Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

2. Verantwortliche Stelle

CD Studios GbR mit Christian Paul & Daniel Stiehler
Willi-Deichmüller-Straße 8, 74626 Bretzfeld
E-Mail: hallo@cd-studios.de

3. Datenerfassung auf dieser Website

Cookies und Einwilligung

Diese Website verwendet technisch notwendige Cookies (z. B. für die Login-Session im Kundenkonto) sowie – ausschließlich nach deiner aktiven Einwilligung über den Cookie-Hinweis – Analyse-Cookies. Ohne Einwilligung findet keine Analyse und kein Setzen von Analyse-Cookies statt. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.

Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics wird nur nach deiner ausdrücklichen Einwilligung geladen. Erst dann werden Cookies gesetzt und Nutzungsdaten (u. a. besuchte Seiten, Verweildauer, ungefährer Standort, Gerätetyp, Referrer) erhoben und an Google übermittelt. Mess-ID: G-XJHC1VF7YN.

Dabei ist eine Übermittlung an die Google LLC in die USA möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit widerrufen kannst. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Server-Log-Dateien

Der Provider dieser Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am technisch fehlerfreien Betrieb).

Kundenkonto und Anmeldung

Für Kundinnen und Kunden richten wir ein Konto ein. Eine Selbstregistrierung gibt es nicht. Die Anmeldung erfolgt ohne Passwort: Du gibst deine E-Mail-Adresse ein und erhältst einen einmaligen Anmeldelink, der 30 Minuten gültig ist.

Dabei verarbeiten wir deine E-Mail-Adresse, den Zeitpunkt der Kontoeröffnung und den der letzten Anmeldung. Von den Anmeldelinks und den Sitzungskennungen speichern wir ausschließlich kryptografische Prüfwerte, nicht die Werte selbst. Nach der Anmeldung setzen wir ein technisch notwendiges Cookie (cd_sitzung), das 30 Tage gültig ist und beim Abmelden sofort ungültig wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags).

Zusätzlich kannst du freiwillig eine Notfall-Adresse hinterlegen, um dich anmelden zu können, wenn du auf dein Hauptpostfach keinen Zugriff mehr hast. Sie wird erst nach Bestätigung über einen Link wirksam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), widerruflich durch Entfernen der Adresse im Konto.

Die Inhalte, die du im Konto anlegst — Speise-, Getränke- und Preiskarten, Aushänge, QR-Codes und hochgeladene PDF-Dateien — speichern wir auf unserem Server in Nürnberg, solange dein Konto besteht. Veröffentlichte Karten sind über ihren QR-Link öffentlich abrufbar; was dort steht, entscheidest du.

Du kannst dein Konto jederzeit selbst löschen. Damit werden Konto, Inhalte, QR-Codes, hochgeladene Dateien und Anmeldedaten entfernt und laufende Abonnements gekündigt. In den Sicherungskopien verschwinden die Daten spätestens nach sechs Monaten.

E-Mail-Versand

Anmeldelinks und Benachrichtigungen versenden wir über das E-Mail-Postfach unserer Domain bei der Hetzner Online GmbH. Es gilt derselbe Vertrag zur Auftragsverarbeitung wie für das Hosting. Ein externer Newsletter- oder Versanddienst wird nicht eingesetzt.

Zahlungen über Stripe

Käufe und Abonnements wickeln wir über die Stripe Payments Europe Limited (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) ab. Die Zahlung selbst findet auf einer von Stripe betriebenen Seite statt. Deine Zahlungsdaten erreichen uns nicht — wir sehen weder Kartennummer noch Bankverbindung.

Von Stripe erhalten wir eine Kundennummer, die Kennung des Abonnements sowie dessen Status und Laufzeitende. Diese Angaben brauchen wir, um die gebuchten Leistungen freizuschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten an verbundene Unternehmen außerhalb der EU übermitteln; dafür bestehen Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Stripe.

Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, werden deine Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f DSGVO.

4. Hosting

Diese Website wird bei der Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland) in einem Rechenzentrum in Nürnberg gehostet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Beim Aufruf der Seite werden technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) verarbeitet; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Details findest du in der Datenschutzerklärung von Hetzner: hetzner.com/de/rechtliches/datenschutz

5. Deine Rechte

Du hast jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen kannst du dich jederzeit an die oben genannte Adresse wenden.