Datenschutzerklärung

1. Verantwortlicher

Sebastian Deyle
Nußbaumallee 39
14050 Berlin
contact@yoursecretmission.de

2. Verarbeitete Daten

Je nach Nutzung verarbeiten wir Konto- und Kontaktdaten, Sicherheits- und Sitzungsdaten, Missions- und Profildaten, Namen und Rollen der Beteiligten, Briefings und Nachrichten, persönliche Zugangs- und Statusdaten, hochgeladene Fotos, daraus erzeugte Portrait Masters, Completion Snapshots und Posterartefakte sowie Kauf-, Rechnungs- und Supportdaten. Bei freiwilliger Statistik oder Werbemessung kommen pseudonyme Online-, Einwilligungs-, Ereignis-, Kampagnen- und Kaufmessdaten hinzu. Vollständige Karteninformationen sowie Zugangsdaten von Zahlungs- oder Wallet-Diensten werden unmittelbar durch den jeweiligen Zahlungsdienst verarbeitet und nicht auf unseren Systemen gespeichert.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Konto- und Vertragsdurchführung, Bereitstellung der Mission und ihrer persönlichen Zugänge, Missbrauchsabwehr, Zahlungs- und Rechnungserstellung, Erfüllung gesetzlicher Pflichten sowie Bearbeitung von Supportanfragen. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 Buchstaben b, c und f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, missbrauchsarmen und nachvollziehbaren Bereitstellung des Produkts.

Statistik und Werbemessung erfolgen ausschließlich nach deiner freiwilligen Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO und, soweit Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG. Statistik dient der minimierten Auswertung freigegebener Marketingseiten und definierter Funnel-Schritte. Werbemessung dient der Zuordnung bestätigter Registrierungen und Käufe zu Google-Ads-Anzeigen sowie öffentlicher Seitenaufrufe, Registrierungen, Missionsanlagen, Aktivierungen, Checkout-Starts und bestätigter Käufe zu Meta-Anzeigen auf Facebook und Instagram. Beide Zwecke können getrennt ausgewählt und jederzeit geändert werden.

Mission Command ist vertraglich verpflichtet, Fotos und Daten anderer Personen nur einzustellen, wenn die hierfür erforderliche Berechtigung besteht und betroffene Personen erforderlichenfalls informiert wurden.

4. Hosting, Datenbank und private Dateien

Für Hosting und technische Auslieferung nutzen wir Vercel. Authentifizierung, relationale Produktdaten und private Dateispeicherung werden über Supabase bereitgestellt. Dabei werden technisch erforderliche Verbindungs-, Sicherheits- und Protokolldaten verarbeitet. Private Portraits, Poster und persönliche Artefakte sind nicht öffentlich und werden nur über zeitlich begrenzte, zugriffsgeschützte Wege ausgeliefert.

5. Zahlung und Rechnung

Stripe verarbeitet Checkout, Zahlung, Betrugsprävention, Beleg und Rechnung. Wir übermitteln insbesondere Kaufreferenz, Betrag, Währung, Konto- und Missionszuordnung sowie die für Checkout und Rechnung erforderlichen Kontaktdaten. Je nach Auswahl können PayPal, Klarna, Amazon Pay, Apple Pay oder Google Pay als weitere Zahlungs- oder Wallet-Dienste eingebunden werden. Der ausgewählte Dienst verarbeitet die für Autorisierung und Durchführung erforderlichen Konto-, Geräte- und Transaktionsdaten. Weitere Informationen stellen Stripe sowie der im Checkout ausgewählte Zahlungsdienst bereit.

6. Transaktionale E-Mails

Für Konto-, Sicherheits- und Vertragsnachrichten verwenden wir Brevo. Verarbeitet werden insbesondere Empfängeradresse, Nachrichteninhalt und technisch erforderliche Versand- und Zustellinformationen. Wir verwenden diese Nachrichten nicht für ungefragtes Marketing und betreiben kein personenbezogenes Öffnungs- oder Klicktracking ohne erforderliche Rechtsgrundlage.

7. KI-gestützte Portraitverarbeitung

Bei ausdrücklich gestarteter Portraitverarbeitung wird das ausgewählte Foto zusammen mit einem festgelegten Bearbeitungsauftrag an OpenAI übermittelt. Zweck ist ausschließlich die Erzeugung des Cinematic Portrait Masters. Das akzeptierte Master wird dauerhaft für Profil und Poster verwendet; das Gesicht wird beim späteren Posterexport nicht erneut generiert. Weitere Informationen stellt OpenAI unter openai.com/policies/privacy-policy bereit.

8. Cookies und lokale Speicherung

Technisch erforderliche Cookies sichern Konto, persönliche Zugänge, Checkout und deine Datenschutzauswahl. Dazu gehören providerabhängige Supabase-Authcookies, eine opake persönliche Zugangssitzung mit grundsätzlich 30 Tagen Laufzeit sowie ysm_consent_v1 als signierter, nicht mit einem Konto verknüpfter Nachweis deiner Auswahl für grundsätzlich 180 Tage. Lokale Speicherung wird außerdem erst nach deiner Bedienung für die Tonpräferenz verwendet; bereits gesehene Produkthinweise bleiben auf die Browsersitzung begrenzt, die Aktivierungsankunft grundsätzlich auf 30 Tage.

Nur nach Statistik-Einwilligung darf Google Analytics die First-Party-Cookies _ga und _ga_<Container-ID> setzen. Ihre technische Laufzeit ist auf 60 Tage begrenzt und wird durch neue Aktivität nicht verlängert. Nur nach Werbemessungs-Einwilligung können Google-Ads-Zuordnungszustände, insbesondere _gcl_*, entstehen. Sie dienen der Anzeigenzuordnung; ihre konkrete Laufzeit ist von der Google-Ads-Interaktion abhängig und beträgt typischerweise höchstens 90 Tage.

9. Google Analytics und Google Ads

Nach der jeweiligen Einwilligung verwenden wir Google Analytics 4 zur Statistik und Google Ads zur direkten Registrierungs- und Kaufmessung. Übermittelt werden nur die im Messkonzept festgelegten Seiten-, Landingpage-, CTA-, Anlass-, Tarif-, Angebots-, Wert-, Währungs- und pseudonymen Kaufreferenzdaten sowie technisch anfallende Browser-, Geräte-, Referrer-, Kampagnen- und Verbindungsdaten. Namen, E-Mail-Adressen, Missionsinhalte, Portraits, persönliche Zugangslinks und Stripe-Objektkennungen sind ausgeschlossen.

Empfänger ist Google Ireland Limited; eine weitere Verarbeitung durch Google LLC und verbundene Unterauftragnehmer kann nicht ausgeschlossen werden. Google stützt internationale Übermittlungen nach eigenen Angaben auf die jeweils anwendbaren Garantien. Weitere Informationen findest du in den Datenschutzhinweisen von Google und den Google Ads-Datenverarbeitungsbedingungen. Google Signals, User-ID, erweiterte Conversions, personalisierte Werbung, Remarketing-Audiences und Advanced Consent Mode sind nicht aktiviert.

9a. Meta-Werbemessung (Facebook und Instagram)

Nach deiner Werbemessungs-Einwilligung melden wir öffentliche Seitenaufrufe, die erstmalige bestätigte Kontoanlage, bestätigte Missionsanlagen, Missionsaktivierungen, begonnene Live-Checkouts und bestätigte Zahlungen über die Meta Conversions API an Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dafür verwenden wir den Datensatz YOUR SECRET MISSION. Übermittelt werden Ereignisart und Zeitpunkt, eine pseudonyme Ereignisreferenz zur Vermeidung von Doppelzählungen, eine freigegebene öffentliche Seitenadresse sowie Browserkennung und IP-Adresse. Bei Checkout und Kauf übermitteln wir zusätzlich Betrag und Währung. Ein Kaufereignis setzt eine serverseitig bestätigte Live-Zahlung voraus. Wenn du über einen Meta-Anzeigenlink gekommen bist, wird zusätzlich dessen Klickkennung zugeordnet. Namen, E-Mail-Adressen, Konto-IDs, Missionsinhalte, Portraits und persönliche Zugangslinks werden nicht übermittelt. Ein Meta-Skript wird in deinem Browser nicht geladen.

