Faceless FabrikPakete

Datenschutz

Stand 27.10.2026

Hier steht, welche Daten beim Besuch dieser Seite und beim Kauf anfallen, wofür, auf welcher Rechtsgrundlage und welche Rechte du hast.

1. Verantwortlicher

Tim Dittmann
TD Production
Kaiserbachstraße 49
76829 Landau in der Pfalz

E-Mail: kontakt@td-production.com

2. Hosting und Server-Protokolle

Die Seite läuft bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare technisch nötige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Das dient der Auslieferung und der Sicherheit der Seite (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren, schnellen Betrieb). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Protokolle werden nach kurzer Zeit gelöscht.

Schriften und Videos liegen auf unserem eigenen Server. Beim Laden der Seite werden keine Daten an Google Fonts oder andere Schriftanbieter übertragen.

3. Einwilligung und lokaler Speicher

Deine Entscheidung im Cookie-Hinweis speichern wir im lokalen Speicher deines Browsers (Schlüssel ew_consent_v1), damit wir nicht bei jedem Besuch neu fragen. Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst die Entscheidung jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Die Startseite öffnet in der Sprache deines Landes (Deutsch, Englisch oder Französisch). Dafür nutzen wir nur das Land, das Cloudflare aus deiner Verbindung erkennt, und die Spracheinstellung deines Browsers; gespeichert wird dabei nichts. Wählst du die Sprache oben auf der Seite selbst, merken wir uns deine Wahl ein Jahr lang in einem Cookie (ff-lang). Auch das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Kauf und Zahlung über Stripe

Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wenn du auf „Weiter zur Zahlung“ klickst, gehst du auf eine Zahlungsseite von Stripe. Dort gibst du Name, E-Mail-Adresse, Rechnungsanschrift und Zahlungsdaten ein. Stripe verarbeitet diese Daten, um die Zahlung abzuwickeln, Betrug zu verhindern und die Rechnung zu senden. Wir erhalten von Stripe Name, E-Mail-Adresse, Anschrift, gekauftes Paket, Betrag und Zahlungsstatus, nicht aber deine vollständigen Karten- oder Kontodaten. Name, E-Mail-Adresse, Paket und Betrag speichern wir zusätzlich in unserer Kundenübersicht (Datenbank von Cloudflare in der EU). Die Bestellbestätigung mit Download-Link schicken wir dir per E-Mail über Resend (siehe Abschnitt 8).

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB). Stripe kann Daten auch in die USA übermitteln; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr unter stripe.com/de/privacy.

Mit dem Kauf speichert Stripe deine Zustimmung zum sofortigen Download und deinen Verzicht auf das Widerrufsrecht zusammen mit der Bestellung. Rechnungen und Buchungsbelege bewahren wir so lange auf, wie das Gesetz es verlangt (bis zu zehn Jahre).

5. Download nach dem Kauf

Nach der Zahlung leitet Stripe dich auf unsere Danke-Seite. Die Seite fragt mit der Bestellnummer bei Stripe nach, ob die Zahlung eingegangen ist, und erzeugt einen zeitlich begrenzten Download-Link (Art. 6 Abs. 1 lit. b DSGVO). Dabei speichern wir keine weiteren Daten. Zusätzlich meldet Stripe den Zahlungseingang direkt an unseren Server. So bekommst du Bestellbestätigung und Download-Link auch dann per E-Mail, wenn du das Fenster vor der Danke-Seite schließt. Damit wir den Kauf der richtigen Herkunft zuordnen können (siehe Abschnitt 10), geben wir beim Start der Zahlung das täglich wechselnde Kennzeichen aus der Besucherzählung an Stripe mit; es enthält keine IP-Adresse.

6. Meta-Pixel und Conversions API, nur mit deiner Einwilligung

Nur wenn du im Cookie-Hinweis auf „Erlauben“ klickst, nutzen wir das Meta-Pixel und die Conversions API von Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir, welche Anzeige auf Facebook oder Instagram Besucher auf diese Seite bringt und ob gekauft wird, und wir können Anzeigen an Menschen zeigen, die die Seite schon besucht haben.

