Datenschutzerklärung
Zuletzt aktualisiert: 27. Juni 2026
Diese Datenschutzerklärung (die „Richtlinie“) erklärt, wie wir deine personenbezogenen Daten erfassen, nutzen, weitergeben und schützen, wenn du die meStory-Plattform nutzt, gemäß der Verordnung (EU) 2016/679 (die „DSGVO“) und dem geltenden rumänischen Datenschutzrecht. Der Verantwortliche ist oben genannt.
- Betreiber / Firmenname
- CSO CODESOFT SRL
- Steuernummer (CUI)
- 43602018
- Handelsregister-Nr.
- J39/45/2021
- Kontakt
- contact@getmestory.com
- Geschäftssitz
- Sat Vidra, Comuna Vidra, Județul Vrancea, 627415, România
1. Kategorien erfasster Daten
Wir erfassen: (a) Identifikations- und Kontodaten — Name, E-Mail-Adresse, verschlüsseltes Passwort; (b) Nutzungsdaten — gelesene Geschichten, aktuelles Kapitel, innerhalb von Geschichten getroffene Entscheidungen, Kaufverlauf; (c) technische Daten — IP-Adresse, Browser-/Gerätetyp und -version, Betriebssystem, mobile Werbekennungen; (d) Zahlungsdaten — ausschließlich von Stripe verwaltet, wobei wir nur eine Transaktionsreferenz, keine Kartendaten, speichern.
2. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten deine Daten, um: (a) den Dienst bereitzustellen und Zugang zu gekauften Geschichten zu gewähren — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); (b) Zahlungen zu verarbeiten und Betrug zu verhindern — Rechtsgrundlage: Vertragserfüllung und berechtigtes Interesse (Art. 6 Abs. 1 lit. b und f); (c) Marketingmitteilungen zu senden, nur mit deiner ausdrücklichen Einwilligung — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a); (d) den Dienst zu analysieren und zu verbessern — Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f); (e) gesetzlichen Pflichten nachzukommen (z. B. Buchhaltungsunterlagen) — Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c).
3. Subunternehmer und Datenempfänger
Wir teilen Daten mit folgenden Drittanbietern als Auftragsverarbeiter, gemäß Datenverarbeitungsverträgen (DPAs): Stripe, Inc. (Zahlungsabwicklung, USA, zertifiziert unter Standardvertragsklauseln); Google LLC / Firebase (Authentifizierung, Datenbank, Hosting, Cloud-Infrastruktur, USA/EU); Google Analytics (Verkehrsanalyse, soweit möglich anonymisiert); Meta Platforms, Inc. (Messung der Werbeleistung, nur mit Einwilligung). Kein Anbieter darf deine Daten für eigene Zwecke außerhalb der von uns festgelegten nutzen.
4. Internationale Datenübermittlungen
Einige unserer Anbieter (Stripe, Google/Firebase, Meta) verarbeiten Daten in den Vereinigten Staaten. Diese Übermittlungen erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln oder anderer nach Kapitel V der DSGVO anerkannter Übermittlungsmechanismen, die ein der Europäischen Union gleichwertiges Schutzniveau gewährleisten.
5. Aufbewahrungsdauer
Wir bewahren deine Kontodaten auf, solange dein Konto aktiv ist. Nach Schließung deines Kontos bewahren wir Daten auf, die für gesetzliche Pflichten erforderlich sind (z. B. Buchhaltungsunterlagen, bis zu 10 Jahre nach rumänischem Buchhaltungsrecht) sowie zur Verteidigung gegen mögliche Rechtsansprüche, für maximal 3 Jahre nach deiner letzten Interaktion. Anonymisierte technische Daten können unbegrenzt zu statistischen Zwecken aufbewahrt werden.
6. Deine Rechte nach der DSGVO
Du hast das Recht: (a) Zugang zu deinen Daten zu verlangen; (b) die Berichtigung unrichtiger Daten zu verlangen; (c) die Löschung von Daten zu verlangen („Recht auf Vergessenwerden“), außer wenn die Verarbeitung zur Erfüllung einer gesetzlichen Pflicht erforderlich ist; (d) die Einschränkung der Verarbeitung zu verlangen; (e) der auf berechtigtem Interesse oder Direktmarketing beruhenden Verarbeitung zu widersprechen; (f) die Übertragung deiner Daten an einen anderen Verantwortlichen in einem strukturierten Format zu verlangen; (g) deine Einwilligung jederzeit zu widerrufen, ohne die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung zu berühren. Um diese Rechte auszuüben, kontaktiere uns unter der in Abschnitt 13 angegebenen Adresse; wir antworten innerhalb von maximal 30 Tagen.
7. Automatisierte Entscheidungen
Die dir bereitgestellten Geschichteninhalte werden teilweise automatisiert auf Grundlage deiner Entscheidungen generiert; dieser Prozess hat keine Rechtswirkung für dich und stellt keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO dar, da er keine Rechte, Pflichten oder den Zugang zu wesentlichen Diensten beeinflusst.
8. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten ein, einschließlich Passwortverschlüsselung, verschlüsselter Übertragungen (HTTPS/TLS) und Zugangskontrollen für interne Systeme. Kein System kann jedoch absolute Sicherheit garantieren; im Falle einer Sicherheitsverletzung, die deine Daten betrifft, werden wir dich unverzüglich gemäß Artikel 33-34 DSGVO benachrichtigen.
9. Daten von Kindern
Der Dienst ist nicht für Personen unter 16 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern unter diesem Alter. Sollten wir feststellen, dass wir solche Daten versehentlich erfasst haben, werden wir sie umgehend löschen.
10. Cookies und ähnliche Technologien
Wir verwenden ein einziges unbedingt erforderliches Cookie zur Authentifizierung und, nur mit deiner ausdrücklichen Einwilligung, Local-Storage-Kennungen für Analyse und serverseitige Aufrufe für Marketing — wir laden keine Tracking-Skripte von Drittanbietern in deinem Browser. Vollständige Details, einschließlich dessen, was wir nicht verwenden, findest du in der Cookie-Richtlinie. Du kannst deine Einwilligung jederzeit über das beim ersten Besuch angezeigte Cookie-Banner, über die dauerhaft sichtbare Schaltfläche „Cookie-Einstellungen“ oder über deine Browsereinstellungen verwalten oder widerrufen.
11. Aufsichtsbehörde
Der Verantwortliche ist in Rumänien registriert. Du hast das Recht, eine Beschwerde bei der rumänischen nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Bukarest, www.dataprotection.ro, oder bei der Aufsichtsbehörde des EU-Mitgliedstaats, in dem du deinen gewöhnlichen Aufenthalt hast, einzureichen.
12. Änderungen dieser Richtlinie
Wir können diese Richtlinie regelmäßig aktualisieren. Wir zeigen das Datum der letzten Aktualisierung oben auf dieser Seite an und benachrichtigen dich bei wesentlichen Änderungen per E-Mail oder durch einen sichtbaren Hinweis auf der Plattform.
13. Kontakt und der Verantwortliche
Für Fragen zur Verarbeitung deiner Daten oder zur Ausübung der oben beschriebenen Rechte kannst du uns unter privacy@getmestory.com oder am im Abschnitt zur Unternehmensidentifikation genannten Geschäftssitz kontaktieren.