Damit die Kaufmessung auch nach dem Schließen des Browsers funktioniert, speichern wir die beim Checkout freigegebenen Zuordnungsdaten vorübergehend auf unserem Server. Sie verfallen nach sieben Tagen und werden spätestens beim folgenden täglichen Bereinigungslauf entfernt; nach Verwendung für den Zahlungseingang werden sie unmittelbar gelöscht. Ein Widerruf über die Datenschutzeinstellungen desselben Browsers entfernt noch ausstehende Zuordnungen dieser Einwilligung. Technische pseudonyme Versandbelege zur Vermeidung von Doppelzählungen speichern wir bis zu 180 Tage zuzüglich des nächsten täglichen Bereinigungslaufs. Sie enthalten keine IP-Adresse oder Browserkennung.

Die Klickkennung wird erst nach deiner Zustimmung in unserem HttpOnly-Cookie ysm_meta_click_v1 gespeichert, höchstens 90 Tage. Ohne Anzeigen-Klickkennung wird dieser Cookie nicht gesetzt. Bei Widerruf über die Datenschutz-Einstellungen löschen wir ihn und stoppen künftige Übermittlungen. Bereits mit deiner Zustimmung übermittelte Daten werden durch den Widerruf nicht rückwirkend gelöscht.

Meta verarbeitet die Angaben zur Anzeigenmessung und kann sie mit eigenen Daten und einem Meta-Konto verbinden. Weitere Verarbeitung, insbesondere in den USA, ist möglich. Für die Erhebung und Übermittlung gelten die Vereinbarung über gemeinsame Verantwortlichkeit und die Bedingungen für Meta-Business-Tools. Einzelheiten zu Metas Verarbeitung, Aufbewahrung, internationalen Übermittlungen und deinen Rechten findest du in Metas Datenschutzhinweisen. Wir richten keine Remarketing-Zielgruppen und keinen erweiterten Abgleich von Kontaktdaten ein.

10. Empfänger und Drittlandübermittlungen

Daten erhalten nur die zur Leistungserbringung erforderlichen Dienstleister, die nach deiner Einwilligung eingesetzten Google- und Meta-Dienste sowie Stellen, denen gegenüber eine gesetzliche Verpflichtung besteht. Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. In diesen Fällen werden die Voraussetzungen der Art. 44 ff. DSGVO, insbesondere geeignete Garantien, berücksichtigt.

11. Speicherdauer

• Konten und abgeschlossene Missionen: bis zur manuellen Löschung oder 24 Monate Inaktivität.
• Missionsentwürfe: bis zur manuellen Löschung oder 12 Monate Inaktivität.
• Warnungen vor automatischer Löschung: 30 und 7 Tage vorher.
• Technische Upload-Originale werden nach Erzeugung der normalisierten privaten Portraitdatei unmittelbar gelöscht; verbleibende ursprüngliche Profilfotos spätestens 30 Tage nach Annahme des Portrait Masters beziehungsweise nach Missionsabschluss.
• Akzeptierte Portrait Masters und Abschlussartefakte: für die Laufzeit der abgeschlossenen Mission.
• Google-Analytics-Ereignis- und Nutzerdaten: zwei Monate; neue Aktivität setzt diese Frist nicht zurück.
• Google-Analytics-Cookies: höchstens 60 Tage; Google-Ads-Zuordnungszustände typischerweise höchstens 90 Tage.
• Der signierte Einwilligungsnachweis: grundsätzlich 180 Tage oder bis eine geänderte Fassung eine neue Auswahl verlangt.
• Rechnungs- und Steuerunterlagen: acht Jahre ab Ende des Ausstellungsjahres.
• Sicherheits-, Audit- und Supportdaten: nur so lange, wie sie für Sicherheit, Nachweis oder Bearbeitung erforderlich sind.

12. Rechte betroffener Personen

Du hast nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit über den Eintrag „DATENSCHUTZ-EINSTELLUNGEN“ im Footer mit Wirkung für die Zukunft ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung und ändert keine Konto-, Missions- oder Kaufdaten. Anfragen richtest du an contact@yoursecretmission.de. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Daten anderer Missionsteilnehmer

Wenn Mission Command Daten einer anderen Person einstellt, wurden diese Daten nicht unmittelbar bei der betroffenen Person erhoben. Die vorstehenden Informationen gelten dann entsprechend. Herkunft der Daten ist Mission Command; verarbeitet werden nur die für Rolle, persönlichen Zugang, Missionserlebnis und Abschluss erforderlichen Angaben.