Note: The English version of this Privacy Policy can be found below.
Hinweis: Die englische Fassung dieser Datenschutzerklärung finden Sie weiter unten.
Datenschutzerklärung
Stand: April 2026
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Plattform ist:
Aura Internet GmbH
Sophienstraße 21
70178 Stuttgart
Deutschland
E-Mail: privacy@place-notes.com
2. Überblick über die Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Wir folgen dem Grundsatz der Datensparsamkeit und erheben nur die Daten, die für den jeweiligen Zweck notwendig sind.
3. Welche Daten wir erheben
3.1 Registrierung und Nutzerkonto
Bei der Registrierung erheben wir:
- E-Mail-Adresse (erforderlich)
- Name/Anzeigename (optional, von OAuth-Provider oder selbst gewählt)
- Profilbild (optional, von OAuth-Provider oder selbst hochgeladen)
- Bevorzugte Sprache
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
3.2 Anmeldung über Google (OAuth)
Bei der Anmeldung über Google erhalten wir von Google folgende Daten:
- E-Mail-Adresse
- Name
- Profilbild-URL
- Google-Account-ID (zur eindeutigen Zuordnung)
Wir speichern diese Daten, um Ihr Nutzerkonto zu erstellen und Sie bei zukünftigen Anmeldungen wiederzuerkennen. Die Datenverarbeitung durch Google selbst unterliegt deren Datenschutzerklärung: https://policies.google.com/privacy
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
3.3 Anmeldung per E-Mail (Magic Link)
Bei der Anmeldung per E-Mail senden wir Ihnen einen einmaligen Anmeldelink. Dabei verarbeiten wir:
- E-Mail-Adresse
- Zeitpunkt der Anforderung
- Einmaliger Token (wird nach Verwendung oder Ablauf gelöscht)
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
3.4 Käufe und Abonnements
Bei Käufen und Abonnements verarbeiten wir:
- Transaktionsdaten (Produkt, Preis, Zeitpunkt)
- Zahlungsstatus und -methode
- Rechnungsadresse (soweit für die Rechnungsstellung erforderlich)
Die eigentliche Zahlungsabwicklung erfolgt durch unsere Zahlungsdienstleister (siehe Abschnitt 5). Wir speichern keine vollständigen Kreditkartennummern oder PayPal-Kontodaten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO)
3.5 Nutzungsdaten
Bei der Nutzung der Plattform werden automatisch folgende Daten erhoben:
- IP-Adresse (anonymisiert in Logs)
- Browsertyp und -version
- Betriebssystem
- Referrer-URL
- Zeitpunkt des Zugriffs
Diese Daten werden für die technische Bereitstellung der Plattform und zur Erkennung von Missbrauch benötigt.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
3.6 Creator-Daten
Für Creator erheben wir zusätzlich:
- Öffentliches Profil (Handle, Bio, Social Links)
- Bankverbindung für Auszahlungen
- Steuerliche Informationen (UStID, Kleinunternehmerstatus)
- Land des Geschäftssitzes
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO)
4. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies. Diese sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| session | Authentifizierung und Session-Management | 30 Tage |
| locale | Spracheinstellung | 1 Jahr |
Da wir nur technisch notwendige Cookies verwenden, ist kein Cookie-Consent-Banner erforderlich.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
5. Drittanbieter und Auftragsverarbeiter
Wir arbeiten mit folgenden Dienstleistern zusammen, die in unserem Auftrag personenbezogene Daten verarbeiten:
5.1 Hosting und Infrastruktur
Amazon Web Services (AWS)
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Standort: Frankfurt am Main (eu-central-1)
Zweck: Hosting der Plattform, Datenbank, Dateispeicherung
Datenschutzhinweise
Amazon CloudFront (Content Delivery Network)
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg
Zweck: Auslieferung statischer Assets (Bilder, PDFs) sowie Weiterleitung von Zahlungs-Webhooks. Anfragen werden über das nächstgelegene Edge-Netz von AWS bedient, für Nutzer in Europa typischerweise über EU-Standorte.
Verarbeitete Daten: IP-Adresse, User-Agent, Zeitstempel, angefragte URL.
