Datenschutzerklärung

1. Verantwortlicher

Mike Sieckendieck
Auf Anfrage
42857 Remscheid
Deutschland
E-Mail: anjamike2023@gmail.com
Telefon:

2. Aufruf der Website, Server-Logs und technische Sicherheit

Beim Aufruf dieser Website können technisch erforderliche Verbindungs- und Serverdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Datei oder Seite, Referrer, Browsertyp, Betriebssystem sowie technische Fehler- und Sicherheitsinformationen gehören.

Die Verarbeitung dient der sicheren, stabilen und technisch fehlerfreien Bereitstellung des Shops, der Fehleranalyse sowie der Abwehr von Missbrauch und Angriffen. Rechtsgrundlage ist, soweit anwendbar, Art. 6 Abs. 1 lit. f DSGVO. Server- und Sicherheitsprotokolle werden nur so lange gespeichert, wie sie für diese Zwecke oder gesetzliche Nachweise erforderlich sind.

3. Kundenkonto, Registrierung und Profildaten

Bei der Registrierung und Verwaltung eines Kundenkontos werden insbesondere Anrede, Vorname, Nachname, Anschrift, E-Mail-Adresse, optional Telefonnummer und Firma, Kundennummer sowie ein sicher gehashter Passwortwert verarbeitet. Zusätzlich können die vom Kunden hinterlegte Domain bzw. URL und Kontoeinstellungen gespeichert werden.

Kunden können ein eigenes Profilbild hochladen. Dieses Bild wird innerhalb des Kundenkontos und – soweit die jeweilige Funktion dies vorsieht – bei eigenen Beiträgen, Kommentaren oder Support-Nachrichten angezeigt. Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Durchführung vorvertraglicher und vertraglicher Maßnahmen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

4. Login, Sitzungen und technisch erforderliche Cookies

Für Login, Warenkorb, Sicherheitsprüfungen, CSRF-Schutz und die angemeldete Nutzung des Kundenbereichs werden technisch erforderliche Sitzungsinformationen bzw. Cookies eingesetzt. Ohne diese Funktionen ist eine sichere Nutzung des Kundenkontos und des Bestellvorgangs nicht möglich.

Analyse-, Tracking- oder Werbe-Cookies sind Bestandteil dieser Shop-Funktionen nur dann, wenn sie vom Betreiber zusätzlich eingebunden werden. In diesem Fall ist die Datenschutzerklärung entsprechend zu ergänzen.

5. Warenkorb, Bestellungen, Rechnungen und Vertragsabwicklung

Bei Bestellungen werden insbesondere Kundendaten, bestellte Produkte, Mengen, Preise, Rabatte, Silber-Rabatte, Zahlungsart, Zahlungsstatus, Bestellnummer, Rechnungsdaten, Freigabe- und Downloadstatus sowie erforderliche Zeitpunkte verarbeitet.

Die Verarbeitung dient dem Vertragsschluss, der Zahlungsabwicklung, der Bereitstellung digitaler Produkte, der Rechnungsstellung und der Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsarten

Je nach aktivierter und vom Kunden gewählter Zahlungsart verarbeitet der Shop die zur Zahlungsabwicklung erforderlichen Informationen.

PayPal und Kreditkartenzahlung über PayPal

Bei Zahlung über PayPal oder einer über PayPal bereitgestellten Kreditkartenzahlung werden die für die Zahlung erforderlichen Bestell- und Zahlungsinformationen an PayPal übermittelt bzw. dort verarbeitet. Zahlungs- oder Kartendaten, die ausschließlich innerhalb der PayPal-Zahlungsoberfläche eingegeben werden, werden nicht als vollständige Kartendaten in diesem Shop gespeichert. Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzinformationen von PayPal.

Überweisung / Vorkasse

Bei Überweisung oder Vorkasse werden Zahlungsstatus und die zur Zuordnung erforderlichen Bestelldaten im Shop gespeichert. Bankdaten des Kunden werden nur verarbeitet, soweit sie im Rahmen der tatsächlichen Zahlung oder einer erforderlichen manuellen Zuordnung anfallen.

