Stand: August 2026
Datenschutzerklärung
1. Verantwortlicher
CREATIVELIBRE OÜ, Registernummer 14740321 (Estnisches Handelsregister), Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Harju maakond, Estland. E-Mail: kontakt@trefondo.com, Telefon: +372 623 7099.
2. Hosting und Serverprotokolle
Die Website wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, im Rechenzentrum Wien (Österreich) bereitgestellt. Die Daten verlassen damit die Europäische Union nicht. Die netcup GmbH ist für uns Auftragsverarbeiterin nach Art. 28 DSGVO.
Beim Zugriff verarbeitet der Server technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer sowie Browser- und Geräteinformationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Die auf dieser Website verwendeten Schriftarten (Fraunces und Nunito) werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite wird deshalb keine Verbindung zu Google Fonts oder einem anderen fremden Anbieter aufgebaut, und Ihre IP-Adresse wird nicht dorthin übertragen.
3. Bestellung und digitaler Zugang
Beim Checkout verarbeiten wir E-Mail-Adresse, Vor- und Nachnamen, Produkt, Betrag, Zahlungsstatus, Bestellreferenz, Zeitpunkte der erforderlichen Einwilligungen sowie eine geschützte Ableitung der IP-Adresse. Diese Daten dienen der Vertragsanbahnung, Vertragserfüllung, Missbrauchsvermeidung und dem Nachweis der Einwilligungen. Der persönliche Download-Token wird nur als kryptografischer Hash gespeichert.
4. Zahlungsabwicklung über Mollie
Für die Zahlungsabwicklung nutzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Die für die Zahlung erforderlichen Daten werden an Mollie übermittelt. Bank- und Kreditkartendaten werden ausschließlich durch Mollie verarbeitet; wir erhalten sie nicht. Mollie handelt als eigenständig Verantwortlicher und unterliegt der Aufsicht der niederländischen Zentralbank. Weitere Informationen: Mollie Datenschutz.
5. E-Mail-Auslieferung
Bestell- und Zugangsnachrichten versenden wir über unseren eigenen Mailserver. Er läuft bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Ihre E-Mail-Adresse und der Nachrichteninhalt verlassen dabei die Europäische Union nicht.
Nur wenn dieser Weg gestört ist, weichen wir auf Resend, Inc., 2261 Market Street, San Francisco, CA 94114, USA aus, damit Ihre Vertragsbestätigung Sie auch dann erreicht. In diesem Fall werden E-Mail-Adresse und Nachrichteninhalt in die USA übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Der Downloadbereich selbst funktioniert auch über den unmittelbar nach Zahlung angezeigten persönlichen Link.
6. Speicherdauer
Bestell- und Zahlungsdaten werden im Rahmen gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Technische Protokolle werden nur so lange aufbewahrt, wie dies für Sicherheit und Fehleranalyse erforderlich ist. Nicht erfolgreiche Bestellungen werden regelmäßig bereinigt, soweit keine Nachweis- oder Missbrauchsgründe entgegenstehen.
7. Ihre Rechte
Sie haben nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können für die Zukunft widerrufen werden. Zuständige Aufsichtsbehörde ist die estnische Datenschutzbehörde Andmekaitse Inspektsioon; Sie können sich auch an die Behörde Ihres gewöhnlichen Aufenthaltsorts wenden.
8. Reichweitenmessung mit Matomo — nur mit Ihrer Einwilligung
Wir möchten verstehen, welche Seiten gelesen werden, um das Angebot zu verbessern. Dafür setzen wir Matomo ein, eine Analyse-Software, die auf unserem eigenen Server läuft (matomo.samsrv.site, ebenfalls netcup, Rechenzentrum Wien). Die Daten werden nicht an Dritte weitergegeben und verlassen die EU nicht.
Ohne Ihre Einwilligung findet keine Messung statt. Solange Sie nicht zugestimmt haben, wird das Matomo-Skript gar nicht erst geladen — es wird also nicht einmal eine Verbindung zum Analyse-Server aufgebaut und keine IP-Adresse dorthin übertragen. Erst wenn Sie im Hinweisfeld auf „Einverstanden" klicken, beginnt die Messung.
Gemessen werden dann: aufgerufene Seiten, Zeitpunkt und Verweildauer, die verweisende Seite, ungefährer Standort auf Landes- oder Regionsebene, Browser, Betriebssystem und Bildschirmgröße. Ihre IP-Adresse wird dabei gekürzt (die letzten beiden Blöcke werden entfernt), sodass eine Zuordnung zu Ihrer Person nicht möglich ist. Matomo setzt hierfür Cookies in Ihrem Browser.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen. Klicken Sie dazu im Fußbereich jeder Seite auf „Messung". Die Auswahl erscheint erneut, die gesetzten Cookies werden gelöscht, und die Messung endet. Der Widerruf ist genauso einfach wie die Zustimmung. Ihre Entscheidung wird lokal in Ihrem Browser gespeichert (localStorage), damit wir Sie nicht bei jedem Besuch erneut fragen müssen.
