Privacy / Datenschutz
1. Controllers and contact
MetaSites Studio LLC, 30 N Gould St, Ste R, Sheridan, WY 82801-6317, USA (“Narrava”, “we”), is responsible for this website, enquiries, digital fulfilment, licensing infrastructure, and product support. Czekalla Digital, proprietor Dirk Czekalla, R.-Breitscheid-Str. 1a, 06556 Artern, Germany, is responsible for direct-purchase contracts, payment collection, invoicing, and related accounting records. Email for privacy requests concerning Narrava services: info@metasites.studio.
Wyoming Secretary of State filing ID: 2025-001692860. Information about an EU representative under Article 27 GDPR will be added here if and when one is appointed.
2. Website delivery and security
When you visit the site, our hosting provider processes technically necessary request data, including IP address, date and time, requested URL, referrer, browser or device information, and HTTP status. This is required to deliver the site, detect abuse, and maintain security. The legal basis is our legitimate interest in a secure and reliable service (Article 6(1)(f) GDPR). Logs are retained according to the provider’s security settings and then deleted or anonymised unless an incident or legal obligation requires longer storage.
3. Enquiries and forms
For demo and Narrava Audio access requests, we process the name, email address, role, product selection, optional project context, and message you submit. We use this information to answer the request and take steps toward a possible contract (Article 6(1)(b) GDPR) and, where necessary, to document business correspondence (Article 6(1)(f) GDPR). An access request is not a purchase or subscription.
Enquiry data is kept until the request and any resulting relationship are concluded, then only for applicable limitation, tax, commercial-record, or legal-claim periods. Requests that do not lead to a business relationship are reviewed for deletion once they are no longer needed.
4. Purchases, payments, licensing, and activation
For immediate software supply, we record your separate declarations about early performance and loss of the right of withdrawal, including the text version, language, recording time and selected order. The contract confirmation is sent with the licence email and retained as an order record. This serves contract performance, statutory information duties and evidence of the declarations (Article 6(1)(b), (c) and (f) GDPR). Retention follows applicable statutory recordkeeping and legal defence periods.
If the Narrava Studio store is enabled, Stripe hosts Czekalla Digital’s payment checkout and processes payment, billing, fraud-prevention, and transaction data. Czekalla Digital and Stripe receive the customer, billing, transaction, refund, and accounting data required for the purchase, payment collection, invoicing, and legally required records. MetaSites Studio LLC receives the customer email, purchased edition, Stripe Checkout and payment references, payment or refund status, and information needed to deliver and administer the license for the Seller. Neither MetaSites Studio LLC nor Czekalla Digital receives full card details from Stripe. The legal bases are contract performance (Article 6(1)(b) GDPR), legal accounting duties (Article 6(1)(c) GDPR), and fraud prevention and defence of legal claims (Article 6(1)(f) GDPR).
The Narrava license service processes the license ID and fingerprint, edition, licensed seat count, customer email, activation and deactivation times, app version, optional device name, a hashed device identifier, and a salted hash of the request IP address. These data are used to deliver the license, enforce the licensed device limit, prevent misuse, and provide support. Contract and license records are retained for the contract term and applicable statutory record and claim periods. Security events may be retained while needed to investigate abuse or defend claims.
OpenAI API keys entered in the desktop application are stored encrypted on the user’s device. They are not submitted through this website, included in a website purchase, or placed in Narrava workspace backups.
For licence recovery, we process the order email address, a time-limited recovery token and the delivery status of the recovery message. The order or recovery token is stored in sessionStorage for the current browser tab to provide the requested purchase details and remove it from the address bar where supported. These tokens grant access to licence or subscription details and should be kept confidential. No advertising or analytics purpose is associated with this storage.
5. Service providers and international transfers
The website and its enquiry forms are operated on a Hostinger virtual private server in Frankfurt, Germany. Enquiries are stored on that server. Payments are handled by Stripe and licences by the Narrava activation service. These providers may process data in the European Union, the United States, and other countries. Where the GDPR applies, transfers must be covered by an adequacy decision, the EU Standard Contractual Clauses, or another lawful transfer mechanism. Stripe describes its EU-US Data Privacy Framework certification and Standard Contractual Clauses in its data-processing information. Hostinger describes its processing and safeguards in its privacy policy and data processing addendum.
We may also disclose data to professional advisers, public authorities, or courts where this is necessary to comply with law or establish, exercise, or defend legal claims. We do not sell personal data.
6. Cookies and local storage
This website does not use analytics or advertising cookies. Technically necessary storage or request data may be used to provide a feature you request. Stripe may use necessary technologies on its hosted checkout domain. See our cookie information for details. If we introduce non-essential tracking, we will request consent where required.
