/* Datenschutzerklärung (DSGVO) */
function DatenschutzPage() {
  return (
    <div className="min-h-screen flex flex-col bg-paper">
      <PublicNav/>
      <main className="flex-1">
        <section className="mx-auto max-w-[820px] px-8 lg:px-16 pt-24 pb-20">
          <div className="mono text-[10px] text-mute">LEGAL</div>
          <h1 className="mt-4 text-[40px] sm:text-[52px] leading-[1.05] font-semibold tracking-[-0.025em]">Datenschutzerklärung</h1>
          <p className="mt-4 mono text-[10px] text-mute">STAND · 2026-04-27</p>

          <div className="mt-12 space-y-10 text-[15px] text-ink/85 leading-relaxed">
            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">1. Verantwortlicher</h2>
              <p className="mt-3">
                Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
              </p>
              <p className="mt-3">
                <span className="font-semibold text-ink">GenData UG (haftungsbeschränkt)</span><br/>
                Karlsbader Str. 5A<br/>
                91550 Dinkelsbühl, Deutschland<br/>
                E-Mail: <a href="mailto:moritz.gentner@gen-data.io" className="underline decoration-line underline-offset-2">moritz.gentner@gen-data.io</a><br/>
                Vertreten durch den Geschäftsführer Moritz Gentner.
              </p>
            </div>

            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">2. Erfassung beim Aufruf der Website</h2>
              <p className="mt-3 text-mute">
                Beim reinen Aufruf dieser Website erfasst der Hosting-Anbieter automatisch technische Server-Logfiles, die Ihr Browser an den Server übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse (gekürzt). Diese Daten sind nicht bestimmten Personen zuordenbar.
              </p>
              <p className="mt-3 text-mute">
                Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Löschung nach maximal 14 Tagen.
              </p>
            </div>

            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">3. Hosting</h2>
              <p className="mt-3">
                Diese Website wird gehostet bei <span className="font-semibold">Vercel Inc.</span>, 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Die Auslieferung erfolgt aus der Frankfurt-Region (fra1) des Vercel-Edge-Netzwerks.
              </p>
              <p className="mt-3 text-mute">
                Eine Übermittlung in die USA kann nicht ausgeschlossen werden. Rechtsgrundlage für die Drittlandsübermittlung: Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO sowie Vercels Data Processing Addendum gemäß Art. 28 DSGVO. Vercel-DPA: <a href="https://vercel.com/legal/dpa" className="underline decoration-line underline-offset-2" target="_blank" rel="noopener noreferrer">vercel.com/legal/dpa</a>.
              </p>
            </div>

            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">4. Sub-Auftragsverarbeiter</h2>
              <p className="mt-3 text-mute">
                Für Demo-Anmeldungen und spätere Nutzerkonten setzen wir folgende Sub-Auftragsverarbeiter ein:
              </p>
              <ul className="mt-3 space-y-3 text-mute">
                <li>
                  <span className="text-ink font-semibold">Supabase Inc.</span> (Datenbank, Region AWS West EU / Ireland eu-west-1) — Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. DPA: <a href="https://supabase.com/legal/dpa" className="underline decoration-line underline-offset-2" target="_blank" rel="noopener noreferrer">supabase.com/legal/dpa</a>.
                </li>
                <li>
                  <span className="text-ink font-semibold">Clerk Inc.</span> (Authentifizierung, USA) — Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. DPA: <a href="https://clerk.com/legal/dpa" className="underline decoration-line underline-offset-2" target="_blank" rel="noopener noreferrer">clerk.com/legal/dpa</a>.
                </li>
              </ul>
            </div>

            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">5. Cookies, lokale Speicherung und Reichweitenmessung</h2>
              <p className="mt-3 text-mute">
                Diese Website verwendet keine Tracking-Cookies. Wir verwenden den Browser-Speicher (<span className="mono text-[13px]">localStorage</span>) ausschließlich zur Speicherung Ihrer Theme-Präferenz (Light/Dark). Diese Information bleibt auf Ihrem Gerät und ermöglicht keine Identifikation.
              </p>
              <p className="mt-3 text-mute">
                Zur statistischen Reichweitenmessung setzen wir <span className="font-semibold">Vercel Web Analytics</span> ein. Das Verfahren ist <span className="font-semibold">cookie-frei</span> und arbeitet ausschließlich mit aggregierten Werten (Seitenaufrufe, Land, Browser, Gerätetyp, Referrer). Ein technischer Tageshash wird serverseitig erzeugt, rotiert täglich und erlaubt keine personenbezogene Wiedererkennung über Sitzungen hinweg. Es werden keine IP-Adressen gespeichert.
              </p>
              <p className="mt-3 text-mute">
                Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen Reichweitenmessung) sowie § 25 Abs. 2 Nr. 2 TTDSG (technisch nicht notwendig, jedoch ohne Endgeräte-Zugriff, der eine Einwilligung erfordern würde).
              </p>
            </div>

            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">6. Kontaktaufnahme</h2>
              <p className="mt-3 text-mute">
                Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, werden die übermittelten Daten (Name, E-Mail, Inhalt) ausschließlich zur Bearbeitung Ihrer Anfrage gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
              </p>
            </div>

            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">7. Ihre Rechte</h2>
              <p className="mt-3 text-mute">
                Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen: <a href="mailto:moritz.gentner@gen-data.io" className="underline decoration-line underline-offset-2">moritz.gentner@gen-data.io</a>
              </p>
            </div>

            <div>
              <h2 className="text-[18px] font-semibold tracking-tight">8. Beschwerderecht</h2>
              <p className="mt-3 text-mute">
                Zuständige Aufsichtsbehörde: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, <a href="https://www.lda.bayern.de" className="underline decoration-line underline-offset-2" target="_blank" rel="noopener noreferrer">lda.bayern.de</a>.
              </p>
            </div>
          </div>
        </section>
      </main>
      <Footer/>
    </div>
  );
}
window.DatenschutzPage = DatenschutzPage;