Datenschutz

Verantwortlicher

Hosting

Diese Website wird über die Infrastruktur von Vercel Inc. bereitgestellt.

Beim Aufruf der Seiten können technische Verbindungsdaten verarbeitet werden, soweit dies zur Auslieferung, Darstellung und Absicherung des Angebots erforderlich ist. Dazu können insbesondere IP-Adresse, aufgerufene Ressourcen, Zeitpunkte der Anfrage sowie weitere technische Protokollinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einem sicheren, stabilen und funktionsfähigen Betrieb der Website.

Vercel handelt insoweit als Dienstleister. Eine Verarbeitung kann, soweit für den Betrieb erforderlich, auch über Infrastruktur außerhalb der EU/des EWR erfolgen. Soweit dies der Fall ist, richtet sie sich nach den jeweils geltenden datenschutzrechtlichen Garantien des Anbieters.

First Access / Waitlist

Über das Feld FIRST ACCESS kann eine E-Mail-Adresse hinterlegt werden, um Informationen zum Launch zu erhalten.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Zunächst wird die Adresse mit dem Status pending gespeichert. Anschließend wird eine Bestätigungs-E-Mail versendet. Erst nach dem Klick auf den Bestätigungslink wird der Status auf confirmed gesetzt.

Bei einer Anmeldung werden derzeit folgende Daten erfasst:

• E-Mail-Adresse, gespeichert in Kleinbuchstaben
• Zeitpunkt der Anmeldung
• Herkunftsangabe, derzeit als „website“, soweit gesetzt
• Status pending oder confirmed
• Einwilligungszeitpunkt und Version der Einwilligung
• gehashter Bestätigungstoken sowie Ablaufzeit, solange die Bestätigung aussteht

Bestätigungstoken werden kryptographisch erzeugt. Gespeichert wird nur ein SHA-256-Hash, nicht der Token selbst. Unbestätigte Token verlieren nach 48 Stunden ihre Gültigkeit.

Zweck ist die Information über den Launch, möglichen First Access und weitere Nachrichten zum Start von PARA / Пара.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO — Einwilligung. Die Einwilligung ist freiwillig. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden, derzeit per E-Mail an studio@bypara.co. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Resend

Die Double-Opt-In- und First-Access-Bestätigungs-E-Mails werden über Resend als technischen Versanddienstleister zugestellt. Dazu erhält Resend die Empfängeradresse sowie den Inhalt der Bestätigungsnachricht, soweit dies für den Versand erforderlich ist.

Es wird nicht zugesichert, dass Resend ausschließlich in der EU verarbeitet. Soweit eine Verarbeitung außerhalb der EU/des EWR erfolgt, richtet sie sich nach den jeweils geltenden datenschutzrechtlichen Garantien des Anbieters.

Supabase

Die Waitlist-Daten werden über Supabase als Datenbankinfrastruktur gespeichert. Supabase wird dabei als Dienstleister bzw. Auftragsverarbeiter eingesetzt, soweit dies für die Speicherung der Anmeldedaten erforderlich ist.

Es wird nicht zugesichert, dass die Speicherung ausschließlich in Deutschland oder in der EU erfolgt. Soweit eine Verarbeitung außerhalb der EU/des EWR stattfindet, gilt dies nur nach den jeweils anwendbaren datenschutzrechtlichen Garantien des Anbieters.

Google Workspace / E-Mail-Kontakt

Werden Nachrichten an studio@bypara.co gesendet oder später von dieser Adresse empfangen, erfolgt die E-Mail-Kommunikation über Google Workspace. Dabei können Inhalt und technische Metadaten der Nachricht durch Google verarbeitet werden, soweit dies zur Bereitstellung des E-Mail-Dienstes erforderlich ist.

Automatisierte Bestätigungs-E-Mails für First Access werden nicht über Google Workspace, sondern über Resend versendet. Ein automatisierter Newsletterversand darüber hinaus findet derzeit nicht statt.

Cookies / Tracking

Auf dieser Website sind derzeit keine Werbe-Cookies, kein Marketing-Tracking und keine von uns bewusst eingesetzte Analyse-Technologie eingerichtet. Ein Cookie-Banner wird deshalb derzeit nicht verwendet.

Technisch notwendige Vorgänge der Hosting-Infrastruktur, etwa zur Auslieferung oder Absicherung der Website, bleiben davon unberührt.

Speicherdauer

Waitlist-E-Mail-Adressen werden nur so lange gespeichert, wie es für den genannten First-Access-Zweck erforderlich ist oder bis die Einwilligung widerrufen wird, vorbehaltlich etwaiger gesetzlicher Aufbewahrungspflichten. Unbestätigte Bestätigungstoken laufen nach 48 Stunden ab.

Für technische Protokolle des Hostings wird keine eigene feste Frist gesetzt. Soweit solche Daten anfallen, richtet sich ihre Verarbeitung nach den jeweils geltenden Angaben des Hosting-Anbieters.

Rechte der betroffenen Personen

Es bestehen, soweit die gesetzlichen Voraussetzungen vorliegen, insbesondere folgende Rechte:

• Auskunft
• Berichtigung
• Löschung
• Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit anwendbar
• Widerruf einer erteilten Einwilligung
• Widerspruch, soweit anwendbar
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für Baden-Württemberg zuständigen Behörde oder einer anderen zuständigen Aufsichtsbehörde