Datenschutzerklärung

Verantwortlicher ist Enkii (rue de poche, 72300 Le Mans, Frankreich), Betreiber von RankWar (rankwar.net). Kontakt: info@enkii.fr.

Datenschutzbeauftragter/Datenschutzverantwortlicher: Nirox Morais, Direktor, Kontakt info@enkii.fr.

RankWar erhält und verwahrt keine Hilfszahlungen. Die Zahlung erfolgt direkt an den Gläubiger außerhalb der Plattform. Wir erhalten nur die einmalige Registrierungszahlung von Hilfesuchenden.

Wir verarbeiten Daten nach der DSGVO (EU/EWR), der UK GDPR und dem Data Protection Act 2018 (Vereinigtes Königreich), dem Schweizer Datenschutzgesetz (nDSG), der LGPD (Brasilien), den anwendbaren Gesetzen der US-Bundesstaaten, dem DPDP Act 2023 und den Regeln von 2025 (Indien), Gesetz 22/11 (Angola), Gesetz 133/V/2001 mit Änderungen (Kap Verde), dem Datenschutzrecht deines Wohnsitzlandes und bei Reichen und Milliardären dem Recht ihres Wohnsitzlandes (zum Beispiel Marokko, Kanada, Südafrika). Weichen zwei Regeln ab, wenden wir die für dich schützendere an.

• Konto: Name, E-Mail, Passwort (von unserem Authentifizierungsanbieter verwaltet, niemals im Klartext), Land, Sprache.
• Google: Wenn du dich mit Google anmeldest, übermittelt Google Supabase Auth die stabile Konto-ID und verfügbare Profildaten wie E-Mail-Adresse, Name und Foto-URL. Supabase Auth speichert die verknüpfte Google-Identität und die übermittelten Daten. RankWar verwendet die bestätigte E-Mail-Adresse und kann den Namen bei der Registrierung vorschlagen; das Foto verwenden oder zeigen wir nicht. Google verarbeitet Konto- und Anmeldedaten nach seiner eigenen Datenschutzerklärung; Enkii ist für die Verarbeitung in RankWar verantwortlich.
• Land: Wenn du „Meinen Standort verwenden“ antippst, werden die Gerätekoordinaten einmal an unseren Server gesendet, der das Land ohne externe Dienste bestimmt. Wir speichern nur den Ländercode, die Quelle („Gerätestandort“) und das Datum. Koordinaten werden niemals in Datenbank, Protokollen oder Überwachungstools gespeichert; wir verwenden niemals deine IP-Adresse zur Länderbestimmung.
• Wohnsitzerklärung: Datum und Textversion.
• Rechnungen: Titel, Geschichte, Kategorie, Betrag, Währung, Gläubigername, Zahlungsdaten des Gläubigers (IBAN, Boleto, Pix-Schlüssel oder Bankkonto) und Rechnungsdokument (PDF oder Bild; bei Bildern entfernen wir Standort und Metadaten).
• Entwürfe: Was du schreibst und speicherst, ohne es einzureichen.
• Bestätigungen, Beanstandungen und Dankesnachrichten.
• Registrierungszahlung: Betrag, Währung, Plattform, Profilland, Karten- oder Store-Land (falls angegeben), Status und Daten. Wir speichern keine Kartendaten.

• Konto: Name, E-Mail, Passwort (vom Authentifizierungsanbieter verwaltet), gewähltes Land, Sprache. „Reiche Person oder Milliardär“ ist nur eine Rollenbezeichnung; wir prüfen weder Einkommen noch Vermögen.
• Google: Wenn du dich mit Google anmeldest, übermittelt Google Supabase Auth die stabile Konto-ID und verfügbare Profildaten wie E-Mail-Adresse, Name und Foto-URL. Supabase Auth speichert die verknüpfte Google-Identität und die übermittelten Daten. RankWar verwendet die bestätigte E-Mail-Adresse und kann den Namen bei der Registrierung vorschlagen; das Foto verwenden oder zeigen wir nicht. Google verarbeitet Konto- und Anmeldedaten nach seiner eigenen Datenschutzerklärung; Enkii ist für die Verarbeitung in RankWar verantwortlich.
• Geöffnete Rechnungen, Reservierungen, Rücktritte (mit Grund), gemeldete Zahlungen (Betrag, Datum, Beleg und deine Entscheidung, ob er der unterstützten Person gezeigt wird).
• Öffentliches Profil (freiwillig): siehe Abschnitt 8.

