kukiyo UG (haftungsbeschränkt)
Rudolfstraße 18
76131 Karlsruhe
Deutschland
E-Mail: info@theworkingobject.com
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (AVV) inklusive EU-Standardvertragsklauseln.
Für Bestellabwicklung und Lizenzierung setzen wir außerdem ein: Resend (Versand der Bestell- und Lizenz-E-Mails; verarbeitet E-Mail-Adresse und Bestellinhalt), Upstash (Speicherung von Bestell- und Lizenzdaten, Rechenzentrum Frankfurt) und STRATO AG (Domain und E-Mail-Postfach). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge.
Kontaktformular: Wenn du das Kontaktformular nutzt, werden Name, E-Mail-Adresse und Nachricht über den Dienst FormSubmit (formsubmit.co) an uns weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (Bearbeitung deiner Anfrage). Speicherdauer: Rechnungsdaten bewahren wir 8 Jahre auf (§ 147 AO, § 257 HGB), Bestell- und Lizenzdaten (z. B. Geräte-Codes, Aktivierungen) 3 Jahre nach dem Kauf (regelmäßige Verjährung), nicht abgeschlossene oder abgelehnte Anfragen 12 Monate. Danach werden die Daten automatisch gelöscht.
Statusabfrage der Apps. Bei vorhandener Internetverbindung ruft die App gelegentlich (höchstens alle 6 Stunden) eine Statusseite von THE WORKING OBJECT ab. Übermittelt werden die App-Kennung, die App-Version und die Key-ID der Lizenz (kein Gerätekennzeichen, keine Inhalte). Zweck ist, erstattete oder missbräuchlich verwendete Lizenzen zu sperren und veraltete App-Versionen zu erkennen (Art. 6 Abs. 1 lit. b und f DSGVO). Die Abfragen werden von uns nicht gespeichert; die IP-Adresse wird nur kurzzeitig für eine Missbrauchsbegrenzung (Rate-Limit, höchstens 1 Stunde) verarbeitet. Ohne Internet funktioniert die App unverändert.
Beim Besuch unserer Website werden automatisch Informationen in Server-Logfiles gespeichert: Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Die Server-Logfiles werden maximal 30 Tage gespeichert und anschließend automatisch gelöscht. Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit seiner Website.
Für die Zahlungsabwicklung nutzen wir den Merchant of Record Paddle.com Market Ltd (Judd House, 18-29 Mora Street, London, EC1V 8BT, UK).
Paddle agiert als Reseller und verarbeitet in dieser Eigenschaft:
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Paddle unterliegt eigenen Datenschutzbestimmungen: paddle.com/legal/privacy
Paddle hat seinen Sitz im Vereinigten Königreich. Die Datenübermittlung in das Vereinigte Königreich erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).
Diese Website nutzt Schriftarten von Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Aufruf unserer Seiten wird eine Verbindung zu Google-Servern hergestellt, um die Schriftarten zu laden.
Dabei kann Ihre IP-Adresse an Google übermittelt werden. Dies geschieht auf Grundlage unseres berechtigten Interesses an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO).
Google kann Daten in die USA übermitteln. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) der Europäischen Kommission und ggf. ergänzenden Maßnahmen. Mehr Informationen: Google Datenschutzerklärung
Diese Website lädt JavaScript-Bibliotheken (GSAP, ScrollTrigger) über externe CDN-Server (cdnjs.cloudflare.com, betrieben von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Beim Abruf dieser Dateien wird Ihre IP-Adresse an Cloudflare übermittelt.
Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Datenübermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln (SCCs).
Mehr Informationen: Cloudflare Datenschutzerklärung
Unsere Website verwendet folgende lokale Speichermechanismen:
| Name | Typ | Zweck | Dauer |
|---|---|---|---|
| two-lang | localStorage | Spracheinstellung (DE/EN) | Unbegrenzt |
| two-cookies | localStorage | Cookie-Einwilligung | Unbegrenzt |
Diese sind technisch notwendig und erfordern keine Einwilligung. Wir setzen keine Tracking-Cookies oder Analyse-Cookies ein.
Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung).
Ihre Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen.
Für die Aktivierung unserer Apps übermitteln Sie uns einen gerätegebundenen Code per E-Mail. Dieser Code wird ausschließlich zur Lizenzvalidierung verwendet und zusammen mit Ihrer Bestellnummer gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Ihnen stehen als betroffene Person folgende Rechte zu:
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Im Rahmen unserer Datenverarbeitung werden Daten an Empfänger in folgenden Drittländern übermittelt:
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.
Unser Angebot richtet sich an Unternehmen und volljährige Personen im Bereich der Film- und Fernsehproduktion. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Sollten wir erfahren, dass wir Daten eines Minderjährigen gespeichert haben, werden diese umgehend gelöscht.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt die jeweils aktuelle Fassung.
kukiyo UG (haftungsbeschränkt)
Rudolfstraße 18
76131 Karlsruhe
Germany
Email: info@theworkingobject.com
The following overview summarizes the types of data processed and the purposes of their processing.
