Privacy

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website, im Kundenkonto und bei der Aktivierung unserer Software ist:

Dennis Richard Rosner
Sonore Media Works
Hellabrunner Str. 30
81543 München
Deutschland

E-Mail: support@formdsp.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind.

2. Aufruf der Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten an unseren Hoster Vercel Inc.: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten werden in Server-Protokollen gespeichert, um Fehler zu erkennen und Angriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung und der Sicherheit der Website. Die Protokolle werden nach Ablauf der Aufbewahrungsfrist des Hosters automatisch gelöscht und von uns nicht mit anderen Daten zusammengeführt.

Vercel Inc. hat seinen Sitz in den USA und verarbeitet die Daten in unserem Auftrag. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und ergänzend auf Standardvertragsklauseln.

3. Cookies und lokale Speicherung

Wir setzen nur die Speichertechniken ein, die für den von Ihnen gewünschten Dienst unbedingt erforderlich sind, es sei denn, Sie willigen ein (§ 25 TDDDG).

Ihre Wahl im Einwilligungsbanner speichern wir im lokalen Speicher Ihres Browsers (Eintrag „formdsp-consent“), damit das Banner nicht bei jedem Aufruf erscheint. Wenn Sie sich im Kundenkonto anmelden, setzen wir ein verschlüsseltes Sitzungscookie („formdsp_konto“), das Sie angemeldet hält und nach 30 Tagen abläuft oder mit der Abmeldung gelöscht wird. Beim Bezahlen legen wir Ihr gewähltes Passwort für höchstens 30 Minuten in einem verschlüsselten Cookie ab („formdsp_kontoauftrag“), das nur unser Server lesen kann, damit Ihr Konto nach der Zahlung angelegt werden kann, auch wenn Sie dafür zu einem anderen Anbieter weitergeleitet werden; mit der Kontoanlage wird es gelöscht. Auf der Kaufseite setzt Stripe Cookies zur Betrugsprävention.

Rechtsgrundlage für diese Speicherung ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und f DSGVO.

4. Reichweitenmessung mit Google (nur nach Einwilligung)

Im Einwilligungsbanner können Sie die Kategorien „Statistik“ und „Marketing“ einzeln wählen. Sobald Sie einer davon zustimmen, laden wir den Google Tag Manager. Google Analytics setzen wir nur ein, wenn Sie der Kategorie „Statistik“ zugestimmt haben, um zu messen, über welche Wege und Kampagnen Besucher auf diese Website gelangen und wie sie genutzt wird. Anbieter ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland. Es werden Cookies gesetzt und Nutzungsdaten, darunter gekürzte IP-Adresse, Geräte- und Browserangaben, aufgerufene Seiten und Herkunft, an Google übermittelt.

Google verarbeitet diese Daten als Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist möglich und stützt sich auf das EU-US Data Privacy Framework. Die Analytics-Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Vor Ihrer Einwilligung wird nichts geladen. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

5. Meta Pixel, gemeinsame Verantwortlichkeit (nur nach Einwilligung)

Wenn Sie der Kategorie „Marketing“ zugestimmt haben, setzen wir das Meta Pixel ein, um die Wirkung unserer Werbeanzeigen auf Facebook und Instagram zu messen und diese Anzeigen zu optimieren. Anbieter ist Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland.

Für die Erhebung und Übermittlung Ihrer Daten über das Pixel sind wir gemeinsam mit Meta verantwortlich im Sinne von Art. 26 DSGVO. Die Vereinbarung dazu ist der Nachtrag für Verantwortliche von Meta (facebook.com/legal/controller_addendum). Danach ist Meta für die Erfüllung Ihrer Rechte hinsichtlich der gemeinsam verarbeiteten Daten zuständig; Sie können sich aber auch an uns wenden. Meta verarbeitet die Daten anschließend eigenverantwortlich weiter, auch in den USA auf Grundlage des EU-US Data Privacy Framework; auf diese weitere Verarbeitung haben wir keinen Einfluss. Näheres steht in der Datenschutzrichtlinie von Meta (facebook.com/privacy/policy).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ in der Fußzeile widerrufen.