• Gläubiger (Dritte): Name und Zahlungsdaten, die wir von Hilfesuchenden erhalten.
• Angehörige oder Haushaltsmitglieder, falls sie in Rechnung oder Geschichte vorkommen.
• Zahlende Person: Der Zahlungsbeleg kann ihren Namen oder ihre Bankdaten enthalten.

• Sicherheitsprotokolle: relevante Aktionen und Zugriffe auf Dokumente und Zahlungsdaten mit IP-Adresse, Datum und Uhrzeit.
• Anfragebegrenzung: IP und Kontokennung in vorübergehenden Zählern (Minuten bis Stunden).
• Einwilligungen: Was du akzeptiert hast, die Textversion und das Datum.
• Nachrichten, die du uns sendest.
• Kontomaßnahmen: Warnungen, Aussetzungen und Sperren mit Grund.
• Blog-Kommentare: Text, der von dir gewählte öffentliche Name und Moderationsstatus. Freigegebene Kommentare erscheinen im Artikel; Kontoname und E-Mail-Adresse werden nicht veröffentlicht.

Anonyme zusammengefasste Statistiken und Aktivitätsliste (Kategorie, Betrag und Land, ohne Namen).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter.

• Eine Rechnung oder Geschichte kann Gesundheitsdaten und andere sensible Daten enthalten. Wir verarbeiten diese nur mit deiner ausdrücklichen Einwilligung beim Einreichen jeder Rechnung (DSGVO Art. 9 Abs. 2 Buchst. a; UK GDPR; LGPD Art. 11 I; nDSG; DPDP Act; entsprechende örtliche Gesetze). Du kannst die Einwilligung durch Zurückziehen der Rechnung widerrufen. Danach löschen wir die sensiblen Daten dieser Rechnung innerhalb von 30 Tagen, ausgenommen gesetzliche Aufbewahrungspflichten.
• Enthält die Rechnung Daten von Angehörigen oder Haushaltsmitgliedern, einschließlich Minderjähriger, erklärst du, dass du sie teilen darfst. Teile nur das unbedingt Nötige und identifiziere Minderjährige nicht mit vollständigem Namen, Schule oder Adresse.
• Nenne in der Geschichte keine vollständigen Namen, Adressen, Telefonnummern oder Dokumentnummern anderer Personen. Wir können entsprechende Inhalte bearbeiten oder ablehnen.
• Der Gläubiger gibt uns seine Daten nicht selbst; wir erhalten sie von der hilfesuchenden Person. Er kann seine Rechte daher unter info@enkii.fr ausüben. Wir informieren ihn nicht einzeln, da dies unverhältnismäßig wäre und die Rechnung gefährden könnte.
• Wer eine Zahlung meldet, muss unnötige Angaben auf dem Beleg abdecken (Kontostände, andere Umsätze, vollständige Kartennummer). Das Team sieht den Beleg immer; die unterstützte Person nur, wenn die zahlende Person ihn freigibt.

• Erbringung des Dienstes (Konto, Einreichen, Prüfen, Anzeigen und Nachverfolgen von Rechnungen, Reservierungen und Bestätigungen): Vertragserfüllung (DSGVO Art. 6 Abs. 1 Buchst. b; LGPD Art. 7 V).
• Sensible Daten in Rechnungen: ausdrückliche Einwilligung (Abschnitt 5).
• Sicherheit, Betrugsprävention, Zugriffsprotokolle, Anfragebegrenzung, Rücktritte und Sperren: berechtigtes Interesse (DSGVO Art. 6 Abs. 1 Buchst. f; LGPD Art. 7 IX). Bei sensiblen Daten: Betrugsprävention (LGPD Art. 11 II g).
• Prüfung des angegebenen Landes (Vergleich mit dem Karten- oder Store-Land, nur zur manuellen Prüfung): berechtigtes Interesse an Betrugsprävention. Du kannst unter info@enkii.fr widersprechen.
• Zahlungsdaten des Gläubigers: Vertragserfüllung (Zahlung ermöglichen) und berechtigtes Interesse an Betrugsprävention.
• Öffentliches Profil und Ranglisten: deine Einwilligung (Abschnitt 8).
• Einzug und Abrechnung der Registrierung: Vertragserfüllung und gesetzliche Pflicht.
• Service-E-Mails (Genehmigung, Ablehnung, gemeldete Zahlung, Bestätigung, Rücktritte, Sperrung): Vertragserfüllung.
• Anonyme öffentliche Aktivität und Statistiken: berechtigtes Interesse.
• Gesetzesbefolgung, Beantwortung behördlicher Anfragen und Betrugsmeldungen: gesetzliche Pflicht und berechtigtes Interesse.
• Übermittlung ins Ausland, wenn örtliches Recht eine Einwilligung verlangt: deine Einwilligung (Abschnitt 12).
• Blog-Kommentare ermöglichen und moderieren: Bereitstellung des Dienstes sowie unser berechtigtes Interesse, Missbrauch zu verhindern und die Community zu schützen.

• Besucher: anonyme Statistiken und Aktivitätsliste (Kategorie, Betrag und Land, ohne Namen). In kleinen Ländern oder bei seltenen Beträgen könnten Bekannte eine Person wiedererkennen.
• Reiche und Milliardäre mit Konto (kostenlos und ohne Identitätsprüfung): Vorname, Betrag, Titel, Kategorie, Land und Geschichte jeder veröffentlichten Rechnung. Schreibe vorsichtig: Diese Daten sind für jedes solche Konto sichtbar.
• Wer die Rechnung durch Öffnen reserviert: zusätzlich das Dokument, den Gläubigernamen und die Zahlungsdaten. Jeder Zugriff wird mit IP protokolliert. Niemand sonst sieht sie.
• Unterstützte Person: sieht die Vornamensinitiale und das Land der Person, die eine Zahlung meldet, sowie Betrag und Datum. Den Beleg (der Daten der zahlenden Person enthalten kann) sieht sie nur bei deren Freigabe. Niemals den vollständigen Namen oder Kontaktdaten.
• RankWar-Team (Prüfung und Administration): sieht das zur Prüfung, Streitklärung, Betrugsprävention und Kontoverwaltung Nötige (einschließlich E-Mail, Land, Zahlungen, Dokumente, Belege und Zahlungsdaten des Gläubigers), mit Zugriffsprotokollen und Vertraulichkeitspflicht. Entwürfe sieht es nicht.
• Behörden, wenn gesetzlich vorgeschrieben.
• Leserinnen und Leser sehen den gewählten öffentlichen Namen und den Text freigegebener Kommentare. Das Moderationsteam sieht ausstehende Kommentare; Kontoname und E-Mail-Adresse werden nicht veröffentlicht.

Profile sind standardmäßig unsichtbar. Nur wer es wählt, erscheint, und erst nach der ersten von der unterstützten Person bestätigten Hilfe.

• Wählst du ein öffentliches Profil, zeigen wir den im Konto angegebenen Namen, das Land, einen Satz (bis zu 140 Zeichen) und eine HTTPS-Website.
• Wählst du die Anzeige deiner Hilfen, zeigen wir die Anzahl unterstützter Menschen und die letzte Hilfe (nur Kategorie, Betrag und Land). Du kannst in den Ranglisten „Wer am meisten gegeben hat“ und „Wer den meisten Menschen geholfen hat“ erscheinen (ungefähre Eurobeträge). Name, Geschichte und Daten unterstützter Personen erscheinen niemals.
• Diese Einwilligung ist unabhängig von der Nutzung des Dienstes. Du kannst sie jederzeit im Konto widerrufen; die Änderung gilt sofort. Externe Links tragen „nofollow“.
• Wir können Profile wegen Regelverstößen oder Betrugs mit protokolliertem Grund verbergen.

Das Konto einer reichen Person oder eines Milliardärs wird beim 3. Rücktritt automatisch gesperrt (einschließlich des Verstreichenlassens der 48-stündigen Reservierung ohne Zahlung). Die Sperre verhindert den Zugang, hebt Reservierungen auf und unbezahlte Rechnungen erscheinen nicht mehr. Nichts wird gelöscht.

