Datenschutz

Wofür diese Datenschutzerklärung gilt

Diese Datenschutzerklärung gilt für diese Website und ihren Account-Bereich, die Windows-Anwendung, die Aktivierung der Lizenz und ihre regelmäßige Bestätigung, Käufe, die E-Mails, die der Dienst versendet, die optionale Verbindung zwischen Account und Discord, den Umzug der Kunden des früheren Shops, Updates, den Support und den Community-Server.

Wer verantwortlich ist

Verantwortliche für die hier beschriebenen Verarbeitungen ist Simona Gioia; du erreichst sie über die Adresse, die auf der Support-Seite angegeben ist. Bestellungen werden von unserem autorisierten Wiederverkäufer verkauft, der Merchant of Record ist und im Checkout angegeben wird: Deshalb erscheint sein Name im Checkout und auf dem Beleg. Was du zum Bezahlen eingibst, die steuerliche Behandlung und die Rechnung einer Bestellung übernimmt der Wiederverkäufer als eigenständiger Verantwortlicher, gemäß seiner eigenen Datenschutzerklärung.

Eine Datenschutzanfrage kannst du über ein Ticket auf dem VaxTweaker-Server auf Discord stellen oder indem du an die Adresse schreibst, die auf der Support-Seite angegeben ist. Für eine Anfrage brauchst du keinen VaxTweaker-Account, und wenn du an diese Adresse schreibst, brauchst du auch kein Discord. Die zuständige Aufsichtsbehörde ist die italienische Datenschutzbehörde (Garante per la protezione dei dati personali); du kannst dich auch bei der Aufsichtsbehörde des Landes beschweren, in dem du lebst oder arbeitest.

Ein Datenschutzbeauftragter ist nicht benannt. Diese Einschätzung wird überprüft, wenn sich Umfang oder Art der Verarbeitung ändern.

Kostenpflichtige Lizenzen sind für Personen ab 18 Jahren bestimmt. Eine Person mit 16 oder 17 Jahren darf das Produkt nur unter Aufsicht eines Elternteils oder Erziehungsberechtigten nutzen, der Inhaber der Lizenz ist.

Diese Website

Die Seiten dieser Website laden keine Analysedienste und binden keine Werbe- oder Tracking-Technologien ein. Schriftarten werden von dieser Website selbst bereitgestellt. Bei Skripten von Drittanbietern gibt es eine einzige Ausnahme: Die Zahlungsseite im Account lädt das Zahlungsskript unseres autorisierten Wiederverkäufers (Merchant of Record), nur auf dieser Seite, damit sich der Checkout öffnen kann. Dieses Skript kommuniziert direkt mit dem Wiederverkäufer, gemäß der Datenschutzerklärung des Wiederverkäufers.

Ein eigenes Sprach-Cookie wird nur gesetzt, nachdem du ausdrücklich eine Sprache gewählt hast, und speichert nur diese Wahl. Der Account verwendet drei technisch notwendige Cookies und keine weiteren: ein Sitzungs-Cookie, das höchstens 12 Stunden gilt; ein Sicherheits-Cookie, das Formulare vor Anfragen von anderen Websites schützt und nicht länger als die Sitzung gilt; und ein Anmelde-Cookie, das so lange gilt wie der Code, höchstens 10 Minuten. Das Anmelde-Cookie enthält auch die E-Mail-Adresse, die du eingegeben hast, damit du sie nicht erneut eingeben musst, wenn du einen neuen Code anforderst; es wird gelöscht, wenn die Anmeldung abgeschlossen ist oder wenn du dich abmeldest. Die anderen beiden enthalten nur opake Referenzen und Tokens, nicht deine E-Mail-Adresse. Alle sind technisch notwendige Cookies: Keines dient der Analyse oder Werbung, und keines erfordert eine Einwilligung. Wenn du einen Code anforderst oder bestätigst, gibt der Server dieser Website deine E-Mail-Adresse oder den Code an den VaxTweaker-Account-Dienst weiter, der auf demselben Server läuft.