Kauf auf Rechnung und Ratenzahlung

Bei Kauf auf Rechnung und Ratenzahlung werden zusätzlich Zahlungsziel, Gebühren, Aufschläge, Ratenanzahl, Ratenfälligkeiten und der jeweilige Zahlungsstatus verarbeitet. Diese Daten sind erforderlich, um die vereinbarte Zahlungsweise abzuwickeln.

7. Silberpunkte, Rabatte und Punkteverlauf

Der Shop kann ein Silber-Punktesystem verwenden. Dabei werden insbesondere aktueller Punktestand, Gutschriften, Abbuchungen, zugehörige Bestellungen, administrative Änderungen, Sperrstatus und eine Beschreibung des jeweiligen Punkteereignisses gespeichert.

Silberpunkte können abhängig von den vom Betreiber festgelegten Regeln als Rabattstufe verwendet oder für Community-Downloads eingesetzt werden. Die Verarbeitung dient der Bereitstellung des Kundenbindungs- und Rabattsystems sowie der nachvollziehbaren Verbuchung von Punktebewegungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO für die sichere und nachvollziehbare Verwaltung des Systems.

8. Persönliches Postfach und Benachrichtigungen

Im Kundenkonto können persönliche Mitteilungen gespeichert werden, beispielsweise zu Registrierung, Bestellungen, Zahlungsstatus, Downloads, Silberpunkten, Support oder Community-Downloads. Dabei werden Empfänger, Nachrichtentyp, Betreff, Inhalt, Lesestatus, Bezug zu einer Bestellung und Zeitpunkte verarbeitet.

Kunden können – soweit im System angeboten – eigene Aufbewahrungsfristen für persönliche Mitteilungen oder Benachrichtigungen festlegen. Gesetzlich erforderliche Vertrags- oder Rechnungsdaten werden davon nicht vorzeitig gelöscht.

9. Support-Tickets und Kommunikation

Wenn Kunden den Support nutzen, werden insbesondere Ticket-Betreff, Kategorie, Priorität, Status, Gelöst/Ungelöst-Status, zugehörige Bestellung oder Domain, Nachrichteninhalte, beteiligte Benutzer, Zuweisungen an Mitarbeiter und Zeitpunkte verarbeitet.

Die Verarbeitung dient der Bearbeitung von Supportanfragen, der Fehleranalyse und der Dokumentation der Kundenkommunikation. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; bei allgemeinen technischen oder sicherheitsbezogenen Anfragen kann zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.

10. E-Mail-Versand und Passwort-Zurücksetzung

Für systembezogene E-Mails, beispielsweise Passwort-Zurücksetzungen oder Benachrichtigungen, werden E-Mail-Adresse, Name, Betreff, Nachrichteninhalt und technische Versandinformationen verarbeitet. Je nach Serverkonfiguration kann hierfür ein vom Betreiber konfigurierter E-Mail-Dienst oder SMTP-Anbieter eingesetzt werden.

Für Passwort-Zurücksetzungen werden zeitlich begrenzte Sicherheitsinformationen bzw. Einmal-Links verarbeitet. Passwörter selbst werden nicht per E-Mail versendet und nicht im Klartext gespeichert.

11. Domain-Verifizierung, Produktregistrierung und Lizenzverwaltung

Für Produkte, Add-ons und Lizenzfunktionen können die vom Kunden hinterlegte Domain bzw. URL, Verifizierungscode, Verifizierungsstatus, Prüfzeitpunkte, Registrierungs- oder Lizenzschlüssel, Produktzuordnung und technische Statusinformationen gespeichert werden.

Zur Domain-Verifizierung kann die öffentlich erreichbare Datei supportshop-verification.txt auf der vom Kunden angegebenen Website abgerufen werden. Die Verarbeitung dient der Freischaltung, Missbrauchsvermeidung und vertragsgemäßen Nutzung digitaler Produkte.

12. Produkt-Downloads und Download-Protokolle

Bei Downloads gekaufter Produkte können Benutzerkonto, Produkt, verifizierte Domain und Zeitpunkt des Downloads protokolliert werden. Diese Informationen dienen der Bereitstellung gekaufter Dateien, der Versionsverwaltung, der Lizenz- und Sicherheitskontrolle sowie der Nachvollziehbarkeit von Downloadfreigaben.

