Aktuelle Fassung direkt bei unserer Kanzlei: https://itrk.legal/1DoS.bg.1cJu.html
Current version, direct from our law firm: https://itrk.legal/1DoS.bg.1cJu.html
hello@aresaud.io
––––––––––––––––––––
Datenschutzerklärung
––––––––––––––––––––
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) sind wir "Cevahir Bayram Felix Cuma, Konrad-Celtis-Str. 11, 81369 München, +4915792504308, hello@aresaud.io". Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem du auf die Seite gelangtest
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 Supabase
Wir nutzen den Webhosting-Dienst „Supabase“ der Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA, zum Zwecke des Hostings und der Darstellung der Website-Inhalte auf Basis einer Verarbeitung in unserem Auftrag.
Sämtliche auf unserer Website erhobenen Daten werden auf Servern von Supabase verarbeitet, die ihren Standort ausschließlich innerhalb der Europäischen Union haben.
Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen, mit dem Supabase verpflichtet wird, die Daten unserer Seitenbesucher zu schützen und sie nicht an Dritte weiterzugeben.
Weitere Hinweise zum Datenschutz von Supabase erhältst du unter https://supabase.com/privacy
Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Supabase findet nur im nachstehend mitgeteilten Rahmen statt.
3.2 Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System von folgendem Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.3 jsDelivr
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, Vereinigtes Königreich
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Bei einer Datenübermittlung an den Anbieterstandort ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.2 - Resend
Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA
Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir deine bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
6) Nutzung von Kundendaten zur Direktwerbung
6.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den Newsletterempfang bestätigt hast.
Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.
6.2 Resend
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir deine bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich deiner ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.
Deine Einwilligung zum Newsletter-Tracking kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
7) Datenverarbeitung zur Vertragsabwicklung
7.1 Zur Abwicklung des Vertrags arbeiten wir mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
7.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Apple Pay
Wenn du dich für die Zahlungsart „Apple Pay“ der Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, entscheidest, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion deines mit iOS, watchOS oder macOS betriebenen Endgerätes durch die Belastung einer bei „Apple Pay“ hinterlegten Zahlungskarte. Apple Pay verwendet hierbei Sicherheitsfunktionen, die in die Hardware und Software deines Geräts integriert sind, um deine Transaktionen zu schützen. Für die Freigabe einer Zahlung ist somit die Eingabe eines zuvor von dir festgelegten Codes sowie die Verifizierung mittels der „Face ID“- oder „Touch ID“-Funktion deines Endgerätes erforderlich.
Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung in verschlüsselter Form an Apple weitergegeben. Apple verschlüsselt diese Daten sodann erneut mit einem entwicklerspezifischen Schlüssel, bevor die Daten zur Durchführung der Zahlung an den Zahlungsdienstleister der in Apple Pay hinterlegten Zahlungskarte übermittelt werden. Die Verschlüsselung sorgt dafür, dass nur die Website, über die der Einkauf getätigt wurde, auf die Zahlungsdaten zugreifen kann. Nachdem die Zahlung getätigt wurde, sendet Apple zur Bestätigung des Zahlungserfolges deine Geräteaccountnummer sowie einen transaktionsspezifischen, dynamischen Sicherheitscode an die Ausgangswebsite.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Apple bewahrt anonymisierte Transaktionsdaten auf, darunter der ungefähre Kaufbetrag, das ungefähre Datum und die ungefähre Uhrzeit sowie die Angabe, ob die Transaktion erfolgreich abgeschlossen wurde. Durch die Anonymisierung wird ein Personenbezug vollständig ausgeschlossen. Apple nutzt die anonymisierten Daten zur Verbesserung von „Apple Pay“ und anderen Apple-Produkten und Diensten.
Wenn du Apple Pay auf dem iPhone oder der Apple Watch zum Abschluss eines Kaufs verwendest, den du über Safari auf dem Mac getätigt hast, kommunizieren der Mac und das Autorisierungsgerät über einen verschlüsselten Kanal auf den Apple-Servern. Apple verarbeitet oder speichert keine dieser Informationen in einem Format, mit dem deine Person identifiziert werden kann. Du kannst die Möglichkeit zur Verwendung von Apple Pay auf deinem Mac in den Einstellungen deines iPhones deaktivieren. Gehe zu "Wallet & Apple Pay" und deaktiviere "Zahlungen auf Mac erlauben".
Weitere Hinweise zum Datenschutz bei Apple Pay findest du unter der nachstehenden Internetadresse: https://support.apple.com/de-de/HT203027
- bancontact
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brüssel, Belgien
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- BLIK
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Polski Standard Płatności Sp. z o.o., Czerniakowska 87a, 00-718 Warschau, Polen.
Zur Abwicklung deiner Zahlung werden im Rahmen des Bestellvorgangs mitgeteilte Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an uns weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- EPS-Überweisung
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österreich
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst (etwa Kreditkartenzahlung), werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Google Pay
Wenn du dich für die Zahlungsart „Google Pay“ der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“) entscheidest, erfolgt die Zahlungsabwicklung über die „Google Pay“-Applikation deines mit mindestens Android 4.4 („KitKat“) betriebenen und über eine NFC-Funktion verfügenden mobilen Endgeräts durch die Belastung einer bei Google Pay hinterlegten Zahlungskarte oder einem dort verifizierten Bezahlsystem (z.B. PayPal). Für die Freigabe einer Zahlung über Google Pay in Höhe von mehr als 25,- € ist das vorherige Entsperren deines mobilen Endgerätes durch die jeweils eingerichtete Verifikationsmaßnahme (etwa Gesichtserkennung, Passwort, Fingerabdruck oder Muster) erforderlich.
Zum Zwecke der Zahlungsabwicklung werden deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung an Google weitergegeben. Google übermittelt sodann deine in Google Pay hinterlegten Zahlungsinformationen in Form einer einmalig vergebenen Transaktionsnummer an die Ausgangswebsite, mit der eine erfolgte Zahlung verifiziert wird. Diese Transaktionsnummer enthält keinerlei Informationen zu den realen Zahldaten deiner bei Google Pay hinterlegten Zahlungsmittel, sondern wird als einmalig gültiger numerischer Token erstellt und übermittelt. Bei sämtlichen Transaktionen über Google Pay tritt Google lediglich als Vermittler zur Abwicklung des Bezahlvorgangs auf. Die Durchführung der Transaktion erfolgt ausschließlich im Verhältnis zwischen dir und der Ausgangswebsite durch Belastung des bei Google Pay hinterlegten Zahlungsmittels.
Sofern bei den beschriebenen Übermittlungen personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung ausschließlich zum Zwecke der Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Google behält sich vor, bei jeder über Google Pay getätigten Transaktion bestimmte vorgangsspezifische Informationen zu erheben, zu speichern und auszuwerten. Hierzu gehören Datum, Uhrzeit und Betrag der Transaktion, Händlerstandort und -beschreibung, eine vom Händler bereitgestellte Beschreibung der gekauften Waren oder Dienste, Fotos, die du der Transaktion beigefügt hast, der Name und die E-Mail-Adresse des Verkäufers und Käufers bzw. des Absenders und Empfängers, die verwendete Zahlungsmethode, deine Beschreibung für den Grund der Transaktion sowie gegebenenfalls das mit der Transaktion verbundene Angebot.
Laut Google erfolgt diese Verarbeitung ausschließlich gemäß Art. 6 Abs.1 lit. f DSGVO auf Basis des berechtigten Interesses an der ordnungsgemäßen Rechnungslegung, der Verifizierung von Vorgangsdaten und der Optimierung und Funktionserhaltung des Google Pay-Dienstes.
Google behält sich außerdem vor, die verarbeiteten Vorgangsdaten mit weiteren Informationen zusammenzuführen, die bei der Nutzung weiterer Google-Dienste durch Google erhoben und gespeichert werden.
Die Nutzungsbedingungen von Google Pay findest du hier:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Weitere Hinweise zum Datenschutz bei Google Pay findest du unter der nachstehenden Internetadresse:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Link
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland
Zur Abwicklung deiner Zahlung werden im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO an den Anbieter weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
- Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Stripe
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Bei Auswahl einer Zahlungsart des Anbieters werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
7.3 Elektronische Widerrufsfunktion für Fernabsatzverträge
Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.
Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.
Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail zu bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.
8) Webanalysedienste
Vercel Analytics
Unsere Website nutzt einen Webanalysedienst des folgenden Anbieters: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
Zum Schutz der Seitenbesucher verwendet der Anbieter eine pseudonymisierte Besucherkennung, um dir verschiedene Analysen der Seitennutzung innerhalb eines kurzen Zeitfensters von maximal 24 Stunden zu ermöglichen. Diese Besucherkennung ist ein zufällig generierter, zeitlich begrenzter Hash-Wert, der auf Grundlage einer reduzierten Menge technischer Attribute erstellt wird. Dazu zählen insbesondere der User-Agent (Informationen zu Browser und Betriebssystem) sowie die anonymisierte IP-Adresse, die ausschließlich für die Dauer der Analyse verarbeitet und anschließend verworfen wird.
Sofern im Einzelfall doch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unseres berechtigten Interesses an der statistischen Auswertung des Nutzungsverhaltens zu Optimierungszwecken gemäß Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Datenerhebung und -speicherung deiner Besucherdaten für die Zukunft in diesem Fall dauerhaft durch Mitteilung an uns widersprechen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
9) Retargeting/ Remarketing und Conversion-Tracking
Meta Pixel
Innerhalb unseres Online-Angebots verwenden wir den Dienst "Meta Pixel" des folgenden Anbieters: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (“Meta”).
Klickst du auf eine von uns auf Facebook und/oder Instagram geschaltete Werbeanzeige, wird mithilfe von "Meta Pixel" die URL unserer verlinkten Seite um einen Parameter erweitert. Dieser URL-Parameter wird dann nach der Weiterleitung durch ein Cookie, das unsere verlinkte Seite selbst setzt, in den Browser des Nutzers eingetragen.
Dadurch ist es einerseits Meta möglich, die Besucher unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. "Ads") zu bestimmen. Dementsprechend setzen wir den Dienst ein, um die durch uns geschalteten Facebook- und/oder Instagram-Ads nur solchen Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, welche wir an Meta übermitteln (sog. „Custom Audiences“).
Andererseits kann mit dem „Meta Pixel“ nachvollzogen werden, ob Nutzer nach dem Klick auf eine Werbeanzeige auf unsere Website weitergeleitet wurden und welche Ausführungshandlungen sie dort tätigen (sog. „Conversion-Tracking“).