Diese Website, der Account und der Account-Dienst werden von unserem Hosting-Anbieter auf Servern in der Europäischen Union gehostet. Das DNS der Domain wird von einem DNS-Anbieter verwaltet. Der Hosting-Anbieter erhält zwangsläufig, was für die Auslieferung einer Seite nötig ist: den Zeitpunkt der Anfrage, die angefragte Adresse, die IP-Adresse, von der die Anfrage kommt, übliche Browser- und Netzwerk-Header sowie Sicherheitsprotokolle. Grundlage dieser Verarbeitung ist unser Interesse, die Website auszuliefern und abzusichern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Account

Im Account meldest du dich an, kaufst, siehst deinen Lizenzschlüssel, verwaltest deine Geräte und verbindest Discord. Um ihn zu erstellen und zu betreiben, verarbeiten wir: deine E-Mail-Adresse; den Anzeigenamen und die bevorzugte Sprache, die du wählst; und den Nachweis, dass du die Nutzungsbedingungen akzeptiert hast, also Version, Datum, Sprache und einen kryptografischen Fingerabdruck des akzeptierten Textes. Diese Daten sind nötig, um dir den Dienst bereitzustellen, den du anforderst (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Der Nachweis der Annahme wird aufbewahrt, um zu belegen, was vereinbart wurde, damit wir uns bei einem Anspruch verteidigen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Du meldest dich mit einem 6-stelligen Code an, der an deine E-Mail-Adresse gesendet wird. Der Code ist 10 Minuten gültig und kann nur einmal verwendet werden. Er wird nie in lesbarer Form gespeichert: Der Dienst behält nur einen mit einem geheimen Schlüssel berechneten kryptografischen Fingerabdruck und löscht ihn innerhalb von 24 Stunden.

Um Missbrauch zu verhindern, sind Code-Anforderungen und -Prüfungen pro E-Mail-Adresse und pro IP-Adresse begrenzt. Dafür wird die IP-Adresse nur als mit einem geheimen Schlüssel berechneter kryptografischer Fingerabdruck gespeichert. Serverprotokolle mit IP-Adressen werden 90 Tage aufbewahrt. Grundlage dieser Verarbeitung ist unser Interesse, die Accounts zu schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Eine Sitzung dauert höchstens 12 Stunden. Du kannst dich auf einem Gerät oder auf allen abmelden. Sitzungsdaten werden 30 Tage nach ihrem Ablauf gelöscht.

Wenn du nie etwas kaufst und dich 12 Monate lang nicht anmeldest, wird der Account gelöscht. Du erhältst 30 Tage vorher eine E-Mail.

Was auf deinem Computer bleibt

Das meiste, was die Anwendung verarbeitet, verlässt das Gerät nie. Die Lizenzdatei wird in deinem Benutzerprofil gespeichert und durch den Datenschutzdienst von Windows geschützt. Vorgangsprotokolle, erfasste Werte und Bereinigungsjournale sind lokale Dateien.

Jede Installation erzeugt einen eigenen Geräteschlüssel; nur dessen öffentlicher Teil verlässt das Gerät. Um das Gerät wiederzuerkennen, liest die Anwendung einige Hardware-Kennungen nur lesend aus (zum Beispiel die Seriennummern von Mainboard und Festplatte) und sendet davon nur kryptografische Fingerabdrücke, die für jede Lizenz mit einem anderen Schlüssel berechnet werden: Die ursprünglichen Werte verlassen den Computer nie, und die Fingerabdrücke erlauben keine Verknüpfung verschiedener Lizenzen. Diese Daten sind nötig, damit die Lizenz funktioniert und derselbe Computer nach einer Neuinstallation von Windows wiedererkannt wird (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Dass Daten lokal auf deinem Gerät gespeichert werden, heißt nicht, dass die Anwendung nie einen Server kontaktiert. Der nächste Abschnitt nennt jeden Fall, in dem sie das tut.