13. Community-Downloads

Wenn die Community-Download-Funktion aktiviert ist, können eingeloggte Kunden eigene digitale Inhalte anbieten. Dabei werden insbesondere Benutzerkonto des Erstellers, Titel, Beschreibung, hochgeladenes Bild, ZIP-Datei, ursprünglicher Dateiname, Silberpreis, Veröffentlichungs- oder Sperrstatus, Downloadanzahl und Zeitpunkte verarbeitet.

Beim Erwerb eines Community-Downloads werden Käufer, Ersteller, eingesetzte Silberpunkte, dem Ersteller gutgeschriebene Silberpunkte und Kaufzeitpunkt gespeichert. Diese Verarbeitung ist erforderlich, um den Download freizuschalten und die Punktebewegung korrekt zu verbuchen.

14. Sternebewertungen und Kommentare bei Community-Downloads

Kunden können – sofern aktiviert – Community-Downloads mit Sternen bewerten und Kommentare veröffentlichen. Gespeichert werden dabei der betreffende Download, das Kundenkonto, die Bewertung bzw. der Kommentar, Status und Zeitpunkte.

Kommentare können zusammen mit dem Profilbild bzw. den Initialen des Kunden öffentlich angezeigt werden. Kunden sollten deshalb keine vertraulichen oder besonders sensiblen personenbezogenen Daten in öffentlichen Kommentaren veröffentlichen. Inhalte können zur Moderation, Missbrauchsabwehr oder aufgrund rechtlicher Pflichten gesperrt werden.

15. Feedback und öffentliche Inhalte

Soweit der Shop Funktionen für Kundenfeedback oder andere freiwillige öffentliche Beiträge anbietet, werden die vom Kunden bereitgestellten Inhalte und die für die Darstellung erforderlichen Kontoinformationen verarbeitet. Freiwillige öffentliche Beiträge sollten keine vertraulichen Daten enthalten.

16. Administration, Sperren und Missbrauchsschutz

Administratoren können Kundenkonten, Downloads, Domain-Verifizierung oder das Silber-Punktesystem sperren und interne Verwaltungsvermerke speichern, soweit dies für Support, Sicherheit, Missbrauchsabwehr, Vertragsabwicklung oder die Durchsetzung von Nutzungsregeln erforderlich ist.

Solche Maßnahmen und technische Statusinformationen werden nur im erforderlichen Umfang verarbeitet. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

17. Empfänger und technische Dienstleister

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für Hosting, E-Mail-Versand, Zahlungsabwicklung, technische Bereitstellung, gesetzliche Pflichten oder die Vertragserfüllung erforderlich ist. Welche externen Dienstleister tatsächlich eingesetzt werden, hängt von der Server-, E-Mail- und Zahlungs-Konfiguration des Betreibers ab.

Bei einer Übermittlung an Anbieter außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums sind die jeweils geltenden gesetzlichen Anforderungen an internationale Datenübermittlungen zu beachten.

18. Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für Kundenkonto, Vertragserfüllung, Zahlungsabwicklung, Rechnungslegung, Lizenzverwaltung, Support, Sicherheit und gesetzliche Aufbewahrungspflichten erforderlich sind.

Im Kundenkonto können für bestimmte Mitteilungen, Benachrichtigungen oder Bestelldaten zusätzliche Aufbewahrungseinstellungen angeboten werden. Gesetzliche Aufbewahrungspflichten sowie Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, gehen einer vorzeitigen Löschung vor.

19. Rechte betroffener Personen

Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese grundsätzlich mit Wirkung für die Zukunft widerrufen werden.

Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

20. Datensicherheit

Passwörter werden nicht im Klartext gespeichert, sondern mit den Passwortfunktionen von PHP gehasht. Formulare und sensible Aktionen verwenden Schutzmechanismen gegen unerwünschte Cross-Site-Requests sowie weitere Plausibilitäts-, Berechtigungs- und Sicherheitsprüfungen. Datei-Uploads werden auf zulässige Dateitypen und weitere Vorgaben geprüft.

Trotz angemessener technischer und organisatorischer Maßnahmen kann bei einer Datenübertragung über das Internet kein absoluter Schutz garantiert werden.

21. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Zahlungsarten, externe Dienstleister oder die technische Verarbeitung personenbezogener Daten wesentlich ändern.