7. Required information and automated decisions
Fields marked as required are needed to answer an enquiry or perform a purchase; without them, we may be unable to respond or deliver the license. Narrava does not make decisions producing legal or similarly significant effects solely through automated processing. Stripe may perform automated fraud and risk checks under its own notices.
8. Your rights
Subject to the GDPR and its conditions, you may request access, correction, deletion, restriction, or portability of your data, and object to processing based on legitimate interests. Where processing is based on consent, you may withdraw it for the future. You may also complain to the data protection authority responsible for your place of residence, work, or the alleged infringement. To exercise a right, contact us at the address above. We may need to verify your identity.
9. Changes
We update this notice when the site, providers, or legal requirements change. The date above identifies the current version.
1. Verantwortliche und Kontakt
MetaSites Studio LLC, 30 N Gould St, Ste R, Sheridan, WY 82801-6317, USA („Narrava“, „wir“), ist für diese Website, Anfragen, digitale Bereitstellung, Lizenzinfrastruktur und Produktsupport verantwortlich. Czekalla Digital, Inhaber Dirk Czekalla, R.-Breitscheid-Str. 1a, 06556 Artern, Deutschland, ist für Direktkaufverträge, Zahlungseinzug, Rechnungsstellung und die zugehörigen Buchführungsunterlagen verantwortlich. E-Mail für Datenschutzanfragen zu Narrava-Diensten: info@metasites.studio.
Filing ID beim Wyoming Secretary of State: 2025-001692860. Angaben zu einem EU-Vertreter nach Artikel 27 DSGVO werden hier ergänzt, sofern und sobald ein solcher bestellt ist.
2. Bereitstellung und Sicherheit der Website
Beim Aufruf verarbeitet unser Hostinganbieter technisch erforderliche Anfragedaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- oder Geräteinformationen und HTTP-Status. Dies dient der Auslieferung der Website, der Missbrauchserkennung und der Sicherheit. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Protokolle werden nach den Sicherheitseinstellungen des Anbieters aufbewahrt und anschließend gelöscht oder anonymisiert, sofern kein Vorfall oder eine Rechtspflicht eine längere Speicherung erfordert.
3. Anfragen und Formulare
Bei Demo- und Narrava-Audio-Zugangsanfragen verarbeiten wir den übermittelten Namen, die E-Mail-Adresse, Rolle, Produktauswahl, freiwillige Projektangaben und Nachricht. Dies erfolgt zur Beantwortung und für vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie gegebenenfalls zur Dokumentation geschäftlicher Korrespondenz (Art. 6 Abs. 1 lit. f DSGVO). Eine Zugangsanfrage ist weder Kauf noch Abonnement.
Anfragedaten bleiben gespeichert, bis die Anfrage und eine daraus entstehende Geschäftsbeziehung abgeschlossen sind. Danach erfolgt eine Speicherung nur für anwendbare Verjährungs-, Steuer-, handelsrechtliche oder Rechtsverteidigungsfristen. Anfragen ohne Geschäftsbeziehung werden auf Löschung geprüft, sobald sie nicht mehr benötigt werden.
4. Käufe, Zahlungen, Lizenzierung und Aktivierung
Bei sofortiger Softwarebereitstellung speichern wir deine gesonderten Erklärungen zum vorzeitigen Leistungsbeginn und zum Verlust des Widerrufsrechts mit Textversion, Sprache, Erfassungszeitpunkt und Zuordnung zur ausgewählten Bestellung. Die Vertragsbestätigung wird mit der Lizenzmail versandt und als Bestellnachweis aufbewahrt. Dies dient der Vertragsdurchführung, gesetzlichen Informationspflichten und dem Nachweis der Erklärungen (Art. 6 Abs. 1 lit. b, c und f DSGVO). Die Speicherung richtet sich nach den anwendbaren gesetzlichen Aufbewahrungs- und Rechtsverteidigungsfristen.
Wenn der Narrava-Studio-Shop freigeschaltet wird, stellt Stripe den Zahlungs-Checkout von Czekalla Digital bereit und verarbeitet Zahlungs-, Rechnungs-, Betrugspräventions- und Transaktionsdaten. Czekalla Digital und Stripe erhalten die für Kauf, Zahlungseinzug, Rechnungsstellung und gesetzlich erforderliche Aufzeichnungen nötigen Kunden-, Rechnungs-, Transaktions-, Erstattungs- und Buchführungsdaten. MetaSites Studio LLC erhält Kunden-E-Mail, erworbene Edition, Stripe-Checkout- und Zahlungsreferenzen, Zahlungs- oder Erstattungsstatus sowie die zur Bereitstellung und Verwaltung der Lizenz für den Verkäufer nötigen Angaben. Vollständige Kartendaten erhalten weder MetaSites Studio LLC noch Czekalla Digital von Stripe. Rechtsgrundlagen sind Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), gesetzliche Buchführungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und Betrugsprävention beziehungsweise Rechtsverteidigung (Art. 6 Abs. 1 lit. f DSGVO).
