01Einleitung
Wir verpflichten uns, deine personenbezogenen Daten nach höchsten internationalen Standards zu schützen, darunter die europäische Datenschutz-Grundverordnung (DSGVO) und das saudi-arabische Gesetz zum Schutz personenbezogener Daten.
Diese Richtlinie erklärt mit voller Transparenz, wie wir deine Daten erheben, was wir damit tun und wer darauf zugreifen darf. Mit der Nutzung unserer Dienste bestätigst du, dass du diese Richtlinie gelesen hast und ihren Bedingungen zustimmst.
02Welche Daten wir erheben
Wir erheben zwei Arten von Daten:
- Daten, die du angibst: Name, E-Mail, Handynummer, Rechnungsadresse und Zahlungsdaten.
- Automatisch erhobene Daten: IP-Adresse, Browsertyp, Gerät, besuchte Seiten und Verweildauer auf jeder Seite.
Wir fragen niemals sensible Daten ab (Religion, Gesundheit, politische Zugehörigkeit) — alles, was wir erheben, ist zur Erbringung des Dienstes notwendig.
03Wie wir deine Daten nutzen
Wir nutzen deine Daten nur für folgende Zwecke:
- Abwicklung von Käufen und Aktivierung von Abos.
- Versand wichtiger Benachrichtigungen (Zahlungsbestätigung, Ablauf, Sicherheitswarnungen).
- Technischer Support, wenn du ihn anforderst.
- Verbesserung der Website durch Analyse von Nutzungsmustern (anonymisiert).
- Erfüllung unserer rechtlichen und steuerlichen Pflichten.
Wir nutzen deine Daten nicht für Marketingzwecke ohne deine ausdrückliche Einwilligung. Du kannst den Newsletter jederzeit abbestellen.
05Weitergabe von Daten
Wir verkaufen deine Daten niemals. Wir teilen sie nur mit:
- Zahlungsanbietern (Stripe, STC Pay, Apple) — zur Abwicklung von Käufen.
- Infrastrukturanbietern (AWS, Cloudflare) — zum Hosten und Schützen der Website.
- Behörden — nur auf offizielle rechtliche Anfrage.
Alle sind an Vertraulichkeits- und Auftragsverarbeitungsverträge gebunden, die den DSGVO-Standards entsprechen.
06Datensicherheit & Speicherung
Wir setzen mehrere Sicherheitsmaßnahmen ein:
- 256-Bit-SSL/TLS-Verschlüsselung für alle übertragenen Daten.
- AES-256-Verschlüsselung für sensible gespeicherte Daten.
- Zwei-Faktor-Authentifizierung für alle Mitglieder des Technikteams.
- Regelmäßige Sicherheitsaudits durch akkreditierte Dritte.
- Wir speichern keine Zahlungskartendaten auf unseren Servern — es wird nur Tokenisierung verwendet.
Wir speichern deine Daten für die Dauer deiner Aktivität auf der Plattform und zusätzlich 12 Monate nach der Schließung aufgrund steuerlicher Pflichten. Danach werden sie vollständig gelöscht.
07Deine gesetzlichen Rechte
Nach dem Datenschutzrecht hast du das Recht auf:
- Auskunft: eine Kopie aller Daten anfordern, die wir über dich speichern.
- Berichtigung: unrichtige Daten korrigieren.
- Löschung: die vollständige Löschung deiner Daten verlangen („Recht auf Vergessenwerden“).
- Einschränkung: unsere Nutzung bestimmter Daten stoppen, ohne sie zu löschen.
- Übertragbarkeit: deine Daten in einem übertragbaren Format für eine andere Stelle erhalten.
- Widerspruch: die Verarbeitung deiner Daten für Marketingzwecke ablehnen.
Um eines dieser Rechte auszuüben, kontaktiere uns über das Kontaktformular oder unter privacy@theme1.com.
08Änderungen dieser Richtlinie
Wir können diese Richtlinie von Zeit zu Zeit entsprechend gesetzlicher Anforderungen oder der Weiterentwicklung unserer Dienste aktualisieren. Bei jeder wesentlichen Änderung:
- Senden wir dir 30 Tage vor Inkrafttreten der Änderung eine E-Mail an deine registrierte Adresse.
- Zeigen wir auf dieser Seite 60 Tage lang ein deutliches "Update"-Badge an.
- Bewahren wir eine Kopie der alten Richtlinie ein ganzes Jahr lang zum Nachlesen auf.
09Datenschutz-Kontakt
Für alle Anfragen, Beschwerden oder Anliegen zu dieser Richtlinie oder deinen Daten wende dich an unseren Datenschutzbeauftragten (DPO):
- E-Mail: privacy@theme1.com
- WhatsApp: +966 50 000 0000
- Postanschrift: P.O. Box 1234, Riad 11564, Saudi-Arabien
Wir beantworten deine Anfrage spätestens innerhalb von 30 Tagen, wie gesetzlich vorgeschrieben.