We process personal data on the following legal bases:
This website uses SSL/TLS encryption for security reasons. An encrypted connection is indicated by the browser address bar changing from "http://" to "https://" and the lock icon in your browser bar. When SSL/TLS encryption is active, the data you transmit to us cannot be read by third parties.
Vercel Inc.
440 N Barranca Ave #4133
Covina, CA 91723, USA
A data processing agreement (DPA) including EU Standard Contractual Clauses is in place with Vercel.
For order processing and licensing we also use: Resend (sending order and license emails; processes email address and order content), Upstash (storing order and license data, data center Frankfurt) and STRATO AG (domain and email mailbox). The legal basis is Art. 6(1)(b) GDPR (performance of a contract). Data processing agreements are in place with these providers.
Contact form: If you use the contact form, your name, email address and message are forwarded to us via the service FormSubmit (formsubmit.co). The legal basis is Art. 6(1)(b) or (f) GDPR (handling your request). Retention: We keep invoice data for 8 years (Sec. 147 German Fiscal Code, Sec. 257 German Commercial Code), order and license data (e.g. device codes, activations) for 3 years after purchase (regular statute of limitations), and incomplete or declined requests for 12 months. After that the data is deleted automatically.
App status check. When an internet connection is available, the app occasionally (at most every 6 hours) retrieves a status page from THE WORKING OBJECT. The app identifier, the app version and the key ID of the license are transmitted (no device identifier, no content). The purpose is to block refunded or misused licenses and to detect outdated app versions (Art. 6(1)(b) and (f) GDPR). We do not store these requests; the IP address is only processed briefly for abuse limiting (rate limit, at most 1 hour). Without internet the app works unchanged.
When visiting our website, information is automatically stored in server log files: browser type/version, operating system, referrer URL, hostname of the accessing device, time of the server request, and IP address.
Server log files are stored for a maximum of 30 days and then automatically deleted. This data is collected on the basis of Art. 6(1)(f) GDPR. The website operator has a legitimate interest in the technically error-free presentation and security of its website.
We use Paddle.com Market Ltd (Judd House, 18-29 Mora Street, London, EC1V 8BT, UK) as our Merchant of Record for payment processing.
Paddle acts as a reseller and processes the following data in this capacity:
Processing is based on Art. 6(1)(b) GDPR (contract performance). Paddle is subject to its own privacy policy: paddle.com/legal/privacy
Paddle is based in the United Kingdom. Data transfer to the United Kingdom is based on the adequacy decision of the European Commission (Art. 45 GDPR).
This website uses fonts from Google Fonts (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland). When you visit our pages, a connection to Google servers is established to load the fonts.
Your IP address may be transmitted to Google. This is based on our legitimate interest in a uniform presentation (Art. 6(1)(f) GDPR).
Google may transfer data to the USA. Data transfer to the USA is based on Standard Contractual Clauses (SCCs) of the European Commission and, where applicable, supplementary measures. More information: Google Privacy Policy
This website loads JavaScript libraries (GSAP, ScrollTrigger) from external CDN servers (cdnjs.cloudflare.com, operated by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). When retrieving these files, your IP address is transmitted to Cloudflare.
This is based on our legitimate interest in the efficient and secure delivery of the website (Art. 6(1)(f) GDPR). Data transfer to the USA is based on Standard Contractual Clauses (SCCs).
More information: Cloudflare Privacy Policy
Our website uses the following local storage mechanisms:
| Name | Type | Purpose | Duration |
|---|---|---|---|
| two-lang | localStorage | Language setting (DE/EN) | Indefinite |
| two-cookies | localStorage | Cookie consent | Indefinite |
These are technically necessary and do not require consent. We do not use tracking cookies or analytics cookies.
When you contact us via email, your information is stored for processing the inquiry. The legal basis is Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in processing).
Your data will be deleted once the inquiry has been fully processed, unless statutory retention obligations apply.
To activate our apps, you send us a device-specific code via email. This code is used exclusively for license validation and is stored alongside your order number.
Legal basis: Art. 6(1)(b) GDPR (contract performance).
As a data subject, you have the following rights:
You have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your data violates the GDPR.
The State Commissioner for Data Protection and Freedom of Information Baden-Württemberg (LfDI BW)
Lautenschlagerstraße 20
70173 Stuttgart, Germany
We store personal data only for as long as necessary for the respective processing purpose or as required by statutory retention obligations:
As part of our data processing, data is transferred to recipients in the following third countries:
No automated decision-making including profiling within the meaning of Art. 22 GDPR takes place that produces legal effects concerning you or similarly significantly affects you.
Our services are aimed at businesses and adults in the film and television production industry. We do not knowingly collect personal data from persons under 16 years of age. If we learn that we have stored data of a minor, it will be deleted immediately.
We reserve the right to update this privacy policy to comply with current legal requirements or to implement changes to our services. The current version applies to your next visit.