Datenschutzerklärung

Letzte Aktualisierung: Juni 2026 · gemäß DSGVO

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der PlayArc-Anwendung ist:
Richter Creative Production GmbH, Alzenauer Straße 20, 63796 Kahl am Main, Deutschland
Vertreten durch den Geschäftsführer Samuel Richter.
E-Mail: info.playarc@creative-production.de

2. Welche Daten wir erheben

Bei der Nutzung der Website

• Server-Logs (IP-Adresse, Datum/Zeit, User-Agent) durch Firebase Hosting — automatisch gespeichert für 30 Tage, danach gelöscht.
• Keine Tracking-Cookies, kein Google Analytics.
• Funktionale First-Party-Cookies setzt Firebase Authentication ausschließlich zur Aufrechterhaltung deiner Login-Session im Kunden-Portal. Diese Cookies sind technisch notwendig und werden beim Logout oder nach Session-Ablauf gelöscht. Es findet kein Tracking statt.
• Webfonts werden lokal ausgeliefert: Die verwendeten Schriftarten (DM Sans, Fraunces, JetBrains Mono) werden ausschließlich von unserem eigenen Server in der EU geladen. Es findet KEIN Drittlandstransfer (z. B. Google Fonts CDN) statt; an Google werden beim Aufruf der Website keine Verbindungen aufgebaut.
• Sprachwahl: Beim Wechsel zwischen Englisch und Deutsch speichert dein Browser deine Wahl in einem technisch notwendigen localStorage-Eintrag (Schlüssel pa-lang). Es findet keine Übertragung an unseren Server statt.

Bei Anlage eines Kontos

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert durch Firebase Authentication)
• Optional: Name, Adresse, USt-IdNr. (bei Geschäftskunden via LemonSqueezy für die Rechnungsstellung)

Bei der Nutzung der Software

• Maschinen-Identifier (anonymisierter SHA-256-Hash der Hardware-UUID) — für Lizenzbindung
• Anzahl der Exporte pro Monat — für Quota-Verwaltung
• Geräte-Name + macOS-Version — Anzeige im Kunden-Portal
• Auto-Update-Prüfungen: PlayArc fragt periodisch (30 Sek. nach Start, danach alle 6 Stunden) sowie auf manuelle Anforderung im Menü die Datei latest-mac.yml aus unserem Google-Cloud-Storage-Bucket (Standort EU, europe-west3) ab. Dabei wird deine IP-Adresse an Google übertragen und kurzzeitig in Server-Logs gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung sicherer Updates). Es werden keine Nutzungsdaten, Projektinhalte oder Audio-Daten übertragen.
• Keine Telemetrie, kein Crash-Reporting, kein Analytics in der Software.

Bei der Zahlung

Sämtliche Zahlungsabwicklung erfolgt durch LemonSqueezy (PaymentEntries Pte. Ltd., 33 Tras Street, Singapore) als „Merchant of Record". Kreditkarten-/Bankdaten erreichen unsere Systeme nicht. LemonSqueezys Datenschutzerklärung: lemonsqueezy.com/privacy.

3. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (berechtigtes Interesse an Lizenz-Missbrauchsprävention).

4. Empfänger der Daten

• Google Cloud (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Run, Cloud Storage) — Server-Standort EU (europe-west3, Frankfurt). Auftragsverarbeitungsvertrag mit Google Ireland Ltd. besteht. Im Rahmen des CDN können einzelne statische Anfragen über Google-Edge-Server außerhalb der EU laufen; die Inhalte sind in solchen Fällen nicht personenbezogen.
• LemonSqueezy — Merchant of Record für die Zahlungsabwicklung. Übermittelt werden nur die für den Vertragsabschluss erforderlichen Daten (Name, E-Mail, Rechnungsadresse, Zahlungsdaten). Eigener Auftragsverarbeitungsvertrag mit LemonSqueezy besteht.

5. Speicherdauer

• Konto-Daten: solange der Account besteht.
• Rechnungen: 10 Jahre (gesetzliche Aufbewahrungspflicht).
• Server-Logs: 30 Tage.

6. Deine Rechte

Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).