Der Checkout selbst benötigt keine Marketing- oder Analyse-Cookies. Ein Kauf ist unabhängig davon möglich, ob Sie der Messung zustimmen oder nicht.
9. Eingaben im Workbook
Die Web-Fassung des Workbooks lässt sich im Browser ausfüllen. Ihre Eingaben werden ausschließlich lokal auf Ihrem Gerät gespeichert (localStorage Ihres Browsers) und zu keinem Zeitpunkt an uns oder Dritte übertragen. Wir haben keinen Zugriff darauf. Sie können die Eingaben jederzeit über die Schaltfläche „Leeren" auf der Seite oder durch Löschen der Browserdaten entfernen.
10. Navigationsmerker
Damit die Schaltfläche „Zurück" weiß, ob Sie zuvor eine andere Seite dieses Angebots geöffnet haben, setzen wir einen technischen Merker im sessionStorage Ihres Browsers. Er enthält keinerlei personenbezogene Daten, wird nicht übertragen und verschwindet, sobald Sie den Browser-Tab schließen.
11. Freiwilliger Zugang über die App
Zusätzlich zum Download können Sie die gekauften Sessions in Trefondo Studio abspielen, die einen Mehrspur-Player mit getrennten Reglern für Stimme und Musik bietet. Die Nutzung der App ist freiwillig. Die vertraglich geschuldete Leistung ist der Download; die App ist eine kostenlose Zusatzleistung ohne Verfügbarkeitszusage. Wer sie nicht nutzen möchte, erhält den vollen Leistungsumfang über den Downloadbereich.
Für die App ist ein Konto erforderlich. Dabei werden verarbeitet: E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert, wir können es nicht lesen), auf Wunsch Vor- und Nachname, die eingestellte Sprache, der Zeitpunkt der letzten Anmeldung sowie die Zuordnung des von Ihnen gekauften Pakets, damit Ihnen genau die dazugehörigen Sessions angezeigt werden.
Ihre Wiedergabepositionen und Lautstärkeeinstellungen werden ausschließlich lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen.
Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Sie können das Konto jederzeit löschen lassen; Ihr Anspruch auf die heruntergeladenen Dateien bleibt davon unberührt.
12. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Nachricht wird an unser Postfach zugestellt und dort gespeichert. An die von Ihnen angegebene Adresse senden wir nichts – sie füllt allein das Antwortfeld unseres Mailprogramms. Wir löschen Ihre Nachricht, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.
13. Spamschutz mit Cloudflare Turnstile
Das Kontaktformular sowie die Formulare zur Kontoregistrierung und zum Zurücksetzen des Passworts auf unserer Kontoseite sind durch Cloudflare Turnstile geschützt, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile prüft, ob eine Anfrage von einem Menschen stammt. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Ihr Verhalten auf der Seite an Cloudflare übermittelt und dort ausgewertet.
Rechtsgrundlage ist unser berechtigtes Interesse, diese Formulare vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Ohne diesen Schutz stünden sie Massenzusendungen offen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Das Turnstile-Skript wird nur auf diesen Seiten geladen, nicht auf den übrigen Seiten – und dort erst, wenn das jeweilige Formular tatsächlich angezeigt wird. Möchten Sie es nicht nutzen, schreiben Sie uns bitte direkt an kontakt@trefondo.com. Die Datenschutzhinweise von Cloudflare finden Sie unter cloudflare.com/privacypolicy.
14. Kundenkonto
Sie können bei Trefondo freiwillig ein Kundenkonto anlegen. Ein Kauf ist auch ohne Konto möglich, und der Zugangslink per E-Mail bleibt in jedem Fall bestehen.
Beim Anlegen eines Kontos verarbeiten wir Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als kryptografischer Hash gespeichert, wir können es nicht lesen), auf Wunsch Vor- und Nachname, die Zeitpunkte von Anlage, Bestätigung und letzter Anmeldung sowie die Zuordnung Ihrer bezahlten Bestellungen zu Ihrem Konto. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO.
Für die angemeldete Sitzung setzen wir das Cookie trefondo_sitzung. Es ist technisch notwendig, um Sie während des Besuchs angemeldet zu halten, und gilt 30 Tage. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, eine Einwilligung ist dafür nicht erforderlich.
Sie können sich alternativ mit einem Google-Konto anmelden. Dabei übermittelt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Ihre E-Mail-Adresse, Ihren Namen und eine eindeutige Google-Kennung an uns – und zwar erst, nachdem Sie auf „Mit Google anmelden" geklickt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenschutzhinweise von Google finden Sie unter policies.google.com/privacy.
Sie können Ihr Konto jederzeit in Selbstbedienung löschen. Ihre Bestelldaten bleiben davon unberührt, weil handels- und steuerrechtliche Aufbewahrungspflichten das verlangen – nur die Verknüpfung zu Ihrem gelöschten Konto entfällt.