Dabei werden übertragen: IP-Adresse, Browser-Kennung, die Cookies _fbp und _fbc, die besuchte Seite und diese Ereignisse: Seitenaufruf, Paket angesehen, Kasse geöffnet, Kauf (mit Paket und Betrag) sowie Anfrage „Video erstellen lassen“ und Eintrag in die Jarvis-Warteliste (als „Lead“). Beim Kauf, bei der Anfrage und beim Eintrag in die Warteliste schicken wir zusätzlich deine E-Mail-Adresse in verschlüsselter Form (SHA-256-Hash), damit Meta das Ereignis der Anzeige zuordnen kann. Ein Teil der Daten geht direkt aus deinem Browser an Meta, ein Teil über unseren Server (Conversions API). Beide tragen dieselbe Ereignis-Nummer, damit nichts doppelt gezählt wird. Damit der Kauf auch gemeldet werden kann, wenn du die Danke-Seite nicht mehr öffnest, legen wir bei deiner Einwilligung die Cookies _fbp und _fbc sowie deine Browser-Kennung zur Bestellung bei Stripe ab.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Für das Erheben und Übermitteln der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu findest du unter facebook.com/legal/controller_addendum. Für die weitere Verarbeitung ist Meta allein verantwortlich, mehr unter facebook.com/privacy/policy. Meta kann Daten in die USA übermitteln und ist nach dem EU-US Data Privacy Framework zertifiziert. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen: unten auf jeder Seite über „Cookie-Einstellungen“.

7. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Adresse, um zu antworten und Hilfe bei der Einrichtung zu leisten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Kauf, sonst lit. f). Wir löschen die Nachrichten, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

8. Anfrage „Video erstellen lassen“

Wenn du über das Formular ein Video anfragst, verarbeiten wir deine Antworten (Thema, Länge, Zweck, Stil, Zeitraum), deinen Namen, deine E-Mail-Adresse und deine optionale Nachricht, um dir ein Angebot zu schicken und den Auftrag zu besprechen (Art. 6 Abs. 1 lit. b DSGVO). Die Anfrage geht als E-Mail an unser Postfach und wird in unserer Kundenübersicht gespeichert (Datenbank von Cloudflare in der EU). Für den Versand nutzen wir Resend (Resend, Inc., USA) als Auftragsverarbeiter; dabei können Daten in die USA übermittelt werden. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO mit Standardvertragsklauseln; Resend ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Kommt kein Auftrag zustande, löschen wir die Anfrage spätestens sechs Monate nach der letzten Nachricht; bei einem Auftrag gelten die gesetzlichen Aufbewahrungsfristen.

9. Widerruf über das Formular

Wenn du einen Kauf über das Formular auf der Seite „Widerruf“ widerrufst, verarbeiten wir Name, E-Mail-Adresse, Bestellnummer oder Kaufdatum und das Paket, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Die Nachricht und die Eingangsbestätigung verschickt Resend (siehe Abschnitt 8). Wir bewahren den Widerruf so lange auf, wie es die gesetzlichen Fristen verlangen.

10. Angebote an Käufer

Wenn du bei uns kaufst, zeigen wir dir auf der Danke-Seite und in der Bestellbestätigung ein Angebot für ein passendes, größeres Paket von uns (zum Beispiel nach dem Sound-Skill das Kurs-Paket), das drei Tage gilt. Nimmst du es nicht an, schicken wir dir danach einmal eine E-Mail mit einem letzten, 48 Stunden gültigen Angebot. Dafür nutzen wir deine E-Mail-Adresse und deinen Kauf (Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG; unser berechtigtes Interesse ist Werbung für eigene, ähnliche Produkte bei unseren Kunden). Auf dein Recht zum Widerspruch weisen wir dich schon in der Kasse und in jeder dieser E-Mails hin. Du kannst jederzeit widersprechen, über den Abmeldelink in jeder Mail oder per E-Mail an kontakt@td-production.com; dafür entstehen nur die üblichen Übermittlungskosten. Damit jede Mail nur einmal kommt und du nach einem Widerspruch nichts mehr bekommst, speichern wir einen Prüfwert (Hash) deiner E-Mail-Adresse mit Datum, nicht die Adresse selbst. Versendet wird über Resend (siehe Abschnitt 8).