Ergänzend zum „Meta Pixel“, das Daten über deinen Browser an Meta übermittelt, kann ggf. die „Meta Conversions API“ eingesetzt werden. Wird sie verwendet, werden über eine Schnittstelle Informationen über bestimmte Ausführungshandlungen auf unserer Website (sog. „Events“, z.B. Seitenaufrufe, das Hinzufügen von Produkten zum Warenkorb, die Einleitung des Bestellvorgangs oder der Abschluss einer Bestellung) nicht über deinen Browser, sondern direkt von unserem Server an die Server von Meta übermittelt. Dies dient dazu, die Messung des Erfolgs unserer Werbeanzeigen zuverlässiger zu gestalten, etwa wenn die browserseitige Übermittlung durch technische Einschränkungen nicht oder nur unvollständig erfolgt. Im Rahmen der „Meta Conversions API“ können insbesondere folgende Daten an Meta übermittelt werden: Art und Zeitpunkt des Events, aufgerufene URL, Informationen zu bestellten Produkten und deren Wert, deine IP-Adresse, Informationen zu deinem Browser und Endgerät (User Agent) sowie die in den Meta-Cookies gespeicherten Kennungen. Um in diesen Fällen eine doppelte Erfassung derselben Informationen durch „Meta Pixel“ und „Meta Conversions API“ zu vermeiden, wird jedem Event eine Kennung zugewiesen, anhand derer Meta die Übermittlungen zusammenführt.
Die erhobenen Daten sind für uns anonym, bieten uns also keine Rückschlüsse auf die Identität der Nutzer. Allerdings werden die Daten von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann.
Alle oben beschriebenen Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, werden nur dann vollzogen, wenn du uns gemäß Art. 6 Abs. 1 lit. a DSGVO dazu deine ausdrückliche Einwilligung erteilt hast. Du kannst deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst in dem auf der Webseite bereitgestellten „Cookie-Consent-Tool“ deaktivierst.
Für die Erhebung der Daten über den „Meta Pixel“ und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen, deren wesentlichen Inhalt du unter https://www.facebook.com/legal/controller_addendum abrufen kannst.
Für die Auswertung der Daten, deren Zuordnung zu vordefinierten Events und für die Erstellung von Mess- und Analyseberichten agiert Meta hingegen als unser Auftragsverarbeiter gemäß Art. 28 DSGVO und ist gemäß dem Auftragsverarbeitungsvertag unter https://facebook.com/legal/terms/dataprocessing zum Schutz der Daten unserer Seitenbesucher und Kunden verpflichtet.
Die durch Meta erzeugten Informationen werden in der Regel an einen Server von Meta übertragen und dort gespeichert; in diesem Zusammenhang kann es auch zu einer Übertragung an Server von Meta Platforms Inc. in den USA kommen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
10) Seitenfunktionalitäten
Youtube
Diese Website nutzt Plugins zur Anzeige und Wiedergabe von Videos des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Daten können zudem übermittelt werden an: Google LLC., USA
Wenn du eine Seite unseres Internetauftritts aufrufst, die ein solches Plugin enthält, stellt dein Browser eine direkte Verbindung zu den Servern des Anbieters her, um das Plugin zu laden. Hierbei werden bestimmte Informationen, einschließlich deiner IP-Adresse, an den Anbieter übermittelt.
Wird die Wiedergabe eingebetteter Videos über das Plugin gestartet, setzt der Anbieter zudem Cookies ein, um Informationen über das Nutzerverhalten zu sammeln, Wiedergabestatistiken zu erstellen und missbräuchliches Verhalten zu unterbinden.
Bist du während deines Seitenbesuchs in einem Nutzerkonto beim Anbieter eingeloggt, werden deine Daten beim Klick auf ein Video direkt deinem Konto zugeordnet. Wenn du die Zuordnung zu deinem Konto nicht wünschst, musst du dich vor Betätigung der Wiedergabeschaltfläche ausloggen.
Alle vorgenannten Verarbeitungen, insbesondere das Setzen von Cookies für das Auslesen von Informationen auf dem verwendeten Endgerät, erfolgen nur, wenn du uns hierzu deine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hast. Die erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du diesen Dienst über das auf der Webseite bereitgestellte „Cookie-Consent-Tool“ deaktivierst.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
11) Tools und Sonstiges
11.1 sevDesk
Für die Erledigung der Buchhaltung nutzen wir den Service der cloudbasierten Buchhaltungssoftware des folgenden Anbieters: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland
Der Anbieter verarbeitet Eingangs- und Ausgangsrechnungen sowie ggf. auch die Bankbewegungen unseres Unternehmens, um Rechnungen automatisch zu erfassen, zu den Transaktionen zu matchen und hieraus in einem teilautomatisierten Prozess die Finanzbuchhaltung zu erstellen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Kunden sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Sofern hierbei auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Basis unserer gesetzlichen Verpflichtung zur ordnungsgemäßen Buchführung gemäß Art. 6 Abs. 1 lit. c DSGVO.
11.2 Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um deine Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
12) Rechte des Betroffenen
12.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
12.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
13) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Copyright-Hinweis: Diese Datenschutzerklärung wurde von den Fachanwälten der IT-Recht Kanzlei erstellt und ist urheberrechtlich geschützt (https://www.it-recht-kanzlei.de)
Stand: 15.10.2026, 22:20:16
Übersetzung des deutschen Ausgangstextes / Translation of the German source text
Übersetzung des deutschen Ausgangstextes mit Stand 15.10.2026, 22:20:16; Übersetzung vom 16.10.2026.
Translation of the German source text as of 15 October 2026, 22:20:16; translation dated 16 October 2026.
1.1 We are pleased that you are visiting our website and thank you for your interest. Below, we inform you about how we handle your personal data when you use our website. Personal data means any data that can be used to identify you personally.
1.2 We, “Cevahir Bayram Felix Cuma, Konrad-Celtis-Str. 11, 81369 München, +4915792504308, hello@aresaud.io”, are the controller responsible for data processing on this website within the meaning of the General Data Protection Regulation (GDPR). The controller responsible for processing personal data is the natural or legal person who, alone or jointly with others, determines the purposes and means of processing personal data.
2.1 When you use our website purely for information, i.e. if you do not register or otherwise provide us with information, we collect only the data that your browser transmits to the website's server (known as “server log files”). When you access our website, we collect the following data, which is technically necessary for us to display the website to you:
- The page of our website visited
- Date and time of access
- Amount of data sent in bytes
- Source/referrer from which you reached the page
- Browser used
- Operating system used
- IP address used (where applicable, in anonymised form)
Processing is carried out pursuant to Article 6(1)(f) GDPR on the basis of our legitimate interest in improving the stability and functionality of our website. The data is not disclosed or otherwise used. However, we reserve the right to review the server log files subsequently if there are specific indications of unlawful use.
2.2 For security reasons and to protect the transmission of personal data and other confidential content (e.g. orders or enquiries sent to us), this website uses SSL or TLS encryption. You can recognise an encrypted connection by the string “https://” and the padlock symbol in your browser's address bar.
We use the “Supabase” web hosting service provided by Supabase, Inc., 548 Market St, San Francisco, CA 94104, USA, for hosting and displaying website content, with processing carried out on our behalf.
All data collected on our website is processed on Supabase servers located exclusively within the European Union.
We have entered into a data processing agreement with Supabase that obliges Supabase to protect the data of visitors to our website and not to disclose it to third parties.
Further information about data protection at Supabase is available at https://supabase.com/privacy
Any further processing on servers other than the Supabase servers mentioned above takes place only within the scope described below.
We use the system of the following provider to host our website and display its content: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
All data collected on our website is processed on the provider's servers. We have entered into a data processing agreement with the provider that ensures the protection of our website visitors' data and prohibits unauthorised disclosure to third parties.
For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with European data protection standards on the basis of an adequacy decision by the European Commission.
We use a content delivery network provided by: Volentio JSD Limited, Suite 2a1, Northside House, Mount Pleasant, Barnet, England, EN4 9EB, United Kingdom
This service enables us to deliver large media files such as graphics, page content or scripts more quickly through a network of regionally distributed servers. Processing is carried out to safeguard our legitimate interest in improving the stability and functionality of our website pursuant to Article 6(1)(f) GDPR. We have entered into a data processing agreement with the provider that ensures the protection of our website visitors' data and prohibits unauthorised disclosure to third parties.
For a transfer of data to the provider's location, an adequate level of data protection is ensured by an adequacy decision of the European Commission.
To make visiting our website appealing and enable the use of certain functions, we use cookies, which are small text files stored on your device. Some of these cookies are automatically deleted after you close your browser (known as “session cookies”); others remain on your device for longer and allow page settings to be saved (known as “persistent cookies”). In the latter case, you can find the storage period in your web browser's overview of cookie settings.
If individual cookies we use also process personal data, processing is carried out pursuant to Article 6(1)(b) GDPR for performance of the contract, pursuant to Article 6(1)(a) GDPR where consent has been given, or pursuant to Article 6(1)(f) GDPR to safeguard our legitimate interests in ensuring the best possible website functionality and a customer-friendly and effective website visit.
You can configure your browser to inform you when cookies are set, to let you decide individually whether to accept them, or to exclude acceptance of cookies in certain cases or altogether.
Please note that the functionality of our website may be limited if you do not accept cookies.
5.1 When you contact us (e.g. via a contact form or email), personal data is processed exclusively for the purpose of handling and answering your enquiry and only to the extent necessary for that purpose.
The legal basis for processing this data is our legitimate interest in answering your enquiry pursuant to Article 6(1)(f) GDPR. If you contact us with a view to entering into a contract, Article 6(1)(b) GDPR provides an additional legal basis for processing. Your data will be deleted when it is apparent from the circumstances that the matter concerned has been conclusively resolved, provided that no statutory retention obligations prevent deletion.
To send transactional emails, i.e. event-related messages triggered by a specific user interaction (such as conclusion of a contract, registration or a password reset), we use the following provider: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA
On the basis of our legitimate interest in effective and user-friendly email communication, we disclose the data you provide when performing such a user action to this provider pursuant to Article 6(1)(f) GDPR so that it can send the emails on our behalf.
We have entered into a data processing agreement with the provider that protects our website visitors' data and prohibits disclosure to third parties.
For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with European data protection standards on the basis of an adequacy decision by the European Commission.
If you subscribe to our email newsletter, we will regularly send you information about our offers. The only information required for sending the newsletter is your email address. Providing any other data is voluntary and is used to address you personally. We use the double opt-in procedure for sending newsletters. This ensures that you receive newsletters only once you have expressly confirmed your consent to receiving them by clicking a verification link sent to the email address you provided.
By activating the confirmation link, you give us your consent to use your personal data pursuant to Article 6(1)(a) GDPR. In doing so, we store the IP address recorded by your internet service provider (ISP), as well as the date and time of your registration, so that any misuse of your email address can be traced at a later date. The data we collect when you subscribe to the newsletter is used strictly for its intended purpose.
You can unsubscribe from the newsletter at any time using the link provided in the newsletter or by sending an appropriate message to the controller named at the beginning of this policy. After you unsubscribe, your email address will be deleted from our newsletter mailing list without undue delay, unless you have expressly consented to further use of your data or we reserve the right to use the data further in a manner permitted by law and about which we inform you in this policy.
Our email newsletters are sent through the following provider: Plus Five Five, Inc., 2261 Market Street, #5039, San Francisco, CA 94114, USA
On the basis of our legitimate interest in effective and user-friendly newsletter marketing, we disclose the data you provide when subscribing to the newsletter to this provider pursuant to Article 6(1)(f) GDPR so that it can send the newsletter on our behalf.
Subject to your express consent pursuant to Article 6(1)(a) GDPR, the provider also carries out a statistical evaluation of the success of newsletter campaigns using web beacons or tracking pixels in the emails sent. These can measure opening rates and specific interactions with newsletter content. Device information (e.g. time of access, IP address, browser type and operating system) is also collected and evaluated, but is not combined with other datasets.
