Datenschutzerklärung
MiniAtlas („wir“, „uns“) wird betrieben von ATTO SPACE INC, 8080 N Central Expy Ste 1700, Dallas, TX 75206, USA. Diese Erklärung beschreibt, welche personenbezogenen Daten wir bei der Nutzung von miniatlas.app verarbeiten, warum wir das tun und welche Wahlmöglichkeiten du hast.
Für wen diese Erklärung gilt
MiniAtlas-Konten sind für Erwachsene (ab 18): Eltern, Erziehungsberechtigte, Pädagogen und Verkäufer. MiniAtlas richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (im EWR und im Vereinigten Königreich unter 16 Jahren). Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns; wir löschen sie dann.
Welche Daten wir erheben
- Kontodaten: E-Mail-Adresse, Name (optional), ein gesalzener und gehashter Passwortwert (PBKDF2; dein Passwort selbst speichern wir nie), dein Plan, deine Einwilligung in Werbe-E-Mails und Zeitstempel des Kontos.
- Sitzungs- und Sicherheitsdaten: eine zufällige Sitzungskennung in einem notwendigen HttpOnly-Cookie, eine gehashte Kopie auf unserem Server, der User-Agent deines Browsers sowie kurzlebige Einträge zu fehlgeschlagenen Anmeldeversuchen, um das Erraten von Passwörtern zu verhindern. Deine IP-Adresse speichern wir nicht in unserer Datenbank.
- Käufe und Mitgliedschaften: was du gekauft hast, Betrag, Währung, Datum und Status sowie Stripe-Kennungen. Karten- und Bankdaten gibst du auf den Seiten von Stripe ein, und Stripe verarbeitet sie; vollständige Kartennummern sehen oder speichern wir nie.
- Gemerkte Ressourcen: die Links und Titel, die du in deinem Konto speicherst.
- Verkäuferdaten: Shopname, Land, Verkäufertyp, Kurzbeschreibung, Website, Produktangebote und Dateien, Verkäufe und Auszahlungsstatus. Angaben zur Identitätsprüfung, Steuer- und Bankdaten für Auszahlungen erhebt Stripe beim Onboarding.
- Nachrichten: was du uns über das Kontaktformular schickst (Name, E-Mail, Thema, Nachricht) und das Land, das unser Hosting-Anbieter aus deiner Verbindung ableitet.
- Warteliste: E-Mail, Anmeldezeitpunkt, Sprache der Oberfläche, Ort der Anmeldung auf der Website und das aus deiner Verbindung abgeleitete Land.
- Browser-Speicher: deine Sprach- und Standorteinstellungen (
ma_lang,ma_home,ma_lang_hint), die Bestätigung des Cookie-Hinweises (ma_consent) und eine Kopie für erneute Wartelisten-Versuche (ma_waitlist) im localStorage deines Geräts. - Besuchsstatistik: Wir nutzen Cloudflare Web Analytics, um Seitenaufrufe zu zählen und die Ladegeschwindigkeit zu messen. Der Dienst setzt keine Cookies, nutzt keinen lokalen Speicher und erstellt kein seitenübergreifendes Profil von dir; Cloudflare verarbeitet die Seitenadresse, den Referrer, den Browsertyp und das ungefähre Land jedes Besuchs.
Wofür wir die Daten nutzen und auf welcher Rechtsgrundlage
- Um dein Konto, Mitgliedschaften, Downloads und Verkäufer-Tools bereitzustellen (Vertragserfüllung).
- Um Zahlungen abzuwickeln, Betrug zu verhindern und steuer- und handelsrechtlich vorgeschriebene Aufzeichnungen zu führen (Vertrag; rechtliche Verpflichtung; berechtigtes Interesse an Sicherheit).
- Um deine Nachrichten zu beantworten und Support zu leisten (Vertrag; berechtigte Interessen).
- Um Neuigkeiten zum Start und, wenn du zustimmst, gelegentliche Produktneuigkeiten zu senden (Einwilligung, jederzeit widerrufbar).
