Datenschutzerklärung
Wir nehmen den Schutz deiner Daten ernst. Nachfolgend erfährst du, welche Daten wir verarbeiten, wofür wir sie brauchen und welche Rechte du hast.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist MUSTER-Betreiber GmbH, Musterstraße 1, 12345 Musterstadt, Deutschland, E-Mail: hello@directwerk.org.
2. Hosting und Server-Logs
Unsere Dienste laufen auf Servern in der Europäischen Union. Beim Aufruf werden technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Server-Logs verarbeitet, um Betrieb und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Logs werden kurz aufbewahrt und danach gelöscht oder anonymisiert.
3. Konto und Anmeldung
Für Studio, Abos und personalisierte Feeds verarbeiten wir E-Mail-Adresse, Zugangsdaten (Passwörter ausschließlich als Hash) und Mandantenzugehörigkeit (Art. 6 Abs. 1 lit. b DSGVO). Sitzungen nutzen kurzlebige Zugriffstoken im Browser-Speicher sowie ein Refresh-Token; mit „Abmelden“ werden sie verworfen.
4. Cookies und lokale Speicherung
Wir setzen keine Werbe- oder Tracking-Cookies. Technisch notwendige Speicherung (Sitzungs- und Refresh-Token, angemeldeter Mandant) dient ausschließlich der Anmeldung und ist für die Nutzung erforderlich.
5. Reichweitenmessung (Umami)
Soweit aktiviert, messen wir Reichweite mit der selbst gehosteten, cookielosen Analyse-Software Umami (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an sparsamer, datenschutzfreundlicher Statistik). Es werden keine geräteübergreifenden Profile gebildet.
6. Zahlungen
Bezahlte Mitgliedschaften werden über Stripe abgewickelt. Dabei erhält Stripe die für die Zahlung erforderlichen Daten (z. B. E-Mail-Adresse, Zahlungsdaten, gewähltes Produkt); es gilt zusätzlich die Datenschutzerklärung von Stripe. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
7. E-Mail und Benachrichtigungen
Für Kontobenachrichtigungen (z. B. Einladungen, Zahlungsstatus, optionale Inhalts-Updates) verarbeiten wir E-Mail-Adresse und Versandstatus (Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
8. Medien und Auslieferung (CDN)
Audio-, Bild- und Feed-Dateien werden über EU-basierte Speicher- und CDN-Infrastruktur ausgeliefert. Beim Abruf fallen die üblichen Zugriffsdaten (siehe 2.) an; private Feeds und Streams sind zusätzlich per Token bzw. Anmeldung geschützt.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten (z. B. Handels- und Steuerrecht) erforderlich ist. Kontodaten löschen wir nach Beendigung des Nutzungsverhältnisses, soweit keine Pflichten entgegenstehen.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 15–21 DSGVO). Wende dich dazu einfach an die oben genannte Kontaktadresse.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zum Beispiel bei der für deinen Wohnsitz zuständigen Behörde.
12. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du immer auf dieser Seite.