6. Kundenkonto und Testversion

Für den Kauf, die Testversion und die Aktivierung der Software legen Sie ein Kundenkonto an. Dabei verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (nur als verschlüsselter Wert), einen Anzeigenamen, die Zuordnung Ihrer Lizenzen und die aktivierten Rechner. Das Konto wird bei Moonbase AS, Norwegen, in unserem Auftrag geführt. Moonbase AS verschickt auch die E-Mails zum Konto, etwa zur Bestätigung der Adresse und zum Zurücksetzen des Passworts.

Im Kundenkonto werden Produktabbildungen von Servern von Moonbase AS geladen; dabei wird Ihre IP-Adresse übermittelt.

Um das Ausprobieren von Passwörtern zu verhindern, zählen wir fehlgeschlagene Anmeldeversuche je E-Mail-Adresse und je IP-Adresse. Die Zähler werden nach einer erfolgreichen Anmeldung, spätestens aber nach 24 Stunden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit Ihres Kontos. Das Konto wird gelöscht, wenn Sie es verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Kauf und Zahlung

Zahlungsdienstleister ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Zahlungsfelder werden von Stripe bereitgestellt und erst auf der Kaufseite geladen, nicht auf den übrigen Seiten. Ihre Zahlungsdaten geben Sie unmittelbar bei Stripe ein; sie erreichen uns zu keinem Zeitpunkt. Stripe verarbeitet die Zahlungsdaten als eigener Verantwortlicher, prüft Zahlungen automatisiert auf Betrugsrisiken und übermittelt Daten dabei auch an Stripe, Inc. in den USA auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln. Wählen Sie PayPal oder Klarna, werden Sie zum jeweiligen Anbieter weitergeleitet, der Ihre Daten dort ebenfalls als eigener Verantwortlicher verarbeitet.

Mit dem Kauf speichern wir Ihre E-Mail-Adresse, die Sprache der Bestellung, den Betrag, die Kennungen von Zahlung, Lizenz und Rechnung sowie Ihre beiden Erklärungen nach § 356 Abs. 5 BGB samt Zeitpunkt. Ohne diesen Nachweis ließe sich später nicht belegen, dass wir die Zustimmung vor der Ausführung eingeholt haben.

Diese Daten liegen in einer Datenbank von Supabase Pte. Ltd. auf Servern in Irland. Der Anbieter hat seinen Sitz in Singapur und setzt für Support und Hosting Unterauftragsverarbeiter in den USA ein, darunter Supabase, Inc. und Amazon Web Services, Inc.; ein Zugriff aus Singapur und den USA ist nicht ausgeschlossen. Wir haben mit ihm einen Auftragsverarbeitungsvertrag samt Standardvertragsklauseln geschlossen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Erklärungen Art. 6 Abs. 1 lit. c und f DSGVO. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist für die Zahlungsfelder nicht erforderlich, weil sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind.

8. Aktivierung und Lizenzprüfung in der Software

Wenn Sie die Software aktivieren, übermittelt sie Ihre Anmeldedaten, eine zufällig erzeugte Gerätekennung, den Rechnernamen und das Betriebssystem an Moonbase AS, damit die Lizenz einem Rechner zugeordnet werden kann. Rechnername und Betriebssystem sehen Sie in Ihrem Kundenkonto, damit Sie Ihre Rechner unterscheiden und freigeben können. Danach prüft die Software die Lizenz höchstens einmal täglich; dabei werden die Gerätekennung und Ihre IP-Adresse übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Daten über die Verwendung einzelner Funktionen oder über Ihre Audiodateien übermittelt die Software nicht.

9. E-Mails

Die Kaufbestätigung und die Rechnung und, nach Ihrer Einwilligung, den Newsletter verschicken wir über Plus Five Five, Inc. (Resend), USA. Dabei werden Ihre E-Mail-Adresse, der Inhalt der Nachricht und die Rechnung als Anhang verarbeitet. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Rechtsgrundlage ist für Kaufbestätigung und Rechnung Art. 6 Abs. 1 lit. b DSGVO.

