Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und sonstiger datenschutzrechtlicher Vorschriften ist:

SecuroX Inspect Inhaber: Benjamin Müller Schlieserweg 48a 31515 Wunstorf Deutschland

E-Mail: info@inspect.wtf Telefon: DE+49 (0)160 94480 362 Discord: https://discord.gg/inspect

(1) Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Durchführung vorvertraglicher Maßnahmen, zur Abwicklung von Verträgen, zur Verwaltung von Kundenkonten und Lizenzen, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist oder eine wirksame Einwilligung vorliegt.

(2) Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Stamm-, Kontakt-, Vertrags-, Zahlungs-, Nutzungs-, Protokoll- und Kommunikationsdaten.

(3) Die maßgeblichen Rechtsgrundlagen sind insbesondere:

• a) Art. 6 Abs. 1 Buchst. a DSGVO für Verarbeitungen aufgrund einer Einwilligung,

• b) Art. 6 Abs. 1 Buchst. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung eines Vertrags,

• c) Art. 6 Abs. 1 Buchst. c DSGVO für die Erfüllung rechtlicher Verpflichtungen,

• d) Art. 6 Abs. 1 Buchst. f DSGVO für die Wahrung berechtigter Interessen, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.

(1) Beim Aufruf unseres Online-Shops verarbeitet der Server technisch erforderliche Verbindungs- und Nutzungsdaten. Hierzu können gehören:

• a) IP-Adresse,

• b) Datum und Uhrzeit des Zugriffs,

• c) aufgerufene Seite oder Datei,

• d) übertragene Datenmenge,

• e) Referrer-URL,

• f) Browsertyp und Browserversion,

• g) Betriebssystem,

• h) HTTP-Statuscode,

• i) technische Fehler- und Sicherheitsinformationen.

(2) Die Verarbeitung erfolgt, um den Online-Shop technisch auszuliefern, die Stabilität und Sicherheit zu gewährleisten, Fehler zu erkennen, Angriffe abzuwehren und Missbrauch aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Angebots.

(3) Server- und Sicherheitsprotokolle werden grundsätzlich nur so lange gespeichert, wie dies zur Erreichung der vorgenannten Zwecke erforderlich ist. Die konkrete Regelspeicherdauer beträgt [TATSÄCHLICHE SPEICHERDAUER EINTRAGEN, EMPFEHLUNG: 7 BIS 30 TAGE]. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines konkreten Sicherheitsvorfalls, zur Beweissicherung oder zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist.

(1) Unser Online-Shop verwendet technisch erforderliche Sitzungs-Cookies. Diese dienen insbesondere dazu,

• a) angemeldete Nutzer während einer Sitzung zu erkennen,

• b) den Kunden- und Administrationsbereich bereitzustellen,

• c) Sicherheitsprüfungen und CSRF-Schutz umzusetzen,

• d) die automatische Abmeldung nach Inaktivität zu ermöglichen,

• e) den Bestell- und Lizenzprozess funktionsfähig zu halten.

(2) Die Speicherung beziehungsweise der Zugriff auf Informationen in der Endeinrichtung erfolgt, soweit dies für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 Buchst. b oder f DSGVO.

(3) Die Sitzung wird nach fünf Minuten Inaktivität automatisch beendet. Das Sitzungs-Cookie kann außerdem durch Abmeldung oder Schließen beziehungsweise entsprechende Einstellungen des Browsers beendet werden.

(4) Beim ersten Besuch wird ein Consent-Center bereitgestellt. Dort kann zwischen technisch notwendigen Funktionen und optionalen Kategorien für Komfort, Statistik und Analyse, Marketing sowie externe Medien gewählt werden. Die getroffene Auswahl kann jederzeit über „Cookie-Einstellungen“ im Footer geändert werden.

(5) Die Consent-Auswahl wird in einem technisch notwendigen Cookie „inspect_cookie_consent“ gespeichert. Es enthält die freigegebenen Kategorien, einen Zeitstempel und die Version des Consent-Systems. Die Regellaufzeit beträgt bis zu 180 Tage.