You may withdraw your consent to newsletter tracking at any time with effect for the future.
We have entered into a data processing agreement with the provider that protects our website visitors' data and prohibits disclosure to third parties.
For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with European data protection standards on the basis of an adequacy decision by the European Commission.
7.1 To perform the contract, we work with the service provider(s) listed below, who support us in whole or in part in performing contracts that have been concluded. Certain personal data is transmitted to these service providers in accordance with the following information.
If you choose the “Apple Pay” payment method provided by Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Ireland, payment is processed via the “Apple Pay” function on your device running iOS, watchOS or macOS by charging a payment card stored in “Apple Pay”. Apple Pay uses security features integrated into your device's hardware and software to protect your transactions. To authorise a payment, you must therefore enter a code you have previously set and verify it using your device's “Face ID” or “Touch ID” function.
For payment processing purposes, the information you provide during the ordering process, together with information about your order, is transmitted to Apple in encrypted form. Apple then encrypts this data again using a developer-specific key before the data is transmitted to the payment service provider of the payment card stored in Apple Pay for payment to be carried out. Encryption ensures that only the website through which the purchase was made can access the payment data. Once payment has been made, Apple sends your device account number and a transaction-specific dynamic security code to the originating website to confirm successful payment.
If personal data is processed in the course of the transfers described, processing is carried out exclusively for payment processing purposes pursuant to Article 6(1)(b) GDPR.
Apple retains anonymised transaction data, including the approximate purchase amount, the approximate date and time, and whether the transaction was completed successfully. Anonymisation completely rules out any link to an individual. Apple uses the anonymised data to improve “Apple Pay” and other Apple products and services.
If you use Apple Pay on your iPhone or Apple Watch to complete a purchase you made through Safari on your Mac, the Mac and the authorising device communicate over an encrypted channel on Apple's servers. Apple does not process or store any of this information in a format that can identify you personally. You can disable the option to use Apple Pay on your Mac in your iPhone's settings. Go to “Wallet & Apple Pay” and turn off “Allow Payments on Mac”.
Further information about data protection with Apple Pay is available at: https://support.apple.com/de-de/HT203027
One or more online payment methods from the following provider are available on this website: Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Brussels, Belgium
If you select a payment method from this provider under which you pay in advance (such as payment by credit card), the payment data you provide during the ordering process (including your name, address, bank and payment card information, currency and transaction number), as well as information about the contents of your order, is disclosed to the provider pursuant to Article 6(1)(b) GDPR. In this case, your data is disclosed exclusively for the purpose of processing payment with the provider and only to the extent necessary for this purpose.
One or more online payment methods from the following provider are available on this website: Polski Standard Płatności Sp. z o.o., Czerniakowska 87a, 00-718 Warsaw, Poland.
To process your payment, the payment data provided during the ordering process (including your name, address, bank and payment card information, currency and transaction number), as well as information about the contents of your order, is disclosed to us pursuant to Article 6(1)(b) GDPR. In this case, your data is disclosed exclusively for the purpose of processing payment with the provider and only to the extent necessary for this purpose.
One or more online payment methods from the following provider are available on this website: PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Vienna, Austria
If you select a payment method from this provider under which you pay in advance (such as payment by credit card), the payment data you provide during the ordering process (including your name, address, bank and payment card information, currency and transaction number), as well as information about the contents of your order, is disclosed to the provider pursuant to Article 6(1)(b) GDPR. In this case, your data is disclosed exclusively for the purpose of processing payment with the provider and only to the extent necessary for this purpose.
If you choose the “Google Pay” payment method provided by Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland (“Google”), payment is processed through the “Google Pay” application on your mobile device running at least Android 4.4 (“KitKat”) and equipped with NFC functionality, by charging a payment card stored in Google Pay or a payment system verified there (e.g. PayPal). To authorise a payment of more than €25 via Google Pay, you must first unlock your mobile device using the verification method configured on it (such as facial recognition, password, fingerprint or pattern).
For payment processing purposes, the information you provide during the ordering process, together with information about your order, is disclosed to Google. Google then transmits the payment information you have stored in Google Pay to the originating website in the form of a uniquely assigned transaction number that is used to verify that payment has been made. This transaction number contains no information about the actual payment details of the means of payment stored in Google Pay; instead, it is generated and transmitted as a numerical token valid for a single use. In all transactions through Google Pay, Google acts solely as an intermediary for processing the payment. The transaction takes place exclusively between you and the originating website by charging the means of payment stored in Google Pay.
If personal data is processed in the course of the transfers described, processing is carried out exclusively for payment processing purposes pursuant to Article 6(1)(b) GDPR.
Google reserves the right to collect, store and evaluate certain transaction-specific information for every transaction made through Google Pay. This includes the date, time and amount of the transaction; the merchant's location and description; a description of the goods or services purchased provided by the merchant; photos you have attached to the transaction; the name and email address of the seller and buyer or sender and recipient; the payment method used; your description of the reason for the transaction; and, where applicable, the offer associated with the transaction.
According to Google, this processing is carried out exclusively pursuant to Article 6(1)(f) GDPR on the basis of its legitimate interest in proper accounting, verification of transaction data, and optimisation and maintenance of the functionality of the Google Pay service.
Google also reserves the right to combine the transaction data processed with other information collected and stored by Google when other Google services are used.
You can find the Google Pay terms of service here:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Further information about data protection with Google Pay is available at:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
One or more online payment methods from the following provider are available on this website: Stripe Technology Company Limited (STC), One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland
To process your payment, the payment data provided during the ordering process (including your name, address, bank and payment card information, currency and transaction number), as well as information about the contents of your order, is disclosed to the provider pursuant to Article 6(1)(b) GDPR. In this case, your data is disclosed exclusively for the purpose of processing payment with the provider and only to the extent necessary for this purpose.
One or more online payment methods from the following provider are available on this website: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
If you select a payment method from this provider under which you pay in advance, the payment data you provide during the ordering process (including your name, address, bank and payment card information, currency and transaction number), as well as information about the contents of your order, is disclosed to the provider pursuant to Article 6(1)(b) GDPR. In this case, your data is disclosed exclusively for the purpose of processing payment with the provider and only to the extent necessary for this purpose.
If you select a payment method under which we perform in advance, you will also be asked during checkout to provide certain personal data (first and last name, street, house number, postcode, town/city, date of birth, email address, telephone number and, where applicable, details of an alternative means of payment).
To safeguard our legitimate interest in establishing your ability to pay in such cases, we forward this data to the provider for a credit check pursuant to Article 6(1)(f) GDPR. On the basis of the personal data you provide and other data (such as shopping cart contents, invoice amount, order history and payment experience), the provider checks whether the payment option you have selected can be granted in view of payment and/or receivables default risks.
The credit report may contain probability values (known as scores). Where scores are incorporated into the result of the credit report, they are based on a scientifically recognised mathematical and statistical procedure. The calculation of scores includes, but is not limited to, address data.
You may object to this processing of your data at any time by sending a message to us or to the provider. However, the provider may remain entitled to process your personal data insofar as this is necessary to process payment in accordance with the contract.
One or more online payment methods from the following provider are available on this website: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland
If you select a payment method from this provider, the payment data you provide during the ordering process (including your name, address, bank and payment card information, currency and transaction number), as well as information about the contents of your order, is disclosed to the provider pursuant to Article 6(1)(b) GDPR. In this case, your data is disclosed exclusively for the purpose of processing payment with the provider and only to the extent necessary for this purpose.
Consumers who conclude contracts on this website for which a statutory right of withdrawal exists may declare their withdrawal using an electronic withdrawal function in accordance with the applicable withdrawal provisions.
When using the withdrawal function, in addition to information identifying the contract from which the consumer wishes to withdraw, further personal information, such as the consumer's first and last name and email address, must be provided or confirmed.
This information is collected and transmitted to us pursuant to Article 6(1)(b) GDPR and only to the extent necessary to properly process the withdrawal. The personal data provided is also used on the basis of Article 6(1)(b) GDPR to confirm receipt of the withdrawal statement by email. Article 6(1)(c) GDPR provides a further legal basis for processing. We are legally required to provide an electronic withdrawal function for distance contracts with consumers involving an obligation to pay.
Our website uses a web analytics service from the following provider: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
To protect website visitors, the provider uses a pseudonymised visitor identifier to enable various analyses of website use for you within a short time window of no more than 24 hours. This visitor identifier is a randomly generated, temporary hash value created on the basis of a reduced set of technical attributes. These include in particular the user agent (information about the browser and operating system) and the anonymised IP address, which is processed only for the duration of the analysis and then discarded.
If personal data is nevertheless processed in individual cases, processing is carried out on the basis of our legitimate interest in statistically evaluating usage behaviour for optimisation purposes pursuant to Article 6(1)(f) GDPR. In this case, you can permanently object to the collection and storage of your visitor data for the future by notifying us.
We have entered into a data processing agreement with the provider that ensures the protection of our website visitors' data and prohibits unauthorised disclosure to third parties.
For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with European data protection standards on the basis of an adequacy decision by the European Commission.
Within our online offering, we use the “Meta Pixel” service from the following provider: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland (“Meta”).
If you click on an advertisement we have placed on Facebook and/or Instagram, “Meta Pixel” adds a parameter to the URL of our linked page. After you are redirected, this URL parameter is then stored in the user's browser by a cookie set by our linked page itself.
On the one hand, this enables Meta to identify visitors to our online offering as a target audience for displaying advertisements (“ads”). Accordingly, we use the service to display our Facebook and/or Instagram ads only to users who have shown an interest in our online offering or who have certain characteristics (e.g. interests in particular topics or products determined on the basis of the websites visited) that we transmit to Meta (known as “Custom Audiences”).
On the other hand, “Meta Pixel” can be used to track whether users were redirected to our website after clicking an advertisement and what actions they carry out there (known as “conversion tracking”).
In addition to “Meta Pixel”, which transmits data to Meta through your browser, the “Meta Conversions API” may also be used. If it is used, information about certain actions on our website (“events”, e.g. page views, adding products to the shopping cart, initiating the ordering process or completing an order) is transmitted via an interface directly from our server to Meta's servers, rather than through your browser. This serves to make measurement of the success of our advertisements more reliable, for example where browser-based transmission does not occur or is incomplete due to technical restrictions. In particular, the following data may be transmitted to Meta through the “Meta Conversions API”: type and time of the event, URL accessed, information about ordered products and their value, your IP address, information about your browser and device (user agent), and the identifiers stored in Meta cookies. To avoid duplicate recording of the same information by “Meta Pixel” and the “Meta Conversions API” in these cases, each event is assigned an identifier that Meta uses to combine the transmissions.
The data collected is anonymous to us, meaning that it does not allow us to draw conclusions about users' identities. However, Meta stores and processes the data so that it can be linked to the respective user profile and Meta can use it for its own advertising purposes.
All the processing described above, in particular the setting of cookies to read information on the device used, is carried out only if you have given us your express consent pursuant to Article 6(1)(a) GDPR. You may withdraw your consent at any time with effect for the future by disabling this service in the “cookie consent tool” provided on the website.