11. Erinnerung an eine offene Bestellung

Im Kassen-Fenster kannst du freiwillig ein Häkchen setzen und deine E-Mail-Adresse angeben. Schließt du die Zahlung dann nicht ab, schicken wir dir einmal eine Erinnerung mit dem Link zurück in die Kasse, etwa drei Stunden später. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG), die du jederzeit über den Link in der Mail oder per E-Mail an kontakt@td-production.com widerrufen kannst. Die Adresse speichern wir nur bis zur Erinnerung oder bis du bezahlst und löschen sie danach, spätestens nach drei Tagen; danach bleibt höchstens ein Prüfwert (Hash), damit innerhalb einer Woche keine zweite Erinnerung kommt. Versendet wird über Resend (siehe Abschnitt 8).

12. Warteliste für Jarvis

Wenn du dich auf der Seite „Jarvis“ einträgst, speichern wir deine E-Mail-Adresse, Datum und Uhrzeit, die Sprache der Seite und woher du kamst (zum Beispiel über welchen Kanal, aus der Besucherzählung in Abschnitt 13), damit wir dir Bescheid sagen können, sobald es Jarvis gibt. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Damit niemand fremde Adressen einträgt, schicken wir dir zuerst eine E-Mail mit einem Link zum Bestätigen. Erst nach deinem Klick stehst du auf der Liste; den Zeitpunkt der Bestätigung speichern wir als Nachweis. Unbestätigte Einträge löschen wir nach sieben Tagen. Wir schreiben dir nur zu Jarvis. Du kannst dich jederzeit über den Link in jeder Mail oder per E-Mail an kontakt@td-production.com austragen, dann löschen wir deinen Eintrag. Versendet wird über Resend (siehe Abschnitt 8).

13. Besucherzählung ohne Cookies

Um zu sehen, wie viele Menschen die Seite besuchen, woher sie kommen (zum Beispiel über welche Anzeige oder welchen Kanal) und wie viele kaufen, zählen wir Seitenaufrufe und Schritte wie „Paket angesehen“ oder „Kasse geöffnet“ auf unserem eigenen Server. Dafür setzen wir keine Cookies und speichern nichts auf deinem Gerät. Aus IP-Adresse, Browserkennung, Datum und einem geheimen Schlüssel bilden wir ein Kennzeichen, das jeden Tag wechselt; die IP-Adresse selbst speichern wir nicht. Gespeichert werden aufgerufene Seite, Zeitpunkt, Herkunft (Kampagnenparameter in der Adresse, verweisende Seite), Gerätetyp und Land. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Daten liegen in einer Datenbank von Cloudflare in der EU (siehe Abschnitt 2) und werden nach 14 Monaten gelöscht.

14. Schutz vor Missbrauch

Damit Kasse, Formulare, Login und Besucherzählung nicht automatisiert missbraucht werden, zählen wir Anfragen je Gerät für kurze Zeit (höchstens 24 Stunden). Dafür bilden wir aus der IP-Adresse und einem geheimen Schlüssel ein Kennzeichen; die IP-Adresse selbst speichern wir nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Die Formulare „Video erstellen lassen“, „Widerruf“ und die Jarvis-Warteliste schützen wir zusätzlich mit Cloudflare Turnstile (Cloudflare, Inc., USA). Turnstile prüft anhand technischer Merkmale deines Browsers und deiner Verbindung (unter anderem IP-Adresse), ob ein Mensch das Formular abschickt, ohne Cookies für Werbung und meist ohne Rätsel. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

15. Deine Rechte

Schreib dafür einfach an kontakt@td-production.com.