(6) Im aktuellen Shopstand sind keine Analyse- oder Marketingdienste automatisch freigeschaltet. Werden zukünftig optionale Dienste eingesetzt, sind diese technisch der passenden Consent-Kategorie zuzuordnen und dürfen – soweit eine Einwilligung erforderlich ist – erst nach Zustimmung geladen werden. Die Datenschutzhinweise sind dann um die konkret eingesetzten Dienste, Zwecke, Empfänger und Speicherdauern zu ergänzen.

(1) Zur Nutzung bestimmter Shopfunktionen kann ein Kundenkonto erstellt werden. Dabei verarbeiten wir insbesondere:

• a) Vorname und Nachname,

• b) E-Mail-Adresse,

• c) verschlüsseltes beziehungsweise gehashtes Passwort,

• d) Unternehmen, soweit angegeben,

• e) Rechnungs- und Kontaktanschrift,

• f) Kunden- und Kontostatus,

• g) Zeitpunkt der Registrierung und Änderungen,

• h) sicherheitsrelevante Anmelde- und Sitzungsdaten.

(2) Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur Vertragsanbahnung, zur Vertragsabwicklung sowie zur Bereitstellung von Bestellungen, Rechnungen, Downloads und Lizenzen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

(3) Passwörter werden nicht im Klartext gespeichert. Sie werden unter Verwendung eines geeigneten Passwort-Hashverfahrens verarbeitet.

(4) Ein Kundenkonto wird grundsätzlich gespeichert, solange es für die Durchführung bestehender Vertragsverhältnisse, die Bereitstellung erworbener Lizenzen und Downloads oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Auf Wunsch kann ein Konto gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten, laufenden Vertragsbeziehungen oder vorrangigen berechtigten Interessen entgegenstehen.

(1) Bei Anmeldeversuchen verarbeiten wir insbesondere die eingegebene E-Mail-Adresse, den Zeitpunkt, die IP-Adresse, den Erfolg oder Misserfolg des Versuchs und technische Sitzungsinformationen.

(2) Die Verarbeitung dient der Authentifizierung, der Verhinderung unbefugter Zugriffe, der Erkennung von Missbrauch und dem Schutz von Kundenkonten und Systemen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.

(3) Fehlgeschlagene Anmeldeversuche und sicherheitsrelevante Ereignisse können zeitlich begrenzt protokolliert und durch technische Maßnahmen wie Ratenbegrenzungen eingeschränkt werden.

(1) Bei einer Bestellung verarbeiten wir insbesondere:

• a) Kunden- und Kontaktdaten,

• b) Rechnungsanschrift,

• c) bestellte Produkte,

• d) ausgewählte Lizenzart und Lizenzlaufzeit,

• e) Bestell- und Rechnungsnummer,

• f) Preis, Währung und Zahlungsstatus,

• g) Datum und Uhrzeit der Bestellung,

• h) gegebenenfalls Zahlungsreferenzen des eingesetzten Zahlungsdienstleisters.

(2) Die Verarbeitung erfolgt zur Durchführung der Bestellung, Zahlungsabwicklung, Bereitstellung des Produkts, Erstellung von Belegen und Rechnungen sowie Bearbeitung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

(3) Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, verarbeiten wir Rechnungs-, Buchungs- und Vertragsdaten auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit den jeweils anwendbaren gesetzlichen Vorschriften.

(4) Zahlungsdaten wie vollständige Kreditkarten- oder Kontodaten werden nur dann durch uns selbst verarbeitet, wenn dies bei der angebotenen Zahlungsart ausdrücklich erforderlich ist. Bei Einsatz externer Zahlungsdienstleister werden Zahlungsdaten grundsätzlich direkt durch den jeweiligen Dienstleister verarbeitet.

(5) Folgende Zahlungsanbieter werden derzeit eingesetzt:

[HIER NUR TATSÄCHLICH AKTIVE ZAHLUNGSANBIETER EINTRAGEN, ZUM BEISPIEL STRIPE ODER PAYPAL. WENN NOCH KEIN EXTERNER ZAHLUNGSANBIETER AKTIV IST, DIESEN ABSATZ ENTFERNEN.]