We and Meta are joint controllers for the collection of data through “Meta Pixel” and its transmission to Meta (Article 26 GDPR). For this purpose, we have entered into a joint controllership agreement with Meta, the essential contents of which you can access at https://www.facebook.com/legal/controller_addendum
By contrast, Meta acts as our processor pursuant to Article 28 GDPR for evaluating the data, assigning it to predefined events, and creating measurement and analysis reports, and is obliged to protect our website visitors' and customers' data under the data processing agreement at https://facebook.com/legal/terms/dataprocessing
The information generated by Meta is generally transmitted to a Meta server and stored there; in this context, it may also be transferred to servers of Meta Platforms Inc. in the USA.
For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with European data protection standards on the basis of an adequacy decision by the European Commission.
This website uses plugins for displaying and playing videos from the following provider: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
Data may also be transmitted to: Google LLC., USA
When you access a page of our website containing such a plugin, your browser establishes a direct connection to the provider's servers to load the plugin. In doing so, certain information, including your IP address, is transmitted to the provider.
If playback of embedded videos is started through the plugin, the provider also uses cookies to collect information about user behaviour, compile playback statistics and prevent abusive behaviour.
If you are logged into a user account with the provider during your visit to our website, your data is directly associated with your account when you click on a video. If you do not want the data to be associated with your account, you must log out before pressing the play button.
All the processing described above, in particular the setting of cookies to read information on the device used, takes place only if you have given us your express consent pursuant to Article 6(1)(a) GDPR. You may withdraw your consent at any time with effect for the future by disabling this service through the “cookie consent tool” provided on the website.
For data transfers to the USA, the provider has joined the EU-US Data Privacy Framework, which ensures compliance with European data protection standards on the basis of an adequacy decision by the European Commission.
For bookkeeping, we use the cloud-based accounting software service of the following provider: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Germany
The provider processes incoming and outgoing invoices and, where applicable, our company's bank transactions in order to automatically record invoices, match them to transactions and use them to prepare the financial accounts in a partially automated process.
We have entered into a data processing agreement with the provider that ensures the protection of our customers' data and prohibits unauthorised disclosure to third parties.
If personal data is also processed in this context, processing is carried out on the basis of our statutory obligation to keep proper accounts pursuant to Article 6(1)(c) GDPR.
This website uses a “cookie consent tool” to obtain valid user consent for cookies and cookie-based applications that require consent. When you access the website, the “cookie consent tool” is displayed as an interactive user interface in which you can give consent for specific cookies and/or cookie-based applications by ticking boxes. When the tool is used, all cookies/services requiring consent are loaded only if you give the corresponding consent by ticking the relevant boxes. This ensures that such cookies are placed on your device only if you have given consent.
The tool sets technically necessary cookies to store your cookie preferences. As a rule, no personal user data is processed in this context.
If, in individual cases, personal data (such as an IP address) is nevertheless processed for the purpose of storing, assigning or logging cookie settings, this processing is carried out pursuant to Article 6(1)(f) GDPR on the basis of our legitimate interest in legally compliant, user-specific and user-friendly consent management for cookies and thus in ensuring that our website complies with the law.
Article 6(1)(c) GDPR also provides a further legal basis for processing. As the controller, we are legally obliged to make the use of cookies that are not technically necessary dependent on the respective user's consent.
Where necessary, we have entered into a data processing agreement with the provider that ensures the protection of our website visitors' data and prohibits unauthorised disclosure to third parties.
Further information about the operator and the settings available in the cookie consent tool can be found directly in the relevant user interface on our website.
12.1 Applicable data protection law grants you the following rights as a data subject against us as the controller in relation to the processing of your personal data (rights to information and intervention). Please refer to the legal basis cited for the conditions applicable to exercising each right:
- Right of access pursuant to Article 15 GDPR;
- Right to rectification pursuant to Article 16 GDPR;
- Right to erasure pursuant to Article 17 GDPR;
- Right to restriction of processing pursuant to Article 18 GDPR;
- Right to notification pursuant to Article 19 GDPR;
- Right to data portability pursuant to Article 20 GDPR;
- Right to withdraw consent given pursuant to Article 7(3) GDPR;
- Right to lodge a complaint pursuant to Article 77 GDPR.
IF, FOLLOWING A BALANCING OF INTERESTS, WE PROCESS YOUR PERSONAL DATA ON THE BASIS OF OUR OVERRIDING LEGITIMATE INTEREST, YOU HAVE THE RIGHT TO OBJECT TO THIS PROCESSING AT ANY TIME, ON GROUNDS RELATING TO YOUR PARTICULAR SITUATION, WITH EFFECT FOR THE FUTURE.
IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE DATA CONCERNED. HOWEVER, WE RESERVE THE RIGHT TO CONTINUE PROCESSING IF WE CAN DEMONSTRATE COMPELLING LEGITIMATE GROUNDS FOR PROCESSING THAT OVERRIDE YOUR INTERESTS, FUNDAMENTAL RIGHTS AND FUNDAMENTAL FREEDOMS, OR IF PROCESSING SERVES THE ESTABLISHMENT, EXERCISE OR DEFENCE OF LEGAL CLAIMS.
IF WE PROCESS YOUR PERSONAL DATA FOR DIRECT MARKETING PURPOSES, YOU HAVE THE RIGHT TO OBJECT AT ANY TIME TO THE PROCESSING OF PERSONAL DATA CONCERNING YOU FOR SUCH MARKETING. YOU MAY EXERCISE YOUR OBJECTION AS DESCRIBED ABOVE.
IF YOU EXERCISE YOUR RIGHT TO OBJECT, WE WILL STOP PROCESSING THE DATA CONCERNED FOR DIRECT MARKETING PURPOSES.
The duration of storage of personal data is determined by the respective legal basis, the purpose of processing and, where applicable, the respective statutory retention period (e.g. retention periods under commercial and tax law).
Where personal data is processed on the basis of express consent pursuant to Article 6(1)(a) GDPR, the data concerned is stored until you withdraw your consent.
If statutory retention periods apply to data processed in the context of contractual or similar obligations on the basis of Article 6(1)(b) GDPR, this data is routinely deleted after the retention periods have expired, provided that it is no longer required for performance of a contract or steps towards entering into a contract and/or we no longer have a legitimate interest in continuing to store it.
Where personal data is processed on the basis of Article 6(1)(f) GDPR, this data is stored until you exercise your right to object under Article 21(1) GDPR, unless we can demonstrate compelling legitimate grounds for processing that override your interests, rights and freedoms, or the processing serves the establishment, exercise or defence of legal claims.
Where personal data is processed for direct marketing purposes on the basis of Article 6(1)(f) GDPR, this data is stored until you exercise your right to object under Article 21(2) GDPR.
Unless the other information in this policy about specific processing situations states otherwise, stored personal data is otherwise deleted when it is no longer necessary for the purposes for which it was collected or otherwise processed.
Copyright notice: This Privacy Policy was prepared by the specialist lawyers of IT-Recht Kanzlei and is protected by copyright (https://www.it-recht-kanzlei.de).
As of: 15.10.2026, 22:20:16
Unsere Allgemeinen Geschäftsbedingungen, die Widerrufsbelehrung und diese Datenschutzerklärung werden in ihrer deutschen Fassung von unserer Rechtsanwaltskanzlei erstellt und auf deren Servern bereitgehalten: IT-Recht Kanzlei, Alter Messeplatz 2, 80339 München, Deutschland. Beim Aufruf der Seiten /terms, /withdrawal und /datenschutz lädt dein Browser den jeweiligen Text direkt von den Servern der Kanzlei (itrk.legal). Dabei werden deine IP-Adresse, Datum und Uhrzeit des Abrufs, die Adresse des abgerufenen Textes sowie Browser- und Betriebssystemkennung an die Kanzlei übermittelt. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO daran, dir unsere Rechtstexte stets in der von der Kanzlei gepflegten aktuellen Fassung anzuzeigen. Weitere Informationen zum Datenschutz bei der Kanzlei findest du unter https://www.it-recht-kanzlei.de/datenschutz.html. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen; die Texte erhältst du dann auf Anfrage an hello@aresaud.io als Datei.
The German versions of our terms and conditions, the withdrawal instruction and this privacy policy are prepared by our law firm and held on its servers: IT-Recht Kanzlei, Alter Messeplatz 2, 80339 Munich, Germany. When you open the pages /terms, /withdrawal and /datenschutz, your browser loads the respective text directly from the firm's servers (itrk.legal). In doing so, your IP address, the date and time of the request, the address of the text requested and your browser and operating system identifiers are transmitted to the firm. The processing is based on our legitimate interest under Art. 6(1)(f) GDPR in showing you our legal texts in the current version maintained by the firm at all times. Further information on data protection at the firm is available at https://www.it-recht-kanzlei.de/datenschutz.html. You may object to this processing at any time on grounds relating to your particular situation; on request to hello@aresaud.io we will then send you the texts as a file.
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Cevahir Bayram Felix Cuma
Konrad-Celtis-Str. 11
81369 München
E-Mail: hello@aresaud.io
Website: aresaud.io
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch Eingabe Ihrer E-Mail-Adresse in unser Anmeldeformular. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Ein Teil der Daten wird verarbeitet, um die Website bereitzustellen. Außerdem verarbeiten wir Daten zur Bearbeitung Ihrer Download-Anfragen und zum Versand der dazugehörigen Bestätigungs- und Download-E-Mails (Abschnitte 4 und 5). Wenn Sie eine Lizenz erhalten, verarbeiten wir Ihre Daten außerdem, um die Lizenz auszustellen, zuzustellen und zu aktivieren (Abschnitt 11). Die jeweiligen Zwecke und Rechtsgrundlagen erläutern wir in diesen Abschnitten.
Diese Website wird bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA gehostet. Beim Besuch unserer Website erfasst Vercel automatisch verschiedene technische Daten in Server-Logfiles. Hierzu gehören:
Die Nutzung von Vercel erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer zuverlässigen und schnellen Bereitstellung unserer Website. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Zusätzlich haben wir mit Vercel Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart. Darüber hinaus besteht mit Vercel ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum) gemäß Art. 28 DSGVO.
Weitere Informationen zum Datenschutz bei Vercel finden Sie unter: vercel.com/legal/privacy-policy
Auf unserer Website gibt es zwei Formulare, über die wir personenbezogene Daten entgegennehmen: die E-Mail-Erfassung für den Download kostenloser Plugins und die Anmeldung zur geschlossenen Beta. Für beide verwenden wir ein Double-Opt-In-Verfahren. Sie unterscheiden sich in den erhobenen Daten und im Zweck und sind deshalb im Folgenden getrennt beschrieben.
Auf unserer Website haben Sie die Möglichkeit, sich mit Ihrer E-Mail-Adresse für den Download kostenloser Audio-Plugins anzumelden. Wir verwenden dafür ein Double-Opt-In-Verfahren:
Die oben beschriebene E-Mail-Erfassung und der Versand der E-Mails erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an hello@aresaud.io senden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Ihre E-Mail-Adresse und die zugehörigen Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen. Nach Widerruf werden Ihre Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wenn Sie bei der Anmeldung zum kostenlosen Ares-EQ-Download dem verlinkten Lizenzvertrag zustimmen, speichern wir die am Formular angezeigte Vertragsfassung, den Zeitpunkt Ihrer Zustimmung und, sobald Sie den Bestätigungslink anklicken, den Zeitpunkt der Bestätigung, jeweils Ihrer Anmeldung zugeordnet und ohne IP-Adresse in dieser Aufzeichnung, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses, die vereinbarten Lizenzbedingungen und Ihre Zustimmung nachweisen zu können.
