Datenschutzrichtlinie

1. Einleitung und Verantwortlicher

Diese Datenschutzrichtlinie (Version 1.0, gueltig ab 16. Februar 2026) beschreibt, wie StringLab Tecnologia Ltda ('StringLab', 'wir', 'unser') Ihre personenbezogenen Daten erhebt, nutzt, speichert und schuetzt, wenn Sie unsere Plattform zur Verwaltung von Tennisschlaeger-Besaitung nutzen. Wir verpflichten uns, Ihre Privatsphaere zu schuetzen und die DSGVO der EU, die LGPD Brasiliens und den CCPA Kaliforniens einzuhalten.

2. Daten, die Wir Erheben

Wir erheben verschiedene Arten von Informationen, abhaengig davon, wie Sie unsere Dienste nutzen:

3. Wie Wir Ihre Daten Verwenden

Wir verwenden Ihre Daten fuer:

• Bereitstellung und Wartung der StringLab-Dienste (Schlaegerregistrierung, Besaitungsauftraege, Feedback, QR-Codes, Shop-Workflow)
• Kommunikation ueber Ihr Konto, Service-Updates und Support per E-Mail und Push-Benachrichtigungen
• Analyse und Verbesserung unserer Dienste mit aggregierten und anonymisierten Daten
• Schutz vor Betrug, Missbrauch und technischen Problemen
• Einhaltung gesetzlicher und regulatorischer Verpflichtungen
• Versand von Marketing-Mitteilungen (nur mit Ihrer ausdruecklichen Einwilligung)

5. Rechtsgrundlage der Verarbeitung

Wir verarbeiten Ihre Daten auf Grundlage von:

• Vertragsdurchfuehrung (LGPD Art. 7, V / DSGVO Art. 6(1)(b)): Erforderlich zur Erbringung der angeforderten Dienste
• Einwilligung (LGPD Art. 7, I / DSGVO Art. 6(1)(a)): Fuer Marketing, nicht-essentielle Cookies, Gesundheitsdaten, KI-Profiling und Push-Benachrichtigungen
• Berechtigtes Interesse (LGPD Art. 7, IX / DSGVO Art. 6(1)(f)): Fuer Serviceverbesserungen, Sicherheit und Betrugspraevention
• Gesetzliche Verpflichtung (LGPD Art. 7, II / DSGVO Art. 6(1)(c)): Zur Einhaltung gesetzlicher Anforderungen, einschliesslich Steuerdatenaufbewahrung

6. Datenaufbewahrung

Wir bewahren Ihre Daten gemaess den in Abschnitt 2 angegebenen Zeitraeumen auf. Konten, die laenger als 3 Jahre inaktiv sind, werden benachrichtigt und nach 30 Tagen ohne Antwort geloescht. Sie koennen jederzeit die Loeschung Ihres Kontos beantragen.

7. Ihre Rechte

Sie haben folgende Rechte bezueglich Ihrer personenbezogenen Daten, garantiert durch LGPD und DSGVO:

• Auskunftsrecht (LGPD Art. 18, II / DSGVO Art. 15): Erfahren, welche Daten wir ueber Sie haben, und eine Kopie erhalten
• Recht auf Berichtigung (LGPD Art. 18, III / DSGVO Art. 16): Unrichtige oder unvollstaendige Daten korrigieren
• Recht auf Loeschung (LGPD Art. 18, VI / DSGVO Art. 17): Loeschung Ihrer Daten beantragen, ausser bei gesetzlicher Aufbewahrungspflicht
• Recht auf Einschraenkung (DSGVO Art. 18): Die Verwendung Ihrer Daten unter bestimmten Umstaenden einschraenken
• Recht auf Datenportabilitaet (LGPD Art. 18, V / DSGVO Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) erhalten
• Widerspruchsrecht (LGPD Art. 18, IV / DSGVO Art. 21): Der Verarbeitung auf Grundlage berechtigter Interessen oder KI-Profiling widersprechen
• Widerruf der Einwilligung (LGPD Art. 18, IX / DSGVO Art. 7(3)): Einwilligung fuer Marketing, Cookies, KI und Push-Benachrichtigungen jederzeit widerrufen

10. Cookies und Tracking-Technologien

Wir verwenden Cookies und aehnliche Technologien. Essentielle Cookies sind fuer die Website-Funktion erforderlich. Analyse-Cookies (Sentry) ueberwachen Fehler. Marketing-Cookies werden nur mit Ihrer Einwilligung verwendet. Sie koennen Ihre Einstellungen jederzeit verwalten.

11. Drittanbieter-Dienste und Datenweitergabe

Wir geben Daten nur bei Bedarf an Dritte weiter. Wir verkaufen Ihre Daten nicht. Drittanbieter umfassen:

• Stripe: Stripe (USA): PCI-DSS-konforme Zahlungsverarbeitung
• Sentry: Sentry (USA): Fehler- und Leistungsueberwachung
• Google OAuth: Google (USA): Google OAuth-Authentifizierung (optional)

12. Internationale Datenuebermittlungen

Ihre Daten werden auf Servern in Brasilien gespeichert. Einige Drittanbieter koennen Daten in den USA und anderen Laendern verarbeiten, geschuetzt durch Standardvertragsklauseln (SCCs) und Angemessenheitszertifizierungen.

14. Datenschutz von Minderjaerigen

Unsere Dienste richten sich nicht an Minderjaerige unter 16 Jahren in der EU (DSGVO Art. 8) oder unter 13 Jahren in anderen Laendern. Kontaktieren Sie [email protected], wenn Sie glauben, dass ein Minderjaehriger Daten bereitgestellt hat.

15. Aenderungen dieser Richtlinie

Wir koennen diese Richtlinie periodisch aktualisieren. Wesentliche Aenderungen werden mindestens 30 Tage im Voraus mitgeteilt.

16. Kontakt und Datenschutzbeauftragter (DSB)

Zur Ausuebung Ihrer Rechte oder bei Fragen kontaktieren Sie uns: