Kumasy-Marketing/app/datenschutz/page.tsx

import type { Metadata } from "next";
import { LegalPage, Todo } from "../components/legal";
import { CONTACT_EMAIL } from "../lib/site";

export const metadata: Metadata = {
  title: "Datenschutzerklärung",
  description:
    "Informationen zur Verarbeitung personenbezogener Daten bei Kumasy nach Art. 13 DSGVO.",
  alternates: { canonical: "/datenschutz" },
  robots: { index: false, follow: true },
};

export default function DatenschutzPage() {
  return (
    <LegalPage
      title="Datenschutzerklärung"
      intro="Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 und 14 DSGVO."
    >
      <section>
        <h2>Verantwortlicher</h2>
        <p>
          <Todo>
            Name und Anschrift des Verantwortlichen eintragen — identisch mit
            den Angaben im Impressum.
          </Todo>
        </p>
        <p>
          E-Mail: <a href={`mailto:${CONTACT_EMAIL}`}>{CONTACT_EMAIL}</a>
        </p>
      </section>

      <section>
        <h2>Datenschutzbeauftragter</h2>
        <p>
          <Todo>
            Kontaktdaten des Datenschutzbeauftragten ergänzen, sofern nach
            Art. 37 DSGVO einer benannt werden muss.
          </Todo>
        </p>
      </section>

      <section>
        <h2>Hosting</h2>
        <p>
          Diese Website wird bei Vercel Inc. in der Region Frankfurt
          (eu-central-1) gehostet. Beim Aufruf der Seite verarbeitet der
          Hoster technisch notwendige Zugriffsdaten wie IP-Adresse, Zeitpunkt
          des Zugriffs, aufgerufene Seite und User-Agent.
        </p>
        <p>
          <Todo>
            Rechtsgrundlage, Speicherdauer und den Stand des
            Auftragsverarbeitungsvertrags mit Vercel ergänzen.
          </Todo>
        </p>
      </section>

      <section>
        <h2>Schriftarten</h2>
        <p>
          Die verwendeten Schriftarten werden mit dem Build der Seite
          ausgeliefert und lokal vom eigenen Server geladen. Es entsteht
          dadurch keine Verbindung zu Servern Dritter.
        </p>
      </section>

      <section>
        <h2>Warteliste</h2>
        <p>
          <Todo>
            Sobald das Formular an einen Dienst angebunden ist: Empfänger der
            E-Mail-Adresse, Zweck, Rechtsgrundlage (in der Regel Art. 6 Abs. 1
            lit. a oder b DSGVO), Speicherdauer und Widerrufsmöglichkeit
            beschreiben.
          </Todo>
        </p>
      </section>

      <section>
        <h2>Zahlungsabwicklung</h2>
        <p>
          <Todo>
            Verarbeitung durch Stripe beschreiben, sobald Zahlungen über diese
            Website laufen — inklusive Drittlandtransfer in die USA und der
            dafür herangezogenen Garantien.
          </Todo>
        </p>
      </section>

      <section>
        <h2>Cookies und Analyse</h2>
        <p>
          <Todo>
            Aktuell setzt die Seite nach unserer Kenntnis keine Cookies und
            bindet keine Analysedienste ein. Diesen Abschnitt anpassen, sobald
            sich das ändert — dann ist zusätzlich ein Consent-Banner nötig.
          </Todo>
        </p>
      </section>

      <section>
        <h2>Deine Rechte</h2>
        <p>
          Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte
          hinsichtlich deiner personenbezogenen Daten zu:
        </p>
        <ul>
          <li>Auskunft nach Art. 15 DSGVO</li>
          <li>Berichtigung nach Art. 16 DSGVO</li>
          <li>Löschung nach Art. 17 DSGVO</li>
          <li>Einschränkung der Verarbeitung nach Art. 18 DSGVO</li>
          <li>Datenübertragbarkeit nach Art. 20 DSGVO</li>
          <li>Widerspruch nach Art. 21 DSGVO</li>
        </ul>
        <p>
          Außerdem steht dir ein Beschwerderecht bei einer
          Datenschutz-Aufsichtsbehörde zu.{" "}
          <Todo>Zuständige Aufsichtsbehörde nach Bundesland ergänzen.</Todo>
        </p>
      </section>
    </LegalPage>
  );
}