Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Robin Menke
Lengsdorfer Hauptstr. 33
53127 Bonn
E-Mail: info@52-wochen-challenge.de

2. Welche Daten wir verarbeiten

Wir erheben und speichern ausschließlich Daten, die für den Betrieb der Plattform erforderlich sind:

• E-Mail-Adresse — für die passwortlose Anmeldung per Magic-Link sowie zur Zuordnung deines Kontos.
• Sitzungs-Cookie — ein technisch notwendiges Cookie hält dich nach dem Login bis zu 365 Tage angemeldet (Name: s52w, HttpOnly, Lax).
• Lesestatus und Notizen — Bewertungen (1–10) und Freitextnotizen, die du zu Kapiteln einträgst, werden in unserer Datenbank gespeichert und sind nur über dein Konto abrufbar.
• Zahlungsdaten — werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir erhalten keine Kartendaten, sondern nur die Bestätigung des Zahlungsstatus.
• Server-Log-Daten — IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode. Automatische Löschung nach 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Betriebs).
• Nutzungsanalytik (selbst betrieben) — Beim Aufruf öffentlicher Seiten werden eine anonyme Sitzungs-ID sowie eine Besucher-ID im localStorage deines Browsers gespeichert. Diese IDs, aufgerufene Seiten, Scrolltiefe, geklickte Buttons sowie Gerät, Browser und Betriebssystem (aus dem User-Agent, ohne IP-Speicherung) werden in unserer eigenen Datenbank auf demselben Server erfasst. Es werden keine Daten an Drittdienste übertragen. Eingeloggte Administratoren werden nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung des Angebots).

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Login, Zugang zu gekauften Inhalten, Speicherung deines Lesefortschritts.
• Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Betrieb und Sicherheit der Plattform (Server-Logs).

4. Empfänger der Daten

• Hetzner Online GmbH (Hosting) — Server in Deutschland, EU-DSGVO-konform. Datenschutz: hetzner.com
• IONOS SE (E-Mail-Versand für Login-Links) — Server in Deutschland, EU-DSGVO-konform. Datenschutz: ionos.de
• Stripe Payments Europe Ltd., Dublin (Zahlungsabwicklung) — Übermittlung in die USA auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutz: stripe.com/de/privacy

Eine Weitergabe deiner Daten an sonstige Dritte findet nicht statt.

5. Cookies und lokaler Speicher

Wir setzen ein technisch notwendiges Sitzungs-Cookie (s52w, HttpOnly, Lax, 365 Tage). Keine Werbe-Cookies, keine Drittanbieter-Embeds, die Daten an externe Server senden. Eine Einwilligung nach § 25 TDDDG ist für das Sitzungs-Cookie nicht erforderlich.

Für die interne Nutzungsanalytik werden zwei Einträge im localStorage deines Browsers gespeichert: eine Sitzungs-ID (52w_sid, läuft nach 30 Minuten Inaktivität ab) und eine Besucher-ID (52w_vid, persistent bis zur manuellen Löschung). Diese IDs verlassen deinen Browser nur in Richtung unseres eigenen Servers — niemals an Dritte. Du kannst sie jederzeit über die Entwicklertools deines Browsers löschen (Anwendung → Lokaler Speicher).

Kein externer Tracking-Dienst (Google Analytics, Meta Pixel o. ä.) ist eingebunden.

6. Speicherdauer

Kontodaten und Lesefortschritt werden so lange gespeichert, wie dein Konto aktiv ist. Auf Anfrage löschen wir dein Konto vollständig. Zahlungsbezogene Daten unterliegen handels- und steuerrechtlichen Aufbewahrungsfristen von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Anfragen richtest du per E-Mail an info@52-wochen-challenge.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (ldi.nrw.de).

8. Keine Profilbildung, kein Newsletter

Wir erstellen keine personenbezogenen Nutzerprofile zu Werbe- oder Analysezwecken. Die interne Nutzungsanalytik dient ausschließlich der Optimierung unseres Angebots; die erhobenen Sitzungs- und Besucher-IDs werden nicht mit deiner E-Mail-Adresse verknüpft, solange du nicht eingeloggt bist. Wir betreiben keinen Newsletter. Sämtliche Kommunikation per E-Mail beschränkt sich auf transaktionale Nachrichten (Login-Link, Kaufbestätigung).