Datenschutzerklärung

Tobias Senz
Dreamnet – Digitalagentur
Koppelweg 8
34132 Kassel

Telefon: 0561 31036053
E-Mail: info@dreamnet.de

Einzelunternehmen · Kleingewerbe · Kleinunternehmer gemäß § 19 UStG

Nachfolgend geben wir einen Überblick über die Kategorien personenbezogener Daten, die im Rahmen des Betriebs von DREAMNET Studio verarbeitet werden:

• Bestandsdaten: Name, E-Mail-Adresse
• Authentifizierungsdaten: E-Mail, OAuth-Token (bei Social Login)
• Nutzungsdaten: Verbundene Plattformen, Dashboard-Einstellungen
• Nutzungsdaten / Protokolldaten: IP-Adresse, Zeitstempel, aufgerufene Seiten (Server-Logs durch Vercel)

Es werden keine Analyse-, Tracking- oder Marketing-Tools eingesetzt. Es findet kein Profiling statt.

Die Verarbeitung personenbezogener Daten auf dieser Website erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Die betroffene Person hat ihre Einwilligung zur Verarbeitung gegeben (z.B. bei der Registrierung).
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Verarbeitung ist für die Bereitstellung des Dienstes erforderlich (z.B. Nutzer-Account, Dashboard-Funktionen).
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen: Verarbeitung ist zur Wahrung berechtigter Interessen erforderlich (z.B. sicherer Betrieb der Website durch Vercel).

Diese Website wird bei Vercel Inc., 340 Pine Street, Suite 900, San Francisco, CA 94104, USA, gehostet.

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Logfiles erfasst. Diese enthalten:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• HTTP-Statuscode
• Übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs sowie zur Verbesserung unseres Angebots verarbeitet. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Serverstandorte: Vercel betreibt Serverinfrastruktur u.a. in der Europäischen Union. Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Vercel abgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb der Website).

Weitere Informationen: https://vercel.com/legal/privacy-policy

Für die Nutzer-Registrierung und Anmeldung verwenden wir Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Bei der Registrierung werden folgende Daten verarbeitet:

• E-Mail-Adresse (Pflichtfeld)
• Passwort (verschlüsselt gespeichert)
• OAuth-Token bei Social Login (z.B. Google, GitHub)

Zweck: Bereitstellung der Authentifizierung und Nutzerverwaltung für die DREAMNET Studio Plattform.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – Bereitstellung des Nutzerkontos).

Serverstandort: EU (Frankfurt, Deutschland). Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Supabase abgeschlossen.

Weitere Informationen: https://supabase.com/privacy

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

Diese Website verwendet ausschließlich technisch notwendige Cookies. Diese Cookies sind für den ordnungsgemäßen Betrieb der Website und die Authentifizierung erforderlich und können nicht deaktiviert werden.

Keine Analytics-, Tracking- oder Marketing-Cookies: Wir setzen keinerlei Analyse- oder Tracking-Werkzeuge (wie Google Analytics, Meta Pixel o.ä.) ein. Es findet kein verhaltensbasiertes Tracking statt.

Da ausschließlich technisch notwendige Cookies verwendet werden, ist kein Cookie-Consent-Banner erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Auf dieser Website werden Webschriften (Fonts) verwendet, die lokal auf unserem Server gehostet werden. Es erfolgt kein Aufruf externer Server – insbesondere keine Verbindung zu Google Fonts oder anderen externen Font-CDNs. Beim Laden der Website werden daher keine Daten an Dritte übermittelt.

Die Schriften werden über das Next.js-Framework (next/font) bei Build-Zeit heruntergeladen und als statische Assets ausgeliefert.

Diese Website verwendet eine SSL/TLS-Verschlüsselung (erkennbar am „https://" in der Adressleiste und dem Schloss-Symbol Ihres Browsers). Dadurch sind Ihre Daten während der Übertragung vor unbefugtem Zugriff Dritter geschützt.

Wir treffen darüber hinaus geeignete technische und organisatorische Sicherheitsmaßnahmen (TOMs) gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten gegen Verlust, Missbrauch oder unbefugten Zugriff zu schützen.

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck ihrer Verarbeitung entfallen ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Im Einzelnen gelten folgende Fristen:

• Nutzer-Account (Supabase): Löschung auf Anfrage oder bei Kontolöschung durch den Nutzer.
• Server-Logs (Vercel): Gemäß der Aufbewahrungsrichtlinien von Vercel (in der Regel wenige Tage bis Wochen).
• E-Mail-Korrespondenz: Nach Abschluss des Vorgangs, soweit keine gesetzlichen Aufbewahrungsfristen greifen.

Als betroffene Person stehen Ihnen gemäß DSGVO folgende Rechte gegenüber dem Verantwortlichen zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten fordern.
• Recht auf Löschung (Art. 17 DSGVO): Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe Ihrer Daten in einem maschinenlesbaren Format verlangen.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@dreamnet.de

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die für uns zuständige Aufsichtsbehörde ist:

Hessischer Beauftragter für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
www.datenschutz.hessen.de

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen entsprechend zu halten oder um Änderungen unserer Dienste umzusetzen, z.B. bei der Einführung neuer Services.

Die jeweils aktuelle Fassung dieser Datenschutzerklärung gilt bei Ihrem nächsten Besuch unserer Website. Bei wesentlichen Änderungen werden wir Sie in geeigneter Weise informieren.

Stand: März 2026