Datenschutzerklärung

Stand: 1. Juli 2026 · DSGVO-konform

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist Hugo Mercadante, erreichbar unter geral@ean-studio.com. Anfragen zum Datenschutz können per E-Mail gestellt werden.

2. Erhobene Daten und Zweck

Kontodaten (Clerk): E-Mail-Adresse, Name und Profilbild werden für die Anmeldung und Kontoverwaltung erhoben. Clerk ist der Auftragsverarbeiter für Authentifizierungsdaten (Datenschutz Clerk).

Zahlungsdaten (Lemon Squeezy): Zahlungsinformationen werden ausschließlich von Lemon Squeezy (Merchant of Record) verarbeitet. Der Anbieter hat keinen Zugriff auf Kreditkarten- oder Bankdaten (Datenschutz Lemon Squeezy).

Nutzungsanalytik (PostHog): Mit Ihrer Einwilligung erheben wir anonymisierte Nutzungsdaten (besuchte Seiten, verwendete Funktionen) über PostHog, betrieben auf EU-Servern in Frankfurt (eu.i.posthog.com). Es werden keine personenbezogenen Barcode-Inhalte übermittelt.

Barcode-Daten: Generierte Barcodes und Vorlagen werden lokal in Ihrem Browser (localStorage) gespeichert und — je nach Plan — in der Cloud (Supabase, EU-Region). Der Anbieter hat keinen Zugriff auf den Inhalt Ihrer Barcodes.

3. Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto- und Zahlungsverarbeitung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analytik-Cookies (PostHog), nur nach ausdrücklicher Zustimmung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit der Plattform, Betrugsprävention.

4. Empfänger und Drittlandtransfers

Daten werden an folgende Auftragsverarbeiter weitergegeben:

• Clerk Inc. (USA) — Authentifizierung, mit EU-Standardvertragsklauseln gesichert.
• Lemon Squeezy LLC (USA) — Zahlungsabwicklung, als Merchant of Record.
• PostHog Inc. (EU-Server, Frankfurt) — Anonymisierte Nutzungsanalytik, nur nach Einwilligung.
• Supabase Inc. (EU-Region) — Cloud-Speicherung von Vorlagen (kostenpflichtige Pläne).

5. Speicherdauer

Kontodaten werden für die Dauer des Vertragsverhältnisses und bis zu 3 Jahren danach gespeichert (gesetzliche Aufbewahrungspflichten). Analytikdaten werden nach 12 Monaten automatisch gelöscht. Lokale Browser-Daten verbleiben, bis der Nutzer sie löscht.

6. Ihre Rechte (DSGVO)

• Auskunft (Art. 15): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigung (Art. 16): Unrichtige Daten können korrigiert werden.
• Löschung (Art. 17): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch (Art. 21).
• Widerruf der Einwilligung jederzeit mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte wenden Sie sich an geral@ean-studio.com. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen (in Deutschland: der/die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit oder die zuständige Landesbehörde).

7. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies sowie — mit Ihrer Einwilligung — Analyse-Cookies. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

8. Änderungen dieser Erklärung

Wesentliche Änderungen werden per E-Mail und/oder über die App angekündigt. Das Datum „Stand" am Anfang dieser Seite gibt den letzten Aktualisierungszeitpunkt an.

9. Kontakt

Hugo Mercadante — geral@ean-studio.com