Datenschutzerklärung

Stand: 14. August 2026

Brincadeiras100fim Unipessoal, Lda, portugiesische Steuernummer (NIF) 514 561 408, mit Sitz in Rua da Portela, 413, 3700-894 Romariz, Portugal, ist der Verantwortliche für die personenbezogenen Daten, die über den Dienst EAN Studio unter ean-studio.com erhoben werden.

Diese Erklärung beschreibt, welche Daten wir erheben, zu welchen Zwecken, an wen wir sie weitergeben und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO — Verordnung (EU) 2016/679) zustehen.

1. Erhobene Daten

Wir erheben ausschließlich die Daten, die zur Erbringung des Dienstes unbedingt erforderlich sind:

• Kontodaten — E-Mail-Adresse und Name, die Sie bei der Registrierung angeben.
• Abonnementdaten — Ihr Tarif (Free, Starter oder Pro), der Status des Abonnements und die Verlängerungstermine, verwaltet von unserem Merchant of Record / Zahlungsdienstleister.
• Katalogdaten — die Produkte, EAN-Codes und Referenzen, die Sie eingeben, werden lokal in Ihrem Browser (localStorage) gespeichert und nicht an unsere Server übertragen.
• Etikettenlayouts — in den kostenpflichtigen Tarifen werden die von Ihnen erstellten Etikettenlayouts sicher mit unseren Servern (Supabase) synchronisiert, damit Sie von mehreren Geräten darauf zugreifen können. Ein Layout kann die festen Texte und die Logos/Bilder enthalten, die Sie im Entwurf platzieren; es enthält nicht Ihre Produktdatenbank, die lokal bleibt.
• SSCC-Einträge — im Pro-Tarif werden die von Ihnen erfassten SSCC-Einträge (der Code, die GTIN des Inhalts, die Anzahl der Kartons und das Datum) in Ihrem Konto auf unseren Servern (Supabase) gespeichert, damit der Nachweis einen Wechsel von Browser oder Computer übersteht. Er enthält keine Namen, Anschriften oder Kontaktdaten — es ist ein Verzeichnis von Codes, Mengen und Daten. Sie können es jederzeit als CSV exportieren und Einträge löschen.
• Nutzungsstatistiken — Statistiken, die mit Ihrer Einwilligung über PostHog erhoben werden (siehe Abschnitt 3), um den Dienst zu verstehen und zu verbessern.
• Technische Daten — IP-Adresse und Zugriffsprotokolle, die von der Hosting-Infrastruktur aus Sicherheits- und Betriebsgründen automatisch aufgezeichnet werden.

2. Zwecke und Rechtsgrundlagen

• Bereitstellung des Dienstes und Verwaltung Ihres Kontos — Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Abwicklung von Zahlungen und Abonnements — Rechtsgrundlage: Vertragserfüllung.
• Sicherheit und Betrugsprävention — Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
• Synchronisierung der Layouts zwischen Geräten (kostenpflichtige Tarife) — Rechtsgrundlage: Vertragserfüllung.
• Führung Ihres SSCC-Verzeichnisses (Pro-Tarif) — Rechtsgrundlage: Vertragserfüllung.
• Nutzungsstatistiken (Analytics) — Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.
• Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung von Rechnungen) — Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Wir nutzen Nutzungsstatistiken ausschließlich, um den Dienst zu verstehen und zu verbessern, und erst nach Ihrer Einwilligung. Wir verwenden Ihre Daten nicht für Werbung, erstellen keine Marketingprofile und verkaufen oder teilen sie nicht zu solchen Zwecken mit Dritten.