Was die Anwendung sendet

Bei der Aktivierung werden der Lizenzschlüssel, die Version der Anwendung und eine mit dem Geräteschlüssel signierte Anfrage an den VaxTweaker-Account-Dienst gesendet, zusammen mit den Verbindungsmetadaten, die jede Netzwerkanfrage mit sich bringt. Der Dienst prüft die Lizenz, registriert das Gerät in unserem Lizenzdienst und gibt einen signierten Nachweis zurück, mit dem Premium bis zu 72 Stunden auch offline funktioniert. Solange die Anwendung geöffnet und online ist und Premium aktiv ist, prüft sie den Lizenzstatus beim Account-Dienst etwa einmal pro Minute und erneuert die Lizenz etwa alle 24 Stunden und nach dem Start. Die Deaktivierung, in der Anwendung oder im Account, beendet die Gerätesitzung und gibt einen Geräteplatz frei. Das ist zur Erfüllung des Lizenzvertrags erforderlich (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) und dient der Verhinderung von Replay-Angriffen und automatisiertem Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Bei der Suche nach Updates wird der signierte Update-Eintrag von der Update-Quelle heruntergeladen, und ein Update lädt von dort sein Installationsprogramm. Die installierte Version wird auf deinem Computer mit dem Eintrag verglichen und nicht gesendet.

Ein Support-Paket wird nur auf deinen Wunsch erstellt und verlässt deinen Computer nur, wenn du es selbst sendest: als Anhang an ein Ticket auf dem VaxTweaker-Server auf Discord oder an eine E-Mail an die Adresse, die auf der Support-Seite angegeben ist. Es enthält die Version der Anwendung, Zusammenfassung und Ergebnisse der von dir gewählten Diagnoseprüfung, den Windows-Build und den Administratorstatus. Bekannte Schlüssel, Kennungen, Tokens, Zugangsdaten, Benutzernamen und persönliche Pfade werden entfernt oder maskiert, bevor die Datei geschrieben wird. Was nach dem Senden passiert, steht im Abschnitt Support.

Sonst wird nichts gesendet. Es gibt keine Nutzungstelemetrie, kein Verhaltensprofil und keine Werbe-ID.

Lizenz und Geräte

Wenn du Premium kaufst, wird die Lizenz in unserem Lizenzdienst angelegt, der auf unserem eigenen Server in der Europäischen Union läuft. Der Dienst verwahrt den Lizenzschlüssel und zählt die Geräte, auf denen die Lizenz aktiv ist, höchstens zwei. Er speichert deine E-Mail-Adresse nicht: Der Lizenzinhaber ist dort unter einer pseudonymen Adresse erfasst, die aus einer internen Referenz abgeleitet ist, und jedes Gerät unter einer pseudonymen Kennung. Diese Daten sind nötig, um dir die gekaufte Lizenz bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Der Lizenzschlüssel wird nicht in der Datenbank des Account-Dienstes gespeichert. Ihn verwahrt nur der Lizenzdienst, aus dem er abgerufen wird, wenn der Account ihn dir anzeigt, nachdem du einen Code bestätigt hast, und wenn er dir per E-Mail gesendet wird.

Für jedes Gerät speichert der Dienst eine interne Referenz, seinen Status und seine Aktivierungszeitpunkte. Er erfasst außerdem das Datum der ersten erfolgreichen Aktivierung, denn davon hängt ab, ob die 30-Tage-Erstattung, die auf der Seite Erstattungen beschrieben ist, noch gilt. Die Daten eines Geräts werden aufbewahrt, solange es aktiv ist, und nach der Deaktivierung noch 90 Tage.

Wenn du deinen Account löschst, wird die Lizenz sofort gesperrt und anschließend zusammen mit dem Account gelöscht.

Bestellungen und Zahlungen

Gekauft wird im Account. Die Zahlungsseite öffnet sich auf dieser Website, aber das Zahlungsformular wird von unserem autorisierten Wiederverkäufer betrieben, dem Merchant of Record für alle Bestellungen, der im Checkout angegeben wird. Was du zum Bezahlen eingibst, geht direkt an den Wiederverkäufer, gemäß der Datenschutzerklärung des Wiederverkäufers: Weder diese Website noch der Account-Dienst erhalten jemals eine Kartennummer oder Zahlungszugangsdaten.

Zur Vorbereitung der Zahlung sendet der Dienst dem Wiederverkäufer deine E-Mail-Adresse und eine interne Referenz deines Accounts, damit Bestellung und Beleg mit deinem Account verknüpft bleiben. Vom Wiederverkäufer erhält der Dienst, was eine Bestellung erfordert: die Kunden- und Transaktionsreferenzen, den Tarif, den Betrag, die Währung, das für die Steuer verwendete Land sowie den Status von Zahlung, Verlängerung, Erstattung oder Streitfall. Diese Daten werden verwendet, um dir Premium bereitzustellen und eine Support-Anfrage zu beantworten (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), und um die gesetzlich vorgeschriebenen Unterlagen aufzubewahren (Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO). Der Wiederverkäufer stellt die Rechnung als Merchant of Record aus und bewahrt sie auf. Zum Kündigen eines Tarifs oder zum Ändern der Zahlungsmethode öffnet der Account das Kundenportal des Wiederverkäufers.

