Datenschutzerklärung
Der Schutz deiner Daten ist mir wichtig. Nachfolgend erfährst du, welche personenbezogenen Daten beim Besuch dieser Website und bei Nutzung ihrer Funktionen (Warteliste, Vorbestellung, Anfrage) verarbeitet werden.
1. Verantwortlicher
Maximilian Draheim — MD WEB
Ahornallee 27a, 16548 Glienicke/Nordbahn
E-Mail: m.draheim@mdweb-studio.de
2. Hosting & Server-Logfiles
Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum/Uhrzeit, abgerufene Ressource, Referrer, Browsertyp) in Server-Logs verarbeitet, um Auslieferung, Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
3. Schriftarten
Alle Schriftarten werden lokal von diesem Server ausgeliefert. Es findet keine Verbindung zu Google Fonts oder anderen externen Font-Anbietern statt; es werden hierfür keine Daten an Dritte übertragen.
4. Warteliste (Newsletter zum Jarvis-Start)
Trägst du dich in die Warteliste ein, verarbeiten wir deinen Namen, deine E-Mail-Adresse und die angegebene Branche, um dich über den Jarvis-Start zu informieren und dir den Community-Zugang bereitzustellen. Der Versand erfolgt über Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) als Auftragsverarbeiter. Die Anmeldung erfolgt im Double-Opt-in: Erst nach Bestätigung des per E-Mail zugesandten Links bist du eingetragen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Abmeldelink in jeder Mail oder formlos per E-Mail).
5. Vorbestellung & Zahlungsabwicklung (Stripe)
Bei einer Vorbestellung wird die Zahlung über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Die für den Kauf erforderlichen Daten (u. a. Name, E-Mail, Rechnungsanschrift, Zahlungsdaten) werden dabei an Stripe übermittelt und dort verarbeitet. Zahlungsdaten (z. B. Kartendaten) werden ausschließlich von Stripe verarbeitet — wir erhalten keine vollständigen Zahlungsdaten. Nach erfolgreicher Zahlung speichern wir Name und E-Mail, um dich über die Auslieferung des Produkts zu informieren. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Es gilt zusätzlich die Datenschutzerklärung von Stripe.
5a. KI-Verarbeitung (Design Studio & Jarvis)
Bei Nutzung des Design Studio und des Assistenten Jarvis werden die von dir eingegebenen Inhalte (z. B. Texte, Prompts, hochgeladene Marken-Informationen) zur KI-gestützten Erstellung an Anthropic, PBC (San Francisco, USA) übermittelt und dort je Anfrage verarbeitet. Anthropic verwendet API-Eingaben nicht zum Training seiner Modelle. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert. Soweit die Sprachfunktion genutzt wird, erfolgt die Sprachausgabe zusätzlich über ElevenLabs, Inc. (USA) — ebenfalls auf Grundlage von Standardvertragsklauseln. Diese Verarbeitung findet erst mit Bereitstellung und Nutzung der Produkte (ab Livegang) statt.
6. Service-Anfragen
Sendest du über das Anfrageformular eine Nachricht, verarbeiten wir die angegebenen Daten (Name, E-Mail, ggf. Firma, Paket, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: deine Einwilligung bzw. Anbahnung eines Vertrags (Art. 6 Abs. 1 lit. a und b DSGVO). Zur Verwaltung nutzen wir Brevo (siehe Ziff. 4). Eine Weitergabe darüber hinaus erfolgt nicht.
6a. Kundenportal (Login & gespeicherte Skills)
Legst du im Kundenportal ein kostenloses Konto an, verarbeiten wir deine E-Mail-Adresse sowie die Liste der von dir gespeicherten Skills, um dir deine persönliche Bibliothek bereitzustellen. Der Login erfolgt passwortlos per Magic-Link: Wir senden dir einen einmaligen, zeitlich begrenzten Anmeldelink per E-Mail (Versand über Brevo, siehe Ziff. 4). Ein Passwort wird nicht gespeichert. Die Kontodaten werden in einer Postgres-Datenbank bei Vercel Inc. (siehe Ziff. 2) als Auftragsverarbeiter gespeichert; die Übermittlung in die USA ist über Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert. Rechtsgrundlage: Vertragserfüllung bzw. deine Einwilligung (Art. 6 Abs. 1 lit. b und a DSGVO). Du kannst dein Konto und alle gespeicherten Daten jederzeit formlos per E-Mail an kontakt@mdweb-studio.de löschen lassen.
7. Cookies & Tracking
Diese Website setzt keine Tracking- oder Marketing-Cookies. Zur Reichweitenmessung nutzen wir Vercel Web Analytics — ein cookieloses Verfahren ohne persistente Identifier: Es werden anonymisierte, aggregierte Seitenaufrufe erfasst (Seite, Herkunftsland, Gerätetyp); eine Wiedererkennung einzelner Besucher über Sitzungen hinweg findet nicht statt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ein Cookie-Banner ist dafür nicht erforderlich.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bei Käufen) dies vorschreiben. Danach werden die Daten gelöscht.
9. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich dazu an m.draheim@mdweb-studio.de.
10. Beschwerderecht
Dir steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere bei der für uns zuständigen: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA Brandenburg).
11. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https“ in der Adresszeile deines Browsers.