3. Auftragsverarbeiter und Empfänger

Für Teile des Dienstes greifen wir auf Dritte zurück. Alle arbeiten auf Grundlage DSGVO-konformer Auftragsverarbeitungsverträge:

• Clerk, Inc. (USA) — Authentifizierung und Kontoverwaltung. Datenschutzerklärung.
• Supabase, Inc. (Gesellschaft mit Sitz in den USA; Ihre Daten werden in der Europäischen Union gehostet — AWS-Region eu-west-1, Irland) — Datenbankinfrastruktur und Serverless-Funktionen für den Betrieb des Dienstes. Datenschutzerklärung.
• Lemon Squeezy LLC (USA) — Zahlungsabwicklung und Abonnementverwaltung. Lemon Squeezy handelt als Merchant of Record und ist in dieser Eigenschaft eigenständig Verantwortlicher für die Abrechnungs- und Steuerdaten. Datenschutzerklärung.
• PostHog — Nutzungsstatistiken (Web- und Produktanalyse), um zu verstehen, wie der Dienst genutzt wird und was verbessert werden sollte. Die Daten werden in der Europäischen Union gehostet (PostHog-EU-Instanz) und erst nach Ihrer Einwilligung erhoben. Datenschutzerklärung.
• Netlify, Inc. (USA) — Hosting der Anwendung und Aufzeichnung technischer Protokolle aus Sicherheitsgründen. Datenschutzerklärung.

Einige dieser Stellen haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums. Übermittlungen in die USA erfolgen auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln und/oder einer Zertifizierung nach dem EU-U.S. Data Privacy Framework, je nach Anbieter. Eine Kopie der jeweils geltenden Garantien können Sie über den Kontakt am Ende dieser Seite anfordern.

4. Speicherdauer

• Kontodaten — werden für die Dauer Ihres aktiven Kontos gespeichert. Nach der Löschung des Kontos innerhalb von 30 Tagen entfernt.
• Abrechnungsdaten — werden zur Erfüllung portugiesischer steuerlicher Pflichten 10 Jahre aufbewahrt.
• SSCC-Einträge — werden für die Dauer Ihres aktiven Kontos gespeichert, denn ein Versandnachweis, der verfällt, erfüllt seinen Zweck nicht mehr; einzelne Einträge können Sie jederzeit löschen. Nach der Löschung des Kontos innerhalb von 30 Tagen entfernt.
• Gespeicherte Vorlagen — werden für die Dauer Ihres aktiven Kontos gespeichert, damit Sie Ihre Arbeit auch nach Monaten unverändert vorfinden; Sie können sie jederzeit aus der Galerie entfernen. Nach der Löschung des Kontos innerhalb von 30 Tagen entfernt.
• Technische Protokolle — höchstens 90 Tage.

5. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft — Bestätigung darüber zu erhalten, ob Ihre Daten verarbeitet werden, und eine Kopie davon zu bekommen.
• Berichtigung — unrichtige oder unvollständige Daten korrigieren zu lassen.
• Löschung — die Löschung Ihrer Daten zu verlangen (das „Recht auf Vergessenwerden“).
• Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruch — der auf berechtigten Interessen beruhenden Verarbeitung zu widersprechen.
• Einschränkung — unter bestimmten Umständen die Einschränkung der Verarbeitung zu verlangen.

Um eines dieser Rechte auszuüben, schreiben Sie an geral@ean-studio.com. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, bei der portugiesischen Aufsichtsbehörde Beschwerde einzulegen: Comissão Nacional de Proteção de Dados (CNPD).

6. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen.

7. Minderjährige

EAN Studio richtet sich ausschließlich an Personen ab 18 Jahren und nicht an Minderjährige. Wir erheben wissentlich keine Daten von Minderjährigen. Sollten wir Kenntnis davon erlangen, dass wir ohne die erforderliche Einwilligung Daten eines Minderjährigen erhoben haben, löschen wir diese.

8. Sicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Verbindungen (HTTPS/TLS) und Zugriffskontrollen für die Verarbeitungssysteme.

9. Änderungen dieser Erklärung

Bei wesentlichen Änderungen benachrichtigen wir Nutzerinnen und Nutzer mit aktivem Konto mindestens 15 Tage im Voraus per E-Mail. Das Datum „Stand“ oben auf dieser Seite gibt stets die geltende Fassung an.

---