Diese Aufzeichnung wird zusammen mit Ihrer Anmeldung gelöscht; zum Widerspruchsrecht siehe Abschnitt 8.
Für die Teilnahme an einer geschlossenen Beta (Closed Beta) bieten wir ein gesondertes Anmeldeformular an. Die Zahl der Testplätze ist begrenzt; eine Anmeldung ist deshalb keine Zusage auf Teilnahme. Auch hier gilt das oben beschriebene Double-Opt-In-Verfahren: Ihre Anmeldung wird erst wirksam, wenn Sie den Link in der Bestätigungs-E-Mail anklicken.
Die Angaben dienen der Auswahl der Testerinnen und Tester für die begrenzte Zahl an Plätzen sowie der Ausstellung und Zuordnung Ihrer Beta-Lizenz. Darüber hinaus erhalten Sie während der Beta-Laufzeit höchstens vier E-Mails: die Einladung mit Ihrem persönlichen Link zur Lizenzseite, nach Ihrer Annahme des Lizenzvertrags auf dieser Seite eine E-Mail mit Ihren Lizenzschlüsseln, einen Hinweis auf einen neuen Test-Build und einen Abschlussfragebogen. Ihre Angabe zum Betriebssystem steuert dabei, welche Download-Links diese E-Mails für Sie enthalten. Hinzu kommen nur E-Mails, die eine Antwort auf Ihre eigene Nachricht sind. Über die Beta hinaus schreiben wir Ihnen nur, wenn Sie im Anmeldeformular das gesonderte, freiwillige Kästchen ankreuzen: dann erhalten Sie eine einzige weitere E-Mail, sobald die Plugins käuflich sind. Kreuzen Sie es nicht an, erhalten Sie diese E-Mail nicht; auf Ihre Bewerbung als Testerin oder Tester hat das keinen Einfluss. Für regelmäßige Nachrichten gibt es unseren Newsletter mit gesonderter Einwilligung.
Die Verarbeitung Ihrer Bewerbungsdaten und der Versand der oben genannten E-Mails erfolgen auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Für die Lizenzausstellung und den Annahmenachweis gelten die nachfolgend gesondert genannten Rechtsgrundlagen. Die Einwilligung erteilen Sie im Anmeldeformular durch Ankreuzen des Kästchens, das auf diese Datenschutzerklärung verweist. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns eine E-Mail an hello@aresaud.io senden; damit endet auch Ihre Teilnahme an der Beta. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Die Einwilligung in die einmalige Benachrichtigung zum Verkaufsstart ist eine eigene Einwilligung nach derselben Vorschrift: Sie erteilen Sie durch ein zweites, gesondertes Kästchen, können sie unabhängig von der ersten widerrufen, und ihre Verweigerung ist keine Bedingung für die Teilnahme an der Beta.
Ihre Anmeldedaten speichern wir bis zum Widerruf Ihrer Einwilligung, längstens jedoch bis drei Monate nach Ende der jeweiligen Beta-Laufzeit; danach löschen wir sie einschließlich der Freitextangaben. Haben Sie der einmaligen Benachrichtigung zum Verkaufsstart zugestimmt, verwenden wir Ihre E-Mail-Adresse bis zu dieser einen E-Mail auch dafür, längstens jedoch bis zu dem genannten Zeitpunkt; mit dem Versand oder Ihrem Widerruf endet dieser Zweck. Soweit Ihnen im Rahmen der Beta eine Lizenz ausgestellt wird, speichern wir die dazu nötigen Daten (E-Mail-Adresse und Lizenzschlüssel) so lange, wie die Lizenz besteht; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Für den Nachweis der Lizenzvereinbarung gilt der Unterabschnitt „Ausstellung der Beta-Lizenz und Nachweis der Lizenzvereinbarung“. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Für Speicherung und Mailversand setzen wir dieselben Auftragsverarbeiter ein wie bei der E-Mail-Erfassung für den Download — siehe Abschnitt 5.
Wenn wir Ihnen eine kostenlose Beta-Lizenz anbieten, erhalten Sie einen persönlichen Link zur Lizenzseite. Dort nennen wir die angebotenen Plugins und verlinken die geltende Fassung des Lizenzvertrags. Erst mit dem Knopf „Accept licence terms“ nehmen Sie den Vertrag an; das Öffnen des Links genügt nicht.
Für das Angebot und die Ausstellung der Lizenz verarbeiten wir die dafür erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Als Nachweis der Annahme speichern wir die Zuordnung zu Ihnen, die erfassten Plugins, die angenommene Vertragsfassung und den Zeitpunkt Ihrer ersten Annahme. Dieser Annahmenachweis enthält keine IP-Adresse. Seine Speicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse besteht darin, die vereinbarten Nutzungsrechte und Vertragsbedingungen nachweisen und Rechtsansprüche klären zu können. Die Vertragsannahme ist keine datenschutzrechtliche Einwilligung.
Den erforderlichen Annahmenachweis bewahren wir während des Bestehens der Lizenz auf. Nach deren Ende speichern wir ihn grundsätzlich höchstens bis zum Ende des dritten folgenden Kalenderjahres; entfällt der Nachweiszweck früher, löschen wir ihn früher. Bei einem konkreten Rechtsstreit kann die erforderliche Aufbewahrung darüber hinausreichen. Nicht angenommene Angebote löschen wir, sobald sie nicht mehr benötigt werden. Die gesonderten Löschfristen für Bewerbungsdaten bleiben bestehen. Die eingesetzten Dienstleister sind in Abschnitt 5 genannt. Gegen die Verarbeitung auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen; die weiteren Betroffenenrechte finden Sie unten.
Zum Ende der Beta bitten wir die Testerinnen und Tester, einen Abschlussfragebogen auf unserer Website auszufüllen. Alle Angaben darin sind freiwillig; zum Absenden nötig ist nur die Angabe Ihres Betriebssystems (macOS, Windows oder beides). Gespeichert werden Ihre Antworten auf die Fragen (Auswahl und Freitext), der Zeitpunkt des Absendens, Ihre Angabe, ob und unter welchem Namen wir aus Ihren Antworten zitieren dürfen, Ihre E-Mail-Adresse nur dann, wenn Sie sie angeben, sowie ein mit einem geheimen Schlüssel gebildeter Prüfwert Ihrer IP-Adresse (nicht die Adresse selbst), mit dem wir massenhaftes Absenden begrenzen. Das Absenden löst keine E-Mail aus. Wir verwenden die Antworten, um die Plugins zu verbessern. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch das Absenden erteilen. Die Einwilligung in ein Zitat ist eine eigene Einwilligung; Sie können sie jederzeit widerrufen, indem Sie auf eine beliebige E-Mail von uns antworten oder an support@aresaud.io schreiben. Ein Zitat verwenden wir nach Ihrem Widerruf nicht weiter. Die Antworten löschen wir wie die übrigen Beta-Daten spätestens drei Monate nach Ende der Beta-Laufzeit. Gespeichert werden sie bei demselben Auftragsverarbeiter wie die Anmeldedaten — siehe Abschnitt 5.
Für den Versand von Bestätigungs-E-Mails (Double Opt-In), Download-Link-E-Mails und E-Mails mit Ihrem Lizenzschlüssel nutzen wir Resend (Plus Five Five, Inc., San Francisco, CA, USA). Resend verarbeitet hierfür Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht, bei Lizenz-E-Mails insbesondere den Lizenzschlüssel.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Resend ist ein US-Unternehmen; die Datenübermittlung in die USA wird durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Weitere Informationen: resend.com/legal/privacy-policy
Zur Speicherung von E-Mail-Adressen, Bestätigungstoken, Einwilligungsnachweisen sowie Lizenz- und Aktivierungsdaten (Abschnitt 11) und für die Server-Funktionen, die unsere Plugins aufrufen, nutzen wir Supabase (Supabase Inc., San Francisco, CA, USA). Die Datenbankserver befinden sich in der EU (Region eu-west-1, Irland). Obwohl die Server in der EU stehen, handelt es sich bei Supabase um ein US-Unternehmen, weshalb ein Drittlandtransfer nicht ausgeschlossen werden kann. Für die Lizenz- und Aktivierungsdaten gelten die in Abschnitt 11 erläuterten Zwecke und Rechtsgrundlagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Datenspeicherung). Die Datenübermittlung wird durch Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert.
Weitere Informationen: supabase.com/privacy
Diese Website verwendet Schriftarten von Google Fonts. Die Schriftarten sind lokal auf unseren eigenen Servern eingebunden und werden nicht von externen Google-Servern geladen. Es findet daher keine Verbindung zu Servern von Google statt und keine Datenübermittlung an Google.
Diese Website verwendet keine Tracking- oder Marketing-Cookies und legt keine personenbezogenen Nutzerprofile an. Zur anonymen Reichweitenmessung setzen wir ein cookieloses Analyse-Tool ein (Vercel Web Analytics, siehe unten). Darüber hinaus werden ausschließlich technisch notwendige Cookies eingesetzt, soweit diese für den Betrieb der Website erforderlich sind (z. B. Session-Management).
Rechtsgrundlage für technisch notwendige Cookies: § 25 Abs. 2 TDDDG (vormals TTDSG) i.V.m. Art. 6 Abs. 1 lit. f DSGVO. Technisch notwendige Cookies sind für die Bereitstellung der Website unbedingt erforderlich und bedürfen keiner Einwilligung.
Zur Analyse der Reichweite und Nutzung unserer Website setzen wir Vercel Web Analytics ein, einen Dienst der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Der Dienst ist darauf ausgelegt, ausschließlich aggregierte, anonyme Nutzungsstatistiken zu erheben. Zu jedem Seitenaufruf können dabei folgende Datenpunkte verarbeitet werden: aufgerufene URL bzw. Seitenpfad, Referrer-URL, gefilterte Query-Parameter, ungefähre Herkunftsregion (Land, Region, Stadt), Gerätetyp, Betriebssystem und Browser (jeweils mit Version) sowie ein Zeitstempel.
Die Messung erfolgt cookielos: Es werden keine Cookies gesetzt und keine dauerhaften Kennungen in Ihrem Endgerät gespeichert. Besucher werden nicht über personenbezogene Profile, sondern über einen aus dem eingehenden Request gebildeten Hash-Wert gezählt, der nach 24 Stunden automatisch verworfen wird. Nach Angaben von Vercel erfolgt die Erfassung anonym und ohne Verknüpfung mit der IP-Adresse; ein Cross-Site-Tracking findet nicht statt. Da URLs und Query-Parameter im Einzelfall personenbezogene Angaben enthalten können, übermitteln wir über diese Felder bewusst keine personenbezogenen Daten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer statistischen, datenschonenden Auswertung der Websitenutzung zur Verbesserung unseres Angebots. Da die Messung ohne Cookies und ohne Speicherung von oder Zugriff auf Informationen in Ihrem Endgerät erfolgt, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG (vormals TTDSG) erforderlich. Sie können dieser Verarbeitung nach Maßgabe des in Abschnitt 8 beschriebenen Widerspruchsrechts (Art. 21 DSGVO) jederzeit widersprechen.