E-Mails

Der Dienst versendet E-Mails über einen E-Mail-Versandanbieter. Es sind ausschließlich Service-E-Mails: Anmeldecodes, der Lizenzschlüssel nach einem Kauf, die Einladung und die Mitteilungen zum Umzug für Kunden des früheren Shops sowie der Hinweis, bevor ein inaktiver Account gelöscht wird. Diese E-Mails sind für den Dienst nötig, den du nutzt oder gekauft hast (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Wir versenden keine Werbe-E-Mails. Einige technische Warnungen gehen nur an unser eigenes Team. Der E-Mail-Versandanbieter erhält die Adresse und den Inhalt jeder E-Mail.

Einladungen an Kunden des früheren Shops betreffen nur den Umzug ihres Kaufs, also denselben Dienst, den sie gekauft haben. Wir senden sie, weil du bereits unser Kunde bist (Soft-Opt-in; berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Jede Einladung enthält einen Link, um keine weiteren Einladungen zu erhalten. Für alle anderen Inhalte bitten wir dich vorher um deine ausdrückliche Einwilligung.

E-Mails, die auf den Versand warten, werden verschlüsselt gespeichert und 7 Tage nach dem Versand gelöscht.

Community

Discord zu verbinden ist optional und auch mit Free möglich. Wenn du im Account ‘Discord verbinden’ wählst, bittet Discord dich, die Verbindung zu autorisieren. Der Dienst erhält dann deine Discord-Benutzer-ID, deinen Benutzernamen und deinen Anzeigenamen. Wenn du außerdem wählst, dem Community-Server beizutreten, fügt der Dienst dich dem Server hinzu. Das ist deine Entscheidung: Das Kästchen ist nie vorab angekreuzt, und ohne deine Entscheidung trittst du dem Server nicht bei. Der Zugriff, den Discord dafür gewährt, wird einmal verwendet und sofort widerrufen; er wird nicht gespeichert.

Der Community-Bot liest die Verbindung, um dir die Premium-Rolle zu geben, solange dein Tarif aktiv ist, und um sie zu entfernen, wenn Premium endet oder wenn du die Verbindung trennst. Wenn der Bot die Rolle vergibt, kann er dir eine private Willkommensnachricht in der Sprache deines Accounts senden. Diese Verarbeitung erfolgt, weil du die Verbindung anforderst (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Wenn du die Verbindung trennst, wird die Rolle sofort entfernt, und dein Discord-Benutzername und dein Anzeigename werden gelöscht. 30 Tage lang kannst du dasselbe Discord-Konto erneut verbinden; danach wird auch die Discord-ID gelöscht. Wenn du deinen Account löschst, wird die Verbindung sofort gelöscht, mit Ausnahme der Discord-ID und der Server-ID, die höchstens 30 Tage und nur zum Entfernen der Rolle aufbewahrt werden.

Wenn du dem Community-Server beitrittst, verarbeitet diese Plattform deine Kontokennung, deinen Anzeigenamen, deine Nachrichten, Anhänge und Rollen gemäß ihren eigenen Bedingungen und ihrer eigenen Datenschutzerklärung. Moderatoren sehen, was die Plattform ihnen anzeigt, und bewahren Moderationsprotokolle für die Sicherheit der Community auf.

Der Community-Server hat einen Support-Kanal mit privaten Tickets, der im Abschnitt Support beschrieben ist. Schreib in öffentlichen Kanälen keine Lizenzschlüssel, Zahlungsdaten oder Passwörter und veröffentliche dort keine Diagnosedatei und keine Bestelldaten.