Du hast zudem das Recht, dich bei der für uns zuständigen Datenschutz-Aufsichtsbehörde — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach (www.lda.bayern.de) — oder jeder anderen zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Kontakt für Anfragen: info.playarc@creative-production.de

7. Konto löschen

Schreib uns formlos an info.playarc@creative-production.de — wir löschen dein Konto und alle persönlichen Daten innerhalb von 30 Tagen. Bestehende Rechnungen unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren und können nicht gelöscht werden.

← Zurück zur Startseite

Privacy Policy

Last updated: June 2026 · under GDPR

This is an English translation provided for convenience. The German version remains the legally binding one under EU/German law.

1. Controller

The controller of personal data on this website and in the PlayArc application is:
Richter Creative Production GmbH, Alzenauer Straße 20, 63796 Kahl am Main, Germany
Represented by Managing Director Samuel Richter.
Email: info.playarc@creative-production.de

2. What we collect

When you use the website

• Server logs (IP address, date/time, user-agent) via Firebase Hosting — stored automatically for 30 days, then deleted.
• No tracking cookies, no Google Analytics.
• Functional first-party cookies are set by Firebase Authentication solely to maintain your sign-in session in the customer portal. These cookies are technically necessary and are removed on logout or when the session expires. No tracking takes place.
• Web fonts are self-hosted: The fonts used (DM Sans, Fraunces, JetBrains Mono) are served exclusively from our own EU-based server. There is NO third-country transfer (e.g. Google Fonts CDN); no connection is made to Google when the website is loaded.
• Language choice: When you switch between English and German, your browser stores your choice in a technically necessary localStorage entry (key pa-lang). This information is never sent to our server.

When you create an account

• Email address
• Password (stored encrypted by Firebase Authentication)
• Optional: name, address, VAT ID (for business customers via LemonSqueezy for invoicing)

When you use the software

• Machine identifier (anonymised SHA-256 hash of the hardware UUID) — for licence binding
• Number of exports per month — for quota management
• Device name + macOS version — displayed in the customer portal
• Auto-update checks: PlayArc periodically (30 s after launch, then every 6 hours) and on manual request via the menu queries the file latest-mac.yml from our Google Cloud Storage bucket (location EU, europe-west3). Your IP address is transmitted to Google and briefly stored in server logs. Legal basis: Art. 6 (1) (f) GDPR (legitimate interest in providing secure updates). No usage data, project content or audio data is transmitted.
• No telemetry, no crash reporting, no analytics inside the software.

When you pay

All payment processing is handled by LemonSqueezy (PaymentEntries Pte. Ltd., 33 Tras Street, Singapore) as „Merchant of Record". Credit-card / banking data do not reach our systems. LemonSqueezy's privacy policy: lemonsqueezy.com/privacy.

3. Legal basis

Processing is carried out on the basis of Art. 6 (1) (b) GDPR (performance of a contract) and (f) (legitimate interest in preventing licence abuse).

4. Recipients of data

• Google Cloud (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Run, Cloud Storage) — server location EU (europe-west3, Frankfurt). A data-processing agreement with Google Ireland Ltd. is in place. Within the CDN, individual static requests may pass via Google edge servers outside the EU; in such cases the content is not personally identifiable.
• LemonSqueezy — Merchant of Record for payment processing. Only the data required for contract conclusion (name, email, billing address, payment data) is transmitted. A separate data-processing agreement with LemonSqueezy is in place.

5. Retention period

• Account data: as long as the account exists.
• Invoices: 10 years (statutory retention obligation under German tax law).
• Server logs: 30 days.

6. Your rights

You have the right at any time to information (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21).

You also have the right to lodge a complaint with the supervisory authority responsible for us — Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 27, 91522 Ansbach, Germany (www.lda.bayern.de) — or with any other competent data-protection supervisory authority regarding our processing of your personal data (Art. 77 GDPR).

Contact for requests: info.playarc@creative-production.de

7. Delete your account

Email us at info.playarc@creative-production.de — we will delete your account and all personal data within 30 days. Existing invoices are subject to the statutory retention obligation of 10 years and cannot be deleted.

← Back to homepage