Für jeden tatsächlich eingesetzten Zahlungsanbieter sind dessen Name, Anschrift, Datenschutzhinweise, verarbeitete Daten, Rechtsgrundlage und mögliche Drittlandübermittlungen gesondert anzugeben.

(1) Zur Erstellung und Bereitstellung von Rechnungen verarbeiten wir insbesondere Name, Anschrift, Unternehmensangaben, Bestellpositionen, Preise, Zahlungsstatus, Rechnungsnummer und Rechnungsdatum.

(2) Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO.

(3) Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht, sofern keine weiteren gesetzlichen oder rechtlichen Gründe für eine Speicherung bestehen.

(1) Bei Erwerb oder manueller Vergabe eines lizenzpflichtigen Produkts verarbeiten wir insbesondere:

• a) Kundennummer und Kundenkonto,

• b) Produkt und Produktkennung,

• c) Lizenzart und Lizenzlaufzeit,

• d) Lizenzstatus,

• e) Ausgabe-, Aktivierungs- und Ablaufdatum,

• f) Lizenzschlüssel in verschlüsselter Form,

• g) einen technischen Prüfwert beziehungsweise Hash,

• h) erlaubte Aktivierungen,

• i) gegebenenfalls Geräte-, Server-, Installations- oder Aktivierungskennungen,

• j) zugehörige Bestellung und Rechnung,

• k) administrative Änderungen an der Lizenz.

(2) Die Verarbeitung ist zur Erfüllung des Lizenzvertrags, zur Bereitstellung und Prüfung der erworbenen Nutzungsrechte, zur Verhinderung von Mehrfachnutzung und Missbrauch sowie zur Bearbeitung von Supportfällen erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Missbrauchsprüfungen erfolgen ergänzend auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO.

(3) Der vollständige Lizenzschlüssel wird im Kunden-Dashboard grundsätzlich verdeckt dargestellt. Zur Anzeige muss der Kunde sein Passwort erneut bestätigen. Die vollständige Anzeige ist zeitlich auf 20 Sekunden begrenzt; anschließend wird die Seite automatisch aktualisiert und der Schlüssel wieder verdeckt.

(4) Lizenzdaten werden für die Dauer der Lizenz und darüber hinaus gespeichert, soweit dies zur Erfüllung des Vertrags, zur Dokumentation erworbener Nutzungsrechte, zur Missbrauchsabwehr oder zur Durchsetzung beziehungsweise Abwehr rechtlicher Ansprüche erforderlich ist. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

(1) Gekaufte digitale Produkte werden über geschützte Downloadfunktionen bereitgestellt. Dabei verarbeiten wir insbesondere:

• a) Kundenkonto,

• b) Bestellung und Produkt,

• c) Zeitpunkt des Downloads,

• d) IP-Adresse,

• e) technische Anfragedaten,

• f) Erfolg oder Fehler des Downloads.

(2) Die Verarbeitung dient der vertragsgemäßen Bereitstellung, der Prüfung der Downloadberechtigung, der Systemsicherheit und der Verhinderung unbefugter Weitergabe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.

(3) Downloadprotokolle werden nur so lange gespeichert, wie dies zur Bereitstellung, Missbrauchskontrolle, Fehlerbehebung oder Rechtsverteidigung erforderlich ist. Die konkrete Regelspeicherdauer beträgt [TATSÄCHLICHE SPEICHERDAUER EINTRAGEN].

(1) Bei Nutzung der Funktion „Passwort vergessen“ verarbeiten wir die eingegebene E-Mail-Adresse, einen zufällig erzeugten Sicherheitscode, einen Hash dieses Codes, den Zeitpunkt der Anforderung, die Anzahl fehlgeschlagener Versuche sowie technische Sicherheitsdaten.

(2) Die Verarbeitung erfolgt zur Wiederherstellung des Kontozugangs und zum Schutz vor unbefugter Passwortänderung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b und f DSGVO.