Kunden des früheren Shops

Bevor es den Account gab, wurde VaxTweaker über Sell.app verkauft. Um den Umzug dieser Kunden zu ermöglichen, hat der Dienst für jede Bestellung von Sell.app importiert: die Bestell- und Rechnungsnummern, den Tarif, das Datum, bis zu dem bezahlt war, das Kaufdatum, das Land, die E-Mail-Adresse (gespeichert als mit einem geheimen Schlüssel berechneter kryptografischer Fingerabdruck, um dich wiederzuerkennen) und einen kryptografischen Fingerabdruck des alten Lizenzschlüssels. Der alte Schlüssel selbst wird nicht gespeichert.

Um dir die Einladung zum Übernehmen deiner Lizenz zu senden, wird die E-Mail-Adresse zusätzlich in lesbarer Form aufbewahrt, bis du die Lizenz übernimmst, höchstens aber bis 90 Tage nach dem Start des Accounts.

Die übrigen importierten Daten werden aufbewahrt, bis du deinen Kauf übernimmst, in jedem Fall aber höchstens 12 Monate.

Wenn du dich mit derselben E-Mail-Adresse anmeldest, wird die Lizenz automatisch gefunden. Wenn sich deine E-Mail-Adresse geändert hat, kannst du die Lizenz mit der Bestellnummer und dem alten Schlüssel übernehmen; erlaubt sind höchstens 5 Versuche pro Tag. Wir importieren diese Daten und schreiben dir, damit du behältst, wofür du bezahlt hast (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Wenn du die Lizenz übernimmst, sind die Daten nötig, um sie dir bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Support

Der Support läuft über zwei Kanäle: private Tickets auf dem VaxTweaker-Server auf Discord und die E-Mail-Adresse, die auf der Support-Seite angegeben ist.

In einem Ticket verarbeiten wir, was du schreibst, die Dateien, die du anhängst (zum Beispiel ein Support-Paket), und deinen Discord-Benutzernamen. In einer E-Mail verarbeiten wir deine E-Mail-Adresse, was du schreibst, und etwaige Anhänge.

Tickets auf dem Discord-Server werden von Discord gemäß dessen eigenen Bedingungen und Datenschutzerklärung verarbeitet sowie von dem Ticket-Dienst, den wir auf dem Discord-Server nutzen. Ein Ticket sehen die Person, die es eröffnet, die Moderatoren, die Administratoren und der Inhaber des Servers. E-Mails laufen über den E-Mail-Weiterleitungsdienst unserer Domain und landen in unserem Support-Postfach bei einem E-Mail-Anbieter in der Schweiz.

Wir verwenden diese Daten, weil du um Support bittest: Die Daten sind nötig, um dir vor oder nach einem Kauf zu antworten und, bei einer Anfrage zu einer Bestellung oder Lizenz, um den Vertrag zu erfüllen (Durchführung vorvertraglicher Maßnahmen oder Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).

Die Nachrichten eines Tickets bleiben gespeichert, solange das Ticket offen ist, und werden gelöscht, wenn es geschlossen wird: Wir bewahren keine Ticket-Transkripte auf. Support-E-Mails werden 24 Monate aufbewahrt und danach gelöscht.

Wer Daten erhält

Personenbezogene Daten werden nicht verkauft. Nur diese Empfänger erhalten sie, jeweils für eine bestimmte Aufgabe:

• unser Hosting-Anbieter: hostet die Website, den Account-Dienst, den Community-Bot und die Datenbank in der Europäischen Union und speichert auch die verschlüsselten Backups;
• unser autorisierter Wiederverkäufer (Merchant of Record), der im Checkout angegeben wird: wickelt Checkout, Zahlung, Steuern, Rechnung, Erstattungen und das Kundenportal als eigenständiger Verantwortlicher ab, gemäß seiner eigenen Datenschutzerklärung, die im Checkout verlinkt ist; erhält deine E-Mail-Adresse und eine interne Referenz deines Accounts;
• der E-Mail-Versandanbieter: versendet die Service-E-Mails; erhält Adresse und Inhalt jeder E-Mail;
• Discord: wenn du deinen Account verbindest, für die Premium-Rolle und, wenn du es wählst, den Beitritt zum Server; und wenn du ein Support-Ticket auf dem Discord-Server eröffnest. Discord verarbeitet diese Daten als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung;
• der Ticket-Dienst, den wir auf dem Discord-Server nutzen: verwaltet die Support-Tickets, die du dort eröffnest;
• der E-Mail-Weiterleitungsdienst unserer Domain in den Vereinigten Staaten und der Anbieter unseres Postfachs in der Schweiz: leiten die E-Mails, die du an die auf der Support-Seite angegebene Adresse sendest, weiter und speichern sie;
• der DNS-Anbieter: verwaltet das DNS der Domain.

