Datenschutzerklärung
Version 1.1 — Stand: 3. Juni, 2026
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:
Philipp Koller (Einzelunternehmen)
Weichselstrasse 2
12043 Berlin
Deutschland
Für datenschutzrechtliche Anfragen oder zur Ausübung der unter §8 genannten Rechte wenden Sie sich bitte über das Kontaktformular auf der Impressum-Seite an uns.
2. Datenschutzbeauftragter
Wir sind nicht zur Bestellung eines Datenschutzbeauftragten nach Art. 37 DSGVO verpflichtet. Anfragen werden durch den Verantwortlichen unmittelbar bearbeitet.
3. Kategorien personenbezogener Daten
- Kontodaten: E-Mail-Adresse, Passwort (bcrypt-Einweg-Hash).
- Profildaten (freiwillig): Vorname, Nachname, Firma, Land.
- Inhaltsdaten: Schriften, Blueprints, Glyph-Sets, Parametersets, Projekte.
- Nutzungsdaten: Download-Anzahl, Speicherbelegung, Abonnement-Status.
- Einwilligungsnachweise: Zeitstempel und Versionsnummern Ihrer AGB/Datenschutz-Zustimmung sowie separater Marketing-Zeitstempel.
- Zahlungsdaten: Verarbeitung durch LemonSqueezy — wir speichern lediglich eine Kundenreferenz.
- Server-Logdaten: IP, User-Agent, Anfrage-Pfade, Zeitstempel. Aufbewahrung bis zu 14 Tage zur IT-Sicherheit.
4. Verarbeitungszwecke & Rechtsgrundlagen (Art. 6 DSGVO)
- Art. 6 Abs. 1 lit. b — Vertragserfüllung.
- Art. 6 Abs. 1 lit. c — Gesetzliche Verpflichtung (§147 AO).
- Art. 6 Abs. 1 lit. a — Einwilligung (Marketing).
- Art. 6 Abs. 1 lit. f — Berechtigtes Interesse (IT-Sicherheit, Verbesserung). Widerspruchsrecht nach Art. 21.
5. Speicherdauer
- Konto- und Inhaltsdaten: aktive Kontodauer; Löschung binnen 30 Tagen nach Kontolöschung.
- Einwilligungsnachweise: Kontolebensdauer.
- Rechnungen & Steuerunterlagen: 10 Jahre (§147 AO).
- Server-Logs: 14 Tage.
- Backups: Überschreibung ≤35 Tage nach Kontolöschung.
6. Empfänger & Auftragsverarbeiter
Folgende Auftragsverarbeiter setzen wir ein; mit jedem besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
- Render Inc. (Backend-Hosting, USA) — render.com/privacy. Standardvertragsklauseln.
- Vercel Inc. (Frontend-Hosting + Edge-CDN, USA) — vercel.com/legal/privacy-policy. Standardvertragsklauseln.
- Cloudflare, Inc. (CDN, R2-Objektspeicher, USA) — cloudflare.com/privacypolicy. Standardvertragsklauseln.
- LemonSqueezy (Zahlungsabwicklung, Merchant of Record, USA) — lemonsqueezy.com/privacy. Standardvertragsklauseln.
Wir verkaufen oder teilen keine Daten mit Werbenetzwerken. Keine Drittanbieter-Analytics.
7. Datenübermittlung in Drittländer
Render, Vercel, Cloudflare und LemonSqueezy haben ihren Sitz in den USA. Übermittlungen erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und ggf. der EU-US-Data-Privacy-Framework-Zertifizierung (Art. 45). Kopien der Klauseln auf Anfrage.
8. Ihre Rechte (Art. 15–21 DSGVO)
- Art. 15 — Auskunft (Datenexport in den Kontoeinstellungen).
- Art. 16 — Berichtigung.
- Art. 17 — Löschung (Konto in den Kontoeinstellungen löschen).
- Art. 18 — Einschränkung.
- Art. 20 — Datenübertragbarkeit (JSON-Export).
- Art. 21 — Widerspruch.
- Art. 7 Abs. 3 — Widerruf der Einwilligung.
Antworten binnen eines Monats (Art. 12 Abs. 3). Kontakt über das Formular auf der Impressum-Seite.
9. Automatisierte Entscheidungsfindung & Profiling
Es findet keine automatisierte Entscheidungsfindung nach Art. 22 DSGVO und kein Profiling mit rechtlicher Wirkung statt.
10. Bereitstellungspflicht
Kontodaten sind vertraglich erforderlich. Profildaten und Marketing-Einwilligung sind freiwillig. Zahlungsdaten werden nur für kostenpflichtige Abonnements benötigt.
11. Beschwerderecht
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de
12. Änderungen dieser Erklärung
Versionsnummer und Datum am Seitenkopf zeigen die aktuelle Fassung. Über wesentliche Änderungen informieren wir, ggf. mit erneuter Einwilligung.