Datenschutzerklärung

Privacy Policy gemäß DSGVO

Stand: 8. Oktober 2026

Diese Datenschutzerklärung gilt für die Website crimsondragon.de. Wir haben sie bewusst kurz gehalten: Sie beschreibt nur die Verarbeitungen, die auf dieser Website tatsächlich stattfinden. Für unsere Apps und Dienste (z. B. Change Happens, rytica oder GKV Alarm) gelten jeweils eigene Datenschutzhinweise.

English summary: This website measures visits with PostHog (EU cloud, Frankfurt). Without your consent this happens without cookies and without recognising you on later visits. Only if you click “Allow” do we set a cookie to recognise returning visits; you can withdraw this at any time via “Cookie Settings” in the footer. We use no advertising tools and no session recording. Fonts are served from our own server. Personal data is otherwise only processed to deliver the website (hosting on Vercel), when you subscribe to our newsletter (Mailchimp) or when you contact us by email.

1. Verantwortlicher

Crimson Dragon UG (haftungsbeschränkt)
Hallstattweg 4
70839 Gerlingen
Deutschland
E-Mail: info@crimsondragon.de
Geschäftsführer: Thomas Feucht
Impressum: crimsondragon.de/impressum

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

  • Wir messen die Nutzung der Website mit PostHog (EU-Cloud, Frankfurt). Ohne Ihre Einwilligung geschieht das ohne Cookies und ohne Wiedererkennung. Ein Cookie setzen wir nur, wenn Sie zustimmen.
  • Wir setzen keine Werbedienste und keine Sitzungsaufzeichnung ein.
  • Schriftarten werden von unserem eigenen Server geladen. Es besteht keine Verbindung zu Google Fonts.
  • Es werden keine Inhalte Dritter (Videos, Karten, Social-Media-Plugins) eingebettet. Links zu externen Angeboten sind einfache Verweise.
  • Personenbezogene Daten verarbeiten wir nur beim Bereitstellen der Website, für die Reichweitenmessung, bei einer Newsletter-Anmeldung und wenn Sie uns kontaktieren.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet und über deren Content-Delivery-Netzwerk ausgeliefert. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite bzw. Datei, den Referrer, Browsertyp und Betriebssystem sowie den HTTP-Statuscode. Ohne diese Daten kann die Website nicht ausgeliefert werden.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, stabilen und schnellen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Logdaten werden von Vercel nur für einen begrenzten Zeitraum zu Betriebs- und Sicherheitszwecken gespeichert und anschließend gelöscht.

Dabei können Daten in die USA übermittelt werden. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy.

4. Schriftarten

Wir verwenden die Schriftarten „Inter“ und „DM Sans“. Sie sind lokal in diese Website eingebunden und werden von unserem Hoster ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

5. Reichweitenmessung mit PostHog und Cookies

Um zu verstehen, welche Inhalte gelesen werden und wie Besucher auf unsere Website kommen, nutzen wir PostHog, einen Dienst der PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA. Wir nutzen die EU-Cloud von PostHog; die Daten werden auf Servern in Frankfurt am Main gespeichert. Die Anfragen laufen über unsere eigene Domain und werden von unserem Hoster Vercel an PostHog weitergeleitet.

Ohne Einwilligung (cookielos): PostHog erfasst die aufgerufene Seite, den Referrer, Klicks auf Links und Schaltflächen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße sowie den aus der IP-Adresse abgeleiteten ungefähren Standort (Land, Region, Stadt). Es werden dabei keine Cookies oder sonstigen Kennungen auf Ihrem Endgerät gespeichert; jeder Seitenaufruf wird ohne Wiedererkennung erfasst. Die IP-Adresse selbst wird von PostHog nicht gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Verbesserung der Website (Art. 6 Abs. 1 lit. f DSGVO).