Anbieter, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), sind durch einen Vertrag zur Auftragsverarbeitung gebunden (Art. 28 DSGVO).

Unser autorisierter Wiederverkäufer und Discord verarbeiten Daten als eigenständige Verantwortliche gemäß ihren eigenen Datenschutzerklärungen.

Datenschutzerklärung von Discord

Deine Rechte

Vorbehaltlich der Bedingungen und Ausnahmen, die für das jeweilige Recht gelten, kannst du Folgendes verlangen:

• Auskunft über die zu deiner Person gespeicherten personenbezogenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung, soweit keine Rechtsgrundlage die Aufbewahrung der Daten erfordert;
• Einschränkung der Verarbeitung;
• eine Kopie in einem gängigen, maschinenlesbaren Format, soweit das Recht auf Datenübertragbarkeit gilt;
• Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht; und
• Widerruf einer erteilten Einwilligung, jederzeit, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Wie du ein Recht ausübst

Eröffne ein Ticket auf dem VaxTweaker-Server auf Discord oder schreib an die Adresse, die auf der Support-Seite angegeben ist, und beschreibe die betreffende Bestellung, Lizenz oder Support-Anfrage. Bevor Daten mitgeteilt oder gelöscht werden, können angemessene Angaben zur Bestätigung deiner Identität verlangt werden, damit eine Anfrage nicht gegen dich verwendet werden kann.

Im Account kannst du selbst eine Kopie deiner Account-Daten herunterladen und deinen Account löschen. Die Löschung entfernt die Verbindung zu Discord, beendet Sitzungen und Geräte und anonymisiert den Account; für die unten genannten Zeiträume bewahren wir die Bestellungen auf, die wir gesetzlich aufbewahren müssen, sowie den Nachweis, dass du die Nutzungsbedingungen akzeptiert hast, den wir aufbewahren, um uns bei Ansprüchen verteidigen zu können.

Du kannst auch die Löschung deines Accounts verlangen, indem du an die Adresse auf der Support-Seite schreibst.

Eine Anfrage wird innerhalb eines Monats beantwortet. Wenn das Gesetz bei einer komplexen Anfrage eine Verlängerung erlaubt, wirst du vor Ablauf des Monats darüber informiert.

Wie lange Informationen aufbewahrt werden

Jede Art von Information wird für diese Zeiträume aufbewahrt:

• Anmeldecodes: höchstens 24 Stunden und nur als kryptografischer Fingerabdruck;
• Sitzungen: 30 Tage nach ihrem Ablauf;
• Protokolle mit IP-Adressen: 90 Tage;
• Backups: verschlüsselt, im 30-Tage-Rhythmus rotierend ersetzt;
• Nachweis, dass du die Nutzungsbedingungen akzeptiert hast: für die Lebensdauer des Accounts und 10 Jahre danach;
• Account-Daten (E-Mail-Adresse, Name, Sprache): für die Lebensdauer des Accounts; ein Account, über den nie etwas gekauft wurde, wird nach 12 Monaten ohne Anmeldung gelöscht, mit einer Vorankündigung per E-Mail 30 Tage vorher;
• Bestellungen: für den gesetzlich vorgeschriebenen Zeitraum; die Rechnungen bewahrt unser autorisierter Wiederverkäufer als Merchant of Record auf;
• Lizenz: für ihre Laufzeit; wenn du deinen Account löschst, wird die Lizenz sofort gesperrt und zusammen mit dem Account gelöscht;
• Geräte: solange sie aktiv sind, und 90 Tage nach der Deaktivierung;
• Discord-Verbindung: bis du sie trennst; beim Trennen werden Discord-Benutzername und Anzeigename sofort gelöscht, die Discord-ID innerhalb von 30 Tagen;
• E-Mails, die auf den Versand warten: 7 Tage nach dem Versand gelöscht;
• E-Mail-Adressen von Kunden des früheren Shops, für die Einladung in lesbarer Form aufbewahrt: bis du die Lizenz übernimmst, höchstens bis 90 Tage nach dem Start des Accounts;
• andere aus dem früheren Shop importierte Daten: bis du deinen Kauf übernimmst, höchstens 12 Monate;
• Support-Tickets auf dem Discord-Server: solange das Ticket offen ist, danach beim Schließen gelöscht, ohne Transkripte;
• Support-E-Mails: 24 Monate.