Vor der Sperre zeigen wir deine Rücktrittsanzahl. Danach senden wir eine E-Mail mit dem Grund. Du hast das Recht, unter info@enkii.fr eine menschliche Überprüfung zu verlangen, deinen Fall zu erklären und die Entscheidung anzufechten. Wir antworten innerhalb von 30 Tagen; die Administration kann die Sperre aufheben (DSGVO Art. 22; LGPD Art. 20). Andere Rechnungsentscheidungen werden von Menschen getroffen.

Siehe Abschnitt 4.1. Das Land hilfesuchender Personen stammt ausschließlich vom Gerätestandort. Sachkundige können den Browserstandort fälschen. Deshalb verlangen wir eine Wohnsitzerklärung und vergleichen das Karten- oder Store-Land mit dem Profilland, nur zur manuellen Prüfung. Kontosperren wegen falscher Länderangabe sind in den Nutzungsbedingungen geregelt.

• Supabase (Datenbank, Authentifizierung, Speicherung), Vercel (Hosting), Resend (E-Mail), Upstash (Anfragebegrenzung), GoatCounter (Statistiken ohne Cookies).
• Google-Anmeldung (optional): Google ist Identitätsanbieter und verarbeitet Konto- und Anmeldedaten nach seiner eigenen Datenschutzerklärung. Enkii ist für die in RankWar verwendeten Daten verantwortlich; die von Supabase Auth empfangenen und gespeicherten Daten sind in Abschnitt 4.1 beschrieben.
• Stripe (Registrierungszahlung im Web): verarbeitet Karten- und Zahlungsdaten für den Zahlungsdienst und handelt je nach Verarbeitung als unser Auftragsverarbeiter oder als eigenständiger Verantwortlicher für eigene Zwecke, etwa Betrugsprävention und gesetzliche Pflichten, gemäß den eigenen Bedingungen und Datenschutzhinweisen.
• OpenAI (optionale Erstellung von Blog-Inhalten): erhält das vom Administrator angegebene Thema, die Zielgruppe, den SEO-Bereich und die Sprache, um Text- und Bildentwürfe zu erstellen. Bitte keine personenbezogenen Daten, Kontodaten oder Dokumente übermitteln.
• Sobald die iOS- und Android-Apps existieren, verarbeiten die Stores von Apple und Google die dortigen Zahlungen.
• Supabase verarbeitet Authentifizierungs-, Datenbank- und Speicherdaten im Auftrag von Enkii. Auch Vercel, Resend, Upstash und bei aktivierter Nutzung OpenAI erbringen Dienste in unserem Auftrag; für Auftragsverarbeiter gelten die gesetzlich erforderlichen Vertragsklauseln und Garantien. Google verarbeitet Konto- und Anmeldedaten nach seiner eigenen Datenschutzerklärung. Stripe kann bei der Zahlungsabwicklung als unser Auftragsverarbeiter und für eigene Zwecke, etwa Betrugsprävention und gesetzliche Pflichten, als eigenständiger Verantwortlicher handeln. Datenbank und Dateien liegen in der Europäischen Union (Supabase, Irland). Der Anwendungsserver läuft in den Vereinigten Staaten (Vercel), mit den Garantien aus Abschnitt 12.

Einige Auftragsverarbeiter befinden sich außerhalb des EWR, des Vereinigten Königreichs, der Schweiz und deines Landes (zum Beispiel in den USA). Wir nutzen die gesetzlich vorgesehenen Garantien: Angemessenheitsbeschlüsse (einschließlich EU-US Data Privacy Framework bei teilnehmenden Anbietern), EU-Standardvertragsklauseln, UK Addendum/IDTA, in der Schweiz anerkannte Klauseln und ANPD-Standardklauseln (Brasilien), ergänzt durch zusätzliche Maßnahmen.

In Ländern, deren Recht eine Einwilligung oder Genehmigung für Auslandsübermittlungen verlangt (zum Beispiel Angola und Kap Verde), fragen wir bei der Registrierung nach deiner ausdrücklichen Einwilligung. Bei Widerruf können wir den Dienst nicht weiter erbringen. Eine Kopie der Garantien kannst du unter info@enkii.fr anfordern.

