Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist SB Media OG (Marke Pianisso), Schareckstraße 3, 5640 Bad Gastein, Österreich. UID: ATU82613129. Kontakt: office@sbmedia.at.

2. Welche Daten wir erheben

Wir erheben nur die Daten, die wir für ein funktionierendes Konto und ein personalisiertes Erlebnis benötigen:

• Kontodaten — E-Mail, Anzeigename, gehashtes Passwort, bevorzugte Sprache und Rolle (Mitglied, Admin).
• Bestell- und Mitgliedschaftsdaten — gekaufte Produkte, Rechnungsdaten, Abo-Status und Stripe-Kundenkennungen.
• Nutzungsdaten — aufgerufene Seiten, geöffnete Noten, Downloads, Favoriten, Bewertungen, AI-Discovery-Anfragen und Quiz-Antworten. Mit deiner Einwilligung auch anonymisierte Sitzungsaufzeichnungen und Heatmaps.
• Support- und Kommunikationsdaten — E-Mails an uns, Support-Tickets, sowie Reaktionen auf unsere E-Mails (Öffnen, Klicks, Bounces).
• Technische Daten — IP-Adresse, User-Agent, Geräte-Typ und Einwilligungs-Entscheidungen. IP-Adressen werden nur für Rate-Limiting, Betrugsschutz und regionale Statistik verwendet und nicht länger als unbedingt nötig gespeichert.

3. Rechtsgrundlage

Wir verarbeiten deine Daten nach Art. 6 DSGVO: Vertragserfüllung (Konto, Bestellung, Mitgliedschaft), berechtigtes Interesse (Sicherheit, Betrugsschutz, minimales Error-Logging), deine Einwilligung (Analyse- und Marketing-Cookies, Newsletter) sowie gesetzliche Pflichten (steuerliche Aufbewahrung).

4. Wer deine Daten verarbeitet

Wir setzen auf eine kleine, sorgfältig ausgewählte Liste an Auftragsverarbeitern. Mit jedem besteht ein Auftragsverarbeitungsvertrag:

• Supabase (Frankfurt, EU) — Authentifizierung und Primärdatenbank.
• Cloudflare (EU-Edge + R2 EU-Bucket) — Hosting, CDN, Dateispeicher und cookieloses Traffic-Tracking.
• Stripe Payments Europe (Irland) — Checkout, Abos, Rechnungen. Deine Kartendaten erreichen unsere Server nie.
• Resend (EU) — Transaktions- und Marketing-E-Mails.
• PostHog (EU-Cloud) — Produkt-Analytik, Session-Replay und Heatmaps. Wird nur geladen, wenn du Analyse-Cookies erlaubst.
• Google Tag Manager (wird nur mit deiner Marketing-Einwilligung geladen) — wird zur Konfiguration zukünftiger Werbe-Tags eingesetzt. Ohne Marketing-Einwilligung werden keine Daten an Google übertragen.

5. Speicherdauer

Kontodaten: so lange dein Konto besteht. Bestellungen und Rechnungen: 7 Jahre (österreichische Abgabenordnung). Gast-Warenkörbe: 7 Tage. E-Mail-Aktivität: 30 Tage. Analyse-Events: 12 Monate. Support-Tickets: 2 Jahre. Bei Kontolöschung entfernen oder anonymisieren wir alles, was nicht unter eine gesetzliche Aufbewahrungspflicht fällt.

6. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie das Recht, bestimmten Verarbeitungen zu widersprechen. Du kannst einen vollständigen Datenexport oder die Kontolöschung in deinem Konto anfordern oder per E-Mail an office@sbmedia.at. Außerdem hast du das Recht, bei der österreichischen Datenschutzbehörde (dsb.gv.at) Beschwerde zu erheben.

7. Cookies und Tracking

Wir setzen notwendige Cookies, die für den Betrieb der Seite erforderlich sind (Sitzung, Warenkorb, Sprache, Einwilligung). Analyse- und Marketing-Cookies werden nur gesetzt, wenn du sie im Cookie-Banner akzeptierst. Du kannst deine Entscheidung jederzeit über den Link 'Cookie-Einstellungen' im Footer ändern.

8. Kinder

Pianisso richtet sich nicht an Kinder unter 16 Jahren. Wenn du jünger bist, lass bitte einen Elternteil oder Erziehungsberechtigten das Konto erstellen und die Zahlungen verwalten.

9. Änderungen dieser Erklärung

Wenn wir den Umgang mit deinen Daten wesentlich ändern, aktualisieren wir diese Seite und informieren bestehende Konten per E-Mail.