Datenschutzerklärung
1. Verantwortlicher
O.D.E.R.S.O. GmbH
Labesstraße 7
27404 Zeven
Deutschland
Vertreten durch den Geschäftsführer Fynn Kliemann.
Datenschutzkontakt: Fynn Kliemann, mail@vector-boy.com
2. Bildverarbeitung bleibt lokal
Die von dir ausgewählten Bilddateien werden für die Bild- und Vektorbearbeitung lokal in deinem Browser verarbeitet. Sie werden nicht an unsere Server, Stripe, Vercel, Neon oder den E-Mail-Dienst übertragen. Konto-, Zahlungs-, Credit- und technische Verbindungsdaten werden davon getrennt verarbeitet.
3. Hosting und technische Bereitstellung
Die Website wird durch Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Statische Inhalte können über ein weltweites Auslieferungsnetz bereitgestellt werden; die Anwendungsfunktionen konfigurieren wir in der Region Frankfurt am Main. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, angeforderte Ressource, Browserkennung und Referrer verarbeitet. Zweck ist die sichere und fehlerfreie Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Technische Anwendungsprotokolle werden grundsätzlich höchstens 30 Tage aufbewahrt, soweit ein Sicherheitsvorfall keine längere Beweissicherung erfordert.
4. Konto und Anmeldung
Beim ersten Credit-Kauf wird mit der im Stripe Checkout angegebenen E-Mail-Adresse automatisch ein Konto angelegt. Dafür verarbeiten wir E-Mail-Adresse, ein mit einem Einwegverfahren gesichertes Passwort, Sitzungen, Credit-Bestand und notwendige Nutzungsdaten. Ein per E-Mail versandter Einmal-Link zum Festlegen des Passworts ist 24 Stunden gültig. Ein gesondertes, nur im kaufenden Browser vorhandenes Einmal-Geheimnis kann das Konto nach bestätigter Zahlung für höchstens zwei Stunden übernehmen und den begonnenen Download fortsetzen. Gespeichert werden jeweils nur kryptografische Hashwerte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Anmeldesitzungen laufen spätestens nach 30 Tagen ab. Abgelaufene Links, Kaufbestätigungen und Sitzungen werden regelmäßig gelöscht.
Bei einer bestätigten Kontolöschung sperren wir den Zugang sofort, löschen Sitzungen und pseudonymisieren die unmittelbar dem Konto zugeordneten Kontaktdaten. Nicht mehr benötigte Download- und Credit-Einzeldaten werden gelöscht. Steuer-, Rechnungs- und Vertragsnachweise bleiben nur in dem Umfang erhalten, in dem gesetzliche Aufbewahrungs- oder Verteidigungspflichten bestehen. Das Konto kann danach nicht wiederhergestellt werden.
5. Datenbank
Konto-, Vertrags-, Credit- und Abrechnungsdaten werden in einer PostgreSQL-Datenbank von Neon, Inc., gespeichert. Das produktive Projekt wird in der Region Frankfurt am Main betrieben. Neon kann zur Leistungserbringung Unterauftragnehmer einsetzen und Daten auf Grundlage geeigneter Garantien in Drittländer übermitteln. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.
6. Zahlungen, Rechnungen und Steuern über Stripe
Für Checkout, Zahlungsabwicklung, Rechnungen, Betrugsprävention und automatische Steuerberechnung nutzen wir Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, und verbundene Stripe-Unternehmen. Dabei werden insbesondere E-Mail-Adresse, Rechnungsanschrift, Steuer-ID, Zahlungs-, Geräte- und Transaktionsdaten an Stripe übermittelt. Vollständige Zahlungsdaten speichern wir nicht auf unseren Systemen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO sowie für Missbrauchsprävention Art. 6 Abs. 1 lit. f DSGVO. Stripe kann Daten unter Verwendung anerkannter Garantien auch außerhalb des EWR verarbeiten. Weitere Informationen: https://stripe.com/de/privacy
7. Vertrags-E-Mails
Für gesetzlich erforderliche Vertragsbestätigungen sowie Konto- und Passwortnachrichten nutzen wir die E-Mail-Infrastruktur der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Dabei werden Empfängeradresse, Betreff, Nachrichteninhalt und technische Zustelldaten verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Marketing-E-Mails werden darüber nicht ohne gesonderte Rechtsgrundlage versandt.
8. Credits, Downloads und Rechnungen
Wir speichern Käufe, Credit-Bewegungen, Download-Zeitpunkte und Dateiformate, um Guthaben zu führen, Downloads zu autorisieren, Rechnungen zuzuordnen und Missbrauch zu verhindern. Das bearbeitete Bild wird dabei nicht übertragen. Eine gespeicherte Download-Autorisierung enthält nur einen zufälligen Anfrageschlüssel und das Dateiformat.
Rechnungen, Zahlungsvorgänge und steuerlich relevante Nachweise bewahren wir grundsätzlich acht Jahre auf. Vertragsannahmen halten wir so lange vor, wie dies zur Erfüllung gesetzlicher Nachweispflichten und zur Abwehr oder Durchsetzung von Ansprüchen erforderlich ist. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert.
9. Cookies und lokaler Speicher
Für die Anmeldung setzen wir ein technisch notwendiges, HTTP-only Session-Cookie. Darstellungs-, Profil-, Lern- und Bearbeitungseinstellungen können ausschließlich lokal im Browser gespeichert werden. Diese lokalen Daten kannst du über die Browserfunktionen löschen. Es werden derzeit keine Marketing- oder Analyse-Cookies eingesetzt.
10. Empfänger, Drittlandtransfers und Verträge
Empfänger sind nur die genannten Hosting-, Datenbank-, E-Mail-, Zahlungs- und Steuerdienstleister sowie Behörden, soweit eine gesetzliche Pflicht besteht. Mit Auftragsverarbeitern werden die erforderlichen Datenschutzverträge geschlossen. Soweit Daten außerhalb des EWR verarbeitet werden, stützen sich die Anbieter insbesondere auf Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln.
11. Deine Rechte
Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du mit Wirkung für die Zukunft widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Gesetzliche Aufbewahrungspflichten können einer sofortigen vollständigen Löschung einzelner Abrechnungsdaten entgegenstehen.
12. Sicherheit und Änderungen
Wir schützen Konten und Verwaltungszugänge durch technische und organisatorische Maßnahmen. Geheimnisse werden ausschließlich in den Secret Stores der eingesetzten Plattformen gespeichert. Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern.