Datenschutzerklärung

1. Verantwortlicher

Der für Ihre personenbezogenen Daten Verantwortliche ist:

PrimeDex wird von einer Einzelperson auf persönlicher, nicht-kommerzieller Basis veröffentlicht. Es gibt keine juristische Person, keine Handelsregisternummer und keinen separaten gesetzlichen Vertreter.

Der Herausgeber handelt als Verantwortlicher im Sinne von Art. 4 Abs. 7 DSGVO. Er legt die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest.

2. Erhobene Daten

PrimeDex erhebt nur das für den Betrieb des Dienstes notwendige Minimum an Daten.

3. Zwecke und Rechtsgrundlagen

Gemäß Art. 6 DSGVO stützt sich jede Verarbeitungstätigkeit auf eine spezifische Rechtsgrundlage:

4. Empfänger und Auftragsverarbeiter

Ihre Daten werden nur mit den für den Betrieb des Dienstes unbedingt erforderlichen Auftragsverarbeitern geteilt. Es findet keine kommerzielle Übertragung statt.

PrimeDex verkauft, vermietet oder überträgt keine personenbezogenen Daten an Dritte zu kommerziellen oder Marketingzwecken. Es findet kein Profiling oder keine automatisierte Entscheidungsfindung mit Rechtswirkung statt.

5. Internationale Übermittlungen

Die Website wird von Vercel Inc. gehostet, einem Unternehmen mit Sitz in den Vereinigten Staaten. Datenübermittlungen in die USA unterliegen dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (DPF) vom 10. Juli 2023 und subsidiär den von der Europäischen Kommission angenommenen Standardvertragsklauseln (SCC).

Die anderen Drittanbieterdienste (PokéAPI, TCGdex, Scrydex, GitHub) erhalten keine personenbezogenen Daten über Sie: Nur die zur Weiterleitung von Anfragen notwendigen technischen Daten werden an sie übermittelt.

6. Speicherdauer

Wir wenden den Grundsatz der Datenminimierung für Speicherfristen an:

7. Sicherheit

PrimeDex setzt angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Änderung, Offenlegung oder Zerstörung um.

• HTTPS/TLS-1.3-Verschlüsselung auf der gesamten Website (HSTS aktiviert).
• Sicherheits-Header: X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy strict-origin-when-cross-origin, restriktive Permissions-Policy.
• Strenge Content-Security-Policy (CSP), die Skriptausführung und Bildquellen einschränkt.
• Es werden keine sensiblen Daten (Passwort, Zahlung) gespeichert — die Angriffsfläche ist dadurch reduziert.
• Regelmäßige Abhängigkeitsaktualisierungen (npm audit und Dependabot-Warnungen).
• Open-Source- und überprüfbarer Code auf GitHub (Transparenz von Anfang an).

8. Ihre Rechte

Gemäß der DSGVO (Art. 15 bis 22) und dem CCPA haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Um eines dieser Rechte auszuüben, schreiben Sie uns an estdel3012@gmail.com. Wir werden innerhalb von maximal 30 Tagen antworten. Ein Identitätsnachweis kann erforderlich sein, um zu überprüfen, dass die Anfrage von Ihnen stammt.

Sie können auch eine Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés, www.cnil.fr) oder, für EU-Bürger, bei Ihrer nationalen Datenschutzbehörde einreichen. Einwohner Kaliforniens können sich an den California Attorney General (oag.ca.gov) wenden.

• Auskunftsrecht (Art. 15 DSGVO): Erhalt einer Kopie Ihrer Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten.
• Recht auf Löschung (Art. 17 DSGVO): Beantragung der Löschung Ihrer Daten.
• Recht auf Einschränkung (Art. 18 DSGVO): vorübergehende Einschränkung der Verarbeitung.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Erhalt Ihrer Daten in einem strukturierten Format (betrifft hauptsächlich lokale Daten).
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): wenn die Verarbeitung auf Einwilligung beruht.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
• CCPA-Rechte (Einwohner Kaliforniens): Recht auf Kenntnis, Löschung, Widerspruch und Nichtdiskriminierung.

9. Schutz von Minderjährigen

PrimeDex richtet sich an ein Familienpublikum und kann von Minderjährigen genutzt werden. Die Website erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (oder dem nach lokalem Recht geltenden Alter) ohne elterliche Zustimmung.

Die Website bietet keinen für Kinder reservierten Bereich, keine Nachrichtenfunktion und erhebt keine Informationen, die einen Minderjährigen direkt identifizieren würden. Eltern, die glauben, dass ihr Kind personenbezogene Daten angegeben hat, können uns kontaktieren, um deren Löschung zu beantragen.

Gemäß dem COPPA (Children's Online Privacy Protection Act) und der DSGVO werden wissentlich keine Daten von Kindern unter 13 Jahren (COPPA) oder 16 Jahren (DSGVO, sofern kein niedrigeres Alter vom Mitgliedstaat festgelegt wurde) erhoben.

10. Dienste Dritter und externe Links

PrimeDex stützt sich auf Drittanbieter-APIs und -Dienste, um die angezeigten Daten bereitzustellen (PokéAPI, TCGdex, Scrydex, GitHub). Diese Dienste haben eigene Datenschutzrichtlinien, deren Einsichtnahme wir empfehlen.

Die Website kann auch Links zu externen Websites anbieten (z. B. die offizielle Pokémon-Seite, YouTube-Videos, Shops). Wir sind nicht verantwortlich für den Inhalt oder die Datenschutzpraktiken dieser Drittanbieter-Websites.

11. Änderungen dieser Richtlinie

Diese Datenschutzerklärung kann aktualisiert werden, um Änderungen des Dienstes, der Vorschriften oder unserer Praktiken widerzuspiegeln. Das Datum der letzten Aktualisierung wird oben auf dieser Seite angezeigt.

Bei einer wesentlichen Änderung wird eine Benachrichtigung deutlich sichtbar auf der Website angezeigt (z. B. über ein temporäres Banner). Wir empfehlen Ihnen, diese Seite regelmäßig zu konsultieren.

12. Kontakt

Für Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Rechte: