Datenschutz

Verantwortlicher

Kontakt bei Fragen zu Ihren Daten: xcursionguide.official@gmail.com

Anwendbares Recht

Wir wenden das marokkanische Gesetz Nr. 09-08 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten unter Aufsicht der CNDP an. Für Nutzer in der Europäischen Union wenden wir zusätzlich die Datenschutz-Grundverordnung (DSGVO) an.

Welche Daten wir erheben

• Konto: Vorname, Nachname, E-Mail-Adresse, Benutzername, Passwort (nur als nicht umkehrbarer Hash gespeichert), Sprache, Registrierungsdatum.
• Team: von einem Trainer erstellte Teilnehmerkonten (Vorname, Nachname, E-Mail), persönlicher Zugangslink und registrierter Arbeitsplatz (Browser- und Systemtyp, Datum).
• Training: im Simulator eingegebene Befehle, Stand Ihrer fiktiven PNRs, Punkte, Genauigkeit und Aktivität.
• Abonnement: Test- oder Abostatus, Kunden-ID und Zahlungsverlauf von Stripe. Ihre Kartennummer sehen und speichern wir nie.
• Sicherheit: Protokoll der Anmeldungen und abgewiesenen Versuche mit gekürzter Netzwerkadresse (z. B. 203.0.113.x) und verschlüsselte Daten der Bestätigung in zwei Schritten.
• Kontakt: die Angaben, die Sie uns über das Kontaktformular senden.

Wir verwenden keine Werbung, keine Werbe-Tracker und keine Webanalyse von Dritten. Die Schriftarten liegen auf unseren eigenen Servern.

Wozu wir sie verwenden

• Bereitstellung des Dienstes (Konto, Simulator, Speicherung des Fortschritts, Teams): Vertragserfüllung.
• Verwaltung von Test, Abonnement und Abrechnung: Vertragserfüllung und rechtliche Pflichten.
• Schutz der Konten und der Website (Abwehr von Angriffen, ein Arbeitsplatz pro Teilnehmer, Sicherheitsprotokoll): berechtigtes Interesse.
• Beantwortung Ihrer Nachrichten: berechtigtes Interesse oder vorvertragliche Maßnahmen.
• Versand der für den Dienst nötigen E-Mails (Zugang, Passwort zurücksetzen, Zahlung): Vertragserfüllung.

Wer Ihre Daten erhält

Ihre Daten werden nie verkauft. Zugriff haben nur der Betreiber und, bei Teilnehmerkonten, der Trainer, der das Team verwaltet (Name, E-Mail, Aktivität und Punkte). Wir arbeiten mit folgenden Dienstleistern:

• Stripe (Zahlung der Abonnements): Stripe verarbeitet Zahlungsdaten als eigenständiger Verantwortlicher; siehe stripe.com/privacy.

Einige Dienstleister können Daten außerhalb Marokkos oder der Europäischen Union verarbeiten. Diese Übermittlungen stützen sich auf die gesetzlich vorgesehenen Garantien (Standardvertragsklauseln oder gleichwertige Mechanismen).

Speicherdauer

• Konto- und Trainingsdaten: solange das Konto besteht. Sie werden gelöscht, wenn Sie Ihr Konto löschen oder der Trainer ein Teilnehmerkonto löscht.
• Nie genutzte Testkonten: spätestens 24 Monate nach Testende gelöscht.
• Rechnungsunterlagen: für die gesetzliche Aufbewahrungsfrist von Buchhaltungsunterlagen.
• Sicherheitsprotokoll: die letzten 300 Ereignisse, mit gekürzten Adressen.
• Kontaktnachrichten: höchstens 12 Monate.

Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten, deren Berichtigung oder Löschung und die Einschränkung der Verarbeitung verlangen, aus berechtigten Gründen widersprechen und Ihre Daten in einem wiederverwendbaren Format erhalten (Datenübertragbarkeit).

Auf der Seite Mein Konto können Sie Ihre Daten herunterladen und Ihr Konto löschen. Für andere Anliegen schreiben Sie an xcursionguide.official@gmail.com; wir antworten spätestens innerhalb von 30 Tagen.

Sie können sich auch bei der CNDP (cndp.ma) oder, wenn Sie in der Europäischen Union wohnen, bei der Datenschutzbehörde Ihres Landes beschweren.

Sicherheit

Verschlüsselte Verbindung (HTTPS), nicht umkehrbar gehashte Passwörter, Bestätigung in zwei Schritten für alle, automatische Sperre wiederholter Versuche, verschlüsselte Geheimnisse, Teilnehmerzugang auf einen Arbeitsplatz begrenzt, Sicherheits-Header und Ereignisprotokoll. Kein System ist unfehlbar: Bei einem Vorfall, der Ihre Daten betrifft, informieren wir Sie und, wo gesetzlich vorgeschrieben, die zuständige Behörde.

Minderjährige

Der Dienst richtet sich an Berufstätige und Personen in Ausbildung. Konten für minderjährige Schüler können nur von einer Schule oder einem Trainer in deren Verantwortung erstellt werden.

Cookies

Einzelheiten zu Cookies und lokalem Speicher finden Sie auf der Seite Cookies.