Die lokale Lizenzdatei, die Vorgangsprotokolle und die Journale auf deinem Gerät gehören dir: Sie bleiben, bis du sie entfernst.

Wo Informationen verarbeitet werden

Server, Datenbank und Backups des Dienstes befinden sich in der Europäischen Union. Einige der oben genannten Empfänger verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Darauf beruht die jeweilige Übermittlung:

• E-Mail-Versandanbieter, in den Vereinigten Staaten: Zertifizierung nach dem Datenschutzrahmen EU-USA sowie Standardvertragsklauseln;
• DNS-Anbieter, mit Sitz in den Vereinigten Staaten und globalem Netzwerk: Standardvertragsklauseln und Zertifizierung nach dem Datenschutzrahmen EU-USA;
• Discord, in den Vereinigten Staaten: Zertifizierung nach dem Datenschutzrahmen EU-USA und Standardvertragsklauseln, wie in seiner Datenschutzerklärung angegeben;
• unser autorisierter Wiederverkäufer (Merchant of Record): seine etwaigen Übermittlungen außerhalb des Europäischen Wirtschaftsraums und die Garantien, auf denen sie beruhen, sind in seiner eigenen Datenschutzerklärung beschrieben, die im Checkout verlinkt ist;
• Ticket-Dienst auf dem Discord-Server, im Vereinigten Königreich, mit Backups in der Schweiz: Angemessenheitsbeschlüsse für das Vereinigte Königreich und für die Schweiz;
• Anbieter des Support-Postfachs, in der Schweiz: Angemessenheitsbeschluss für die Schweiz;
• E-Mails, die du an die Support-Adresse sendest, laufen über einen Weiterleitungsdienst unserer Domain in den Vereinigten Staaten, der sie an unser Postfach in der Schweiz zustellt. Die Übermittlung dient dazu, deine Anfrage zu empfangen und zu bearbeiten (Art. 49 Abs. 1 lit. b DSGVO).

Wir behaupten nicht, dass Daten den Europäischen Wirtschaftsraum nie verlassen. Du kannst beim Support eine Kopie der verwendeten Garantien anfordern.

Sicherheit

Heute umgesetzt: Verbindungen nutzen TLS 1.3; der Account-Dienst ist aus dem Internet nur über die Website erreichbar; Anmeldecodes und die für Begrenzungen verwendeten IP-Adressen werden nur als kryptografische Fingerabdrücke gespeichert; den Lizenzschlüssel verwahrt nur der Lizenzdienst, nicht die Datenbank des Account-Dienstes; E-Mails, die auf den Versand warten, sind verschlüsselt; Backups sind mit einem Schlüssel verschlüsselt, der nicht auf dem Server liegt. Auf deinem Computer ist die Lizenz durch den Datenschutzdienst von Windows geschützt, Netzwerkanfragen sind begrenzt und signiert, und ein Support-Paket wird bereinigt, bevor es geschrieben wird.

Keine Maßnahme beseitigt jedes Risiko. Personenbezogene Daten werden nicht verkauft.

Änderungen dieser Datenschutzerklärung

Wenn sich diese Datenschutzerklärung ändert, werden auf dieser Seite das aktualisierte Datum und eine Zusammenfassung der wesentlichen Änderung veröffentlicht.

Was noch nicht umgesetzt ist

Zur Klarstellung: Das passiert nicht.

• Diese Website und der Account-Dienst verarbeiten keine Zahlungen und speichern keine Zahlungsmittel: Zahlungen wickelt unser autorisierter Wiederverkäufer (Merchant of Record) ab, der im Checkout angegeben wird.
• Die Seiten dieser Website laden keine Analysedienste, keinen Tag-Manager und keine Werbetechnologien. Das einzige Drittanbieter-Skript ist das unseres autorisierten Wiederverkäufers, auf der Zahlungsseite.