Datenschutz
Wir erheben so wenig Daten wie möglich. Für den Newsletter genügt deine E-Mail-Adresse — kein Name, keine Profilbildung, keine Werbe-Tracker.
1. Verantwortlicher
Aaron Technologies OÜ, Sepapaja tn 6, 15551 Tallinn, Estland. Vertreten durch Aaron Weege. Kontakt für Datenschutzanfragen: aaron@must-seen.com. Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.
2. Grundsatz der Datenminimierung
Wir verarbeiten nur Daten, die für den jeweiligen Zweck erforderlich sind. Wir verkaufen keine Daten, betreiben keine Profilbildung über Websites hinweg und setzen keine Werbe-Tracker ein.
3. Aufruf der Website (Server-Logs)
Beim Aufruf werden technisch notwendige Daten verarbeitet (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite, Browsertyp). Zweck: Auslieferung und Sicherheit der Website. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Auslieferung erfolgt über Vercel Inc. (USA) als Auftragsverarbeiter; Server-Logs werden dort nur kurzzeitig vorgehalten.
4. Newsletter (Double-Opt-in)
Für den Newsletter verarbeiten wir deine E-Mail-Adresse. Nach der Anmeldung erhältst du eine Bestätigungsmail; erst nach deinem Klick auf den Bestätigungslink wird die Anmeldung aktiv (Double-Opt-in). Zum Nachweis der Einwilligung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die verwendete Einwilligungsversion sowie einen gehashten Wert deiner IP-Adresse (kein Klartext). Bestätigungs- und Abmelde-Tokens werden ausschließlich gehasht gespeichert.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie berechtigtes Interesse am Nachweis der Einwilligung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst deine Einwilligung jederzeit widerrufen — über den Abmeldelink in jeder Marketing-E-Mail oder per E-Mail an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Speicherdauer: bis zum Widerruf. Nach einer Abmeldung bewahren wir die E-Mail-Adresse in einer Sperrliste auf, um dich nicht erneut anzuschreiben, sowie die Einwilligungsnachweise zur Erfüllung unserer Rechenschaftspflicht.
5. Kauf digitaler Produkte
Bei einem Kauf verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten (u. a. E-Mail-Adresse, Bestell- und Zahlungsstatus, Betrag). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) für steuerliche Aufbewahrung. Zahlungsdaten wie Kartennummern werden von uns nicht gespeichert oder eingesehen; die Zahlung wickelt Stripe ab.
6. Eingesetzte Dienste
- Datenbank und Speicher, EU-Region (Frankfurt). Auftragsverarbeiter. Speichert Newsletter-Anmeldungen, Bestellungen und Einwilligungsnachweise.
- Hosting und Auslieferung der Website (Vercel Inc., USA). Auftragsverarbeiter; Drittlandtransfer auf Grundlage von EU-Standardvertragsklauseln.
- Versand der Bestätigungs- und Newsletter-E-Mails (Sendinblue GmbH / Brevo, EU). Auftragsverarbeiter.
- Zahlungsabwicklung (Stripe Payments Europe Ltd., Irland). Stripe verarbeitet Zahlungsdaten teilweise in eigener Verantwortung; Details in Stripes eigener Datenschutzerklärung.
7. Cookies und Analyse
Wir setzen keine Marketing-Cookies und keine einwilligungspflichtigen Tracker ein. Es werden nur technisch notwendige Mittel verwendet. Sollte künftig eine Reichweitenmessung eingesetzt werden, erfolgt dies datensparsam und — soweit erforderlich — erst nach deiner Einwilligung.
8. Schriftarten und Bilder
Schriftarten werden von unserem eigenen Server ausgeliefert (kein Google-Fonts-CDN, keine Übertragung deiner IP an Dritte). Es sind keine externen Skripte eingebunden.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dafür formlos an aaron@must-seen.com. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — etwa der estnischen Datenschutzaufsicht (Andmekaitse Inspektsioon) oder der Behörde deines Aufenthaltsorts.
10. Löschung
Wir löschen personenbezogene Daten, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechnungs- und Bestelldaten unterliegen steuerrechtlichen Aufbewahrungsfristen und können daher trotz eines Löschwunsches für die Dauer dieser Fristen aufbewahrt werden.