(3) Der Sicherheitscode ist grundsätzlich zehn Minuten gültig, kann nur einmal verwendet werden und wird nach erfolgreicher Nutzung oder Ablauf ungültig. Nach erfolgreicher Passwortänderung können bestehende Sitzungen des Kunden beendet werden.

(1) Wir versenden transaktionale E-Mails, insbesondere zur Kontowiederherstellung, Bestellabwicklung, Zahlungsbestätigung, Rechnungsbereitstellung, Lizenzvergabe und sicherheitsrelevanten Information.

(2) Dabei verarbeiten wir insbesondere E-Mail-Adresse, Name, Nachrichtentyp, Versandzeitpunkt, Zustellstatus und die zur jeweiligen Nachricht erforderlichen Vertrags- oder Kontoinformationen.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, soweit die E-Mail der Vertragsdurchführung oder einer vom Nutzer angeforderten Funktion dient. Sicherheitsbezogene Nachrichten können ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden.

(4) Der Versand erfolgt derzeit über:

[NAME UND ANSCHRIFT DES TATSÄCHLICHEN E-MAIL-/HOSTING-ANBIETERS EINTRAGEN, ZUM BEISPIEL AVORO/PLESK-BETREIBER]

Mit dem eingesetzten Auftragsverarbeiter ist, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abzuschließen.

(1) Zur internen Betriebs-, Sicherheits- und Administrationskontrolle können Ereignisse über getrennte Discord-Webhooks an einen nicht öffentlich zugänglichen Discord-Server übermittelt werden. Dies betrifft insbesondere:

• a) Registrierung eines neuen Kunden,

• b) Kunden- und Administratoranmeldungen,

• c) administrative Änderungen,

• d) Käufe und Zahlungsstatusänderungen,

• e) Vergabe oder Änderung einer Lizenz.

(2) Je nach Ereignis können insbesondere Kunden-ID, Name, E-Mail-Adresse, IP-Adresse, Rolle, Bestellnummer, Produkt, Lizenzlaufzeit, Status, Zeitpunkt und ein nur teilweise dargestellter Lizenzschlüssel verarbeitet werden. Vollständige Passwörter und vollständige Lizenzschlüssel werden nicht über Discord-Webhooks übermittelt.

(3) Die Verarbeitung dient der Erkennung von Missbrauch, der Nachvollziehbarkeit sicherheitsrelevanter und administrativer Vorgänge, der Fehleranalyse und der internen Organisation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und nachvollziehbaren Betrieb des Shops und der Lizenzverwaltung.

(4) Empfänger ist Discord Netherlands B.V. beziehungsweise die mit Discord verbundenen Unternehmen, soweit Discord für die technische Bereitstellung eingesetzt wird. Dabei kann eine Verarbeitung außerhalb der Europäischen Union, insbesondere in den Vereinigten Staaten, nicht ausgeschlossen werden. Vor dem produktiven Einsatz ist zu prüfen und zu dokumentieren, auf welcher Grundlage eine etwaige Drittlandübermittlung erfolgt, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 46 DSGVO.

(5) Discord-Protokolle sind auf das erforderliche Maß zu beschränken. Zugriffsrechte auf die betreffenden Kanäle sind auf berechtigte Administratoren zu begrenzen. Die konkrete Löschfrist beträgt [TATSÄCHLICHE LÖSCHFRIST EINTRAGEN, EMPFEHLUNG: 30 BIS 90 TAGE], sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Vorfalls erforderlich ist.

(6) Aus Gründen der Datenminimierung wird empfohlen, in Discord-Logs keine vollständigen E-Mail-Adressen oder IP-Adressen zu übermitteln, sofern diese für den jeweiligen Zweck nicht zwingend erforderlich sind.

(1) Administrative Zugriffe und Änderungen werden protokolliert. Hierzu können gehören:

• a) Identität beziehungsweise Benutzer-ID des Administrators,

• b) Zeitpunkt der Handlung,

• c) Art der Änderung,

• d) betroffener Kunde, Auftrag, Artikel oder Lizenz,

• e) vorheriger und neuer Status,

• f) technische Sicherheitsdaten.

