Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist die im Impressum genannte Person.

Für Datenschutzanfragen erreichst du uns unter:
hello@getdeepcut.de

2. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du uns diese mitteilst (z. B. Waitlist-Anmeldung). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. technische Daten wie Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs).

3. Hosting

Diese Website wird bei Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) gehostet. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, sodass ein angemessenes Datenschutzniveau gewährleistet ist.

Beim Besuch dieser Website werden automatisch Server-Log-Dateien erfasst. Diese enthalten:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Aufgerufene Seite / URL
• Browsertyp und -version
• Betriebssystem
• Referrer-URL

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).
Speicherdauer: Server-Logs werden von Cloudflare maximal 72 Stunden gespeichert.
Auftragsverarbeitung: Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

4. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an hello@getdeepcut.de.

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde ist:

[Landesbeauftragte/r für Datenschutz des jeweiligen Bundeslandes]
(Die zuständige Behörde richtet sich nach dem Sitz des Verantwortlichen und wird nach Eintragung der UG hier ergänzt.)

5. Datenerfassung auf dieser Website

Waitlist-Anmeldung & Newsletter

Bei der Anmeldung zur Waitlist erfassen wir deine E-Mail-Adresse und die gewählte Rolle (Fan, Artist oder Digger). Die Anmeldung erfordert die ausdrückliche Zustimmung zur Datenschutzerklärung (Opt-in-Checkbox). Sofern die Double-Opt-in-Funktion aktiviert ist, erhältst du nach der Anmeldung eine Bestätigungs-E-Mail und wirst erst nach Bestätigung in den Verteiler aufgenommen.

• Verarbeitete Daten: E-Mail-Adresse, Rolle, Sprache
• Zweck: Benachrichtigung über den App-Start, Updates und Neuigkeiten rund um Deepcut
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung)
• Speicherdauer: Bis zum Widerruf deiner Einwilligung oder auf Anfrage zur Löschung
• E-Mail-Versand & Kontaktspeicherung: Brevo (sendinblue SAS, Paris, Frankreich — EU, siehe Abschnitt 6)

Du kannst deine Einwilligung jederzeit widerrufen, indem du eine E-Mail an hello@getdeepcut.de sendest oder den Abmelde-Link in unseren E-Mails verwendest.

Cookies

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools. Es werden ausschließlich technisch notwendige Cookies verwendet, die für den Betrieb der Website erforderlich sind (z. B. Spracheinstellung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website).

6. Externe Dienste und Auftragsverarbeitung

Wir setzen folgende externe Dienstleister ein, mit denen jeweils ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen wurde:

Brevo (E-Mail-Marketing & Transaktionsmails)

Für den E-Mail-Versand und die Verwaltung unserer Kontaktliste (Waitlist/Newsletter) nutzen wir Brevo (sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich). Brevo ist ein europäisches Unternehmen mit Sitz in Frankreich — Daten werden innerhalb der EU verarbeitet.

• Verarbeitete Daten: E-Mail-Adresse, Rolle (Fan/Artist/Digger), Sprache
• Zweck: Versand von Bestätigungs- und Newsletter-E-Mails; Verwaltung der Waitlist-Kontakte
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherort: EU (Frankreich / AWS eu-west-1)
• Auftragsverarbeitung: AVV gemäß Art. 28 DSGVO geschlossen

Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/

Supabase

Zur Datenspeicherung nutzen wir Supabase, Inc. (970 Toa Payoh North, #07-04, Singapore 318992). Unsere Datenbank-Instanz befindet sich in der EU-Region (AWS eu-central-1, Frankfurt).

• Verarbeitete Daten: Waitlist-Einträge (E-Mail, Rolle, Sprache)
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Speicherort: EU (Frankfurt, Deutschland)

Datenschutzerklärung: https://supabase.com/privacy

Schriftarten (Self-Hosted)

Diese Website verwendet lokal gehostete Schriftarten (Fontsource). Es werden keine externen Verbindungen zu Google Fonts oder anderen Font-CDNs hergestellt. Deine IP-Adresse wird nicht an Dritte übermittelt.

7. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Dienstes anzupassen. Die aktuelle Version findest du immer auf dieser Seite.