Datenschutzerklärung.

1. Verantwortlicher und Kontakt

Verantwortlicher für die in dieser Datenschutzerklärung beschriebene Verarbeitung personenbezogener Daten ist Michael Reimer, Am Langenbach 10, 48308 Senden, Deutschland. Sie erreichen uns per E-Mail unter support@codemmunityhq.com oder telefonisch unter +49 176 99773526.

2. Daten, die wir verarbeiten

Je nachdem, wie Sie codemmunity nutzen, können wir folgende Daten verarbeiten:

• Technische Website-Daten wie IP-Adresse, Browserinformationen, aufgerufene Seiten, Zeitstempel, Sicherheitsprotokolle und bei einer passenden Rechtsseite einen aus der IP-Adresse abgeleiteten Ländercode
• Konto- und Authentifizierungsdaten, einschließlich Ihrer E-Mail-Adresse, Konto-Identifikatoren, der gewählten Anmeldemethode und grundlegender Profilinformationen, die Google oder Apple bei Nutzung der jeweiligen Anmeldung bereitstellen. Wenn Sie bei Apple „E-Mail-Adresse verbergen“ wählen, umfasst dies auch die von Apple bereitgestellte private Relay-Adresse.
• Kurzlebige pseudonymisierte Sicherheitsdaten, die bei der Anforderung eines Magic-Links aus HMAC-geschützten E-Mail- und IP-Werten erzeugt werden
• Mitgliedschafts- und Abrechnungsdaten, einschließlich Stripe-Kunden-, Abonnement-, Rechnungs- und Berechtigungsinformationen, versionierter Checkout-Bestätigungen, Widerrufsanfragen und Eingangsbestätigungen sowie Erstattungs- oder Zahlungsstreitfalldaten. Wir erhalten oder speichern keine vollständigen Kreditkartendaten.
• Minimale Nachweise über die Auslieferung geschützter Mitgliederressourcen, etwa Prompt- und Guide-Kennung, Inhaltsprüfsumme, Mitgliedschaftstarif, Zeitstempel und Anzahl der Auslieferungen. Diese Nachweise enthalten weder den Prompt, den Sie in ein KI-Tool eingeben, noch Inhalte Ihres eigenen Projekts.
• Daten zu Transaktions-E-Mails, einschließlich Empfänger, Betreff, Inhalt rechtlicher Mitteilungen, Versandstatus, Zustellbeleg des Anbieters und Zeitstempel
• Discord-Verbindungs- und Zugangsdaten, einschließlich Discord-Benutzer-ID, Momentaufnahme des Anzeigenamens, Momentaufnahme der Avatar-URL, Rollen- und Synchronisierungsstatus sowie Kanalkennungen und Lebenszyklusstatus privater Projekträume
• Nachrichten, Dateien, Links und Projektkontext, die Sie freiwillig in einem privaten Discord-Projektraum teilen. Das Mitglied und berechtigte Tutor- oder Teamkonten mit Zugang zu diesem Raum können diese Inhalte einsehen.
• Beschränkte administrative Prüfprotokolle über Änderungen von Teamrollen und manuelle Discord-Synchronisierungen, einschließlich Kennungen des handelnden und betroffenen Kontos, Vorgang und Zeitstempel
• Community-, Support-, Bewerbungs- und Kontoinformationen, die Sie uns freiwillig bereitstellen

3. Warum wir Daten verwenden

Wir verarbeiten Daten, um die Website bereitzustellen, Mitglieder zu authentifizieren, Abonnements zu verwalten, Discord-Zugang bereitzustellen, Supportanfragen zu beantworten, Betrug oder Missbrauch zu verhindern, die Sicherheit zu gewährleisten und gesetzlichen Pflichten nachzukommen. Je nach Vorgang kann die Rechtsgrundlage die Erfüllung eines Vertrags, unser berechtigtes Interesse am Betrieb eines sicheren Dienstes, eine Einwilligung, soweit erforderlich, oder die Erfüllung rechtlicher Pflichten sein.

Wenn für eine Rechtsseite ein aus der IP-Adresse abgeleiteter Ländercode verfügbar ist, verwenden wir ihn ausschließlich zur Auswahl der voreingestellten Sprache dieser Seite. Wir verwenden diesen Ländercode nicht für Werbung, Analysen oder Mitgliederprofiling.

