Datenschutzerklärung

1. Verantwortlicher

Nolte Nußbaum Digital GbR – tokyn studio
Panoramastr. 82, 73207 Plochingen, Deutschland
Gesellschafter: Daniel Nolte, Felix Nussbaum
E-Mail: hello@tokyn.de

Ein Datenschutzbeauftragter ist nach § 38 BDSG nicht zu benennen.

2. Geltungsbereich

Diese Erklärung gilt für editkraft.com einschließlich der Subdomains, insbesondere studio.editkraft.com (das Editkraft-Studio). Für extern verlinkte Seiten gelten die dortigen Datenschutzerklärungen.

3. Hosting & Server-Logs

Beim Aufruf der Website verarbeitet unser Hoster automatisch: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent und HTTP-Statuscode. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Hoster: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln sowie der Zertifizierung nach dem EU-U.S. Data Privacy Framework. Server-Logs werden spätestens nach 30 Tagen gelöscht oder anonymisiert, sofern kein Sicherheitsvorfall eine längere Aufbewahrung erfordert.

4. Cookies

Die Marketing-Seite editkraft.com setzt keine Cookies. Das Editkraft-Studio setzt ausschließlich technisch notwendige Login- und Session-Cookies (Supabase Auth), ohne die eine Anmeldung nicht möglich ist. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Tracking-, Marketing- oder Profiling-Cookies werden nicht eingesetzt.

5. Kontaktformular

Wenn Sie uns über das Kontaktformular auf editkraft.com/contact schreiben, verarbeiten wir Name, E-Mail-Adresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage und ggf. zur Vertragsanbahnung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (6–10 Jahre nach HGB/AO) entgegenstehen.

6. E-Mail-Versand (Resend)

Für die Zustellung von Formular-Nachrichten setzen wir Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA als Auftragsverarbeiter ein. Verarbeitet werden E-Mail-Adresse, Nachrichteninhalt und Zustell-Metadaten (Status, Zeitstempel). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln, ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

7. Studio-Konto (Registrierung)

Bei der Registrierung im Editkraft-Studio verarbeiten wir E-Mail- Adresse und Authentifizierungsdaten (Magic Link oder Google OAuth) sowie die von Ihnen angelegten Organisations- und Website-Metadaten. Zweck ist die Bereitstellung des Dienstes; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Auftragsverarbeiter für Datenbank und Authentifizierung ist Supabase, Inc. (San Francisco, USA); die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln. Inhalte der mit Editkraft bearbeiteten Websites liegen in der Supabase-Instanz des jeweiligen Kunden und werden von uns nicht gespeichert.

8. Zahlungsabwicklung (Stripe)

Kostenpflichtige Abonnements werden über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Stripe verarbeitet dabei Name, E-Mail-Adresse, Rechnungsanschrift, Umsatzsteuer-ID (sofern angegeben) und Zahlungsdaten; vollständige Zahlungsdaten erreichen unsere Systeme nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für handels- und steuerrechtliche Aufbewahrungspflichten (6–10 Jahre nach HGB/AO).

9. Schriftarten

Schriftarten werden lokal eingebunden (next/font). Zur Laufzeit erfolgen keine Anfragen an externe Font-Dienste; es wird keine IP-Adresse an Dritte übermittelt.

10. Webanalyse

Es werden keine Webanalyse-Dienste, Tracking-Pixel, Werbenetzwerke oder Social-Media-Plugins eingesetzt.

11. Empfänger & Drittlandtransfer

Daten werden ausschließlich an die genannten Auftragsverarbeiter (Vercel, Supabase, Stripe, Resend) weitergegeben, die vertraglich nach Art. 28 DSGVO gebunden sind. Übermittlungen in die USA erfolgen auf Grundlage von Standardvertragsklauseln bzw. des EU-U.S. Data Privacy Framework. Eine Weitergabe zu Werbezwecken findet nicht statt.

12. Ihre Rechte

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose E-Mail an hello@tokyn.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

13. Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

14. Widerspruchsrecht

Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Die Verarbeitung wird eingestellt, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.

15. Automatisierte Entscheidungsfindung

Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

16. Technische und organisatorische Maßnahmen

Wir sichern Daten unter anderem durch TLS-Verschlüsselung, zertifizierte Rechenzentren, restriktive Zugriffskontrollen und regelmäßige Software-Updates gegen Verlust, unbefugte Veränderung und unberechtigten Zugriff. Verbindungsdaten zu Kunden-Datenbanken werden zusätzlich verschlüsselt gespeichert (AES-256-GCM).

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Dienste ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.

Stand: Juli 2026