← back to ctrl

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Manuel Schmidt · Nalu Studios
Mollstraße 13, 68165 Mannheim, Deutschland
E-Mail: [email protected]

2. Das Wichtigste in Kürze

3. Hosting und Server-Logdaten

Diese Website wird als statische Website gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Unsere Website wird bei Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA) gehostet; die Server-Logfiles fallen dort an. Cloudflare kann Daten in die USA übermitteln. Als Grundlage für diesen Drittlandtransfer dienen die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Cloudflare ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4. Warteliste (E-Mail-Anmeldung)

Wenn du dich auf unsere Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, um dich über den Launch und die Verfügbarkeit des ctrl key zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen — jede E-Mail enthält eine Abmeldemöglichkeit, oder du schreibst uns formlos an [email protected]. Für die Warteliste sowie den Versand unserer Bestätigungs-, Launch- und Update-E-Mails nutzen wir Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, USA) als Auftragsverarbeiter. Deine E-Mail-Adresse wird dort gespeichert und für den Versand verarbeitet. Klaviyo kann Daten in die USA übermitteln; Grundlage dieses Drittlandtransfers sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); Klaviyo ist zudem unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Daten werden nach Zweckerfüllung oder Widerruf deiner Einwilligung gelöscht und nicht zu Werbezwecken an Dritte weitergegeben.

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Bestellungen und Bezahlung

Sobald du in unserem Shop bestellst, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten (Name, Anschrift, E-Mail, Bestelldaten) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe Ltd., Irland). Deine Zahlungsdaten (z. B. Kartendaten) werden direkt von Stripe erhoben und verarbeitet — wir erhalten und speichern keine vollständigen Zahlungsdaten. Weitere Informationen: stripe.com/de/privacy. Für den Versand geben wir deine Lieferdaten an das beauftragte Versandunternehmen (z. B. DHL) weiter. Rechnungs- und Buchungsdaten bewahren wir gemäß den gesetzlichen Fristen (§ 147 AO: bis zu 10 Jahre) auf.

7. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.