Um den Magic-Link-Login vor automatisiertem Missbrauch und übermäßigen E-Mail-Versand zu schützen, wenden wir kurzlebige Limits auf Grundlage schlüsselgeschützter, pseudonymisierter Datensätze an, statt für diese Kontrolle E-Mail- oder IP-Werte im Klartext zu speichern. Diese Datensätze werden ausschließlich für Sicherheit und Missbrauchsprävention verwendet.

Checkout-Bestätigungen, Widerrufsbelege und Nachweise über die Auslieferung geschützter Inhalte helfen uns, den Mitgliedschaftsvertrag zu erfüllen und zu dokumentieren, Abrechnungsfragen zu beantworten, Missbrauch zu verhindern sowie Rechtsansprüche zu begründen, auszuüben oder zu verteidigen. Ihre Inhalte werden nicht an Werbeanbieter übermittelt. Die optionale Kaufmessung verwendet getrennte Einwilligungs- und Zuordnungsdaten, wie nachfolgend beschrieben.

4. Dienstleister

Für den Betrieb des Dienstes nutzen wir sorgfältig ausgewählte technische Dienstleister. Dazu gehören Vercel für das Hosting und die Auslieferung der Website, Supabase für Authentifizierung und Datenbankinfrastruktur, Resend für transaktionale Vertrags- und Widerrufs-E-Mails, Apple und Google als optionale Identitätsanbieter, Stripe für Zahlungen und Abonnementabrechnung sowie Discord für die private Community und die OAuth-Verbindung.

Jeder Dienstleister verarbeitet Daten nach seinen eigenen geltenden Bedingungen und Datenschutzinformationen. Je nach Dienstleister und Ihrem Standort kann die Verarbeitung außerhalb Ihres Landes oder des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, stützen wir internationale Übermittlungen auf einen geeigneten Übermittlungsmechanismus oder eine andere rechtmäßige Grundlage.

5. Cookies und lokaler Speicher

Erforderliche Cookies und Browser-Speicher dienen einer sicheren Anmeldung, Sitzungsverwaltung, Sicherheit und dem grundlegenden Betrieb des Dienstes. Außerdem speichern wir Ihre Auswahl zur optionalen Werbemessung. Drittanbieter wie Apple, Google, Stripe oder Discord können eigene Technologien verwenden, wenn Sie deren Dienste besuchen oder sich dort authentifizieren.

Optionale Website-Auswertung

In der Datenschutzauswahl erlaubt Alles akzeptieren sowohl die nachfolgend beschriebene Website-Auswertung als auch die ChatGPT-Werbemessung. Alles ablehnen lehnt beides ab; Auswahl speichern speichert Ihre individuelle Auswahl. Bei neuen Besuchern sind optionale Zwecke nicht vorausgewählt. Der neue Button ändert keine bestehende Ablehnung und erweitert keine ältere Einwilligung ohne Ihre Handlung.

Mit gesonderter ausdrücklicher Einwilligung über die Datenschutzauswahl erfassen wir Besuche auf der öffentlichen Startseite, der About-Seite, bei Anmeldung, Mitgliedschaftsauswahl und Checkout-Prüfung. Erfasst werden festgelegte Seiten- und Abschnittsaufrufe, Mitgliedschafts- und Vorschauklicks, Anmelde- und Checkout-Schritte, technische Fehlerkategorien, Lade- und Reaktionszeiten sowie freiwillige Antworten aus einer festen Auswahl. Gespeichert werden nur eine grobe Bildschirmgrößenkategorie, die Browserfamilie und bekannte Kampagnenvarianten, keine vollständigen URLs, Herkunfts-URLs, Formulareingaben, Fehlermeldungen, IP-Adressen oder vollständigen Browserkennungen. Bildschirmaufzeichnungen sowie private Wiki-, Konto- und Admin-Aktivitäten werden nicht erfasst.

Ein sicherer, nur für die Hauptwebsite gültiger Cookie mit zufälliger Belegkennung ordnet diese Beobachtungen höchstens 30 Tage lang Besuchen und Rückkehrbesuchen zu. Nach 30 Minuten ohne erfassten Schritt oder spätestens 24 Stunden beginnt ein neuer Besuch. Nach erfolgreicher Anmeldung oder Checkout-Erstellung können wir den Beleg intern mit Konto und Checkout verknüpfen, um Ergebnisse zu prüfen und einen ersten bezahlten Abo-Checkout innerhalb von sieben Tagen nach Besuchsbeginn zu erkennen. Die Messung ist pseudonym, nicht anonym. Die Daten bleiben in unserer bestehenden Datenbank und werden nicht an OpenAI oder einen Anbieter für Sitzungsaufzeichnungen übermittelt. Website-Auswertung und Werbemessung sind getrennt wählbar; eine ältere Werbeeinwilligung schaltet die Website-Auswertung nicht ein.

