{% extends "base.html" %}

{% block title %}Datenschutzerklärung - {{ config.APP_NAME }}{% endblock %}

{% block head %}
<meta name="description" content="Datenschutzerklärung für Padelnomics. DSGVO-konform. Erfahren Sie, wie wir Ihre Daten erheben, verwenden und schützen. Wir nutzen Umami (cookielose Analyse), Paddle (Zahlungen) und Resend (E-Mail). Wir verkaufen Ihre Daten niemals.">
{% endblock %}

{% block content %}
<main class="container-page py-12">
  <div class="card max-w-3xl mx-auto">
    <h1 class="text-2xl mb-1">Datenschutzerklärung</h1>
    <p class="text-sm text-slate mb-8">Stand: Februar 2026 &mdash; <a href="{{ url_for('public.privacy', lang='en') }}" style="text-decoration:underline">Read in English</a></p>

    <div class="space-y-6 text-slate-dark leading-relaxed">

      <section>
        <h2 class="text-lg mb-2">1. Verantwortlicher</h2>
        <p>Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):</p>
        <p class="mt-2">
          Hendrik Dreesmann<br>
          c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland<br>
          E-Mail: <a href="mailto:hello@padelnomics.io" style="text-decoration:underline">hello@padelnomics.io</a>
        </p>
      </section>

      <section>
        <h2 class="text-lg mb-2">2. Erhobene Daten</h2>
        <p><strong>Von Ihnen direkt bereitgestellte Daten:</strong></p>
        <ul class="list-disc pl-6 mt-2 space-y-1">
          <li>E-Mail-Adresse (erforderlich für die Kontoerstellung und transaktionale E-Mails)</li>
          <li>Name (optional, zur Personalisierung)</li>
          <li>Finanzplanungseingaben (Courtanzahl, Budgets, Zeitpläne — in Ihren Szenarien gespeichert)</li>
          <li>Feedback-Nachrichten, die über das Feedback-Formular eingereicht werden</li>
        </ul>
        <p class="mt-3"><strong>Automatisch erhobene Daten:</strong></p>
        <ul class="list-disc pl-6 mt-2 space-y-1">
          <li>Aggregierte, anonymisierte Seitenaufruf-Daten über Umami (keine IP-Speicherung, kein siteübergreifendes Tracking)</li>
          <li>Session-Cookie zur Aufrechterhaltung der Anmeldung</li>
        </ul>
        <p class="mt-3"><strong>Beim Checkout erhobene Daten (durch Paddle, unseren Zahlungsdienstleister):</strong></p>
        <ul class="list-disc pl-6 mt-2 space-y-1">
          <li>Zahlungskartendaten, Rechnungsadresse und Umsatzsteuer-Identifikationsnummer (ausschließlich von Paddle verarbeitet; wir haben keinen Zugriff auf Rohdaten der Karte)</li>
        </ul>
      </section>

      <section>
        <h2 class="text-lg mb-2">3. Rechtsgrundlagen der Verarbeitung</h2>
        <ul class="list-disc pl-6 mt-2 space-y-1">
          <li><strong>Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)</strong> — Kontoverwaltung, Bereitstellung des Dienstes, Zahlungsabwicklung</li>
          <li><strong>Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)</strong> — Betrugsprävention, Sicherheit des Dienstes, aggregierte Analyse zur Verbesserung der Plattform</li>
          <li><strong>Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)</strong> — Aufbewahrung von Transaktionsdaten für steuerliche Zwecke</li>
          <li><strong>Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)</strong> — funktionale/A-B-Test-Cookies (sofern zugestimmt); Marketing-Kommunikation (sofern zugestimmt)</li>
        </ul>
      </section>

      <section>
        <h2 class="text-lg mb-2">4. Auftragsverarbeiter und Drittanbieter</h2>
        <ul class="list-disc pl-6 mt-2 space-y-1">
          <li><strong>Umami</strong> (selbst gehostet auf unserer eigenen Infrastruktur) — cookielose, datenschutzfreundliche Webanalyse. Keine Übermittlung personenbezogener Daten an Dritte.</li>
          <li><strong>Paddle</strong> (paddle.com, UK/USA) — Zahlungsabwicklung und Abonnementverwaltung. Paddle agiert als Merchant of Record. Siehe <a href="https://www.paddle.com/legal/privacy" target="_blank" rel="noopener" style="text-decoration:underline">Datenschutzerklärung von Paddle</a>.</li>
          <li><strong>Resend</strong> (resend.com, USA) — Versand transaktionaler E-Mails (Magic Links, Belege). Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission. Siehe <a href="https://resend.com/legal/privacy-policy" target="_blank" rel="noopener" style="text-decoration:underline">Datenschutzerklärung von Resend</a>.</li>
        </ul>
      </section>

      <section>
        <h2 class="text-lg mb-2">5. Speicherdauer</h2>
        <ul class="list-disc pl-6 mt-2 space-y-1">
          <li>Kontodaten: gespeichert, solange Ihr Konto aktiv ist; Löschung innerhalb von 30 Tagen nach Kontoauflösung</li>
          <li>Finanzszenarien: auf Wunsch mit Ihrem Konto gelöscht</li>
          <li>Transaktionsdaten: 10 Jahre aufbewahrt zur Erfüllung handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO)</li>
          <li>Feedback: bis zu 2 Jahre zur Produktverbesserung gespeichert</li>
        </ul>
      </section>

      <section id="cookies">
        <h2 class="text-lg mb-2">6. Cookies</h2>
        <p>Ihre Präferenzen können Sie jederzeit über den Link "Cookies verwalten" in der Fußzeile anpassen.</p>

        <p class="mt-3 font-semibold text-sm">Notwendig (immer aktiv)</p>
        <ul class="list-disc pl-6 mt-1 space-y-1">
          <li><strong>session</strong> — Hält Sie eingeloggt. Secure, HttpOnly, SameSite=Lax. Läuft nach 30 Tagen Inaktivität ab.</li>
          <li><strong>cookie_consent</strong> — Speichert Ihre Cookie-Einstellungen. Gültig 1 Jahr.</li>
          <li><strong>lang</strong> — Speichert Ihre bevorzugte Sprache (en/de). Gültig 1 Jahr.</li>
        </ul>

        <p class="mt-3 font-semibold text-sm">Funktional (erfordert Einwilligung)</p>
        <ul class="list-disc pl-6 mt-1 space-y-1">
          <li><strong>ab_*</strong> — Weist Ihnen eine A/B-Testvariante zu, um unsere Website zu verbessern. Läuft nach 30 Tagen ab. Wird nur gesetzt, wenn Sie funktionalen Cookies zugestimmt haben.</li>
        </ul>

        <p class="mt-3 font-semibold text-sm">Zahlung (nur beim Checkout)</p>
        <ul class="list-disc pl-6 mt-1 space-y-1">
          <li><strong>Paddle.com-Cookies</strong> — Werden von unserem Zahlungsdienstleister nur auf Seiten gesetzt, auf denen Sie einen Kauf initiieren. Technisch notwendig für die Zahlungsabwicklung. Siehe <a href="https://www.paddle.com/legal/privacy" target="_blank" rel="noopener" style="text-decoration:underline">Datenschutzerklärung von Paddle</a>.</li>
        </ul>

        <p class="mt-3">Wir nutzen <a href="https://umami.is" target="_blank" rel="noopener" style="text-decoration:underline">Umami</a> (selbst gehostet) für Webanalyse. Umami ist cookielos und erfasst keine IP-Adressen oder individuellen Nutzerverläufe.</p>
      </section>

      <section>
        <h2 class="text-lg mb-2">7. Ihre Rechte (DSGVO)</h2>
        <p>Sie haben folgende Rechte gemäß DSGVO:</p>
        <ul class="list-disc pl-6 mt-2 space-y-1">
          <li><strong>Auskunft</strong> — Kopie Ihrer personenbezogenen Daten anfordern (Art. 15 DSGVO)</li>
          <li><strong>Berichtigung</strong> — Unrichtige oder unvollständige Daten korrigieren lassen (Art. 16 DSGVO)</li>
          <li><strong>Löschung</strong> — Löschung Ihrer Daten beantragen, vorbehaltlich gesetzlicher Aufbewahrungspflichten (Art. 17 DSGVO)</li>
          <li><strong>Einschränkung</strong> — Verarbeitung unter bestimmten Umständen einschränken lassen (Art. 18 DSGVO)</li>
          <li><strong>Datenübertragbarkeit</strong> — Ihre Daten in maschinenlesbarem Format erhalten (Art. 20 DSGVO)</li>
          <li><strong>Widerspruch</strong> — Verarbeitung auf Basis berechtigter Interessen widersprechen (Art. 21 DSGVO)</li>
          <li><strong>Widerruf der Einwilligung</strong> — Erteilte Einwilligungen jederzeit widerrufen, ohne Auswirkung auf die Rechtmäßigkeit der bisherigen Verarbeitung</li>
        </ul>
        <p class="mt-3">Zur Ausübung Ihrer Rechte wenden Sie sich an <a href="mailto:hello@padelnomics.io" style="text-decoration:underline">hello@padelnomics.io</a>. Wir antworten innerhalb von 30 Tagen.</p>
        <p class="mt-3">Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In Deutschland ist dies der <a href="https://www.bfdi.bund.de" target="_blank" rel="noopener" style="text-decoration:underline">Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)</a> bzw. die Aufsichtsbehörde Ihres Bundeslandes (für Niedersachsen: <a href="https://www.lfd.niedersachsen.de" target="_blank" rel="noopener" style="text-decoration:underline">LfD Niedersachsen</a>).</p>
      </section>

      <section>
        <h2 class="text-lg mb-2">8. Internationale Datenübermittlung</h2>
        <p>Resend verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) der Europäischen Kommission. Paddle unterliegt dem UK-DSGVO mit Angemessenheitsbeschluss. Umami läuft auf unserer eigenen EU-Infrastruktur — keine Daten verlassen die EU.</p>
      </section>

      <section>
        <h2 class="text-lg mb-2">9. Änderungen dieser Datenschutzerklärung</h2>
        <p>Wir können diese Erklärung regelmäßig aktualisieren. Über wesentliche Änderungen informieren wir Sie per E-Mail oder durch einen auffälligen Hinweis innerhalb des Dienstes. Das Datum oben auf dieser Seite zeigt die letzte Überarbeitung an.</p>
      </section>

      <section>
        <h2 class="text-lg mb-2">10. Kontakt</h2>
        <p>Für Datenschutzanfragen: <a href="mailto:hello@padelnomics.io" style="text-decoration:underline">hello@padelnomics.io</a></p>
      </section>

    </div>
  </div>
</main>
{% endblock %}
