Datenschutzrichtlinie

1. Umfang und Definitionen

Diese Datenschutzrichtlinie gilt für Happy Clam LLC und die Website unter happyclamllc.com, einschließlich zugehöriger Subdomänen und Anwendungsdienste, die von betrieben werden Happy Clam LLC (zusammenfassend die "Website").

Persönliche Informationen / Persönliche Daten

bedeutet Informationen, die eine Person identifizieren oder angemessen auf eine identifizierbare Person beziehen.

Kontodaten

bezieht sich auf Informationen, die bei der Registrierung oder Verwaltung eines Kontos bereitgestellt werden.

Benutzerinhalte

bezieht sich auf Kommentare, Bewertungen oder andere Materialien, die Sie einreichen.

Dienstanbieter

sind Drittanbieter, die Daten ausschließlich zum Betrieb der Website verarbeiten.

2. Informationen, die wir erfassen

A. Informationen, die Sie bereitstellen

Kontoinformationen

• Vorname, Nachname und E-Mail-Adresse.
• Passwort (gespeichert nur als bcrypt-Hash in einer Richtung, 12 Runden; niemals im Klartext).
• Profileinstellungen (z. B. Design, Sprache, Cookie-Zustimmungseinstellungen).

Benutzergenerierte Inhalte

• Fotokommen­tare (Inhalt, Zeit­stempel, Antwort-/Thread-Beziehungen).
• Fotobewertungen (1–5 Sterne).
• Artikel­kommentare und -bewertungen.

B. Automatisch erfasste Informationen

Sicherheits- und Authentifizierungsdaten

• Anmelde-IP-Adresse (vorübergehend zu Sicherheitszwecken verarbeitet).
• Anmelde­zeitstempel.
• Anzahl fehlgeschlagener Anmeldeversuche.
• Konto­sperr­ereignisse.

Technischer Kontext

• Browsertyp und -version.
• Viewport-Größe.
• Referrer-Informationen.
• UTM-Parameter.
• Sitzungsidentifikatoren.

Analytik (Nur mit Zustimmung)

• Seitenaufrufe.
• Scroll-Tiefe.
• Verweildauer auf der Seite.
• Ungefähre Position (Land/Stadt aus IP-Adresse abgeleitet).
• Geräte- und Browserkategorie.

Für Analysen werden IP-Adressen vor der Speicherung gehasht. Rohe IP-Adressen können kurzzeitig im Speicher für Ratenbegrenzung, Sicherheit oder Geolokalisierungsabfragen verarbeitet werden, werden aber nicht in Klarform für Analysezwecke gespeichert.

3. Rechtliche Grundlagen für die Verarbeitung (EU-Bewohner)

Wenn Sie sich im Europäischen Wirtschaftsraum (EWR) befinden, stützen wir uns auf die folgenden rechtmäßigen Grundlagen:

• Vertrag: Um Ihr Konto zu erstellen und zu verwalten.
• Berechtigte Interessen: Um die Website zu sichern, Missbrauch zu verhindern und die Funktionalität zu verbessern.
• Zustimmung: Für optionale Analyse-Cookies und nicht wesentliches Tracking.
• Rechtliche Verpflichtung: Soweit gesetzlich erforderlich.

4. Cookies und Zustimmung

Wir verwenden nur zwei Cookies:

Für angemeldete Benutzer werden Cookie-Einstellungen auch mit Ihrem Konto gespeichert, sodass sie auf allen Geräten gelten und Cache-Löschungen überstehen.

Wir verwenden keine Werbe-Cookies oder Tracking-Tools von Drittanbietern.

Analytics-Tracking erfolgt nur, wenn die Zustimmung über den Link "Cookies verwalten" in der Fußzeile erteilt wird.

5. Wie wir Informationen verwenden

Wir verwenden Informationen für:

• Authentifizierung von Benutzern und Schutz von Konten.
• Bereitstellung von Kontofunktionen (Profile, Kommentare, Bewertungen).
• Verbesserung der Website-Funktionalität (wenn Analytics-Zustimmung erteilt wird).
• Versand von Transaktions-E-Mails (Kontoaktivierung, Passwort-Zurücksetzen, Kontomitteilungen).
• Erkennung und Verhinderung von unbefugtem Zugriff oder Missbrauch.

Wir versenden keine Marketing-E-Mails.

Wir verwenden keine automatisierte Entscheidungsfindung oder Profilerstellung, die rechtliche oder ähnlich erhebliche Auswirkungen hat.

6. Datenweitergabe und Offenlegungen

Wir verkaufen keine persönlichen Daten.

Wir geben persönliche Daten nicht für das Marketing von Drittanbietern weiter.

Wir geben Daten nur an die folgenden Dienstanbieter weiter, ausschließlich zum Betrieb der Website:

• Resend — Versand von Transaktions-E-Mails.
• MongoDB Atlas — Datenbank-Hosting.
• AWS S3 — Bild- und Asset-Speicherung.
• AWS CloudWatch — Infrastruktur-Überwachung.
• Sentry — Fehler-Tracking (kann Anfragemetadaten wie URL, User-Agent und Fehlerkontext enthalten; sensible Felder werden gegebenenfalls bereinigt).
• geoip-lite — lokale IP-Geolokalisierungssuche (IP wird nicht an externe API gesendet).