Datenschutzhinweise
5.2 E-Mail-Versand
Postmark (Wildbit LLC)
225 Chestnut St, Philadelphia, PA 19106, USA
Zweck: Versand von Transaktions-E-Mails (Anmeldelinks, Kaufbestätigungen)
Garantien: EU-Standardvertragsklauseln
Datenschutzhinweise
5.3 Zahlungsabwicklung
Stripe
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland
Zweck: Kreditkartenzahlungen
Datenschutzhinweise
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Zweck: PayPal-Zahlungen
Datenschutzhinweise
5.4 Webanalyse
Plausible Analytics
Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland
Zweck: Anonymisierte Webanalyse
Plausible ist eine datenschutzfreundliche Alternative zu Google Analytics. Es werden keine Cookies gesetzt und keine personenbezogenen Daten verarbeitet. Alle Daten werden aggregiert und anonymisiert.
Datenschutzhinweise
5.5 Anmeldung / Authentifizierung
Google (OAuth 2.0)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Optionale Anmeldung mit Google-Konto. Google übermittelt uns bei erfolgreicher Anmeldung E-Mail-Adresse, Name, Profilbild-URL und Google-Account-ID (siehe Abschnitt 3.2).
Datenübermittlung in Drittländer: Google verarbeitet Daten auch in den USA.
Garantien: EU-Standardvertragsklauseln
Datenschutzhinweise
6. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Kontodaten: Bis zur Löschung des Kontos durch den Nutzer
- Transaktions- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht nach HGB/AO)
- Server-Logs: 7 Tage
- Magic-Link-Tokens: 15 Minuten nach Erstellung
Bei Löschung Ihres Nutzerkontos werden alle personenbezogenen Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Ihre Rechte
Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.
- Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflichten bestehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem maschinenlesbaren Format übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, wenn diese auf berechtigten Interessen basiert.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: privacy@place-notes.com
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
www.baden-wuerttemberg.datenschutz.de
8. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:
- Verschlüsselte Datenübertragung (TLS/HTTPS)
- Verschlüsselte Datenspeicherung
- Regelmäßige Sicherheitsupdates
- Zugriffskontrolle und Protokollierung
- Regelmäßige Backups
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Version finden Sie auf dieser Seite.
Note: This English version is provided for information purposes only. In case of any discrepancy or dispute, the German version shall prevail.
Privacy Policy
Last updated: April 2026
1. Data Controller
The data controller responsible for data processing on this platform is:
Aura Internet GmbH
Sophienstraße 21
70178 Stuttgart
Germany
Email: privacy@place-notes.com
2. Overview of Data Processing
We only process personal data to the extent necessary to provide a functional platform and our content and services. We follow the principle of data minimization and only collect the data necessary for the respective purpose.
3. What Data We Collect
3.1 Registration and User Account
During registration, we collect:
- Email address (required)
- Name/display name (optional, from OAuth provider or self-chosen)
- Profile picture (optional, from OAuth provider or self-uploaded)
- Preferred language
Legal basis: Contract performance (Art. 6(1)(b) GDPR)
3.2 Sign-in via Google (OAuth)
When signing in via Google, we receive the following data from Google:
- Email address
- Name
- Profile picture URL
- Google Account ID (for unique identification)
We store this data to create your user account and recognize you during future sign-ins. Data processing by Google itself is subject to their privacy policy: https://policies.google.com/privacy
Legal basis: Contract performance (Art. 6(1)(b) GDPR)
3.3 Sign-in via Email (Magic Link)
When signing in via email, we send you a one-time sign-in link. In doing so, we process:
- Email address
- Time of request
- One-time token (deleted after use or expiration)
Legal basis: Contract performance (Art. 6(1)(b) GDPR)
3.4 Purchases and Subscriptions
For purchases and subscriptions, we process:
- Transaction data (product, price, time)
- Payment status and method
- Billing address (as required for invoicing)
Actual payment processing is handled by our payment service providers (see Section 5). We do not store complete credit card numbers or PayPal account data.
