Datenschutzerklaerung
Version 2.0 | Effective 2026-05-29
1. Verantwortlicher
Verantwortlich fuer die Datenverarbeitung im Sinne der DSGVO ist:
SULDOK UG (haftungsbeschränkt), Uhlandstraße 32, c/o Mindspace, 10719 Berlin, Deutschland.
Vertreten durch: Yunchang Kang. E-Mail: hello@suldok.com.
2. Welche Daten wir verarbeiten
Stammdaten: Name und E-Mail-Adresse sowie weitere Angaben, die du bei Registrierung, Newsletter-Anmeldung oder Support-Anfragen machst.
Bestell- und Zahlungsdaten: Bestellinhalte, Liefer-/Rechnungsadresse, Zahlungsstatus (Zahlungsdaten werden durch unseren Zahlungsdienstleister verarbeitet).
Technische Daten: serverseitige Logdaten (z. B. IP-Adresse, Zeitstempel) zur Sicherheit und Stabilitaet.
Altersnachweis: Bestaetigung, dass du mindestens 18 Jahre alt bist (JuSchG).
3. Zwecke und Rechtsgrundlagen
Vertragserfuellung (Art. 6 Abs. 1 lit. b DSGVO): Abwicklung von Bestellungen, Membership-Verwaltung, Kundenkonto.
Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrung, Jugendschutz.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugspraevention und Stabilitaet der Plattform.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter sowie etwaige nicht notwendige Cookies. Widerruf jederzeit moeglich.
4. Empfaenger und Auftragsverarbeiter
Wir setzen sorgfaeltig ausgewaehlte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:
Stripe (Zahlungsabwicklung; Drittlandtransfer auf Basis von SCC/EU-US DPF).
Resend (transaktionale E-Mails).
Google Cloud Platform (Hosting, Speicher sowie serverseitige Betriebsprotokolle ueber Cloud Logging/Cloud Trace, EU-Region) und Firebase / Google Identity Platform (Authentifizierung).
PostHog (Produktanalyse und Reichweitenmessung; EU-Hosting ueber eu.posthog.com, ausschliesslich nach deiner Einwilligung; etwaiger Drittlandbezug auf Basis von SCC/EU-US DPF).
5. Speicherdauer
Kontodaten: bis zur Loeschung des Kontos zzgl. gesetzlicher Aufbewahrungsfristen.
Rechnungs-/Buchungsdaten: bis zu 10 Jahre (Para. 147 AO, Para. 257 HGB).
Serverseitige Logdaten: kurzfristig zur Sicherheit und Fehleranalyse.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Loeschung (Art. 17), Einschraenkung (Art. 18), Datenuebertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung fuer die Zukunft zu widerrufen (Art. 7 Abs. 3).
Zur Ausuebung genuegt eine E-Mail an hello@suldok.com.
Du hast zudem ein Beschwerderecht bei einer Aufsichtsbehoerde, z. B. der Berliner Beauftragten fuer Datenschutz und Informationsfreiheit.
7. Cookies und Einwilligung
Notwendige Cookies setzen wir auf Grundlage von Para. 25 Abs. 2 TDDDG ein. Nicht notwendige Cookies nur mit deiner Einwilligung (Para. 25 Abs. 1 TDDDG).
Fuer die Reichweiten- und Nutzungsanalyse setzen wir PostHog (EU-Hosting) ausschliesslich nach deiner Einwilligung (Kategorie Statistik) ein; erst dann wird PostHog geladen und speichert Cookies bzw. lokale Kennungen in deinem Browser. Ohne Einwilligung wird PostHog nicht initialisiert. Unsere serverseitigen Betriebsprotokolle (Google Cloud) setzen keine Cookies. Details findest du in unserer Cookie-Richtlinie; deine Auswahl kannst du jederzeit ueber die Cookie-Einstellungen aendern.
8. Kontakt fuer Datenschutz
Fragen zum Datenschutz: hello@suldok.com.
Ein Datenschutzbeauftragter wird benannt, sofern gesetzlich erforderlich (Art. 37 DSGVO).
