Privacy Policy

01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO):

IDA VFX – Industrial Digital Alchemy, Inhaber Maik Donath
Martin-Opitz-Straße 21, 13577 Berlin, Deutschland
E-Mail: fxsuite23@gmail.com

Weitere Angaben findest du im Impressum. Einen Datenschutzbeauftragten haben wir nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

02Überblick & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung von Bestellungen und die Beantwortung von Anfragen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO – Vertrag und vorvertragliche Maßnahmen (Bestellung, Kundenkonto, Anfragen zu Projekten)
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten (z. B. handels- und steuerrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (sicherer und stabiler Betrieb der Website, Schutz vor Missbrauch und Spam)
• Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG – Einwilligung, soweit wir dich um eine bitten

03Hosting & Server-Logfiles

Diese Website wird bei einem externen Hosting-Anbieter betrieben, der die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen verarbeitet (Art. 28 DSGVO). Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Die gesamte Website ist per SSL/TLS verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol).

04Sicherheit & Spam-Schutz

Website-Firewall

Zum Schutz vor Angriffen, Bots und Missbrauch setzen wir ein Sicherheits-Plugin (Website Security) ein. Es prüft eingehende Anfragen anhand von IP-Adresse, Browserdaten und Zugriffsverhalten und kann verdächtige Besucher kurz einer automatischen Prüfung („Just a moment…“) unterziehen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Google reCAPTCHA

Unsere Formulare (z. B. Kontakt, Login, Registrierung) schützen wir mit Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA prüft anhand von Merkmalen wie IP-Adresse, Verweildauer und Mausbewegungen, ob eine Eingabe von einem Menschen stammt. Dabei können Daten an Google LLC in den USA übertragen werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch). Mehr: policies.google.com/privacy.

05Cookies & lokale Speicherung

Wir verwenden nur Cookies und ähnliche Technologien, die für den Betrieb der Website und des Shops technisch erforderlich sind (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO), zum Beispiel:

• Warenkorb & Checkout (WooCommerce) – damit dein Warenkorb beim Weiterklicken erhalten bleibt
• Login & Kundenkonto (WordPress) – damit du angemeldet bleibst
• Sicherheit – Schutz vor Bots und Betrug, auch durch unsere Zahlungsanbieter

Analyse- oder Werbe-Cookies (z. B. Google Analytics, Facebook Pixel) setzen wir nicht ein. Du kannst Cookies jederzeit in deinem Browser löschen oder blockieren; der Shop funktioniert dann aber unter Umständen nicht vollständig.

06Kontaktformular, E-Mail & WhatsApp

Wenn du uns über das Kontaktformular oder per E-Mail schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, Telefon, Projektbeschreibung, Budget, Deadline) ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden per E-Mail an uns übermittelt; unser E-Mail-Postfach wird bei Google (Gmail) betrieben. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

WhatsApp: Der WhatsApp-Button ist ein einfacher Link. Erst wenn du ihn anklickst, wirst du zu WhatsApp (WhatsApp Ireland Limited, Meta) weitergeleitet und es gelten deren Datenschutzbestimmungen. Vorher werden keine Daten an WhatsApp übertragen.

07Bestellungen, Kundenkonto & Downloads

Für eine Bestellung verarbeiten wir die Daten, die du im Checkout angibst: Name, Anschrift, E-Mail, Telefonnummer, ggf. Firma, die bestellten Produkte sowie Zahlungs- und Bestellinformationen. Diese Daten benötigen wir zur Vertragsabwicklung, zur Bereitstellung der Downloads und für die Rechnungsstellung (Art. 6 Abs. 1 lit. b und c DSGVO).

Bei digitalen Produkten speichern wir außerdem den Zeitpunkt deiner Zustimmung zum sofortigen Beginn der Vertragsausführung (Verzicht auf das Widerrufsrecht) sowie die Download-Vorgänge (Datum, IP-Adresse, Anzahl), um deine Downloads bereitzustellen, Missbrauch zu verhindern und im Streitfall die Lieferung nachweisen zu können (Art. 6 Abs. 1 lit. b und f DSGVO).

Kundenkonto: Legst du ein Kundenkonto an, speichern wir deine Angaben dauerhaft, damit du jederzeit auf Bestellungen und Downloads zugreifen kannst. Du kannst dein Konto jederzeit per E-Mail löschen lassen.

Gravatar: Im Kundenkonto wird ggf. ein Profilbild über den Dienst Gravatar (Automattic Inc., USA) angezeigt. Dazu wird ein verschlüsselter Wert (Hash) deiner E-Mail-Adresse an Gravatar übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Preisvorschläge: Nutzt du die Funktion „Make offer“, verarbeiten wir deinen Namen, deine E-Mail-Adresse und deinen Preisvorschlag, um dein Angebot zu prüfen und dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO).

Steuer- und handelsrechtlich relevante Bestelldaten bewahren wir gemäß den gesetzlichen Fristen auf (in der Regel 6 bis 10 Jahre).

08Zahlungsanbieter

Je nach gewählter Zahlungsart geben wir die für die Zahlung erforderlichen Daten (z. B. Name, Anschrift, E-Mail, Betrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO). Kartendaten werden direkt vom Zahlungsanbieter erfasst und erreichen unseren Server nicht. Die Anbieter setzen zur Betrugsprävention eigene Cookies und Skripte ein.

• Stripe (Kreditkarte, Apple Pay, Google Pay, Amazon Pay u. a.) – Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Datenschutz Stripe
• PayPal (PayPal, Kreditkarte und weitere Zahlungsarten) – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz PayPal
• Apple Pay / Google Pay – werden über Stripe abgewickelt; zusätzlich gelten die Datenschutzbestimmungen von Apple bzw. Google.
• Amazon Pay – wird über Stripe abgewickelt; du wirst zur Zahlung zu Amazon (Amazon Payments Europe S.C.A., Luxemburg) weitergeleitet. Datenschutz Amazon Pay

Bei einzelnen Anbietern kann eine Übermittlung in die USA stattfinden; diese stützt sich auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

09Videos & externe Inhalte

YouTube: Wir binden Videos von YouTube (Google Ireland Limited) im erweiterten Datenschutzmodus („youtube-nocookie.com“) ein. Beim Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt; dabei werden u. a. deine IP-Adresse und Informationen über das abgespielte Video übertragen, ggf. auch in die USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. – soweit erforderlich – deine Einwilligung durch Anklicken des Videos. Datenschutz Google

Eigene Videos und Schriften (z. B. Produktvideos, Hörproben, Schriftarten) werden direkt von unserem Server geladen; dabei werden keine Daten an Dritte übertragen.

Links zu sozialen Netzwerken (Instagram, YouTube, Patreon, Gumroad, IMDb) sind einfache Links. Daten werden erst übertragen, wenn du sie anklickst und die jeweilige Plattform besuchst.

10Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an fxsuite23@gmail.com genügt.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

11Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.