Eine Ablehnung oder ein Widerruf hat keine Auswirkungen auf den Dienst. Global Privacy Control hält die Auswertung ausgeschaltet. Ein Widerruf löscht den Analysebeleg dieses Browsers und seine verknüpften Beobachtungen; eine Kontolöschung entfernt auch die mit diesem Konto verbundenen Belege. Der Beleg läuft nach 30 Tagen ab und wird durch Besuche nicht verlängert; die regelmäßige Bereinigung entfernt die Beobachtungen. Eine Ablehnung merken wir uns 180 Tage. Zur Missbrauchsabwehr begrenzt ein schlüsselgeschützter Hash der vertrauenswürdig ermittelten Client-Adresse die Einwilligungsanfragen und wird nach zwei Stunden entfernt. Für vorhandene Infrastrukturprotokolle und notwendige Abrechnungsdaten gelten die gesonderten Zwecke und Speicherfristen.

Optionale Messung von ChatGPT-Anzeigen

Mit ausdrücklicher Zustimmung zur internen Website-Messung erfassen wir außerdem wenige Schritte: Aufrufe von Startseite und Preisen, Klicks auf Mitgliedschaften oder Discord, Öffnen oder Starten der Anmeldung und Erreichen der Mitgliedschaftsauswahl. Jeder Schritt zählt einmal je Browser-Beleg, mit seinem ersten Zeitpunkt, höchstens bis zum Ende dessen verbleibender 30-tägiger Laufzeit. Diese Daten bleiben in unserer Datenbank und gehen nicht an OpenAI. Formulareingaben, vollständige URLs, Browserverlauf oder Wiki-Aktivitäten werden nicht erfasst. Eine ältere Zustimmung zur Kaufmessung gilt dafür nicht automatisch. Ein Widerruf löscht diese internen Schritte; nach Ablauf entfernt sie die regelmäßige Bereinigung.

Nur mit Ihrer Einwilligung speichern wir eine OpenAI-Anzeigenklickkennung und die Anzeigenvariante. Dafür verwenden wir einen sicheren Erstanbieter-Cookie mit zufälliger Belegkennung für höchstens 30 Tage. Beim Start eines Checkouts verknüpfen wir diesen getrennten Datensatz mit Ihrem Konto und Checkout. Bestätigt Stripe den ersten bezahlten Abo-Checkout, kann unser Server OpenAI die ursprüngliche Klickkennung, eine zufällige Ereigniskennung, den Zeitpunkt, Mitgliedschaftstarif, Zahlbetrag und Währung sowie eine feste Checkout-Seitenadresse ohne Suchparameter übermitteln. Verlängerungen zählen dabei nicht als neue Mitgliedschaften.

Mit zusätzlicher ausdrücklicher Zustimmung erfassen und melden wir außerdem eine bestätigte neue Kontoregistrierung und den Start eines gültigen Stripe-Mitgliedschaftscheckouts. Wiederholte Logins und erneute Aufrufe desselben Checkouts erzeugen keine neuen Ereignisse. Übermittelt werden nur Ereignistyp, zufällige Ereigniskennung, ursprüngliche Klickkennung, Zeitpunkt und eine feste Seitenadresse; ein unbezahlter Checkout zählt nicht als Umsatz. Interne Konto- und Checkout-Kennungen dienen ausschließlich der Prüfung und Deduplizierung und gehen nicht an OpenAI. Ältere Einwilligungen umfassen diese zusätzlichen Meldungen nicht. Diese Schrittdatensätze werden bei Widerruf oder Ablauf des zugehörigen Einwilligungsbelegs innerhalb dessen verbleibender 30-tägiger Laufzeit gelöscht.