• Rechnungsdokumente und Zahlungsbelege: automatische Löschung 30 Tage nach Bezahlung, Ablehnung oder Zurückziehen der Rechnung.
• Nie eingereichte Entwürfe: Löschung nach 12 Monaten ohne Aktivität, mit E-Mail-Vorwarnung.
• Nach der Kontolöschung: Wir löschen den Supabase-Auth-Nutzer einschließlich verknüpfter Google-Identitäten und Sitzungen und entfernen oder anonymisieren Profil- und Nutzerdaten. Nur minimale pseudonymisierte Verweise für Zahlungs-, Abrechnungs-, Einwilligungs- und Verlaufsdaten bleiben für die jeweils geltenden Fristen erhalten. Dateien für eine laufende Reservierung oder Zahlungsbestätigung löschen wir nach Abschluss dieses Vorgangs; andere private Dateien werden bei der Kontolöschung gelöscht.
• Registrierungszahlungs- und Abrechnungsdaten: gesetzliche buchhalterische und steuerliche Aufbewahrungsfrist (in Frankreich 10 Jahre).
• Sicherheitsprotokolle mit IP: 12 Monate.
• Einwilligungsnachweise: während des Kontobestehens und danach für die geltende Verjährungsfrist.
• Sperr- und Betrugsregister: solange zur Verhinderung erneuten Betrugs nötig, höchstens 5 Jahre.
• Zähler zur Anfragebegrenzung: Minuten bis Stunden.
• Öffentliches Profil: bis du es ausschaltest.
• Ausstehende, abgelehnte oder entfernte Kommentare: automatische Löschung nach 30 Tagen. Freigegebene Kommentare: solange das Konto besteht; bei Kontolöschung werden sie gelöscht.

• Zahlungsdaten des Gläubigers sind mit AES-256-GCM verschlüsselt; der Schlüssel wird außerhalb des Codes aufbewahrt.
• Dokumente und Belege liegen in privatem Speicher. Links laufen nach 60 Sekunden ab und werden nach Berechtigungsprüfung ausgestellt; wir prüfen den tatsächlichen Dateityp und entfernen bei Bildern die Metadaten.
• Serverseitige Zugriffskontrolle auf allen Routen, Schutz auf Zeilenebene in der Datenbank, Protokollierung jedes Zugriffs auf Dokumente und Zahlungsdaten, Versuchsbegrenzung, Sicherheitsheader und Schutz vor gefälschten Anfragen.
• Registrierungsaktivierung nur nach signierter Bestätigung von Stripe.

Kein System ist gegen Angriffe immun. Bei einer Datenschutzverletzung mit Risiko für dich informieren wir die zuständige Behörde und, soweit vorgeschrieben, dich innerhalb der gesetzlichen Fristen (72 Stunden nach DSGVO und im Vereinigten Königreich; 3 Werktage in Brasilien; so schnell wie möglich in der Schweiz).

Wir verwenden nur das Nötige: Authentifizierungs-Sitzungscookies, einen Cookie für die Sprachwahl und die Hell-/Dunkel-Präferenz im Browserspeicher. Statistiken erfolgen mit GoatCounter ohne Cookies. Stripe kann bei Zahlungen eigene Cookies verwenden. Wir nutzen weder Werbung noch Tracking durch Dritte. Wir beachten das Global Privacy Control-Signal. Bei Änderungen fragen wir vorher nach Einwilligung.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Datenübertragbarkeit, jederzeitigen Widerruf deiner Einwilligung und Überprüfung automatisierter Entscheidungen.

• Daten herunterladen: Schaltfläche „Meine Daten herunterladen“ auf der Kontoseite (JSON-Datei; verschlüsselte Zahlungsdaten von Gläubigern sind nicht enthalten).
• Berichtigen: Name, Satz und Geschichte kannst du bearbeiten; das Land hilfesuchender Personen ändert nur das Team mit Protokollierung.
• Konto löschen: Schaltfläche „Mein Konto löschen“ auf der Kontoseite. Wir löschen den Supabase-Auth-Nutzer einschließlich verknüpfter Google-Identitäten und Sitzungen und entfernen oder anonymisieren Profil- und Nutzerdaten. Minimale pseudonymisierte Verweise können in Zahlungs-, Abrechnungs-, Einwilligungs- und Verlaufsdaten verbleiben, die wir aufbewahren müssen (Abschnitt 13). Dateien, die für eine laufende Reservierung oder Zahlungsbestätigung benötigt werden, löschen wir nach Abschluss dieses Vorgangs; andere private Dateien werden bei der Kontolöschung gelöscht.
• Einschränken, widersprechen, Einwilligungen widerrufen: auf der Kontoseite oder unter info@enkii.fr.
• Wir antworten innerhalb der gesetzlichen Frist, in der Regel innerhalb von 30 Tagen (vollständige Auskunft in Brasilien innerhalb von 15 Tagen). Wir können einen Identitätsnachweis verlangen. Die Ausübung von Rechten wird nicht bestraft.

