schilderstellen.de
Konto

Datenschutz

Stand: Oktober 2026

Verantwortlicher

Druckfertig, Inhaber Vladimir Neumyvakin, Rolshoverstraße 529B, 51105 Köln, kontakt@schilderstellen.de

Kurz gesagt

Hosting und Server-Protokolle

Die Seite liegt bei Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung in Server-Protokollen, um die Seite auszuliefern, zu viele Anfragen in kurzer Zeit abzuwehren und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ich werte diese Protokolle nicht aus; Netlify bewahrt sie nur so lange auf, wie es für Betrieb und Sicherheit nötig ist, und löscht sie danach automatisch. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln.

Speicher im Browser und Geräte-Kennung

Dein Entwurf, deine Freischaltung, eine zufällige Geräte-Kennung und, wenn du angemeldet bist, dein Anmelde-Ausweis werden im lokalen Speicher deines Browsers (localStorage) abgelegt. Die Geräte-Kennung ist eine Zufallszahl ohne Bezug zu deiner Person und entsteht erst, wenn du einen Kauf freischaltest. Sie wird beim Freischalten mitgeschickt, damit ein Kauf auf höchstens drei Geräten genutzt werden kann. Das alles ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Daten jederzeit über die Browsereinstellungen löschen; eine Freischaltung holst du dann über deinen Zugangslink zurück.

Kauf und Zahlung

Wenn du einen Kauf startest, wird dein Entwurf (Texte und gegebenenfalls Logo) bei Netlify gespeichert (Netlify Blobs, auch Rechenzentren in den USA möglich), damit du die gekaufte Fassung nach der Zahlung und auf einem anderen Gerät herunterladen kannst. Zu jedem Kauf speichere ich außerdem die Geräte-Kennungen, mit denen er freigeschaltet wurde (höchstens drei). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Entwürfe und Geräte-Kennungen werden automatisch nach gut 13 Monaten gelöscht. Startest du einen Kauf, bezahlst aber nicht, lösche ich den gespeicherten Entwurf nach zwei Tagen (Art. 6 Abs. 1 lit. b DSGVO, Anbahnung des Vertrags).

Verkauf und Zahlung laufen über Link, einen Dienst von Stripe (Managed Payments). Link ist beim Kauf Händler und verarbeitet deine E-Mail-Adresse, Zahlungs- und Rechnungsdaten in eigener Verantwortung nach der an der Kasse verlinkten Datenschutzerklärung von Link. Stripe verarbeitet Daten auch in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Von Link erhalte ich die Bestelldaten, die ich für Bereitstellung, Support und Buchhaltung brauche: E-Mail-Adresse, gegebenenfalls Name und Rechnungsadresse, Land, Betrag, Zeitpunkt und Zahlungsart, aber keine vollständigen Kartendaten. Diese Angaben bewahre ich so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu zehn Jahre), und gebe sie dafür an meine Steuerberatung weiter.

Konto und Abo

Für das Abo legst du ein Konto an, indem du dich mit deiner E-Mail-Adresse (Anmeldung per 6-stelligem Code) oder mit deinem Google-Konto anmeldest. Ich speichere dann: deine E-Mail-Adresse, eine Konto-Kennung, Zeitpunkte der Anmeldung, die Geräte, auf denen du angemeldet bist (zufällige Geräte-Kennung, Browser-Bezeichnung, Zeitpunkt der letzten Nutzung, höchstens drei), den Stand deines Abos (Beginn, Laufzeit, Kündigung, Stripe-Abo-Nummer) und die Entwürfe, die du im Konto speicherst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Konto und Daten liegen bei Supabase (Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992) in einem Rechenzentrum in Frankfurt am Main. Supabase verarbeitet sie als Auftragsverarbeiter nach meinen Weisungen; für einen möglichen Zugriff aus Drittländern gelten Standardvertragsklauseln. Die Datenbank ist für Browser gesperrt; nur meine Server-Funktionen greifen darauf zu. Den Anmelde-Code verschicke ich über Resend (siehe unten).

Meldest du dich mit Google an, leitet dich die Seite zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) weiter. Google übermittelt mir nach deiner Zustimmung deine E-Mail-Adresse und deinen Namen; was Google dabei verarbeitet, regelt die Datenschutzerklärung von Google.

Du kannst dein Konto jederzeit per E-Mail an kontakt@schilderstellen.de löschen lassen. Dann lösche ich Konto, Geräte und Entwürfe; Angaben zu bezahlten Abos bewahre ich nur so lange auf, wie es handels- und steuerrechtlich vorgeschrieben ist. Beim Abmelden wird das Gerät sofort aus deinem Konto entfernt.

E-Mails mit deinem Zugangslink

Nach dem Kauf schicke ich dir eine E-Mail mit Kaufbestätigung und Zugangslink (beim Abo mit Link zu deinem Konto) an die Adresse, die du bei der Zahlung angegeben hast. Für die Anmeldung schicke ich dir einen Code an die Adresse, die du eingibst. Über „Zugangslink per Mail holen“ kannst du ihn erneut anfordern; dabei frage ich bei Stripe nach gültigen Käufen zu dieser Adresse. Damit niemand eine Adresse mit E-Mails überschüttet, speichere ich höchstens einen Tag lang eine Prüfsumme (Hash) der Adresse, nicht die Adresse selbst. Für den Versand nutze ich Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln (Art. 6 Abs. 1 lit. b DSGVO). Werbung oder Newsletter verschicke ich nicht.

Widerruf und Kündigung

Nutzt du die Funktion „Vertrag widerrufen“ oder „Verträge hier kündigen“, verarbeite ich Name, E-Mail-Adresse, Bestellangaben und Zeitpunkt, um deine Erklärung zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 356a, 312k BGB). Ich bewahre diese Angaben bis zum Ablauf der Verjährung (drei Jahre ab Jahresende) auf.

Besucherstatistik

Um zu sehen, wie viele Menschen die Seite besuchen und welche Unterseiten gefragt sind, nutze ich Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Dafür lädt dein Browser ein kleines Skript von Cloudflare, das Seitenaufrufe, Herkunftsseite, Ladezeiten und Gerätetyp übermittelt. Es setzt keine Cookies, speichert nichts auf deinem Gerät und erstellt keine Profile; Cloudflare nutzt die IP-Adresse nur kurz, um das Land zu bestimmen, und speichert sie nicht. Ausgewertet werden nur zusammengefasste Zahlen. Rechtsgrundlage ist mein berechtigtes Interesse an einer sparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Seiten mit einem Kauf-Link in der Adresse werden nicht gezählt.

Schriften

Alle Schriften liegen auf diesem Server. Es werden keine Verbindungen zu Google Fonts oder anderen Schriftdiensten aufgebaut.

Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine Nachricht und Adresse, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und lösche sie, wenn die Sache erledigt ist und keine Aufbewahrungspflicht besteht.

Musst du Daten angeben?

Den Editor kannst du ohne jede Angabe nutzen. Für einen Kauf brauchen Link und ich deine E-Mail-Adresse und Zahlungsdaten, für das Abo zusätzlich ein Konto; ohne sie ist ein Kauf nicht möglich. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO treffe ich nicht. Link und Stripe prüfen Zahlungen in eigener Verantwortung automatisiert auf Betrug.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Schreib dazu einfach an kontakt@schilderstellen.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2 bis 4, 40213 Düsseldorf.

Widerspruchsrecht: Soweit ich Daten auf Grundlage meines berechtigten Interesses verarbeite (Art. 6 Abs. 1 lit. f DSGVO, hier Server-Protokolle und Besucherstatistik), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Eine formlose E-Mail genügt.