Vercel verarbeitet diese Daten als Auftragsverarbeiter für uns; die Absicherung der Datenübermittlung in die USA erfolgt über die unter Abschnitt 2 (Hosting) und Abschnitt 7 (Drittlandtransfer) genannten Garantien (EU-US Data Privacy Framework und Standardvertragsklauseln). Weitere Informationen zur Datenverarbeitung durch Vercel Web Analytics finden Sie unter vercel.com/docs/analytics/privacy-policy.
Wir setzen Dienste von Unternehmen ein, die ihren Sitz in den USA haben. Die USA gelten nach Auffassung der EU-Kommission als Drittland, in dem kein generell angemessenes Datenschutzniveau besteht. Allerdings besteht seit dem 10. Juli 2023 ein neuer Angemessenheitsbeschluss der EU-Kommission für Datenübermittlungen an US-Unternehmen, die unter dem EU-US Data Privacy Framework (DPF) zertifiziert sind.
Zusätzlich haben wir mit unseren US-Dienstleistern Standardvertragsklauseln (Standard Contractual Clauses — SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO vereinbart, um ein angemessenes Datenschutzniveau zu gewährleisten.
Betroffene Dienste:
Nach der DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: hello@aresaud.io
Die für uns zuständige Datenschutz-Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Website: www.lda.bayern.de
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. E-Mail-Adressen, die auf Grundlage Ihrer Einwilligung gespeichert wurden, werden nach Widerruf der Einwilligung unverzüglich gelöscht. Die Aufrufprotokolle unserer Supabase-Server-Funktionen, einschließlich Update-Check, Aktivierung und Lizenzprüfung, sind nach unserem aktuellen Messstand rund 90 Tage abrufbar. Eine verbindliche Löschfrist ist noch nicht bestätigt.
Unsere Audio-Plugins (z. B. Ares EQ, Ares DRV) prüfen automatisch, ob eine neuere Version verfügbar ist. Dazu kontaktiert das Plugin höchstens einmal alle 24 Stunden unseren Server (Supabase).
Bei jeder Update-Prüfung werden folgende, technisch notwendige Daten übermittelt:
Die installierte Plugin-Version wird dabei nicht übermittelt. Sie wird nur an die Adresse unserer Update-Seite auf aresaud.io angehängt, wenn Sie den Update-Hinweis im Plugin anklicken; dann gelten die Angaben zum Hosting (Abschnitt 2).
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, Sie über Sicherheits- und Funktionsupdates zu informieren und die Funktionsfähigkeit unserer Plugins zu gewährleisten.
Wir verarbeiten die übermittelten Daten zur Beantwortung der Update-Anfrage. Wir führen damit kein Profiling durch und verknüpfen sie nicht mit Kundendaten (z. B. Ihrer E-Mail-Adresse). Zusätzlich speichert Supabase zu diesen Anfragen Aufrufprotokolle; hierfür gelten die Angaben in Abschnitt 9 und zur Protokollierung in Abschnitt 11.
Our audio plug-ins (e.g. Ares EQ, Ares DRV) automatically check whether a newer version is available. To do so, the plug-in contacts our server (Supabase) at most once every 24 hours.
Each update check transmits the following technically necessary data:
The installed plug-in version is not transmitted in this process. It is only appended to the address of our update page on aresaud.io when you click the update notice in the plug-in; the information on hosting (section 2) then applies.
The processing is based on Article 6(1)(f) GDPR (legitimate interest). Our legitimate interest is to inform you about security and feature updates and to ensure that our plug-ins keep working properly.
We process the transmitted data to answer the update request. We do not use it for profiling and do not link it to customer data (e.g. your email address). In addition, Supabase stores request logs for these requests; the information in section 9 and the information on logging in section 11 apply to them.
Wir verarbeiten deine E-Mail-Adresse, Lizenzschlüssel, Plugin-Zuordnung, Ausstellungsart und -zeitpunkt, erforderliche Kaufkennungen sowie gegebenenfalls Sperrstatus, -zeitpunkt und -grund. Dein Lizenzschlüssel enthält deine E-Mail-Adresse lesbar. Für die Nutzung auf bis zu drei Computern verarbeiten wir Gerätekennungen und Aktivierungs-/Prüfstatus. In der Lizenzdatenbank speichern wir Gerätekennungen als Hashwerte; sie bleiben deiner Lizenz zugeordnet. Bei den im Detailabschnitt genannten DRV-Versionen wird die Hardware-Kennung zum Hashen an den Server übertragen; die dort genannten DLY-/VRB-Versionen hashen bereits lokal. Lizenzbereitstellung und erforderliche Aktivierung beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, Prüfungen der Nutzungsgrenzen und Missbrauchsabwehr auf unserem berechtigten Interesse nach Buchst. f. Für technisch erforderliche lokale Lizenzangaben und Hardwarezugriffe nehmen wir § 25 Abs. 2 Nr. 2 TDDDG in Anspruch. Die vollständigen Datenfelder, technischen Protokolle, lokalen Speicherorte und Löschwege sind in den nachfolgenden Unterabschnitten dieses Abschnitts beschrieben; diese Angaben gelten zusätzlich und stehen auf Deutsch und Englisch zur Verfügung.
We process your email address, licence key, associated plug-in, method and time of issue, necessary purchase identifiers and, where applicable, revocation status, time and reason. Your licence key contains your email address in readable form. To allow use on up to three computers, we process device identifiers and activation/check status. Device identifiers are stored as hashes in the licence database and remain associated with your licence. The DRV versions named in the detailed section transmit the hardware identifier to the server for hashing; the DLY/VRB versions named there hash it locally. Licence provision and required activation are based on Article 6(1)(b) GDPR; checks of usage limits and prevention of misuse are based on our legitimate interest under Article 6(1)(f). For technically necessary local licence information and hardware access, we rely on section 25(2), no. 2 TDDDG. The full data fields, technical logs, local storage locations and deletion routes are described in the following subsections of this section; those details apply in addition and are available in German and English.
Zu jeder Lizenz speichern wir: E-Mail-Adresse, Plugin, Lizenzschlüssel, Art der Ausstellung (z. B. Kauf oder Beta), Ausstellungszeitpunkt, gegebenenfalls eine Sperrung mit Zeitpunkt und Grund. In unserer Lizenzdatenbank speichern wir bei Käufen die Kennung des Bezahlvorgangs und, soweit vorhanden, die Kundennummer des Zahlungsdienstleisters. Rechnungen und Anschriften speichern wir dort nicht. Ihr Lizenzschlüssel enthält Ihre E-Mail-Adresse in lesbarer Form; das Plugin zeigt an, auf wen es lizenziert ist.
Eine Lizenz kann auf bis zu drei Geräten genutzt werden. Um das umzusetzen, übermittelt das Plugin beim ersten Einlösen auf einem Gerät verschlüsselt (TLS) an unseren Server: den Lizenzschlüssel, die Plugin-Kennung und eine Gerätekennung.
Zur Aktivierung und wiederkehrenden Lizenzprüfung wird eine aus der Hardware-Kennung Ihres Rechners abgeleitete Gerätekennung verwendet. Ares DLY 0.5.5 und Ares VRB 0.6.0 bilden den SHA-256-Hashwert auf Ihrem Rechner und übertragen diesen. Ares DRV 0.6.5 überträgt die Hardware-Kennung selbst; der Server bildet daraus den Hashwert. Die Übertragung erfolgt verschlüsselt per TLS. In unserer Lizenzdatenbank wird in beiden Fällen ausschließlich der Hashwert der Gerätekennung gespeichert. Er bleibt Ihrer Lizenz zugeordnet und ist daher ein personenbezogenes Datum.
Zu jedem Gerät speichern wir außerdem, ob es aktiv ist. Solange es aktiv ist, speichern wir den Aktivierungszeitpunkt und den Zeitpunkt der letzten Prüfung (höchstens stündlich aktualisiert). Wenn Sie ein Gerät abmelden, entfernen wir diese beiden Zeitpunkte und speichern stattdessen den Zeitpunkt der Abmeldung.
Beim Öffnen seiner Oberfläche prüft das Plugin beim Server, ob die Lizenz gültig und das Gerät freigeschaltet ist. Nach einer eindeutigen Antwort zum Lizenz- und Gerätestatus erfolgt die nächste regelmäßige Prüfung frühestens nach 24 Stunden und erst beim erneuten Öffnen der Oberfläche. Diese Frist gilt je Plugin. Bei Eingabe eines gültigen Lizenzschlüssels erfolgt sofort eine Aktivierungsanfrage. Solange das Gerät noch nicht registriert ist oder eine eindeutige Serverantwort ausbleibt, erfolgt beim nächsten Öffnen der Oberfläche erneut eine Anfrage, auch innerhalb von 24 Stunden. Dabei werden Lizenzschlüssel und Gerätekennung übermittelt. Ohne Internetverbindung arbeitet das Plugin normal weiter. Gesperrt wird es nur, wenn der Server eine Sperrung der Lizenz, die Abmeldung des Geräts oder das erreichte Gerätelimit meldet. Bei diesen Anfragen speichert unser Infrastrukturdienstleister Supabase in Aufrufprotokollen Ihre IP-Adresse, daraus abgeleitete Ortsangaben (Stadt, Postleitzahl, Region, Land und Zeitzone), den Netzbetreiber, Angaben zur anfragenden Software (User-Agent), zwei technische Fingerabdrücke der TLS-Verbindung sowie Zeitpunkt, Anfragemethode, vollständige Anfrageadresse einschließlich Abfrageparametern, Statuscode, Laufzeit und Größe des Anfragerumpfs. Den Inhalt des Anfragerumpfs speichert Supabase in diesen Protokollen nicht. Zur Speicherdauer siehe Abschnitt 9.
Das Plugin speichert in der Datei „AresAudio/licenses.xml“ im Anwendungsdatenordner Ihres Benutzerkontos je Plugin den Lizenzschlüssel, den Zeitpunkt der letzten vom Server eindeutig beantworteten Lizenzprüfung und einen Merker, ob das Gerät registriert ist. Diese Angaben werden für die Lizenzfunktion gespeichert und wieder ausgelesen. Die Gerätekennung wird nicht in dieser Datei gespeichert.
Für diese lokalen Angaben gibt es keine automatische Löschung nach einer bestimmten Zeit. Die drei Einträge eines Plugins werden entfernt, wenn es vom Server die Antwort erhält, dass das Gerät abgemeldet, die Lizenz gesperrt oder das Gerätelimit erreicht ist. Bei Eingabe eines neuen gültigen Schlüssels wird der alte Schlüssel ersetzt; die beiden anderen Angaben werden entfernt. Nach dem Entfernen des Plugins bleibt die Datei bestehen. Sie können „AresAudio/licenses.xml“ im Anwendungsdatenordner Ihres Benutzerkontos selbst löschen; damit entfernen Sie die gespeicherten Lizenzangaben aller Plugins in dieser Datei. Dies meldet die Geräte nicht beim Server ab und löscht dort keine Daten.
