1. Einleitung

Wir legen großen Wert auf den Schutz Ihrer Daten. Nachfolgend erläutern wir, welche Daten bei Ihrem Besuch unserer Website erhoben werden – insbesondere im Zusammenhang mit der Nutzung von Vercel als Hoster, Vercel Analytics, Supabase Auth und Paddle als Payment-Dienstleister sowie der Speicherung von IP-Adressen zur Abwehr von DDoS-Angriffen.

2. Server-Logs und DDoS-Schutz

Beim Besuch unserer Website werden automatisch in sogenannten Server-Logfiles Daten wie IP-Adresse, Datum, Uhrzeit, Browsertyp und Betriebssystem erfasst. Diese Daten dienen ausschließlich der Systemsicherheit und zur Abwehr von Angriffen (z. B. DDoS-Attacken). Die Speicherung der IP-Adresse erfolgt ausschließlich zu Sicherheitszwecken und wird nach Abwehr eines Angriffs bzw. nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht.

3. Hosting und Vercel Analytics

Unsere Website wird auf den Servern von Vercel Inc. gehostet. Dabei können Daten an Vercel übermittelt werden, um die Performance und Sicherheit zu gewährleisten. Zudem nutzen wir Vercel Analytics, um anonymisierte und aggregierte Nutzungsdaten zu erheben. Dabei können Cookies eingesetzt werden – diese werden jedoch ausschließlich zu Analysezwecken verwendet. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

4. Supabase Auth

Für die Verwaltung und Authentifizierung unserer Nutzer setzen wir Supabase Auth ein. Hierbei werden die zur Nutzerverwaltung erforderlichen Daten (z. B. E-Mail-Adresse und Nutzername) an Supabase übermittelt und gemäß deren Datenschutzbestimmungen verarbeitet. Weitere Informationen erhalten Sie in der Datenschutzerklärung von Supabase.

5. Zahlungsabwicklung mit Paddle

Die Zahlungsabwicklung auf unserer Website erfolgt über Paddle. Es werden nur die für die Durchführung der Transaktion notwendigen Zahlungsdaten erhoben und verarbeitet. Weitere Informationen zu den Datenschutzpraktiken von Paddle erhalten Sie direkt über deren Website.

6. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage der DSGVO – insbesondere auf Basis von Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigte Interessen, z. B. IT-Sicherheit).

7. Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, sofern dies zur Erfüllung der oben genannten Zwecke notwendig ist – beispielsweise an Vercel, Supabase und Paddle.

8. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Datenverarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unten angegebene Kontaktadresse.

9. Kontakt

Bei Fragen zum Datenschutz wenden Sie sich bitte an:

Gabriel Martin

Neigerhöhe 8

94209 Regen

info (at) handwritten-cards.de

1. Introduction

We place great importance on protecting your data. Below, we explain what data is collected when you visit our website – particularly in connection with the use of Vercel as a hosting provider, Vercel Analytics, Supabase Auth, and Paddle as a payment service provider, as well as the storage of IP addresses to counter DDoS attacks.

2. Server Logs and DDoS Protection

When you visit our website, data such as IP address, date, time, browser type, and operating system is automatically collected in server log files. This data is used solely for system security and to defend against attacks (e.g., DDoS attacks). The IP address is stored solely for security purposes and will be deleted after an attack has been repelled or after the statutory retention period expires.

3. Hosting and Vercel Analytics

Our website is hosted on the servers of Vercel Inc.. In doing so, data may be transmitted to Vercel to ensure performance and security. Additionally, we use Vercel Analytics to collect anonymized and aggregated usage data. Cookies may be used solely for analysis purposes. For further information, please refer to the Vercel Privacy Policy.

4. Supabase Auth

We use Supabase Auth for managing and authenticating our users. The data required for user management (e.g., email address and username) is transmitted to Supabase and processed in accordance with their privacy policy. For further information, please refer to the Supabase Privacy Policy.

5. Payment Processing with Paddle

Payment processing on our website is handled via Paddle. Only the payment data necessary to complete the transaction is collected and processed. For further information regarding Paddle’s data protection practices, please refer directly to their website.

6. Legal Basis for Data Processing

Your data is processed based on the GDPR – in particular, on the basis of Article 6(1)(a) (consent), (b) (performance of a contract), and (f) (legitimate interests, e.g., IT security).

7. Data Transfer to Third Parties

Your personal data will only be transferred if it is necessary to fulfill the purposes mentioned above – for example, to Vercel, Supabase, and Paddle.

8. Your Rights

You have the right to:

• Obtain information about your stored data
• Correct inaccurate data
• Delete your data
• Restrict data processing
• Data portability
• Object to data processing

To exercise your rights, please contact the address provided below.

9. Contact

If you have any questions about data protection, please contact:

Gabriel Martin

Neigerhöhe 8

94209 Regen

Email: info (at) handwritten-cards.de