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Adresse und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu bearbeiten. Unser Postfach wird von Migadu-Mail GmbH, Schweiz, betrieben; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Um Anfragen schneller zu beantworten, lassen wir eingehende Mails von Anthropic, PBC, USA, einordnen und eine Antwort entwerfen. Jede Antwort prüfen wir vor dem Versand. Anthropic, PBC verarbeitet die Mail in unserem Auftrag, nutzt sie nicht zum Training und löscht sie nach höchstens 30 Tagen; die Übermittlung stützt sich auf Standardvertragsklauseln. Bis zur Antwort, höchstens 60 Tage, liegt der Inhalt außerdem auf unserem Server bei OVH GmbH, Deutschland.

Den PUSH Newsletter verschicken wir nur nach Ihrer Einwilligung, Näheres steht im Abschnitt „Newsletter und Gutschein“.

Wenn Sie sich für den PUSH Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse, die Sprache der Seite, den Zeitpunkt der Anmeldung und der Bestätigung, die Fassung des Einwilligungstextes, die Herkunft der Anmeldung und Ihren persönlichen Gutscheincode mit der Angabe, ob und wann er eingelöst wurde. Die Herkunft ist ein Parameter im aufgerufenen Link, etwa der Name einer Veranstaltung; dafür wird kein Cookie gesetzt.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Wir schicken Ihnen zuerst eine Mail, mit der Sie Ihre Adresse bestätigen. Erst danach erhalten Sie den Gutschein und den Newsletter. Bestätigen Sie nicht innerhalb von 7 Tagen, löschen wir die Adresse.

Wir verwenden die Daten, um Ihnen den Newsletter und den Gutschein zu schicken, Sie vor Ablauf an den Gutschein zu erinnern, solange Sie ihn nicht eingelöst haben, und um zu zählen, wie viele Gutscheine eingelöst wurden, und um den Inhalt späterer Ausgaben danach auszurichten, ob der Gutschein eingelöst wurde. Ob Sie einzelne Mails öffnen oder welche Links Sie anklicken, messen wir nicht je Person. Wir zählen nur, wie oft ein Link in einer Ausgabe insgesamt aufgerufen wurde.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Mail oder per E-Mail an support@formdsp.com. Den Gutschein behalten Sie in diesem Fall. Den Nachweis Ihrer Einwilligung und Ihrer Abmeldung speichern wir, weil wir ihn führen müssen (Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. c und f DSGVO).

Um Missbrauch des Anmeldeformulars zu verhindern, zählen wir Anmeldeversuche je E-Mail-Adresse und je IP-Adresse. Die Zähler werden spätestens nach 24 Stunden gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Den Versand übernimmt Plus Five Five, Inc. (Resend), USA, als Auftragsverarbeiter auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.

Speicherdauer: Wir speichern Ihre Daten, bis Sie sich abmelden. Nach der Abmeldung nehmen wir Ihre Adresse sofort aus dem Verteiler. Den Nachweis (Adresse, Zeitpunkte, Fassung des Einwilligungstextes) und einen Sperrvermerk, damit Sie nicht erneut angeschrieben werden, bewahren wir bis zum Ablauf des dritten Jahres nach dem Jahr der Abmeldung auf. Die Zuordnung des Gutscheincodes zu Ihrer Adresse lösen wir am 15.12.2026 auf.

11. Presse- und Reviewerkontakte

Für die Vorstellung unserer Produkte führen wir eine Liste von Redaktionen, Redakteurinnen und Redakteuren sowie Reviewern mit Namen, Medium und der von ihnen öffentlich angegebenen geschäftlichen Kontaktadresse. Die Daten stammen aus öffentlich zugänglichen Quellen (Impressum, Kanal, Pressekontakt). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachlichen Information der Fachpresse über neue Produkte. Wir schreiben Kontakte höchstens zweimal pro Produkt an und löschen sie, wenn Sie widersprechen oder wenn zwölf Monate nach dem letzten Kontakt keine Antwort erfolgt ist. Sie haben das Recht auf Widerspruch (Art. 21 DSGVO), das unter „Ihre Rechte“ beschrieben ist.