Mit Einwilligung: Wenn Sie im Hinweisfenster auf „Erlauben“ klicken, speichert PostHog zusätzlich eine zufällige Kennung in einem Cookie und im lokalen Speicher Ihres Browsers (Name beginnt mit ph_, Speicherdauer bis zu einem Jahr). Damit können wir wiederkehrende Besuche erkennen und zusammenhängend auswerten. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit über „Cookie Settings“ im Footer widerrufen; die gespeicherte Kennung wird dann gelöscht.

Ihre Auswahl im Hinweisfenster speichern wir im lokalen Speicher Ihres Browsers (cd_analytics_consent), damit das Fenster nicht bei jedem Seitenaufruf erscheint. Das ist für die Beachtung Ihrer Entscheidung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wir zeichnen keine Sitzungen auf, bilden keine Profile mit Ihrem Namen oder Ihrer E-Mail-Adresse und nutzen die Daten nicht für Werbung. Sendet Ihr Browser das Signal „Do Not Track“, findet keine Messung statt. Unabhängig davon können Sie der cookielosen Messung jederzeit widersprechen (Art. 21 DSGVO), etwa mit diesem Schalter: Bei deaktiviertem JavaScript findet keine Messung statt.

Die Analysedaten werden nach spätestens zwölf Monaten gelöscht. Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da PostHog ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht völlig auszuschließen; hierfür gelten die EU-Standardvertragsklauseln (Art. 46 DSGVO). Datenschutzhinweise von PostHog: posthog.com/privacy.

6. Newsletter

Sie können unseren Newsletter mit Neuigkeiten zu unseren Produkten, Devlogs und dem Studio abonnieren. Dafür benötigen wir nur Ihre E-Mail-Adresse. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir protokollieren Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir Mailchimp, einen Dienst der The Rocket Science Group LLC (Intuit Inc.), 405 N Angier Ave NE, Atlanta, GA 30308, USA. Wenn Sie das Formular absenden, werden Ihre Daten direkt an Mailchimp übertragen und dort gespeichert. Mailchimp wertet aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden; wir nutzen diese Auswertung nur in zusammengefasster Form, um den Newsletter zu verbessern.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder per E-Mail an uns. Nach der Abmeldung löschen wir Ihre Adresse; den Nachweis der früheren Einwilligung können wir zur Abwehr von Ansprüchen bis zu drei Jahre aufbewahren (Art. 6 Abs. 1 lit. f DSGVO).

Mit Mailchimp besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Intuit ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Datenschutzhinweise: intuit.com/privacy/statement.

7. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an info@ oder press@crimsondragon.de), verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten (z. B. für Geschäftsbriefe) entgegenstehen.

8. Links zu externen Angeboten und Social Media

Unsere Website verlinkt auf externe Angebote, z. B. Steam, den Apple App Store, Discord, X (Twitter), Facebook, YouTube sowie die Websites unserer Produkte. Dabei handelt es sich um einfache Links: Erst wenn Sie einen Link anklicken, werden Daten an den jeweiligen Anbieter übertragen. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich; es gelten dessen Datenschutzbestimmungen.

Wir betreiben außerdem Profile bei Discord, X, Facebook und YouTube, um mit unserer Community in Kontakt zu sein. Wenn Sie diese Profile besuchen, verarbeiten die Plattformbetreiber Ihre Daten nach ihren eigenen Bestimmungen. Für unsere Facebook-Seite sind wir gemeinsam mit Meta Platforms Ireland Ltd. für die Seiten-Statistiken („Page Insights“) verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu finden Sie unter facebook.com/legal/terms/page_controller_addendum. Auskunfts- und andere Betroffenenanfragen lassen sich am wirksamsten direkt beim jeweiligen Anbieter stellen; wir unterstützen Sie gern dabei.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. sechs bzw. zehn Jahre nach HGB und AO) es verlangen. Danach werden die Daten gelöscht.

10. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15)
  • Berichtigung unrichtiger Daten (Art. 16)
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
  • Datenübertragbarkeit (Art. 20)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine E-Mail an info@crimsondragon.de genügt. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

11. Sicherheit

Die Website wird ausschließlich verschlüsselt über HTTPS (TLS) ausgeliefert. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

12. Änderungen

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.