Für die Ausstellung, Zustellung und die zur Bereitstellung Ihrer Lizenz erforderliche Aktivierung verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Kontrolle der Gerätebegrenzung und die regelmäßige Prüfung zur Verhinderung unberechtigter Lizenznutzung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die vereinbarten Nutzungsgrenzen durchzusetzen und die unberechtigte Weitergabe von Lizenzschlüsseln zu verhindern. Sie können dieser auf berechtigte Interessen gestützten Verarbeitung aus Gründen Ihrer besonderen Situation widersprechen (Abschnitt 8).
Für das Speichern und Auslesen der lokalen Lizenzangaben sowie das Auslesen der Hardware-Kennung nehmen wir die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG in Anspruch. Diese Vorgänge dienen der Lizenzfunktion der von Ihnen ausdrücklich gewünschten Software: der Aktivierung, der Zuordnung zu höchstens drei Rechnern und der Durchsetzung von Geräteabmeldungen und Lizenzsperren. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den oben erläuterten Rechtsgrundlagen der DSGVO.
Die für die Bereitstellung Ihrer Lizenz erforderlichen Lizenzdaten und die Daten aktivierter Geräte speichern wir, solange die Lizenz besteht. Wenn Sie ein Gerät abmelden, wird dessen Platz frei. Der Gerätedatensatz bleibt anschließend 90 Tage gespeichert, damit der Server dem abgemeldeten Gerät bei einer späteren Lizenzprüfung die Abmeldung mitteilen kann. Nach Ablauf dieser Frist löschen wir ihn automatisch. Gesperrte Lizenzen bleiben gespeichert, solange die Sperre durchgesetzt werden muss. Die Kennung des Bezahlvorgangs speichern wir, solange der zugehörige Lizenzdatensatz besteht, um Erstattungen oder Widerrufe der richtigen Lizenz zuordnen zu können. Informationen zu Ihrem Recht auf Löschung finden Sie in Abschnitt 8.
Empfänger: Supabase (Speicherung und Prüffunktionen, Abschnitt 5), Resend (Versand des Lizenzschlüssels, Abschnitt 5).
For each licence we store: email address, plug-in, licence key, method of issue (e.g. purchase or beta), time of issue and, where applicable, a revocation with its time and reason. For purchases, our licence database stores the identifier of the payment transaction and, where available, the payment service provider's customer number. We do not store invoices or postal addresses there. Your licence key contains your email address in readable form; the plug-in shows who it is licensed to.
A licence can be used on up to three devices. To implement this, when the licence is first redeemed on a device, the plug-in transmits the following to our server in encrypted form (TLS): the licence key, the plug-in identifier and a device identifier.
For activation and the recurring licence check, a device identifier derived from your computer's hardware identifier is used. Ares DLY 0.5.5 and Ares VRB 0.6.0 compute the SHA-256 hash on your computer and transmit that hash. Ares DRV 0.6.5 transmits the hardware identifier itself; the server computes the hash from it. The transmission is encrypted using TLS. In both cases, our licence database stores only the hash of the device identifier. It remains associated with your licence and is therefore personal data.
For each device, we also store whether it is active. While it is active, we store the time of activation and the time of the last check (updated at most once an hour). When you deactivate a device, we remove these two times and store the time of deactivation instead.
When its user interface is opened, the plug-in checks with the server whether the licence is valid and the device is activated. After a definitive answer on the licence and device status, the next regular check takes place no earlier than 24 hours later, and only when the user interface is opened again. This period applies per plug-in. When a valid licence key is entered, an activation request is sent immediately. As long as the device is not yet registered or no definitive server answer has been received, a request is sent again the next time the user interface is opened, even within 24 hours. These requests transmit the licence key and the device identifier. Without an internet connection, the plug-in continues to work normally. It is locked only if the server reports that the licence has been revoked, the device has been deactivated or the device limit has been reached. For these requests, our infrastructure provider Supabase stores in its request logs your IP address, location information derived from it (city, postal code, region, country and time zone), the network operator, information about the requesting software (user agent), two technical fingerprints of the TLS connection, as well as the time, request method, full request address including query parameters, status code, duration and size of the request body. Supabase does not store the content of the request body in these logs. For the retention period, see section 9.
In the file “AresAudio/licenses.xml” in the application data folder of your user account, the plug-in stores, for each plug-in, the licence key, the time of the last licence check definitively answered by the server, and a flag indicating whether the device is registered. This information is stored and read back for the licence function. The device identifier is not stored in this file.
There is no automatic deletion of this local information after a set period. A plug-in's three entries are removed when it receives the server's answer that the device has been deactivated, the licence has been revoked or the device limit has been reached. When a new valid key is entered, the old key is replaced; the other two entries are removed. The file remains after the plug-in has been removed. You can delete “AresAudio/licenses.xml” in the application data folder of your user account yourself; this removes the stored licence information of all plug-ins in that file. Doing so does not deactivate the devices on the server and does not delete any data there.
For issuing and delivering your licence and for the activation required to provide it, we process your data on the basis of Article 6(1)(b) GDPR. We base the enforcement of the device limit and the regular check to prevent unauthorised licence use on Article 6(1)(f) GDPR. Our legitimate interest is to enforce the agreed usage limits and to prevent the unauthorised sharing of licence keys. You may object to this processing based on legitimate interests on grounds relating to your particular situation (section 8).
For storing and reading the local licence information and for reading the hardware identifier, we rely on the exemption under section 25(2), no. 2 TDDDG. These operations serve the licence function of the software you have expressly requested: activation, association with no more than three computers, and enforcement of device deactivations and licence revocations. The subsequent processing of personal data is governed by the GDPR legal bases explained above.
We store the licence data required to provide your licence and the data of activated devices for as long as the licence exists. When you deactivate a device, its slot becomes free. The device record is then retained for 90 days so that the server can inform the deactivated device of the deactivation during a later licence check. After this period, we delete it automatically. Revoked licences remain stored for as long as the revocation needs to be enforced. We store the identifier of the payment transaction for as long as the associated licence record exists, so that refunds or withdrawals can be matched to the correct licence. Information on your right to erasure can be found in section 8.
Recipients: Supabase (storage and check functions, section 5), Resend (delivery of the licence key, section 5).
Elektronische Widerrufsfunktion: Wenn Sie die Widerrufsfunktion nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellangabe, einen gegebenenfalls eingegebenen Freitext sowie Eingangsdatum und -uhrzeit. Dies geschieht auch, wenn wir zunächst keine Bestellung zuordnen können. Wir verwenden diese Angaben zur Entgegennahme, Bestätigung, Zuordnung und Bearbeitung Ihrer Erklärung auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB, bei einer Vertragsrückabwicklung zusätzlich Art. 6 Abs. 1 Buchst. b DSGVO. Zur erforderlichen Nachweisführung und Klärung nicht zuordenbarer Erklärungen stützen wir uns auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung und Dokumentation von Rechtsansprüchen. Die IP-Adresse verarbeiten wir zur Missbrauchsabwehr auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO. Für die Speicherung nutzen wir Supabase, für den Mailversand Resend; ergänzende Informationen finden Sie in den jeweiligen Abschnitten dieser Datenschutzerklärung. Bei zugeordneter Bestellung löschen wir die erforderlichen Erklärungs- und Bearbeitungsnachweise grundsätzlich nach Ablauf von drei Jahren ab Ende des Jahres, in dem der Vorgang abgeschlossen wurde. Ohne zugeordnete Bestellung prüfen wir die Erklärung manuell und löschen sie grundsätzlich spätestens 90 Tage nach Eingang, soweit keine konkrete weitere Klärung oder Rechtsverfolgung erforderlich ist. Bei späterer Zuordnung gilt die Frist für zugeordnete Vorgänge. IP-Adressen löschen wir grundsätzlich spätestens sieben Tage nach Eingang; bei einem konkreten Missbrauchsvorfall speichern wir erforderliche Nachweise bis zu dessen Klärung. Bei offenen Rechtsstreitigkeiten behalten wir nur die hierfür erforderlichen Daten bis zum endgültigen Abschluss und Wegfall des Nachweisbedarfs.
Wir speichern deine kaufbezogene Widerrufserklärung und unsere Eingangsbestätigung gesondert in einem nur intern zugänglichen Archiv ohne technische IP- und Ortsdaten für sechs Jahre ab Ende des jeweiligen Empfangs- beziehungsweise Versandjahres, bei tatsächlicher Buchungsbelegfunktion einer Unterlage für acht Jahre ab Ende ihres Entstehungsjahres; anschließend löschen wir sie, soweit keine gesetzliche Verlängerung oder konkret erforderliche Aufbewahrung für offene Ansprüche entgegensteht.
We store your purchase-related withdrawal declaration and our acknowledgement of receipt separately in an archive accessible only internally, without technical IP address or location data, for six years from the end of the respective year of receipt or dispatch, or, where a document actually serves as an accounting voucher, for eight years from the end of the year it was created; we then delete the documents unless a statutory extension or retention specifically necessary for outstanding claims prevents this.
Electronic withdrawal function: When you use the withdrawal function, we process your name, your email address, your order details, any free text you enter, and the date and time of receipt. This also applies if we are initially unable to match your declaration to an order. We use this information to receive, acknowledge, match and process your declaration on the basis of Article 6(1)(c) GDPR in conjunction with section 356a of the German Civil Code (BGB) and, where a contract is reversed, additionally on the basis of Article 6(1)(b) GDPR. For the necessary record-keeping and for clarifying declarations that cannot be matched, we rely on Article 6(1)(f) GDPR; our legitimate interest is the handling and documentation of legal claims. We process the IP address to prevent misuse on the basis of Article 6(1)(f) GDPR. We use Supabase for storage and Resend for sending emails; further information can be found in the respective sections of this privacy policy. Where an order has been matched, we generally delete the necessary records of the declaration and its processing three years after the end of the year in which the case was closed. Where no order has been matched, we review the declaration manually and generally delete it no later than 90 days after receipt, unless specific further clarification or legal action is required. If an order is matched later, the period for matched cases applies. We generally delete IP addresses no later than seven days after receipt; in the event of a specific case of misuse, we retain the necessary evidence until it has been resolved. In the case of pending legal disputes, we retain only the data required for them until the dispute has been finally concluded and the need for evidence no longer exists.
Wenn du in KitCreate den Schalter „SAVE LAYOUT“ einschaltest, speichern wir die Reihenfolge deiner 16 Pad-Bezeichnungen im lokalen Speicher deines Browsers (localStorage), sofern sie von der Standardanordnung abweicht. So bleibt deine Anordnung auch bei späteren Besuchen in demselben Browser erhalten. Ohne eine zuvor gespeicherte eigene Anordnung ist der Schalter zunächst ausgeschaltet. Solange er ausgeschaltet ist, bleibt deine Anordnung nur im Arbeitsspeicher für den aktuellen Besuch und wird nicht für spätere Besuche gespeichert. Bei eingeschaltetem Schalter werden auch weitere Änderungen gespeichert; für die Standardanordnung wird kein Eintrag angelegt.
