Comments & accounts (name, email, IP/user-agent for spam detection): contract (Art. 6(1)(b)) and legitimate interests (Art. 6(1)(f)).
Orders & support (if enabled): contract (b) and legal obligation (c).
Emails/newsletters: contract (b) and/or consent (a) for marketing.
Non-essential cookies/trackers: consent (a). You can control them via your browser or our banner (if present).
Comments & avatars
When you leave a comment, we store the data you enter plus IP and user-agent to prevent spam. An anonymized hash of your email may be sent to external avatar services (e.g., Gravatar) to check if you use them; after approval, your avatar may be shown with your comment.
Spam prevention & security
We use WP Captcha and All-in-One WP Security (AIOS) to block automated submissions and malicious IPs (legitimate interests, Art. 6(1)(f)).
Email sending
Transactional/system emails are sent via a European email service provider acting as our processor. Processing primarily occurs in the EU; where transfers outside the EEA are necessary, appropriate safeguards (e.g., SCCs) apply.
Hosting
Our site is hosted by a GDPR-compliant hosting provider. Hosting-related processing enables secure and reliable website operation.
Cookies
Necessary cookies operate the site (login state, security, preferences). Optional cookies (analytics/marketing) are used only with your consent.
Retention
Comments & accounts: kept until deletion (unless longer retention is required by law).
Order/accounting records (if applicable): retained according to German commercial/tax law.
Server logs & security events: retained only as long as necessary for security/troubleshooting.
Your rights
Access (Art. 15), rectification (16), erasure (17), restriction (18), portability (20), object (21), and withdrawal of consent (7(3)). Requests: arabarchery@gmail.com.
Supervisory authority
You can lodge a complaint with the Berlin Commissioner for Data Protection and Freedom of Information (BlnBDI), Alt-Moabit 59–61, 10555 Berlin, Germany.
Updates
We may update this policy to reflect legal or technical changes.
Kommentare & Konten (Name, E-Mail, IP/User-Agent zur Missbrauchsvermeidung): Vertrag (lit. b) und berechtigtes Interesse (lit. f).
Bestellungen & Support (falls aktiviert): Vertrag (b) und gesetzliche Pflicht (c).
Nicht erforderliche Cookies: Einwilligung (a), widerrufbar über Browser/Banner.
Kommentare & Avatare
Beim Kommentieren speichern wir Ihre Angaben sowie IP und User-Agent zur Spam-Erkennung. Ein gehashter Anteil Ihrer E-Mail kann an externe Avatar-Dienste (z. B. Gravatar) übermittelt werden; nach Freigabe kann Ihr Avatar beim Kommentar angezeigt werden.
Spam-Schutz & Sicherheit
Wir setzen WP Captcha und All-in-One WP Security (AIOS) ein, um Bots und bösartige IPs zu blockieren (berechtigtes Interesse, Art. 6 Abs. 1 lit. f).
E-Mail-Versand
System-/Transaktionsmails versenden wir über einen europäischen E-Mail-Dienstleister als Auftragsverarbeiter. Die Verarbeitung erfolgt vorrangig in der EU; etwaige Drittlandübermittlungen erfolgen mit geeigneten Garantien (z. B. EU-Standardvertragsklauseln).
Hosting
Das Hosting erfolgt bei einem DSGVO-konformen Anbieter. Die Verarbeitung ist für den sicheren und zuverlässigen Betrieb der Website erforderlich.
Cookies
Erforderliche Cookies betreiben die Seite (Login-Status, Sicherheit, Einstellungen). Optionale Cookies (Analyse/Marketing) setzen wir nur mit Einwilligung.
Speicherdauer
Kommentare & Konten: bis zur Löschung, vorbehaltlich gesetzlicher Pflichten.
Bestell-/Buchhaltungsunterlagen (falls zutreffend): entsprechend den deutschen handels-/steuerrechtlichen Fristen.
Server-Logs/Sicherheitsereignisse: nur solange wie für Sicherheit/Fehleranalyse erforderlich.