Legal basis: Contract performance (Art. 6(1)(b) GDPR), legal retention obligations (Art. 6(1)(c) GDPR)
3.5 Usage Data
When using the platform, the following data is automatically collected:
- IP address (anonymized in logs)
- Browser type and version
- Operating system
- Referrer URL
- Time of access
This data is needed for the technical provision of the platform and for detecting abuse.
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)
3.6 Creator Data
For Creators, we additionally collect:
- Public profile (handle, bio, social links)
- Bank details for payouts
- Tax information (VAT ID, small business status)
- Country of business establishment
Legal basis: Contract performance (Art. 6(1)(b) GDPR), legal obligations (Art. 6(1)(c) GDPR)
4. Cookies
We only use technically necessary cookies. These are required for the operation of the platform and cannot be disabled.
| Cookie | Purpose | Duration |
|---|---|---|
| session | Authentication and session management | 30 days |
| locale | Language preference | 1 year |
Since we only use technically necessary cookies, no cookie consent banner is required.
Legal basis: Legitimate interest (Art. 6(1)(f) GDPR)
5. Third-Party Providers and Processors
We work with the following service providers who process personal data on our behalf:
5.1 Hosting and Infrastructure
Amazon Web Services (AWS)
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg
Location: Frankfurt am Main (eu-central-1)
Purpose: Platform hosting, database, file storage
Privacy Notice
Amazon CloudFront (Content Delivery Network)
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg
Purpose: Delivery of static assets (images, PDFs) and forwarding of payment webhooks. Requests are served by the nearest AWS edge location, typically EU-based for users in Europe.
Data processed: IP address, user agent, timestamp, requested URL.
Privacy Notice
5.2 Email Delivery
Postmark (Wildbit LLC)
225 Chestnut St, Philadelphia, PA 19106, USA
Purpose: Sending transactional emails (sign-in links, purchase confirmations)
Safeguards: EU Standard Contractual Clauses
Privacy Notice
5.3 Payment Processing
Stripe
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland
Purpose: Credit card payments
Privacy Notice
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Purpose: PayPal payments
Privacy Notice
5.4 Web Analytics
Plausible Analytics
Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estonia
Purpose: Anonymized web analytics
Plausible is a privacy-friendly alternative to Google Analytics. No cookies are set and no personal data is processed. All data is aggregated and anonymized.
Privacy Notice
5.5 Authentication
Google (OAuth 2.0)
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Purpose: Optional sign-in with a Google account. Upon successful sign-in, Google transmits your email address, name, profile picture URL and Google Account ID to us (see section 3.2).
Transfers to third countries: Google also processes data in the USA.
Safeguards: EU Standard Contractual Clauses
Privacy Notice
6. Data Retention
We store personal data only as long as necessary for the respective purpose:
- Account data: Until the account is deleted by the user
- Transaction and billing data: 10 years (legal retention requirement under German commercial and tax law)
- Server logs: 7 days
- Magic link tokens: 15 minutes after creation
When you delete your user account, all personal data will be deleted immediately, unless legal retention obligations apply.
7. Your Rights
You have the following rights regarding your personal data:
- Right of access (Art. 15 GDPR): You can request information about your data stored with us.
- Right to rectification (Art. 16 GDPR): You can request correction of inaccurate data.
- Right to erasure (Art. 17 GDPR): You can request deletion of your data, unless retention obligations apply.
- Right to restriction of processing (Art. 18 GDPR): You can request restriction of processing of your data.
- Right to data portability (Art. 20 GDPR): You can request that we provide your data in a machine-readable format.
- Right to object (Art. 21 GDPR): You can object to processing of your data when it is based on legitimate interests.
To exercise your rights, please contact: privacy@place-notes.com
Right to lodge a complaint: You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart, Germany
www.baden-wuerttemberg.datenschutz.de
8. Data Security
We implement technical and organizational measures to protect your data against manipulation, loss, destruction, or unauthorized access:
- Encrypted data transmission (TLS/HTTPS)
- Encrypted data storage
- Regular security updates
- Access control and logging
- Regular backups
9. Changes to this Privacy Policy
We reserve the right to adapt this privacy policy to comply with changed legal requirements or when our services change. The current version can always be found on this page.