Diese Ereignisse enthalten keine Namen, E-Mail-Adressen, Telefonnummern, Kontokennungen, IP-Adressen, Browserdetails, Kreditkartendaten oder Wiki-Aktivitäten. Im Browser installieren wir kein OpenAI-Pixel-Skript. Die Messung ist pseudonym, nicht anonym: OpenAI kann die Klickkennung einer Anzeigeninteraktion zuordnen. Wir setzen die API-Option zum Ausschluss zukünftiger personenbezogener Personalisierung. OpenAI verarbeitet Conversion-Daten außerdem für seine Dienste nach seinen Conversion-Bedingungen und seiner Datenschutzerklärung, auch außerhalb des EWR.

Rechtsgrundlage der optionalen Messung ist Ihre Einwilligung. Sie können diese unten links auf der Hauptwebsite über Privacy choices / Datenschutzauswahl ablehnen oder widerrufen, ohne Nachteile für Zugang oder Checkout. Ein Global-Privacy-Control-Signal Ihres Browsers hält die Messung ausgeschaltet. Ein Widerruf entfernt unsere gespeicherten Klickkennungen und stoppt ausstehende Meldungen für diesen Browser sowie bei angemeldetem Konto für dessen verknüpfte Einwilligungsbelege. Bereits versandte oder laufende Übermittlungen lassen sich dadurch nicht zurückholen; kontaktieren Sie uns für weitere Betroffenenanfragen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Einwilligung und Klickzuordnung laufen nach 30 Tagen ab und werden durch unsere regelmäßige Bereinigung entfernt. Nach einem Widerruf wird der geleerte Einwilligungsbeleg nach einem Tag entfernt. Eine Ablehnung merken wir uns 180 Tage. Versand- und Deduplizierungsdaten werden bis zu 90 Tage aufbewahrt und danach bereinigt; nach Bereinigung der Klickzuordnung enthalten sie keine Klickkennung mehr. Schlüsselgeschützte Sicherheitsdaten zur Anfragelimitierung laufen nach zwei Stunden ab. Für notwendige Abrechnungs- und Vertragsdaten gelten die nachfolgenden gesonderten Fristen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die oben genannten Zwecke, für ein aktives Konto oder eine aktive Mitgliedschaft, zur Klärung von Support- oder Sicherheitsfragen oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind. Soweit es zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist, können wir begrenzte Daten länger speichern.

Magic-Link-Zugangsdaten für die Limitierung laufen nach spätestens 48 Stunden ab und werden entfernt.

Checkout-Bestätigungen, Abrechnungs-, Widerrufs-, Transaktions-E-Mail-, Zahlungsfall- und Nachweisdaten zur Auslieferung geschützter Inhalte können für geltende handels- und steuerrechtliche Aufbewahrungsfristen und, soweit erforderlich, bis zum Ablauf einschlägiger vertraglicher oder gesetzlicher Anspruchsfristen gespeichert werden. Nicht mehr erforderliche Daten werden entsprechend der jeweils geltenden Aufbewahrungspflicht gelöscht oder anonymisiert.

Endet ein berechtigter Builder- oder Mentorship-Tarif, wird der Zugriff auf den privaten Discord-Projektraum entfernt. Der Raum kann in einem beschränkten Archiv verbleiben, damit Projektkontext bei einer späteren berechtigten Mitgliedschaft wiederhergestellt oder zur Klärung von Support-, Sicherheits- oder Vertragsfragen genutzt werden kann. Archivierte Räume werden nach 180 Tagen zur Prüfung der weiteren Erforderlichkeit vorgemerkt; dies ist keine Zusage einer automatischen Löschung an diesem Tag. Discord verarbeitet und speichert Inhalte außerdem nach seinen eigenen geltenden Einstellungen und Richtlinien.

7. Ihre Rechte

Vorbehaltlich des anwendbaren Rechts können Sie das Recht haben, Auskunft über Ihre personenbezogenen Daten zu erhalten, diese zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder sie zu erhalten sowie bestimmten Verarbeitungen zu widersprechen. Sie können außerdem eine Einwilligung widerrufen, wenn die Verarbeitung darauf beruht. Für eine Anfrage schreiben Sie an support@codemmunityhq.com.

Sie können außerdem das Recht haben, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

8. Aktualisierungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst, unsere Datenverarbeitung oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Aktualisierungsdatum werden stets hier veröffentlicht.

9. Sprache dieser Erklärung

Diese Datenschutzerklärung wird für die deutschsprachige Rechtsseitenfassung von codemmunity auf Deutsch bereitgestellt. Ihre zwingenden Datenschutzrechte nach anwendbarem Recht bleiben unberührt.