• Europäische Union und EWR: Rechte nach DSGVO, einschließlich Widerspruch gegen berechtigte Interessen. Federführende Behörde: CNIL (Frankreich); du kannst dich auch an die Behörde deines Landes wenden (zum Beispiel CNPD in Portugal, AEPD in Spanien).
• Vereinigtes Königreich: Rechte nach UK GDPR. Behörde: ICO.
• Schweiz: Rechte nach nDSG. Behörde: EDÖB/PFPDT/FDPIC.
• Brasilien: Rechte nach Art. 18 LGPD (Bestätigung, Auskunft, Berichtigung, Anonymisierung, Löschung, Übertragbarkeit, Informationen über Weitergabe, Einwilligungswiderruf, Überprüfung automatisierter Entscheidungen). Datenschutzverantwortlicher: Kontakt in Abschnitt 1. Behörde: ANPD.
• Vereinigte Staaten: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbung weiter. Einwohner von Bundesstaaten mit Datenschutzrecht haben Rechte auf Information, Auskunft, Berichtigung, Löschung, Übertragbarkeit und Beschwerde gegen Ablehnungen; ein bevollmächtigter Vertreter oder Kontakt unter info@enkii.fr ist möglich. Gesundheitsdaten verarbeiten wir nur mit Einwilligung und zur Diensterbringung. In Bundesstaaten mit besonderen Gesetzen (zum Beispiel Washington) kannst du Einwilligungen widerrufen, Auskunft erhalten und löschen lassen. Behörde: Generalstaatsanwalt deines Bundesstaates.
• Indien: Datenverarbeitung mit Einwilligung oder anderer Grundlage des DPDP Act 2023. Du hast Rechte auf Information, Berichtigung und Löschung, Beschwerden und Benennung einer Person zur Rechtsausübung bei Tod oder Geschäftsunfähigkeit. Beschwerden beantworten wir in angemessener Frist, höchstens 90 Tagen. Beschwerden: info@enkii.fr. Bei Unzufriedenheit kannst du dich an das Data Protection Board of India wenden.
• Angola: Rechte nach Gesetz 22/11. Behörde: APD.
• Kap Verde: Rechte nach Gesetz 133/V/2001 mit Änderungen. Behörde: CNPD.
• Mexiko, Argentinien, Bolivien, Venezuela und Mosambik: Wir beachten die Rechte deines Landes. Du kannst dich an die örtliche Behörde wenden (in Argentinien AAIP).
• Marokko, Kanada, Südafrika und andere Länder (Reiche und Milliardäre): Wir beachten die Rechte des jeweiligen Landes (Marokko: Gesetz 09-08 und CNDP; Kanada: PIPEDA und Provinzgesetze; Südafrika: POPIA und Information Regulator).

RankWar ist nur für Volljährige ab 18 Jahren. Entdecken wir ein Konto eines Minderjährigen, löschen wir es. Daten minderjähriger Haushaltsmitglieder: siehe Abschnitt 5.

Bei wesentlichen Änderungen dieser Erklärung informieren wir 30 Tage im Voraus per E-Mail und in der App, außer bei rechtlicher Dringlichkeit. Wir bewahren frühere Versionen auf.

Du kannst an info@enkii.fr schreiben. Du hast stets das Recht, dich bei der Behörde deines Landes zu beschweren: CNPD (Portugal), CNIL (Frankreich), ANPD (Brasilien), ICO (Vereinigtes Königreich), PFPDT (Schweiz), APD (Angola), CNPD (Kap Verde), Data Protection Board (Indien), Generalstaatsanwalt deines Bundesstaates (USA) oder einer anderen zuständigen Behörde.