1. Verantwortlicher

Justus Langowsky
Dailyform
Nicodéstraße 13
01465 Dresden
Deutschland

E-Mail: contact@cartena.studio

Einen Datenschutzbeauftragten müssen wir nicht benennen; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.

2. Worum es geht

Cartena Studio ist ein Online-Studio, in dem ihr eure Papeterie gestaltet und als druckfertige Datei herunterladet. Damit das geht, verarbeiten wir die Angaben, die ihr eingebt, und die Daten, die für den Zugang nötig sind. Mehr nicht. Wir verkaufen keine Daten, wir betreiben kein Tracking und wir zeigen keine Werbung.

3. Welche Daten wir verarbeiten

a) Zugangsdaten. Eure E-Mail-Adresse, eure Vornamen und die Bestellnummer. Ein Passwort gibt es nicht. Ihr meldet euch mit einem sechsstelligen Code an, den wir euch an eure Adresse schicken. Dieser Code, der Anmeldelink aus derselben Nachricht und eure Sitzungsschlüssel liegen ausschließlich als SHA-256-Hash in der Datenbank; aus ihnen lässt sich der ursprüngliche Wert nicht zurückrechnen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung des Vertrags.

b) Eure Eingaben. Alles, was ihr im Studio eintragt: Namen, Datum, Ort, Ablauf, Menü, Gästenamen und die Bilder, die ihr hochladet. Diese Daten dienen ausschließlich dazu, eure Karten zu setzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn ihr Namen eurer Gäste eintragt, verarbeitet ihr Daten Dritter. Ihr bleibt dafür verantwortlich, dass ihr das dürft — bei einer Einladung ist das der Regelfall. Wir werten diese Angaben nicht aus und geben sie an niemanden weiter.

c) Anmeldeprotokoll. Wann ein Anmeldecode verschickt und benutzt wurde und wann eine Anmeldung gelang oder scheiterte, jeweils mit gekürzter IP-Adresse. Wir kürzen das letzte Oktett beziehungsweise die hintere Hälfte einer IPv6, bevor wir sie speichern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Zugang und am Schutz vor Missbrauch.

4. Cookies

Wir setzen drei Cookies. Alle drei sind technisch unbedingt erforderlich im Sinne des § 25 Abs. 2 Nr. 2 TDDDG und brauchen deshalb keine Einwilligung. Keines enthält einen Namen, keines dient der Reichweitenmessung oder der Werbung.

• cartena_sitzung — eure Anmeldung. Enthält nur eine zufällige Zeichenfolge, ist HttpOnly und SameSite=Lax, läuft nach 45 Tagen ab. Ohne dieses Cookie könnt ihr euch nicht anmelden.
• cartena_adresse — merkt eure E-Mail-Adresse zwischen „Code anfordern" und „Code eingeben", damit ihr sie nicht zweimal tippen müsst. HttpOnly, läuft nach 15 Minuten ab.
• cartena_sprache — die Sprache, die ihr selbst gewählt habt. Wird nur gesetzt, wenn ihr aktiv umschaltet.

Weitere Cookies setzen wir nicht. Wir messen keine Reichweite, wir binden keine fremden Skripte ein und wir zeigen keine Werbung. Ein Einwilligungsbanner gibt es deshalb nicht — es gäbe nichts, worin ihr einwilligen könntet.

5. Wer die Daten sonst noch verarbeitet

Wir setzen Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA — Betrieb der Website. Die Auslieferung erfolgt aus der Region Frankfurt.
• Neon Inc., USA — Datenbank. Der Serverstandort ist Frankfurt am Main; eure Projektdaten verlassen die EU nicht.
• Resend (Plus Five Five, Inc.), USA — Versand der E-Mails.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — unser Postfach. Wer uns schreibt oder auf eine unserer Mails antwortet, dessen Nachricht liegt dort.

Bei Vercel und Resend kann es zu einer Verarbeitung in den USA kommen. Grundlage sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, soweit die Anbieter nicht nach dem EU-US Data Privacy Framework zertifiziert sind. Ein dem europäischen gleichwertiges Schutzniveau kann in den USA trotz dieser Garantien nicht in jedem Fall zugesichert werden; insbesondere ist ein Zugriff durch US-Behörden nicht vollständig auszuschließen.

6. Schriften

Die Schriften liegen auf unserem eigenen Server und werden von dort ausgeliefert. Beim Aufruf der Seite und beim Erzeugen eurer PDF geht keine Anfrage an Google oder an einen anderen Dritten; eure IP-Adresse wird dabei an niemanden übertragen. Die Schriften stammen ursprünglich von Google Fonts und stehen unter der SIL Open Font License.

7. Wie lange wir speichern

• Konto und Projekt: zwölf Monate nach eurer letzten Anmeldung. Danach löschen wir beides samt hochgeladener Bilder vollständig.
• Anmeldeprotokoll: sechs Monate.
• Anmeldecodes und Anmeldelinks: Der Code verfällt nach zehn Minuten, der Link nach 30. Beide werden nach einem Tag gelöscht.
• Sitzungen: 45 Tage, danach automatisch gelöscht.
• Rechnungs- und Buchungsdaten: zehn Jahre, das schreiben § 147 AO und § 257 HGB vor.

Die Löschung läuft automatisch, einmal täglich.

8. Eure Rechte

Ihr habt jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21).

Eure Projektdaten könnt ihr euch jederzeit selbst herunterladen — im Studio über den Export als PDF und als SVG.

Eine Nachricht an contact@cartena.studio genügt. Wir antworten innerhalb der Frist des Art. 12 Abs. 3 DSGVO.

Ihr könnt euch außerdem bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, datenschutz.sachsen.de. Ihr könnt euch auch an die Behörde eures Wohnorts wenden.

9. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Der Vorschlag einer Vorlage im Onboarding beruht auf euren eigenen Antworten und hat keine rechtliche Wirkung.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: 20. August 2026