Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:

Nils Husemann
Mittelweg 51
33106 Paderborn
Deutschland
E-Mail: contentlabfx@gmail.com

• Besuch der Website (Server-Logdaten)
• Dein Konto (E-Mail-Adresse, Passwort, optional ein Anzeigename)
• Dein Arbeitsbereich (gemerkte Ideen, Status, Bewertungen, Notizen, Posts und die Zahlen, die du einträgst)
• Käufe (die Zahlung wickelt Stripe ab)
• E-Mails, die für Konto und Käufe nötig sind

Wir nutzen keine Analyse- oder Werbe-Cookies und verkaufen keine Daten.

Die Website läuft auf Servern der Vercel Inc. (USA); Anfragen werden, wo möglich, in der EU (Frankfurt) verarbeitet. Beim Aufruf einer Seite werden automatisch technische Daten erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer sowie Browser und Betriebssystem. Das ist nötig, um die Website auszuliefern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden vom Anbieter nur für begrenzte Zeit gespeichert.

[Absatz zu Vercel Web Analytics nach Rechtsprüfung]

Für ein Konto verarbeiten wir deine E-Mail-Adresse, dein Passwort (nur als sicherer Hash gespeichert) und, falls du ihn angibst, einen Anzeigenamen. Außerdem speichern wir, wann du dich registriert und zuletzt angemeldet hast. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Anmeldung und Datenbank stellt die Supabase, Inc. (USA) bereit; deine Daten werden in der EU (Frankfurt am Main) gespeichert.

Wenn du dich mit Google anmeldest, übermittelt uns die Google Ireland Limited deinen Namen und deine E-Mail-Adresse. Wir verwenden sie nur für dein Konto.

Gemerkte Ideen, Status, Bewertungen, private Notizen sowie die Posts und Zahlen, die du erfasst, speichern wir mit deinem Konto, damit der Arbeitsbereich funktioniert (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten sind privat: Nur du siehst sie, und wir nutzen sie nicht für Werbung.

Zahlungen wickelt die Stripe Payments Europe, Limited (Irland) ab. Deine Zahlungsdaten gibst du direkt auf der Bezahlseite von Stripe ein; vollständige Kartennummern sehen wir nie. Wir erhalten Zahlungsstatus, Betrag, Währung, eine Kundenreferenz und deine E-Mail-Adresse und speichern, welches Paket du wann gekauft hast, einschließlich deiner Zustimmung zum sofortigen Zugang (Art. 6 Abs. 1 lit. b und c DSGVO). Stripe verarbeitet Daten nach eigener Datenschutzerklärung, teilweise auch in den USA: stripe.com/privacy.

Wir senden nur E-Mails, die für dein Konto und deine Käufe nötig sind: Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts und Bestellbestätigungen (Art. 6 Abs. 1 lit. b DSGVO). Wir versenden sie über Brevo (Paris, France). Einen Newsletter gibt es nicht.

Um Registrierung, Anmeldung und das Zurücksetzen von Passwörtern vor automatisiertem Missbrauch zu schützen, zählen wir Anfragen je IP-Adresse. Dafür speichern wir nur einen verschlüsselten Prüfwert (Hash) der Adresse mit einem Zähler, höchstens einen Tag lang (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Dienst). Nach der Anmeldung zählen wir außerdem je Konto, wie oft Käufe gestartet, Dateien heruntergeladen und Einträge gespeichert werden, ebenfalls höchstens einen Tag lang.

Wir verwenden nur technisch notwendige Cookies: um dich angemeldet zu halten (Sitzungs-Cookies von Supabase) und, für höchstens 24 Stunden nach der Registrierung, um die Seite zu merken, die sich nach der E-Mail-Bestätigung öffnen soll. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Schriften liefern wir von unserem eigenen Server aus; an Schriftanbieter werden keine Daten übertragen.

Ideen verlinken auf Referenzvideos bei TikTok, Instagram und YouTube. Wir binden diese Videos nicht ein; Daten gehen erst an die Plattformen, wenn du einen Link öffnest, und dort gelten deren Datenschutzerklärungen.

Unsere Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder, bei Zahlungen, als eigene Verantwortliche. Gelangen Daten in die USA, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework oder auf Standardvertragsklauseln (Art. 45, 46 DSGVO).

• Konto- und Arbeitsbereichsdaten: bis du dein Konto löschst (auf der Kontoseite).
• Kaufbelege: so lange, wie es das Handels- und Steuerrecht verlangt (bis zu zehn Jahre); nach der Löschung deines Kontos ohne deinen Namen und deine E-Mail-Adresse.
• Zähler zum Schutz vor Missbrauch: höchstens einen Tag.
• Server-Logdaten: für begrenzte Zeit.

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Dein Konto kannst du selbst auf der Kontoseite löschen. Um deine anderen Rechte auszuüben, schreib uns an contentlabfx@gmail.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Für ein Konto brauchst du eine E-Mail-Adresse und ein Passwort; ohne sie können wir den Dienst nicht erbringen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Wir passen diese Erklärung an, wenn sich unsere Dienste ändern. Es gilt jeweils die aktuelle Fassung.