Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Mike Gerber
Richrather Str. 204a
40723 Hilden
Deutschland

E-Mail: support@dcphero.com

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist oder Sie ausdrücklich eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Hosting

Diese Website wird bei der Strato AG, Pascalstraße 10, 10587 Berlin, gehostet. Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten an den Webserver (IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Browser und Betriebssystem). Diese Daten werden in Server-Logfiles gespeichert und nach spätestens 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Mit Strato besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Nutzerkonto und Bestelldaten

Zur Nutzung unseres Dienstes ist die Angabe Ihrer E-Mail-Adresse und eines Namens erforderlich. Optional können Sie eine Rechnungsadresse hinterlegen. Wir speichern folgende Daten:

• E-Mail-Adresse (Pflichtfeld, dient als Login)
• Name (Pflichtfeld)
• Rechnungsadresse (optional, für Rechnungsstellung)
• Bestelldaten (Paket, Preis, Status, Zeitstempel)
• DCP-Titel und technische Parameter Ihres Auftrags

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Rechnungsdaten werden gemäß § 147 AO für 10 Jahre aufbewahrt. Nicht mehr benötigte Daten werden nach Ablauf dieser Frist gelöscht.

5. Login per Einmal-Code (OTP)

Beim Login senden wir einen Einmal-Code an Ihre E-Mail-Adresse. Dieser Code ist technisch notwendig zur Authentifizierung und wird unmittelbar nach Verwendung oder Ablauf aus unserer Datenbank gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Hochgeladene Videodateien und DCP-Ausgaben

Zur Erbringung unseres Dienstes übertragen Sie uns eine Videodatei zur Konvertierung. Diese Datei wird verschlüsselt übertragen und auf den Servern von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) gespeichert (Cloudflare R2 Object Storage). Das fertige DCP wird ebenfalls dort für 72 Stunden zum Download bereitgestellt.

Nach Abschluss der Konvertierung wird Ihre Quelldatei unverzüglich gelöscht. Das fertige DCP wird 72 Stunden nach Bereitstellung automatisch gelöscht. Cloudflare handelt dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Es besteht ein Data Processing Addendum mit Cloudflare. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlungsabwicklung via Stripe

Die Zahlungsabwicklung erfolgt über den Dienst Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (europäische Niederlassung von Stripe, Inc., USA).

Wenn Sie eine Zahlung vornehmen, werden Ihre Zahlungsdaten (z.B. Kreditkartennummer, IBAN) direkt an Stripe übertragen und dort verarbeitet. Wir erhalten von Stripe lediglich eine Transaktionsbestätigung sowie eine anonymisierte Zahlungsreferenz. Wir haben keinen Zugriff auf Ihre vollständigen Zahlungsdaten.

Stripe verarbeitet Daten ggf. in den USA. Die Übertragung erfolgt auf Basis der EU-Standardvertragsklauseln. Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

8. E-Mail-Kommunikation

Wir versenden Ihnen transaktionale E-Mails (Bestellbestätigung, Login-Code, Download-Link, Fehlermeldungen). Diese E-Mails sind zur Vertragserfüllung notwendig und werden nicht für Werbezwecke genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Cookies und Session

Diese Website verwendet ausschließlich technisch notwendige Cookies. Ein Session-Cookie (DCPSHOP) wird gesetzt, um Ihre Anmeldung zu verwalten. Dieser Cookie enthält keine personenbezogenen Daten und wird beim Schließen des Browsers gelöscht. Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

10. Auftragsverarbeiter (Übersicht)

SCCs = EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

• Auskunft (Art. 15 DSGVO) — welche Daten wir über Sie speichern
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht besteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: support@dcphero.com

Darüber hinaus haben Sie das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies:
Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

12. Datensicherheit

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt. Alle Dateiübertragungen zu und von Cloudflare R2 erfolgen ebenfalls verschlüsselt.