Datenschutzerklärung

Stand: [PLACEHOLDER: Stand der Rechtstexte, nach anwaltlicher Prüfung] · English version

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch dieser Website, bei der Nutzung des Kundenkontos und bei der Lizenzprüfung der DMXion-App verarbeitet werden.

1. Verantwortlicher

Datenschutzbeauftragte(r): [PLACEHOLDER: Datenschutzbeauftragte(r) mit Kontakt, falls bestellt]

2. Hosting und Server-Protokolle

Website, Kundenkonto und Lizenzdienst laufen auf einem gemieteten Server. Hosting-Anbieter und Standort: [PLACEHOLDER: Hosting-Anbieter und Standort der Server]. Der Anbieter verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf protokolliert der Webserver IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge und die Kennung Ihres Browsers. Wir benötigen diese Daten, um den Dienst sicher zu betreiben und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [PLACEHOLDER: Speicherdauer der Server- und Sicherheitsprotokolle].

3. Zugang zur geschlossenen Beta

Die Website ist während der geschlossenen Beta durch ein Passwort geschützt. Nach Eingabe des richtigen Passworts setzen wir ein Cookie, das nur einen signierten Nachweis des Zugangs enthält und keine Angaben zu Ihrer Person. Das Cookie ist für den Zugang technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Um das Erraten des Passworts zu verhindern, zählen wir Fehlversuche je IP-Adresse für eine kurze Zeit (Art. 6 Abs. 1 lit. f DSGVO).

4. Kundenkonto

Ein Konto wird nur auf Einladung angelegt. Wir verarbeiten Name, E-Mail-Adresse, Ihr Passwort ausschließlich als Argon2id-Hash, auf Wunsch das Geheimnis für die Zwei-Faktor-Anmeldung sowie zu jeder Anmeldesitzung Zeitpunkt, IP-Adresse und Browserkennung. Ein Sitzungs-Cookie hält Sie angemeldet; es ist technisch erforderlich. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), für die Absicherung gegen Missbrauch Art. 6 Abs. 1 lit. f DSGVO.

E-Mails zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versenden wir über: [PLACEHOLDER: Anbieter des E-Mail-Versands].

5. Aktivierung und Lizenzprüfung in der App

Die DMXion-App verlangt eine Anmeldung mit Ihrem Konto. Bei der Aktivierung eines Geräts und danach beim Start sowie alle 24 Stunden prüft die App Ihre Lizenz online. Dabei verarbeiten wir:

• eine Geräte-ID, die aus einem auf dem Gerät erzeugten öffentlichen Schlüssel abgeleitet ist, die öffentlichen Schlüssel selbst und die Art ihrer Speicherung (Sicherheitschip oder Software);
• einen Hashwert aus Geräte-Kennung und Betriebssystem, mit dem wir den Testzeitraum einmal je Gerät gewähren;
• Betriebssystem, Prozessorarchitektur, App-Version, den von Ihnen gewählten Gerätenamen sowie Zeitpunkt der Aktivierung und der letzten Prüfung;
• die IP-Adresse der Anfrage, um Missbrauch durch zu viele Anfragen zu begrenzen.

Jede ausgestellte Lizenz enthält ein Kennzeichen, das aus Lizenz und Gerät berechnet wird, damit wir eine weitergegebene Lizenz ihrem Konto zuordnen können. Aufzeichnungen über einzelne Lizenzausstellungen löschen wir nach 90 Tagen. Inhalte Ihrer Shows oder Audiodateien werden bei der Lizenzprüfung nicht übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO.

Die App fragt außerdem ab, ob eine neue Version verfügbar ist, und übermittelt dabei Kanal, Edition, Betriebssystem und Prozessorarchitektur.

6. Bestellung und Zahlung über Paddle

Abonnements verkauft Paddle.com Market Limited („Paddle“) als Wiederverkäufer (Merchant of Record). Paddle verarbeitet Ihre Zahlungs- und Rechnungsdaten in eigener Verantwortung; es gilt die Datenschutzerklärung von Paddle. Auf der Bestellseite in Ihrem Konto wird dafür ein Skript von Paddle geladen. Von Paddle erhalten wir eine Kundennummer, den Status Ihres Abonnements und die Liste Ihrer Rechnungen, um Ihre Lizenz zu verwalten (Art. 6 Abs. 1 lit. b DSGVO).

7. Downloads

Installationsdateien laden Sie über einmalig gültige Links aus Ihrem Konto. Wir speichern, welche Datei wann für welches Konto angefordert wurde (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Sicherheitsprotokoll und Sicherungskopien

Sicherheitsrelevante Vorgänge wie Aktivierungen und Lizenzänderungen protokollieren wir mit Zeitpunkt, IP-Adresse und Browserkennung in einem nicht veränderbaren Protokoll (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: [PLACEHOLDER: Speicherdauer der Server- und Sicherheitsprotokolle]. Wir erstellen regelmäßig verschlüsselte Sicherungskopien der Datenbank bei: [PLACEHOLDER: Anbieter und Standort des Backup-Speichers].

9. Was wir nicht tun

Diese Website verwendet keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von Dritten, abgesehen vom Zahlungsskript von Paddle auf der Bestellseite.

10. Speicherdauer

Kontodaten speichern wir, solange Ihr Konto besteht. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Wenden Sie sich dafür an die oben genannte Adresse.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist: [PLACEHOLDER: Zuständige Datenschutz-Aufsichtsbehörde].

Die Angabe von Name und E-Mail-Adresse ist für ein Konto erforderlich; ohne Konto kann DMXion nicht genutzt werden.