Datenschutz

1. Verantwortlicher

Concept MARTON, Inhaber: Norbert Márton, Hofhamerstr. 21, 83093 Bad Endorf, Deutschland. Kontakt: support@concept-marton.de.

2. Website und Server-Logfiles

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Ressource sowie Browser- und Geräteinformationen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur sicheren, stabilen und missbrauchsgeschützten Bereitstellung des Webangebots. Für Hosting und serverseitige Anwendungslogik wird Vercel eingesetzt. Eine zusätzliche Auswertung von Server-Logfiles zu Marketingzwecken findet durch uns nicht statt.

3. Benutzerkonto, Anmeldung und Missbrauchsschutz

Für Registrierung, Anmeldung, E-Mail-Verifizierung und Passwort-Wiederherstellung verarbeiten wir insbesondere E-Mail-Adresse, Account- und Session-Kennungen, Verifizierungsinformationen sowie Erstellungs-, Änderungs- und Ablaufzeitpunkte. Für aktive Sessions können außerdem IP-Adresse und User-Agent gespeichert werden. Diese Daten dienen der Bereitstellung der angeforderten Kontofunktionen sowie der Absicherung von Sessions und der Erkennung bzw. Begrenzung von Missbrauch. Soweit die Verarbeitung zur Bereitstellung angeforderter Kontofunktionen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Anmelde- und Account-Endpunkte werden zusätzlich durch persistente Rate-Limits geschützt. Der hierfür verwendete technische Identifier wird vor der Speicherung mit SHA-256 gehasht; rohe IP-/Pfad-Identifier werden in der Rate-Limit-Tabelle nicht gespeichert. Rate-Limit-Einträge, die älter als 24 Stunden sind, werden automatisiert entfernt.

4. Waitlist und Early Access

Bei einer freiwilligen Anmeldung zur RenderKit Waitlist bzw. zum späteren Early Access verarbeiten wir insbesondere E-Mail-Adresse, normalisierte E-Mail-Adresse, Anmeldestatus, Quelle der Anmeldung, Zeitpunkte der Einwilligung und Bestätigung sowie die jeweils gültige Consent-Version. Eine IP-Adresse, Browserkennung oder ein Geräte-Fingerprint wird in den Waitlist-Tabellen nicht als Einwilligungsnachweis gespeichert. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung wird per Double Opt-In bestätigt.

5. Optionale Developer Updates

RenderKit Developer Updates können separat über eine nicht vorausgewählte Checkbox abonniert werden. Die Einwilligung ist unabhängig von der Waitlist und keine Voraussetzung für Early Access. Sie umfasst gelegentliche Informationen zu Entwicklung, Produktfortschritt und Releases. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für werbliche elektronische Post wird die vorherige ausdrückliche Einwilligung nach § 7 UWG berücksichtigt. Die Einwilligung wird im Double-Opt-In-Verfahren bestätigt und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Content-Feedback und Fehlermeldungen

Wenn Sie über die Funktion „Fehler melden“ freiwillig einen Hinweis zu Website- oder Dokumentationsinhalten übermitteln, verarbeiten wir die ausgewählte Fehlerkategorie, Ihre Beschreibung, die betroffene Seitenadresse und Seitenbezeichnung sowie – nur bei freiwilliger Angabe – eine E-Mail-Adresse für Rückfragen. Die Seitenadresse wird vor der Speicherung auf Origin und Pfad reduziert; Query-String und Fragment werden nicht gespeichert. Die Verarbeitung dient der Prüfung, Korrektur und Qualitätssicherung veröffentlichter Inhalte und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für die Meldung ist kein Benutzerkonto erforderlich.

Zum Schutz des öffentlichen Feedback-Endpunkts vor automatisiertem Missbrauch wird aus der technischen Verbindungsadresse ein HMAC-SHA-256-Identifier gebildet und ausschließlich dieser kurzlebige Identifier für das Rate-Limit gespeichert. Die vollständige IP-Adresse wird weder in der Feedback- noch in der Rate-Limit-Tabelle gespeichert. Rate-Limit-Daten, die älter als 24 Stunden sind, werden entfernt. Technisch erforderliche Server-Logs können unabhängig davon nach Abschnitt 2 verarbeitet werden.

7. Dienstleister

Für die technische Bereitstellung setzen wir Vercel ein. Account-, Session-, Waitlist-, Consent-, Content-Feedback- und Zustellinformationen werden in einer von Supabase bereitgestellten PostgreSQL-Datenbank gespeichert. Für Bestätigungs-E-Mails, Account-Mails und Developer Updates verwenden wir Resend. Beim Versand erhält Resend insbesondere die Empfängeradresse, Nachrichteninformationen und technische Zustellinformationen. Resend gibt an, Kundendaten in den USA zu speichern und für Übermittlungen aus dem EWR Standardvertragsklauseln in sein Data Processing Addendum einzubeziehen. Soweit weitere Übermittlungen außerhalb der EU bzw. des EWR stattfinden, werden erforderliche geeignete Garantien nach der DSGVO berücksichtigt.

8. Double Opt-In und Zustellstatus

Bestätigungslinks verwenden zufällig erzeugte, 48 Stunden gültige Token. In der Datenbank wird ausschließlich ein kryptografischer SHA-256-Hash des Tokens gespeichert. Ältere noch offene Token werden bei einer erneuten Anforderung ungültig gemacht. Zusätzlich können Resend-Nachrichten-ID, Versandzeitpunkt und Zustellstatus gespeichert werden. Webhook-Ereignisse werden nur mit minimalen Metadaten zur Idempotenz und Zustellsteuerung protokolliert; Zustellprobleme werden getrennt von der Einwilligungshistorie geführt.

9. Speicherdauer

Daten werden nur so lange verarbeitet, wie sie für den jeweiligen Zweck erforderlich sind. Bestätigte Waitlist-Daten werden grundsätzlich bis zum Ende des Waitlist-/Early-Access-Zwecks oder bis zu einem vorherigen Widerruf bzw. Löschverlangen verarbeitet. Daten für Developer Updates werden bis zum Widerruf der entsprechenden Einwilligung verarbeitet. Account- und Sessiondaten werden entsprechend der Laufzeit des Kontos bzw. der jeweiligen Session verarbeitet, soweit keine weitergehende Aufbewahrung erforderlich ist.

Erledigte oder verworfene Content-Feedback-Meldungen werden 90 Tage nach Abschluss bereinigt; offene oder in Prüfung befindliche Meldungen spätestens nach 365 Tagen. Soweit erforderlich, können einzelne Nachweisinformationen anschließend für gesetzliche Rechenschafts-, Nachweis- oder Rechtsverteidigungspflichten aufbewahrt werden.

10. Cookies, Analyse und E-Mail-Tracking

Für den Pre-Launch setzen wir keine Analyse- oder Marketing-Cookies ein und führen kein Profiling durch. Technisch erforderliche Cookies können für die Anmeldung und Aufrechterhaltung einer authentifizierten Session eingesetzt werden. Die Web-Schriften werden lokal mit der Anwendung ausgeliefert. Für Waitlist-Bestätigung und Developer Updates ist kein personenbezogenes Öffnungs- oder Klicktracking vorgesehen und es werden hierfür keine Tracking-Pixel eingesetzt.

11. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und gegebenenfalls Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.

12. Änderungen

Diese Datenschutzerklärung beschreibt den aktuellen Pre-Launch-, Account-, Waitlist-, Developer-Updates- und Content-Feedback-Betrieb. Sie wird erweitert, sobald weitere Funktionen wie Lizenzverwaltung, Zahlungsdienste oder Analysefunktionen öffentlich aktiviert werden.