Datenschutzerklärung

Ein Datenschutzbeauftragter ist nach Art. 37 DSGVO nicht zu benennen. Anfragen zum Datenschutz richtest du an die genannte E-Mail-Adresse.

Wenn du eine Adresse eingibst, ruft unser Server die angegebene Seite auf und liest öffentlich zugängliche Gestaltungsmerkmale aus: Logo-Datei, Farbwerte, Schriftfamilien, Seitentitel, Produktnamen, Preise, Produktbilder und einen Screenshot der Seite. Gelingt das nicht vollständig, kann die Seite in einem Headless-Browser gerendert oder – falls der Zugriff blockiert wird und ein solcher Dienst konfiguriert ist – über einen Scraping-Dienst abgerufen werden.

Wir speichern dazu die eingegebene Adresse, die extrahierten Merkmale, die heruntergeladenen Dateien und einen Zeitstempel. Ohne Konto werden diese Daten nach 7 Tagen automatisch gelöscht; mit Konto bleiben sie deinem Projekt zugeordnet, bis du es oder dein Konto löschst.

Fehlen nach der automatischen Analyse Merkmale (z. B. bei Seiten, die vollständig in JavaScript aufgebaut sind), kann ein Screenshot-Ausschnitt der Website an Anthropic PBC (San Francisco, USA) übermittelt werden, um daraus Logo-Position, Farben oder Produktangaben zu erkennen. Übermittelt werden ausschließlich der Screenshot und die Adresse – keine Kontodaten.

Anthropic verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und nutzt Eingaben über die API nicht zum Training von Modellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Kauf eines Sets verarbeiten wir E-Mail-Adresse, Passwort (als Hash), optional Name und Firma, Rechnungsadresse sowie Zeitpunkt und Höhe der Zahlung. Beim Login per Magic-Link speichern wir ein einmaliges Token für 15 Minuten.

Die Zahlungsabwicklung und Rechnungsstellung erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Stripe erhält dazu E-Mail-Adresse, Rechnungsadresse und den Kaufbetrag; vollständige Karten- oder Kontodaten erreichen unsere Server nicht. Stripe kann Daten in die USA übermitteln; hierfür bestehen EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework.

Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Gutschein-Codes speichern wir mit Einlösezeitpunkt, um Doppeleinlösungen zu verhindern.

Anwendung, Datenbank und generierte Grafiken liegen auf Servern in Deutschland. Mit dem Hosting-Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Server-Logfiles (IP-Adresse, Zeitpunkt, angefragte Ressource, User-Agent) werden nach 14 Tagen gelöscht (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb).

Wir senden dir nur Transaktions-Mails: Bestätigung deiner E-Mail-Adresse, Magic-Link, Passwort-Zurücksetzen, Kaufbestätigung und Fertigstellung deines Sets. Einen Newsletter gibt es nicht. Der Versand erfolgt über den SMTP-Server unseres Hosting-Anbieters in Deutschland.

Alle Schriften dieser Website sind selbst gehostet. Es werden keine Google-Fonts-Server, keine CDN-Skripte und keine Werbe-Pixel eingebunden. Eine von dir hochgeladene Schriftdatei nutzen wir ausschließlich zur Erzeugung deiner Banner.

Wir setzen ausschließlich technisch notwendige Cookies: ein Session-Cookie für Login und Formularschutz (CSRF) sowie – wenn du „Angemeldet bleiben" wählst – ein Login-Cookie für 30 Tage. Es gibt keine Reichweitenmessung, kein Tracking und keine Cookies Dritter. Ein Cookie-Banner ist deshalb nicht erforderlich (§ 25 Abs. 2 TDDDG).

Kommst du über eine Google-Anzeige, hängt Google an die Adresse eine Klick-Kennung (gclid, wbraid oder gbraid). Wir lesen sie aus der Adresse aus und speichern sie am angelegten Projekt, um später auswerten zu können, welche Anzeige zu einer Analyse oder zu einem Kauf geführt hat. Dazu wird die Kennung in verdichteter Form an Google Ads übermittelt.

Dafür setzen wir kein Werbe-Cookie und laden kein Tracking-Skript; es wird nichts auf deinem Gerät gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse an der Erfolgsmessung eigener Werbung nach Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Verarbeitung nach Art. 21 DSGVO widersprechen; die Kennung wird dann gelöscht.

Stimmst du im Projekt zu, dein Set im Showroom zu zeigen, veröffentlichen wir die daraus erzeugten Banner zusammen mit der Domain deiner Website auf myfeedr.com. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft im Projekt widerrufen; die Banner werden dann von den öffentlichen Seiten entfernt.