Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Maximilian Draheim
MD WEB
Ahornallee 27a
16548 Glienicke/Nordbahn
Deutschland
Telefon: +49 1515 6088958
E-Mail: m.draheim@mdweb-studio.de

2. Grundsätzliches & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Studios und seiner Funktionen erforderlich ist oder eine gesetzliche Grundlage besteht. Als Rechtsgrundlagen kommen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung & vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen

3. Konto & Anmeldung

Für die Nutzung des Studios legen wir ein Konto an. Verarbeitet werden deine E-Mail-Adresse und ein Passwort-Hash (das Passwort selbst speichern wir nie im Klartext). Zum Anmelden setzen wir ein technisch notwendiges Session-Cookie (mdws_session), das ausschließlich der Anmeldung dient.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Session-Cookie.
Speicherdauer: für die Dauer des Vertragsverhältnisses; nach Kündigung oder Löschung des Kontos werden die Daten entfernt, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. § 257 HGB) entgegenstehen.

4. Deine Inhalte & Exporte

Im Studio erstellte Marken, Texte, generierte Inhalte und exportierte Dateien (Bild, PDF, Video) speichern wir in unserer Datenbank, damit sie dir dauerhaft zur Verfügung stehen. Diese Inhalte verbleiben in deinem Eigentum.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis du sie löschst bzw. bis zur Beendigung des Kontos.

5. Hosting & Datenbank (Railway)

Die Anwendung und die Datenbank werden bei Railway Corporation (548 Market St, San Francisco, CA, USA) betrieben. Beim Aufruf werden technisch notwendige Server-Logdaten verarbeitet (u. a. IP-Adresse, Zeitpunkt, aufgerufene URL, HTTP-Status, User-Agent).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (fehlerfreie, sichere Bereitstellung).
Speicherdauer: Logdaten werden kurzfristig gelöscht.
Drittlandübermittlung: Soweit die Verarbeitung außerhalb der EU erfolgt, ist sie durch Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO abgesichert. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

6. Zahlungsabwicklung (Stripe)

Für Bezahlvorgänge nutzen wir Stripe Payments Europe Ltd. (mit Datenverarbeitung durch Stripe, Inc., USA). Zahlungsdaten (z. B. Kartennummer, CVC, Ablaufdatum) werden ausschließlich bei Stripe verarbeitet — wir sehen sie nie. Stripe erstellt und versendet auch deine Rechnung bzw. deinen Beleg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Schutz: Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Details: stripe.com/de/privacy.

7. KI-Textgenerierung (Anthropic)

Wenn du den KI-Texter oder den Marken-Assistenten nutzt, wird dein Brief bzw. die angegebene Website zur Erstellung der Texte an die API von Anthropic, PBC (USA) übermittelt. Die Verarbeitung findet nur statt, wenn du diese Funktion aktiv nutzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Schutz: Standardvertragsklauseln gemäß Art. 46 DSGVO. Anthropic verwendet über die API übermittelte Inhalte nicht zum Training seiner Modelle. Details: anthropic.com/legal/privacy.

8. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung binden wir Schriftarten von Google Fonts ein. Dabei kann eine Verbindung zu Servern von Google Ireland Limited hergestellt und deine IP-Adresse übertragen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliches Erscheinungsbild). Auf Wunsch stellen wir die Schriften auf lokale Auslieferung um, sodass keine Verbindung zu Google mehr entsteht.

9. Cookies

Das Studio setzt ausschließlich technisch notwendige Cookies (das Session-Cookie für die Anmeldung). Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies. Daher ist kein Einwilligungs-Banner erforderlich.

10. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Wende dich dazu jederzeit per E-Mail an m.draheim@mdweb-studio.de.

11. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: +49 33203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Web: lda.brandenburg.de

12. Aktualität

Stand dieser Datenschutzerklärung: Juli 2026. Bei Weiterentwicklung des Studios oder geänderten gesetzlichen Anforderungen kann eine Anpassung nötig werden. Die jeweils aktuelle Fassung ist unter /datenschutz abrufbar.