12. Rechnungen und Buchhaltung

Rechnungen erstellen und archivieren wir mit sevdesk GmbH, Deutschland, als Auftragsverarbeiter. Dafür übermitteln wir Ihre E-Mail-Adresse, das gekaufte Produkt, den Betrag und das Datum. Rechnungs- und Buchungsdaten erhält außerdem unsere Steuerberatung, die berufsrechtlich zur Verschwiegenheit verpflichtet ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 14 UStG und § 147 AO.

13. Empfänger im Überblick

Vercel Inc., USA: Hosting und Auslieferung der Website, Server-Protokolle, DNS. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittland: USA, EU-US Data Privacy Framework und Standardvertragsklauseln.

Moonbase AS, Norwegen: Kundenkonto, Lizenzverwaltung, Produktaktivierung und E-Mails zum Konto. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Supabase Pte. Ltd., Singapur: Datenbank für Kauf- und Rechnungsdaten, Serverstandort Irland. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Drittland: Zugriff aus Singapur und den USA möglich, Standardvertragsklauseln.

Stripe Payments Europe, Ltd., Irland: Zahlungsabwicklung und Betrugsprävention. Rolle: eigenverantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO. Drittland: USA (Stripe, Inc.), EU-US Data Privacy Framework und Standardvertragsklauseln.

Plus Five Five, Inc. (Resend), USA: Versand der Kaufbestätigung, der Rechnung und des Newsletters. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Newsletter lit. a. Drittland: USA, EU-US Data Privacy Framework und Standardvertragsklauseln.

sevdesk GmbH, Deutschland: Erstellung und Archivierung der Rechnungen, Buchhaltung. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.

Migadu-Mail GmbH, Schweiz: E-Mail-Postfach für Anfragen an support@formdsp.com. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Anthropic, PBC, USA: Einordnung von Anfragen an support@formdsp.com und Entwurf der Antwort, die wir vor dem Versand prüfen. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Drittland: USA, Standardvertragsklauseln.

OVH GmbH, Deutschland: Betrieb unseres Servers für die Bearbeitung von Support-Anfragen. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Cloudflare, Inc., USA: Speicherung der Bilder und Dateien des Blogs; Dateien, die keine Bilder sind, werden direkt dort abgerufen. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Drittland: USA, EU-US Data Privacy Framework und Standardvertragsklauseln.

Unsere Steuerberatung, Deutschland: Buchführung und Steuererklärungen. Rolle: eigenverantwortlich, zur Verschwiegenheit verpflichtet. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Google Ireland Ltd. (Google Tag Manager, Google Analytics), Irland: Reichweiten- und Kampagnenmessung. Rolle: Auftragsverarbeiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, nur nach Einwilligung. Drittland: USA (Google LLC), EU-US Data Privacy Framework.

Meta Platforms Ireland Ltd. (Meta Pixel), Irland: Messung und Optimierung von Werbeanzeigen. Rolle: gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, nur nach Einwilligung. Drittland: USA (Meta Platforms, Inc.), EU-US Data Privacy Framework.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Wo in den einzelnen Abschnitten eine Frist genannt ist, gilt diese.

Rechnungen und Buchungsbelege bewahren wir acht Jahre, Handelsbriefe und sonstige steuerlich relevante Unterlagen bis zu zehn Jahre auf (§ 147 AO). Die Nachweise zu Ihren Erklärungen nach § 356 Abs. 5 BGB bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren nach Ende des Kaufjahres auf. Daten Ihres Kundenkontos löschen wir, wenn Sie das Konto löschen lassen.

Newsletter-Daten speichern wir nach den Angaben im Abschnitt „Newsletter und Gutschein“.

15. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse und Kundenkonto können wir allerdings keinen Kauf abwickeln und keine Lizenz bereitstellen.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet durch uns nicht statt. Die automatisierte Betrugsprüfung von Stripe kann dazu führen, dass eine Zahlung abgelehnt wird; in diesem Fall können Sie sich an uns oder an Stripe wenden.

16. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Ihnen steht ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist das Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

17. Widerspruchsrecht

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Der Widerspruch ist formfrei und kann an support@formdsp.com gerichtet werden.