Wir verkaufen oder vermieten keine personenbezogenen Daten, wir verwenden keine Werbe-Cookies und kein seitenübergreifendes Tracking (unser einziges Statistik-Tool ist das oben beschriebene cookielose Cloudflare Web Analytics), und wir nutzen deine Daten nicht für automatisierte Entscheidungen mit rechtlicher Wirkung.
Dienstleister
- Cloudflare, Inc.: Hosting, Datenbank (D1), Datei- und Schlüssel-Wert-Speicher, Sicherheit (USA/weltweit).
- Stripe, Inc. und verbundene Unternehmen: Zahlungen, Abonnements, Steuerberechnung, Verkäufer-Onboarding und Auszahlungen. Für einige Daten ist Stripe eigenständig Verantwortlicher; siehe stripe.com/privacy.
- Ein Anbieter für den E-Mail-Versand, sobald Transaktions-E-Mails aktiviert sind (für das Zurücksetzen von Passwörtern und Belege).
Internationale Übermittlungen
Wir sind ein US-Unternehmen, und unsere Dienstleister können Daten in den USA und anderen Ländern verarbeiten. Soweit die DSGVO oder die UK-DSGVO gilt, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln, das UK-Addendum und, wo verfügbar, das EU-US Data Privacy Framework.
Wie lange wir Daten speichern
- Kontodaten: solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir die Daten sofort, mit Ausnahme der Bestelldaten, die wir ohne Verknüpfung zu deinem Konto so lange aufbewahren, wie Steuer- und Handelsrecht es verlangen (in der Regel bis zu 7 Jahre).
- Sitzungen: bis zu 30 Tage. Einträge zu fehlgeschlagenen Anmeldungen: bis zu 24 Stunden. Links zum Zurücksetzen des Passworts: 1 Stunde.
- Nachrichten: bis zu 24 Monate. Warteliste: bis die Kommunikation zum Start endet oder du um Entfernung bittest.
Deine Rechte
Je nach Wohnort (zum Beispiel nach der DSGVO, der UK-DSGVO oder US-Bundesstaatengesetzen wie CCPA/CPRA) hast du möglicherweise das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit deiner Daten, auf Widerspruch gegen die Verarbeitung oder deren Einschränkung sowie auf Widerruf einer Einwilligung. Angemeldete Nutzer können ihre Daten jederzeit unter Mein Konto herunterladen und ihr Konto löschen. Für alles andere kontaktiere uns; wir antworten innerhalb von 30 Tagen. Personen im EWR und im Vereinigten Königreich können sich außerdem bei ihrer örtlichen Datenschutzbehörde beschweren.
Sicherheit
Wir nutzen durchgehend HTTPS, gehashte Passwörter, HttpOnly/Secure/SameSite-Cookies, CSRF-Schutz, Ratenbegrenzung, signierte und ablaufende Download-Links und Zugriffe nach dem Prinzip der geringsten Rechte. Kein System ist vollkommen sicher; sag uns sofort Bescheid, wenn du ein Problem vermutest.
Änderungen
Aktualisierungen veröffentlichen wir hier; über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail oder auf der Website.
Verantwortlicher und Kontakt
ATTO SPACE INC
8080 N Central Expy Ste 1700
Dallas, TX 75206
USA
E-Mail: atlas@miniatlas.app · Telefon: +1 945 365 0365 · oder über unser Kontaktformular.
Siehe auch unsere Nutzungsbedingungen, den Cookie-Hinweis und die Rückerstattungsrichtlinie.
Wöchentlicher Newsletter und Druckvorlagen
Wenn du die wöchentliche E-Mail abonnierst (auf der Startseite, der Newsletter-Seite, beim Quiz oder wenn du Druckvorlagen anforderst), speichern wir deine E-Mail-Adresse, deine Sprache, die Seite der Anmeldung, dein ungefähres Land (aus deiner Verbindung) sowie Zeitpunkt und Wortlaut deiner Einwilligung. Wir nutzen diese Daten nur für den Versand des Newsletters und verkaufen oder teilen sie nicht. Jede E-Mail enthält einen Abmeldelink; du kannst auch an atlas@miniatlas.app schreiben, um deine Adresse löschen zu lassen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.