Datenschutzerklärung

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
MUDr. Ľubomír Polaščín - Nephroctor (IČO 57 646 856)
Kvetná 944/2I, 900 41 Rovinka, Slowakische Republik (EU)
E-Mail: alphagrab@nephroctor.com

Die vollständige Anbieterkennzeichnung finden Sie in unserem Impressum. Ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG nicht erfüllt sind. Für Datenschutzanfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

Wir verarbeiten ausschließlich die Daten, die für den Betrieb des Dienstes erforderlich sind oder die Sie uns freiwillig zur Verfügung stellen:

Kontodaten

E-Mail-Adresse, gehashtes Passwort, Anzeigename, optionale Profilbeschreibung.

Kontakt & Verifizierung

Telefonnummer und Verifizierungsstatus (nur wenn Sie eine hinterlegen).

Nutzungsdaten des Dienstes

Beobachtete Veranstaltungen, Preisalarme und Schwellenwerte, gefolgte Teams sowie von Ihnen angelegte Auto-Buy-Regeln und Kaufaufträge.

Abrechnungsdaten

Abonnement-Tarif/-Status sowie Stripe-Kunden- und -Abonnement-IDs. Kartendaten verarbeitet ausschließlich Stripe — wir sehen und speichern sie nie.

Technik & Sicherheit

IP-Adresse und Anmeldeversuche (für Rate-Limiting und Missbrauchsprävention), grundlegende Geräte-/Browserinformationen.

Kommunikation

E-Mails/SMS, die wir Ihnen senden, sowie Ihre Support-Anfragen.

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent), die unsere Hosting-Dienstleister zur Auslieferung der Seite und zur Abwehr von Angriffen verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit wir Ihre Einwilligung einholen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir setzen technisch notwendige Speichereinträge ein (Anmelde-Session, Sicherheits- und Rate-Limiting-Merkmale, Ihre Sprach- und Design-Einstellung sowie die Aufzeichnung Ihrer Einwilligungsentscheidung). Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Analyse- und Marketing-Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Vor einer Einwilligung wird kein Skript von Google, Meta oder TikTok eingebunden und kein Tracking-Cookie gesetzt. Ihre Entscheidung speichern wir für 180 Tage; danach fragen wir erneut. Details zu jedem einzelnen Eintrag finden Sie in unserer Cookie-Richtlinie.

Wir geben Ihre Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist. Dienstleister, die für uns Daten verarbeiten, sind vertraglich nach Art. 28 DSGVO gebunden. Wir verkaufen Ihre Daten nicht.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.

Einige der oben genannten Dienste verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), ergänzt um technische und organisatorische Schutzmaßnahmen, bzw. — soweit der Empfänger zertifiziert ist — auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO). Eine Kopie der jeweiligen Garantien erhalten Sie auf Anfrage unter alphagrab@nephroctor.com.

Kontodaten und die von Ihnen angelegten Beobachtungen, Preisalarme und Regeln speichern wir, solange Ihr Konto besteht. Nach der Löschung Ihres Kontos werden die Daten entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen — insbesondere handels- und steuerrechtliche Aufbewahrungsfristen für Rechnungs- und Zahlungsunterlagen (in der Regel sechs bis zehn Jahre). Sicherheitsbezogene Protokolldaten wie fehlgeschlagene Anmelde- und Code-Eingabeversuche speichern wir nur kurzzeitig für Rate-Limiting und Missbrauchsabwehr.

Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Viele dieser Rechte können Sie unmittelbar in der Anwendung ausüben (Profil- und Kontoeinstellungen, Cookie-Einstellungen). Alternativ genügt eine formlose Nachricht an alphagrab@nephroctor.com. Wir beantworten Anfragen unentgeltlich innerhalb eines Monats und prüfen dabei, ob die Anfrage dem betroffenen Konto zuzuordnen ist.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes — in Deutschland also die Datenschutzaufsichtsbehörde Ihres Bundeslandes bzw. die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Unsere federführende Aufsichtsbehörde ist die Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk).

Wir setzen KI-gestützte Preisprognosen und Resale-Empfehlungen ein. Diese sind ausschließlich informatorisch: Sie entscheiden selbst, ob Sie einem Hinweis folgen. Eine automatisierte Entscheidung im Einzelfall mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO findet nicht statt. Auch Auto-Buy-Regeln lösen keinen Kaufabschluss durch uns aus — wir übergeben Sie lediglich an die Website des jeweiligen Anbieters.

Die Übertragung erfolgt ausschließlich TLS-verschlüsselt. Passwörter speichern wir nur als kryptografischen Hash, die Anmeldung erfolgt über ein HttpOnly-Session-Cookie, und sicherheitskritische Endpunkte sind durch Rate-Limiting geschützt. Zahlungsdaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Server nicht.

Der Dienst richtet sich nicht an Kinder. Nutzerinnen und Nutzer müssen mindestens 16 Jahre alt sein; jüngere Personen dürfen den Dienst nur mit Einwilligung der Sorgeberechtigten nutzen. Erfahren wir, dass wir Daten eines Kindes ohne die erforderliche Einwilligung verarbeitet haben, löschen wir diese unverzüglich.

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist unter https://alphagrab.de/datenschutz abrufbar; Version und Stand finden Sie am Anfang dieser Seite. Über wesentliche Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.