Wir können Informationen auch offenlegen:

• Um rechtliche Verpflichtungen oder rechtmäßige Anfragen zu erfüllen.
• Um die Rechte, Sicherheit oder Sicherheit von Benutzern oder der Website zu schützen.
• Im Zusammenhang mit einer Geschäftsübertragung (z. B. Fusion oder Übernahme).
• Mit Ihrer ausdrücklichen Anweisung.

7. Datenspeicherung

Wir speichern Daten nur so lange wie nötig für betriebliche, Sicherheits- und rechtliche Zwecke.

• Kontodaten: Werden beibehalten, während Ihr Konto aktiv ist. Nach einer Löschanfrage werden identifizierende Felder innerhalb von 30 Tagen anonymisiert.
• Benutzerinhalte: Werden beibehalten, bis Sie diese löschen oder Ihr Konto gelöscht wird.
• Sicherheitsprotokolle: Werden bis zu 90–180 Tage lang zur Betrugsprävention und Prüfung aufbewahrt.
• Analysedaten: Werden 90 Tage lang aufbewahrt und dann gelöscht.
• Sicherungen: Können bis zu 30 Tage lang bestehen bleiben, bevor sie rotiert werden.

Anonymisierte oder aggregierte Daten können länger aufbewahrt werden.

8. Wie wir Informationen schützen

• Passwörter werden mit bcrypt (12 Runden) gehasht.
• Der gesamte Datenverkehr wird über HTTPS verschlüsselt.
• Sitzungstoken werden in HttpOnly-Cookies gespeichert.
• Konten werden nach wiederholten fehlgeschlagenen Anmeldeversuchen gesperrt.
• Analytics-IP-Adressen werden vor der Speicherung gehasht.
• Der Zugriff auf Produktionssysteme ist eingeschränkt.

Obwohl wir branchenübliche Sicherheitsmaßnahmen verwenden, kann kein System absolute Sicherheit garantieren.

9. Internationale Datenübertragungen

Unsere Infrastruktur kann je nach Konfiguration des Dienstanbieters in den Vereinigten Staaten oder anderen Ländern gehostet werden.

Wenn Sie die Website von außerhalb der Vereinigten Staaten aufrufen, können Ihre Informationen in die Vereinigten Staaten übertragen und dort verarbeitet werden.

Soweit zutreffend, verlassen wir uns auf Sicherheitsmaßnahmen des Dienstanbieters für grenzüberschreitende Datenübertragungen.

10. Ihre Rechte und Wahlmöglichkeiten

Kontosteuerung

Sie können:

• Auf Ihr Profil in den Kontoeinstellungen zugreifen und es aktualisieren.
• Löschen Sie Ihr Konto über den Löschendpunkt.
• Bearbeiten oder löschen Sie Ihre Kommentare jederzeit.
• Verwalten Sie die Zustimmung zur Analytik über die Fußzeile.

Kontolöschung

Die Löschung wird als Soft-Delete implementiert:

• Identifizierende Felder (Name, E-Mail) werden anonymisiert.
• Minimale Audit-Datensätze können zur Gewährleistung der Integrität und Missbrauchsprävention beibehalten werden.
• Permanente Hard-Löschung kann während Wartungszyklen erfolgen.

DSGVO (EU-Bewohner)

Sie haben das Recht zu:

• Greifen Sie auf Ihre Daten zu.
• Korrigieren Sie Ungenauigkeiten.
• Löschen Sie persönliche Daten.
• Beschränken Sie die Verarbeitung.
• Widersprechen Sie der Verarbeitung.
• Fordern Sie Datenportabilität an.

Um diese Rechte auszuüben, senden Sie eine E-Mail an   derrick@happyclamllc.com. Wir werden innerhalb von 30 Tagen antworten.

CCPA (Kalifornische Einwohner)

Sie haben das Recht zu:

• Erfahren Sie, welche persönlichen Informationen erfasst werden.
• Löschung anfordern.
• Opt-out vom Verkauf (wir verkaufen keine persönlichen Daten).

Um eine Anfrage einzureichen, senden Sie eine E-Mail an   derrick@happyclamllc.com. Wir können Ihre Identität überprüfen, bevor wir Anfragen erfüllen.

11. Do Not Track

Für optionale Analysen und Cookie-Zustimmung respektieren wir das Browser-Signal "Do Not Track" (DNT). Wenn DNT aktiviert ist, werden Analysen unabhängig von der Cookie-Zustimmung nicht ausgeführt.

12. Links zu anderen Websites

Die Website kann Links zu externen Websites enthalten. Wir sind nicht verantwortlich für die Datenschutzpraktiken dieser Drittanbieter.

13. Datenschutz für Kinder

Die Website ist nicht für Kinder unter 13 Jahren bestimmt. Wir erfassen nicht wissentlich persönliche Informationen von Kindern unter 13 Jahren.

14. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das Datum der Gültigkeit oben zeigt die neueste Überarbeitung. Wesentliche Änderungen werden auf dieser Seite vermerkt.

Für die Regeln, die die Nutzung dieser Website regeln, lesen Sie bitte auch unsere   Nutzungsbedingungen .

15. Kontakt

Für datenschutzbezogene Fragen oder Anfragen:

Derrick Meade
Happy Clam LLC
E-Mail:   derrick@happyclamllc.com