Datenschutzerklärung
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Hier informieren wir Sie transparent über alle Datenverarbeitungen auf Newscrypt.
1. Verantwortlicher & Kontaktdaten
Verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Digitale-Dienste-Gesetzes (DDG) / TDDDG ist: GUMPI GROUP MANAGEMENT LLC 2881 E Oakland Park Blvd, Ste 508 Fort Lauderdale, FL 33306, USA E-Mail: datenschutz@newscrypt.app / info@newscrypt.app
2. Eigenes Self-Hosted Backend & Server-Infrastruktur (EU-Hosting)
Im Gegensatz zu herkömmlichen Cloud-Diensten betreiben wir unser Anwendungs-Backend (Convex Engine) und unsere Datenbanken als eigenes, isoliertes Self-Hosted System in Docker-Containern in zertifizierten Rechenzentren innerhalb der Europäischen Union (Deutschland). Ihre Profildaten, Account-Einstellungen, Lernfortschritte und Mitgliedschaftsstatus verbleiben auf unserer eigenen Serverinfrastruktur und werden nicht an Drittanbieter-Clouds weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an absoluter Datensouveränität, Ausfallsicherheit und höchster Datensicherheit).
3. Internationaler Datentransfer & Drittlandübermittlung (USA & EU-US DPF)
Da unsere Gesellschaft ihren Sitz in den USA (Florida) hat, erfolgt die administrative Verwaltung über die Muttergesellschaft. Zur Absicherung internationaler Datenübermittlungen verwenden wir die offiziellen Standardvertragsklauseln (Standard Contractual Clauses - SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sowie Zertifizierungen nach dem EU-U.S. Data Privacy Framework (DPF).
4. E-Mail-Versand & Sicherheitscodes (Resend Inc.)
Für den Versand von Sicherheits-E-Mails, Einmal-Passwörtern (OTP), Passwort-Zurücksetzungen und Systembenachrichtigungen nutzen wir den Dienst Resend Inc. (USA). Die Übermittlung erfolgt verschlüsselt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) inkl. Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
5. Zahlungsabwicklung & Partner-Auszahlungen (Stripe & Stripe Connect Express)
Die Abwicklung kostenpflichtiger Mitgliedschaften sowie die Durchführung automatisierter Provisionsauszahlungen an Partner erfolgen über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Wenn Sie als Kunde eine Zahlung durchführen oder als Partner ein Stripe Connect Express Konto anlegen, werden Ihre Zahlungs-, Identifikations- und Bankdaten direkt von Stripe erhoben, verarbeitet und verschlüsselt gespeichert. Wir selbst speichern zu keinem Zeitpunkt vollständige Kreditkarten- oder Bankverbindungsdaten auf unseren Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Zahlungs- und Provisionsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, PCI-DSS-zertifizierter Zahlungsabwicklung).
6. Partner- & Referral-System (Empfehlungstracking)
Wenn Sie Newscrypt über den Empfehlungslink eines Partners besuchen, speichern wir einen anonymisierten Referral-Code in Ihrem Browser (LocalStorage / Session-Storage), um eine etwaige Registrierung dem Werbenden zuzuordnen. Es werden keine sensiblen Profildaten oder Finanzdaten an den Werbenden weitergegeben. Partner können im Dashboard lediglich anonymisierte Statistiken zu ihren Geworbenen einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
7. Cookies, LocalStorage & TDDDG-Konformität
Newscrypt setzt ausschließlich technisch notwendige Cookies und LocalStorage-Einträge ein (z.B. Session-Token, Sprachauswahl DE/EN, Theme-Einstellung Light/Dark). Gemäß § 25 Abs. 2 Nr. 2 TDDDG bedürfen technisch erforderliche Speicherungen keiner vorherigen Einwilligung. Wir verzichten auf unaufgeforderte Drittanbieter-Marketing- oder Tracking-Cookies.
8. Server-Logfiles & IT-Sicherheit
Beim Zugriff auf newscrypt.app speichern unsere Server automatisch temporäre Logfiles (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, User-Agent Header, Referrer URL). Diese Logfiles werden nach 14 Tagen automatisch gelöscht und dienen ausschließlich der Abwehr von Cyberangriffen (DDoS) und der Gewährleistung der IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
9. Speicherdauer & Löschung von Account-Daten
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die Erfüllung des Vertragszwecks erforderlich ist. Nach Kündigung oder Löschung Ihres Benutzers werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z.B. 6-10 Jahre nach § 147 AO / § 257 HGB für Rechnungsdaten) entgegenstehen.
10. Ihre Betroffenenrechte nach DSGVO
Sie haben das Recht auf: - Auskunft über Ihre verarbeiteten Daten (Art. 15 DSGVO) - Berichtigung unrichtiger Daten (Art. 16 DSGVO) - Löschung ('Recht auf Vergessenwerden', Art. 17 DSGVO) - Einschränkung der Verarbeitung (Art. 18 DSGVO) - Datenübertragbarkeit (Art. 20 DSGVO) - Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) - Beschwerde bei einer zuständigen EU-Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Zur Ausübung wenden Sie sich bitte an datenschutz@newscrypt.app.

