Passwort-Hash, Name sofern angegeben)
• Bestell- und Rechnungsdaten (erworbenes Produkt, Rechnungsanschrift, Rechnungen — Kartendaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht)
• Nutzungsdaten (aufgerufene Seiten, Seitenaufrufe, Referrer, eine Session-Kennung sowie — bei angemeldeten Nutzern — der zugehörige Account)
• Newsletter-Kontaktdaten (sofern Sie sich angemeldet haben, via Resend)
• Server-Logdaten, die Ihr Browser automatisch übermittelt (z. B. IP-Adresse, Zeitpunkt der Anfrage), verarbeitet durch unseren Hosting-Anbieter

3. Zweck und Rechtsgrundlage

Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf folgenden Grundlagen:

• Account, Zugang und Vertragserfüllung (Bereitstellung der erworbenen Guides, Authentifizierung) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Zahlungsabwicklung und Rechnungsstellung — Art. 6 Abs. 1 lit. b und, für die gesetzliche Aufbewahrung von Buchführungsunterlagen, Art. 6 Abs. 1 lit. c (rechtliche Verpflichtung).
• Newsletter — Ihre Einwilligung, Art. 6 Abs. 1 lit. a, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
• Reichweitenmessung (First-Party) und Sicherheit (Betrieb, Absicherung und Verbesserung der Website; Protokollierung sicherheitsrelevanter Ereignisse) — Art. 6 Abs. 1 lit. f (berechtigte Interessen).

4. Dienstleister und Drittlandübermittlungen

Wir setzen folgende Auftragsverarbeiter ein:

• Supabase — Datenbankhosting und Authentifizierung (Supabase Inc., USA)
• Stripe — Zahlungsabwicklung (Stripe, Inc., USA)
• Resend — E-Mail-Versand (Resend, Inc., USA)
• Vercel — Hosting und Auslieferung der Website (Vercel Inc., USA)

Mit diesen Anbietern haben wir Auftragsverarbeitungsverträge (Art. 28 DSGVO) geschlossen. Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission für nach dem EU-US Data Privacy Framework zertifizierte Anbieter und/oder auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO) nebst erforderlichenfalls ergänzenden Maßnahmen.

5. Cookies und Analysen

Wir verwenden technisch notwendige Cookies für die Session-Verwaltung (Authentifizierung). Darüber hinaus erfassen wir Seitenaufrufe als First-Party-Daten (Pfad, Referrer, Session-Kennung), um die Nutzung zu verstehen und zu verbessern. Wir setzen kein Drittanbieter-Tracking, keine Werbe-Cookies und keine seitenübergreifende Profilbildung ein. Für diese technisch notwendigen und First-Party-Funktionen ist daher kein Einwilligungsbanner erforderlich.

6. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft über die von uns gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21) sowie Widerruf erteilter Einwilligungen jederzeit (Art. 7 Abs. 3)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: contact@10x-aero.com

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren.

7. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die oben genannten Zwecke erforderlich ist:

• Accountdaten — für die Dauer Ihres Accounts; Löschung bei Account-Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Rechnungen und Buchführungsunterlagen — für die gesetzliche Aufbewahrungsfrist von bis zu 10 Jahren (§ 147 AO, § 257 HGB).
• Newsletter-Kontaktdaten — bis zum Widerruf Ihrer Einwilligung bzw. zur Abmeldung.
• Analyse- und Server-Logdaten — für einen begrenzten Zeitraum und anschließende Löschung oder Aggregation.

8. Kontakt für Datenschutzanfragen

E-Mail: contact@10x-aero.com