(2) Die Verarbeitung dient der Rechenschaftspflicht, Systemsicherheit, Missbrauchsvermeidung und Nachvollziehbarkeit von Änderungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO.

(3) Adminprotokolle werden für [TATSÄCHLICHE SPEICHERDAUER EINTRAGEN] gespeichert, sofern keine längere Speicherung zur Aufklärung eines Vorfalls oder zur Rechtsverteidigung erforderlich ist.

(1) Der Online-Shop wird auf einem Server betrieben. Zur Bereitstellung können Hosting-, Infrastruktur-, Datenbank-, E-Mail- und Sicherungsdienstleister eingesetzt werden.

(2) Im Rahmen des Hostings werden insbesondere Serverprotokolle, Kundenkonten, Bestellungen, Rechnungen, Sitzungen, Lizenzdaten, Downloadprotokolle und technische Konfigurationsdaten verarbeitet.

(3) Der derzeit eingesetzte Hosting- beziehungsweise Serveranbieter ist:

[NAME, ANSCHRIFT UND DATENSCHUTZHINWEISE DES ROOT-SERVER-ANBIETERS EINTRAGEN]

(4) Für E-Mail- und gegebenenfalls Webspace-Dienste wird eingesetzt:

[NAME UND ANSCHRIFT DES AVORO-VERTRAGSPARTNERS EINTRAGEN]

(5) Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO ab.

(6) Die Shop- und Lizenzdaten werden in getrennten MariaDB-Datenbanken verarbeitet. Zugriffsrechte werden nach dem Prinzip der minimal erforderlichen Berechtigungen vergeben.

(1) Zur Sicherung der Verfügbarkeit und Wiederherstellbarkeit können regelmäßige Sicherungskopien erstellt werden. Diese können Shopdaten, Kundenkonten, Bestellungen, Rechnungen, Lizenzdaten, Konfigurationsdaten und Protokolle enthalten.

(2) Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Datenverlust und der Wiederherstellung des Geschäftsbetriebs.

(3) Sicherungen werden gegen unbefugten Zugriff geschützt und nach Ablauf der festgelegten Aufbewahrungszeit überschrieben oder gelöscht. Die konkrete Aufbewahrungsdauer beträgt [BACKUP-AUFBEWAHRUNGSDAUER EINTRAGEN].

(1) Bei Kontaktaufnahme per E-Mail, Discord oder über andere bereitgestellte Kommunikationswege verarbeiten wir die übermittelten Angaben, insbesondere Namen, Kontaktdaten, Nachrichteninhalt, Anhänge, Zeitpunkt und gegebenenfalls Kunden-, Bestell- oder Lizenzdaten.

(2) Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder einer Vertragsanbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.

(3) Bei Kommunikation über Discord gelten ergänzend die Datenschutzbestimmungen von Discord. Es wird empfohlen, keine besonders vertraulichen Informationen oder Passwörter über Discord zu übermitteln.

(4) Kommunikationsdaten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Personenbezogene Daten können, soweit dies für die jeweiligen Zwecke erforderlich ist, insbesondere an folgende Empfängerkategorien übermittelt werden:

• a) Hosting- und Serveranbieter,

• b) E-Mail- und Kommunikationsdienstleister,

• c) Zahlungsdienstleister,

• d) Steuerberater, Buchhaltung und Finanzbehörden,

• e) IT-, Wartungs- und Sicherheitsdienstleister,

• f) Discord im Rahmen der ausdrücklich beschriebenen Webhook- und Kommunikationsfunktionen,

• g) Rechtsberater, Gerichte oder Behörden, wenn dies gesetzlich erforderlich oder zur Rechtsdurchsetzung notwendig ist.

Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

(1) Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

(2) Dies kann insbesondere bei der Nutzung internationaler Dienstleister wie Discord oder bestimmter Zahlungsanbieter relevant sein.

(3) Als Übermittlungsgrundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, eine gültige Zertifizierung unter einem anerkannten Datenschutzrahmen, Standardvertragsklauseln oder andere geeignete Garantien in Betracht.

(4) Soweit erforderlich, werden zusätzliche technische und organisatorische Maßnahmen geprüft und umgesetzt.