KitCreate liest die gespeicherte Einstellung beim erneuten Öffnen aus, damit du deine eigene Pad-Anordnung weiterverwenden kannst. Der Eintrag enthält nur die Reihenfolge der Pad-Bezeichnungen, keine Audiodateien, E-Mail-Adresse oder Kaufdaten. Die Speicherfunktion übermittelt diese Reihenfolge nicht an unsere Server.
Wir haben für diesen Eintrag keine feste Ablaufzeit vorgesehen. Er bleibt auch nach dem Schließen des Browsers gespeichert, bis du ihn löschst; dein Browser kann ihn auch selbst entfernen. Wenn du „SAVE LAYOUT“ ausschaltest, wird der Eintrag gelöscht. Mit „RESET TO DEFAULT“ löschst du den Eintrag und stellst die Standardanordnung wieder her. Auch wenn du die Pads wieder in die Standardreihenfolge bringst, wird der Eintrag entfernt. Alternativ kannst du die Websitedaten für aresaud.io in den Einstellungen deines Browsers löschen; dabei können auch andere gespeicherte Einstellungen dieser Website verloren gehen. Um weitere Speicherung zu verhindern, lass „SAVE LAYOUT“ ausgeschaltet.
When you turn on the “SAVE LAYOUT” switch in KitCreate, we save the order of your 16 pad labels in your browser’s local storage (localStorage), provided it differs from the default layout. This keeps your layout available on later visits in the same browser. If no custom layout has previously been saved, the switch is initially off. While it is off, your layout remains only in memory for the current visit and is not saved for later visits. While the switch is on, further changes are also saved; no entry is created for the default layout.
KitCreate reads the saved setting when you open it again so that you can continue using your custom pad layout. The entry contains only the order of the pad labels, not audio files, an email address or purchase data. The storage function does not transmit this order to our servers.
We have not set a fixed expiry time for this entry. It remains stored after you close your browser until you delete it; your browser may also remove it itself. Turning off “SAVE LAYOUT” deletes the entry. Selecting “RESET TO DEFAULT” deletes the entry and restores the default layout. Returning the pads to their default order also removes the entry. Alternatively, you can delete the website data for aresaud.io in your browser settings; this may also remove other saved settings for this website. To prevent further storage, leave “SAVE LAYOUT” off.
Für deinen Kauf nutzen wir Stripe Managed Payments unter der Marke Link. Beim Öffnen der Kasse übermitteln wir die Produktauswahl, Preiskennung, Menge, Preisstufe, Fassung des Lizenzvertrags, Kassensprache und Rückkehradressen an Stripe. Der Kaufknopf übermittelt dabei keine E-Mail-Adresse. Deine E-Mail-Adresse sowie die erforderlichen Rechnungs- und Zahlungsangaben gibst du in der Kasse ein; die Rechnungsanschrift wird für die Steuerberechnung abgefragt. Je nach gewählter Zahlart sind außerdem Zahlungsanbieter, kartenausgebende Banken und Zahlungsnetzwerke beziehungsweise Wallet-Anbieter beteiligt. Sie erhalten die für das jeweilige Verfahren erforderlichen Zahlungs-, Transaktions-, Kontakt- und Authentifizierungsdaten; nicht jeder Beteiligte erhält sämtliche Daten. Weitere Informationen findest du in den Datenschutzhinweisen der in der Kasse angebotenen Zahlungsdienste.
Zur Abwicklung erhalten wir Meldungen zum Kauf- und Zahlungsstatus. Wir verwenden daraus E-Mail-Adresse, Kaufkennung, gekaufte Plugins, Betrag, Währung und Zeitpunkt für die Zuordnung der Zahlung, die Bereitstellung der Lizenzen und die Kaufbestätigung. Bei Erstattungen verarbeiten wir außerdem Zahlungs- und Erstattungskennungen, Status, Betrag und gegebenenfalls den mitgeteilten Grund. Täglich gleichen wir bezahlte Vorgänge der letzten 35 Tage bei Stripe mit unseren Kaufbestätigungen ab, um fehlende Bestätigungen zu erkennen und nachzusenden. Soweit erforderlich, stellen wir unsere Aufzeichnung aus einer bei Resend vorhandenen Nachrichtenkopie wieder her. Die 35 Tage begrenzen die Abfrage, nicht die Speicherung aller Kaufdaten. Bei der Rückkehr auf unsere Website kann die Kaufkennung als URL-Parameter übermittelt und in technischen Aufrufprotokollen erfasst werden.
Wir speichern die versandte Kaufbestätigung einschließlich Empfängeradresse, Bestellnummer, Betrag, Lizenzangaben und Vertragstexten mit deren Fassungen sowie die zugehörige Kaufkennung und erforderliche Bearbeitungs-/Änderungsnachweise bei Supabase. Diese Aufzeichnung ist von der Lizenzdatenbank zu unterscheiden. Die Lizenzdatenbank enthält die erforderlichen Lizenz- und Geräteangaben sowie die Kaufkennung und gegebenenfalls vorhandene Zahlungsdienst-Kundennummern; Beträge und Rechnungsanschriften speichern wir nicht in dieser Lizenztabelle. Das bedeutet nicht, dass solche Angaben im Zahlungsdienst oder in der Kaufbestätigung nie verarbeitet werden.
Erforderliche Verarbeitung zur Bestellung, Zahlung, Lizenzbereitstellung und zum Bestätigungsabgleich erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO; ohne die notwendigen Zuordnungs-, Kontakt- und Zahlungsdaten können wir diesen Kaufweg nicht durchführen. Gesetzliche Archivierung beruht auf Art. 6 Abs. 1 Buchst. c DSGVO. Soweit wir notwendige Nachweise zur Klärung oder Abwehr von Ansprüchen aufbewahren, beruht dies auf unserem berechtigten Interesse daran nach Art. 6 Abs. 1 Buchst. f DSGVO. Stripe-Unternehmen können je nach Verarbeitung als Auftragsverarbeiter oder für eigene Zahlungs-, Sicherheits- und gesetzliche Zwecke als Verantwortliche handeln. Link kann eigene Endkundendienste anbieten; deren Informationen findest du unter Link Datenschutz und Stripe Datenschutz. Unsere Verantwortung für unsere eigenen Verarbeitungen bleibt bestehen.
Für Lizenz-, Installations- und Kaufbestätigungsmails sowie Eingangsbestätigungen von Widerrufen nutzen wir Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA. Resend erhält Empfängeradresse und Nachrichteninhalt, gegebenenfalls einschließlich Lizenzschlüssel, Kaufbetrag, Vertragstexten oder deiner Widerrufserklärung. Nach den Standardangaben des Anbieters werden E-Mail-Inhalte, Metadaten, Zustellereignisse und zugehörige Protokolle für 30 Tage gespeichert; die Speicherung erfolgt in den USA. Unsere gesonderten Vertrags- und Widerrufsnachweise haben die nachstehend genannten eigenen Fristen. Vertragsmails beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO, gesetzliche Eingangsbestätigungen auf Buchst. c. Informationen zu Resends Verarbeitung und den Standardvertragsklauseln seines Auftragsverarbeitungsvertrags: Datenschutz, DPA.
Unsere Kopie der Kaufbestätigung und die zu ihrer Zuordnung erforderliche Kaufkennung bewahren wir als Geschäftskorrespondenz grundsätzlich sechs Jahre ab Ende des Versandjahres auf. Soweit eine Unterlage tatsächlich Buchungsbeleg ist, gilt eine Frist von acht Jahren ab Ende ihres Entstehungsjahres. Gesetzliche Verlängerungen bleiben vorbehalten. Rein betriebliche Fallnotizen und technische Protokolle übernehmen diese Archivfrist nicht automatisch. Nach Wegfall des jeweiligen Zwecks und Ablauf einschlägiger Pflichten löschen wir die Daten; bei konkreten offenen Ansprüchen bleiben nur die dafür erforderlichen Nachweise bis zum Wegfall dieses Bedarfs gespeichert. Für Lizenzdaten, Gerätezuordnungen, Widerrufsvorgänge und deren gesondertes Archiv gelten die spezifischen Angaben in den jeweiligen Abschnitten dieser Erklärung.
We use Stripe Managed Payments, presented under the Link brand, for your purchase. When you open checkout, we send Stripe your product selection, price identifier, quantity, pricing tier, licence agreement version, checkout language and return addresses. The checkout button does not send an email address. You enter your email address and the required billing and payment details in checkout; your billing address is requested to calculate tax. Depending on your chosen payment method, payment providers, card-issuing banks and payment networks or wallet providers are also involved. They receive the payment, transaction, contact and authentication data required for that method; not every participant receives all data. Further information is available in the privacy notices of the payment services offered at checkout.
To process your purchase, we receive notifications of purchase and payment status. We use the email address, purchase identifier, purchased plug-ins, amount, currency and time to match the payment, provide licences and issue the purchase confirmation. For refunds, we also process payment and refund identifiers, status, amount and any reason provided. Each day, we reconcile paid transactions from the preceding 35 days at Stripe with our purchase confirmations to identify and resend missing confirmations. Where necessary, we restore our record from a message copy held by Resend. The 35 days limit the query, not the retention of all purchase data. When you return to our website, the purchase identifier may be transmitted as a URL parameter and recorded in technical request logs.
We store the purchase confirmation sent to you, including the recipient address, order number, amount, licence details and contractual texts with their versions, together with the purchase identifier and necessary processing and change records, at Supabase. This record is separate from the licence database. The licence database contains the required licence and device information, the purchase identifier and any existing payment-provider customer identifiers; we do not store amounts or billing addresses in that licence table. This does not mean that such information is never processed by the payment service or in the purchase confirmation.
Processing required for ordering, payment, licence provision and reconciliation of confirmations is based on Article 6(1)(b) GDPR; without the necessary purchase-matching, contact and payment data, we cannot provide this purchase process. Statutory archiving is based on Article 6(1)(c) GDPR. Where we retain necessary evidence to resolve or defend claims, this is based on our legitimate interest in doing so under Article 6(1)(f) GDPR. Depending on the processing, Stripe companies may act as processors or as controllers for their own payment, security and statutory purposes. Link may offer its own end-customer services; see Link Privacy and Stripe Privacy. We remain responsible for our own processing.
We use Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, to send licence, installation and purchase-confirmation emails and acknowledgements of withdrawal. Resend receives the recipient address and message content, which may include a licence key, purchase amount, contractual texts or your withdrawal statement. According to the provider's standard terms for retention, email content, metadata, delivery events and associated logs are retained for 30 days; storage takes place in the United States. Our separate contractual and withdrawal records have their own retention periods stated below. Contractual emails are based on Article 6(1)(b) GDPR, statutory acknowledgements on Article 6(1)(c). Information about Resend's processing and the standard contractual clauses in its data processing agreement: Privacy Policy, DPA.
We generally retain our copy of the purchase confirmation and the purchase identifier needed to associate it with your purchase as business correspondence for six years from the end of the year it was sent. Where a document actually serves as an accounting voucher, the retention period is eight years from the end of the year it was created. Statutory extensions remain applicable. Purely operational case notes and technical logs do not automatically inherit this archiving period. We delete data once its purpose has ended and applicable retention duties have expired; for specific outstanding claims, we retain only the evidence required until that need ends. Licence data, device associations, withdrawal cases and the separate withdrawal archive are subject to the specific information in the respective sections of this notice.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Oktober 2026