Datenschutzerklärung

1. Verantwortlicher

2. Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Bestandsdaten (Name, E-Mail-Adresse)
• Zahlungsdaten (Stripe-Transaktionsdaten)
• Nutzungsdaten (besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (IP-Adressen, Browser-Typ)

Kategorien betroffener Personen

• Kunden und Kaufinteressenten
• Websitebesucher
• Nutzer des Download-Systems

3. Rechtsgrundlagen

Nachfolgend erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten:

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung gegeben (z.B. Cookie-Consent).
• Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich (z.B. Kaufabwicklung, Download-Bereitstellung).
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. Betriebssicherheit, Missbrauchsschutz).

4. Hosting & CDN

Unsere Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei personenbezogene Daten (IP-Adressen, Zugriffszeiten) im Rahmen der Bereitstellung der Website.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Die Datenübertragung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

5. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe Inc.(510 Townsend Street, San Francisco, CA 94103, USA). Stripe verarbeitet dabei Zahlungsdaten (Kreditkartennummer, SEPA-Daten) direkt und PCI-DSS-konform. Wir erhalten lediglich eine Bestätigung der Zahlung.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung).

6. Authentifizierung

Für die Nutzer-Authentifizierung verwenden wir Supabase(Supabase Inc., USA). Dabei werden E-Mail-Adresse und ein gehashtes Passwort gespeichert. Die Datenübertragung erfolgt verschlüsselt (TLS). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

7. Cookies & Tracking

Wir setzen technisch notwendige Cookies ein, die für den Betrieb der Website erforderlich sind. Zusätzliche Cookies (Analyse, Marketing) werden erst nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner gesetzt.

Technisch notwendige Cookies

• Session-Cookie (Supabase Auth)
• Cookie-Consent Präferenz
• CSRF-Token

Optionale Cookies (nur nach Einwilligung)

• Google Analytics 4 – Nutzungsanalyse
• Facebook Pixel – Marketing/Remarketing

Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.

8. Produktanalyse (PostHog)

Zur Analyse der Websitenutzung und für Session-Replays nutzen wir PostHog(PostHog Inc., USA). Die Verarbeitung erfolgt ausschließlich nach Ihrer ausdrücklichen Einwilligung über unseren Cookie-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung) i.V.m. § 25 Abs. 1 TTDSG. Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

9. E-Mail-Versand (Resend)

Für den Versand von Transaktions- und System-E-Mails (Kaufbestätigung, Passwort, Newsletter-Bestätigung) nutzen wir Resend (Resend Inc., USA).

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f (berechtigtes Interesse) oder lit. a (Einwilligung). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

10. KI-gestützte Inhalte (OpenAI)

Zur Erstellung von Text- und Voiceover-Inhalten nutzen wir Dienste der OpenAI (OpenAI L.L.C., USA). Es werden hierbei keine personenbezogenen Kundendaten verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse). Die Datenübermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

11. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Einzelnen gelten folgende Fristen:

• Vertrags-/Rechnungsdaten: 10 Jahre (§ 147 AO, § 14b UStG)
• Kundenkonto-Daten: bis zur Löschung des Kontos
• Newsletter-Daten: bis zum Widerruf/zur Abmeldung
• Server-Logfiles: max. 30 Tage
• Support-Anfragen: bis zu 6 Monate nach Erledigung

12. Newsletter & Abmeldung

Der Versand unseres Newsletters erfolgt nur nach Ihrer ausdrücklichen Einwilligung im Double-Opt-in-Verfahren (Bestätigungslink per E-Mail). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink am Ende jeder Newsletter-E-Mail oder per E-Mail an info@8ff.pro. Nach der Abmeldung werden Ihre Newsletter-Daten gelöscht.

13. Ihre Rechte

Sie haben folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• •Auskunftsrecht (Art. 15 DSGVO)
• •Recht auf Berichtigung (Art. 16 DSGVO)
• •Recht auf Löschung (Art. 17 DSGVO)
• •Recht auf Einschränkung (Art. 18 DSGVO)
• •Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• •Widerspruchsrecht (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@8ff.pro

14. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

15. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

16. Download-System & Watermarking

Beim Download von Workflow-Bundles wird automatisch eine Lizenzdatei (_license.json) in das ZIP-Archiv eingebettet. Diese enthält Ihre User-ID und den Kaufzeitpunkt zum Schutz vor unautorisierter Weitergabe. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse am Schutz digitaler Produkte).