(1) Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

(2) Darüber hinaus erfolgt eine Speicherung, soweit gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

(3) Typische Kriterien für die Speicherdauer sind:

• a) Dauer des Kundenkontos und der Vertragsbeziehung,

• b) Laufzeit und Nachweis der erworbenen Lizenz,

• c) gesetzliche handels- und steuerrechtliche Aufbewahrungsfristen,

• d) regelmäßige zivilrechtliche Verjährungsfristen,

• e) Sicherheits- und Missbrauchsrisiken,

• f) laufende Rechts- oder Supportfälle.

(4) Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden die Daten gelöscht oder anonymisiert. Daten in Sicherungskopien werden im Rahmen des regulären Überschreibungs- und Löschzyklus entfernt.

(1) Die Bereitstellung bestimmter personenbezogener Daten ist für die Registrierung, den Vertragsschluss, die Zahlungsabwicklung, Rechnungsstellung, Lizenzvergabe und Bereitstellung von Downloads erforderlich.

(2) Ohne diese Daten kann gegebenenfalls kein Kundenkonto eingerichtet, kein Vertrag geschlossen oder keine Leistung bereitgestellt werden.

(3) Freiwillige Angaben sind als solche erkennbar oder für die Nutzung nicht zwingend erforderlich.

Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO, die gegenüber einer Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet derzeit nicht statt.

Automatische Sicherheitsprüfungen, Ratenbegrenzungen, Lizenzstatusberechnungen oder Ablaufprüfungen dienen dem technischen Betrieb. Soweit eine Maßnahme einen Kunden erheblich betrifft, besteht die Möglichkeit einer manuellen Überprüfung.

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• a) Recht auf Auskunft nach Art. 15 DSGVO,

• b) Recht auf Berichtigung nach Art. 16 DSGVO,

• c) Recht auf Löschung nach Art. 17 DSGVO,

• d) Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,

• e) Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,

• f) Recht auf Widerspruch nach Art. 21 DSGVO,

• g) Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO,

• h) Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Zur Ausübung der Rechte kann die unter § 1 genannte Kontaktadresse verwendet werden. Zum Schutz vor unbefugten Anfragen können wir einen angemessenen Identitätsnachweis verlangen.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten danach nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für den Sitz des Verantwortlichen ist grundsätzlich zuständig:

Der Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5 30159 Hannover Deutschland

Telefon: 0511 120-4500 E-Mail: poststelle@lfd.niedersachsen.de

Die Beschwerde kann auch bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde eingereicht werden.

(1) Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff, Offenlegung und sonstiger unrechtmäßiger Verarbeitung zu schützen.

(2) Hierzu gehören je nach Schutzbedarf insbesondere:

• a) verschlüsselte Übertragung über HTTPS,

• b) Passwort-Hashing,

• c) Verschlüsselung gespeicherter Lizenzschlüssel,

• d) rollenbasierte Zugriffsrechte,

• e) getrennte Datenbankberechtigungen,

• f) zeitlich begrenzte Sitzungen,

• g) CSRF-Schutz und Sicherheitsheader,

• h) Ratenbegrenzungen,

• i) Protokollierung administrativer Änderungen,

• j) geschützte Downloadrouten,

• k) regelmäßige Aktualisierungen und Sicherungen.

(3) Trotz angemessener Sicherheitsmaßnahmen kann eine vollständig risikofreie Datenübertragung im Internet nicht garantiert werden.

Unser Online-Shop kann Links zu externen Angeboten enthalten, insbesondere zu Discord oder Zahlungsdienstleistern. Beim Aufruf eines externen Links gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Wir haben keinen vollständigen Einfluss auf die Datenverarbeitung durch externe Anbieter.

(1) Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage, Funktionsumfang, eingesetzte Dienstleister oder Datenverarbeitungen ändern.

(2) Es gilt die jeweils im Online-Shop veröffentlichte Fassung. Bei wesentlichen Änderungen, die registrierte Kunden betreffen, kann zusätzlich eine Information im Kundenkonto oder per E-Mail erfolgen.