Der Narrava-Lizenzdienst verarbeitet Lizenz-ID und -Fingerabdruck, Edition, lizenzierte Gerätezahl, Kunden-E-Mail, Aktivierungs- und Deaktivierungszeitpunkte, App-Version, einen freiwilligen Gerätenamen, eine gehashte Gerätekennung und einen gesalzenen Hash der Anfrage-IP-Adresse. Die Verarbeitung dient der Lizenzbereitstellung, Durchsetzung des Gerätelimits, Missbrauchsprävention und dem Support. Vertrags- und Lizenzdaten bleiben für die Vertragsdauer sowie anwendbare gesetzliche Aufbewahrungs- und Anspruchsfristen gespeichert. Sicherheitsereignisse können gespeichert bleiben, solange dies zur Untersuchung von Missbrauch oder zur Rechtsverteidigung erforderlich ist.
OpenAI-API-Schlüssel, die in der Desktop-Anwendung eingegeben werden, werden verschlüsselt auf dem Gerät des Nutzers gespeichert. Sie werden nicht über diese Website übermittelt, sind nicht Bestandteil eines Website-Kaufs und werden nicht in Narrava-Workspace-Backups aufgenommen.
Für den Lizenzwiederabruf verarbeiten wir die E-Mail-Adresse der Bestellung, einen zeitlich begrenzten Abruf-Token und den Zustellstatus der Abrufnachricht. Der Bestell- oder Abruf-Token wird für den aktuellen Browser-Tab im sessionStorage gespeichert, um die angeforderten Bestelldaten bereitzustellen und den Token soweit unterstützt aus der Adresszeile zu entfernen. Diese Tokens ermöglichen Zugriff auf Lizenz- oder Abodaten und sind vertraulich zu behandeln. Die Speicherung dient weder Werbung noch Analyse.
5. Dienstleister und internationale Übermittlungen
Website und Anfrageformulare werden auf einem virtuellen Hostinger-Server in Frankfurt, Deutschland, betrieben. Anfragen werden dort gespeichert. Zahlungen verarbeitet Stripe; Lizenzen verwaltet der Narrava-Aktivierungsdienst. Diese Anbieter können Daten in der Europäischen Union, den USA und anderen Ländern verarbeiten. Soweit die DSGVO gilt, müssen Übermittlungen auf einem Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder einem anderen zulässigen Mechanismus beruhen. Stripe beschreibt seine Zertifizierung unter dem EU-US Data Privacy Framework und Standardvertragsklauseln in den Datenschutzinformationen. Hostinger beschreibt Verarbeitung und Schutzmaßnahmen in seiner Datenschutzrichtlinie und der Vereinbarung zur Auftragsverarbeitung.
Eine Offenlegung kann außerdem gegenüber beruflichen Beratern, Behörden oder Gerichten erfolgen, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Wir verkaufen keine personenbezogenen Daten.
6. Cookies und lokaler Speicher
Diese Website verwendet keine Analyse- oder Werbe-Cookies. Technisch notwendige Speicherung oder Anfragedaten können eingesetzt werden, um eine von dir gewünschte Funktion bereitzustellen. Stripe kann auf seiner gehosteten Checkout-Domain notwendige Technologien verwenden. Einzelheiten stehen in unseren Cookie-Hinweisen. Sollten wir nicht notwendiges Tracking einführen, holen wir erforderliche Einwilligungen ein.
7. Pflichtangaben und automatisierte Entscheidungen
Als erforderlich markierte Felder werden für die Beantwortung einer Anfrage oder Durchführung eines Kaufs benötigt. Ohne diese Angaben können wir gegebenenfalls nicht antworten oder die Lizenz liefern. Narrava trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert. Stripe kann automatisierte Betrugs- und Risikoprüfungen nach seinen eigenen Hinweisen durchführen.
8. Deine Rechte
Unter den Voraussetzungen der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei der Datenschutzaufsicht deines Wohnorts, Arbeitsplatzes oder des mutmaßlichen Verstoßes. Wende dich zur Ausübung deiner Rechte an die oben genannte Adresse. Wir können einen Identitätsnachweis verlangen.
9. Änderungen
Wir aktualisieren diese Erklärung, wenn sich Website, Anbieter oder Rechtslage ändern. Das Datum oben kennzeichnet die aktuelle Fassung.