Datenschutz im Alltag
Wir nehmen Datenschutz ernst — aber wir versuchen, ihn nicht zur Floskel zu machen. Diese Seite erklärt in Klartext, was mit deinen Daten passiert. Die juristische Vollversion findest du in der Datenschutzerklärung.
Wo liegen deine Daten?
- Account, Fortschritt, Punkte: Supabase EU-Frankfurt. Verschlüsselt in Postgres mit Row-Level-Security — niemand außer dir hat Lesezugriff.
- Zahlungsdaten: Stripe (PCI-DSS Level 1 zertifiziert). Wir sehen die Karten- nummer nie; nur einen Token, mit dem wir abrechnen können.
- E-Mails (Welcome, Quittung, Reminder): Resend EU. Inhalt + Status werden 90 Tage geloggt.
- Support-Anfragen: Per E-Mail an hilfe@vertrade.de. Eingang läuft über Resend EU; Inhalt bleibt 3 Jahre in unserem Postfach — danach wird gelöscht.
- Sprachaufnahmen (Phase 2): Werden temporär für die Analyse an OpenAI Whisper EU geschickt, dort verschlüsselt analysiert, anschließend gelöscht. Wir speichern nur die Auswertungs-Metriken (Tempo, Pausen, …), nicht den Audio-Stream.
Wer hat Zugriff?
- Du selbst — alles, was zu deinem Account gehört
- VERTRADE-Vorstand — Admin-Zugriff auf die Datenbank, gebraucht z. B. für manuelle Account-Löschungen oder Datenexporte
- VERTRADE-Support — Zugriff auf das Support-Postfach, keine Datenbank
- Niemand sonst. Kein Marketing-Tracker, kein Affiliate-Tool, keine Daten-Weitergabe an Dritte.
Tracking & Analytics
Wir nutzen Plausible — das ist wie Google Analytics, aber:
- cookielos — kein Banner nötig
- kein Profil über dich (keine User-ID, keine Fingerprints)
- selbst gehostet auf unserem Hetzner-Server in Deutschland
Cookies & lokaler Speicher
- Auth-Token in
localStorage— bleibt eingeloggt - Fortschritt + Settings in
localStorage+IndexedDB— funktioniert offline - Keine Tracking-Cookies. Du musst keinen Banner wegklicken, weil es nichts zum Anklicken gibt.
Deine Rechte
- Auskunft nach Art. 15 DSGVO — Mail an uns, Antwort in 30 Tagen
- Berichtigung nach Art. 16 — Display-Name in Settings, Mail an uns für andere Felder
- Löschung nach Art. 17 — siehe Konto & Sync
- Widerspruch nach Art. 21 — Mail an uns reicht
- Datenübertragbarkeit nach Art. 20 — JSON-Export in den Settings
- Beschwerde bei der Aufsichtsbehörde BayLDA in Ansbach