Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten werden erhoben?

2.1 Server-Log-Dateien

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Log-Dateien gespeichert, die Ihr Browser automatisch übermittelt. Dies sind:

• IP-Adresse des anfragenden Rechners (in anonymisierter oder vollständiger Form)
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem sowie der Name des Access-Providers

Die Erhebung dieser Daten erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und störungsfreien Bereitstellung der Website). Die Daten werden nach spätestens 7 Tagen automatisch gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

2.2 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. an mail@creativpixel.de), werden die von Ihnen übermittelten Daten — in der Regel Name, E-Mail-Adresse und Ihr Anliegen — zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss eines Vertrages gerichtet ist. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (in der Regel nach 3 Jahren).

2.3 Kaufprozess (FluentCart, Stripe, PayPal)

Der Erwerb einer StiftOS-Lizenz wird über unser selbst gehostetes Shop-System FluentCart auf creativpixel.de abgewickelt. Die eigentliche Zahlungsabwicklung erfolgt durch die externen Zahlungsdienstleister Stripe und PayPal.

Im Rahmen des Kaufvorgangs werden zur Vertragserfüllung folgende Daten erhoben: Name, E-Mail-Adresse, Rechnungsadresse sowie Zahlungsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ihre Zahlungsdaten werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.

Stripe, Inc. (185 Berry Street, Suite 550, San Francisco, CA 94107, USA) — Datenschutzerklärung: stripe.com/de/privacy. Die Datenübertragung in die USA erfolgt auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, 2449 Luxemburg) — Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

4. Zweck der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

• Bereitstellung und Betrieb dieser Website
• Bearbeitung und Beantwortung von Kontaktanfragen
• Abwicklung von Lizenzkäufen und Auslieferung der Software (Download-Link per E-Mail)
• Erfüllung gesetzlicher Pflichten (Rechnungsstellung, steuerliche Aufbewahrung)
• Schutz vor Missbrauch und Sicherstellung der IT-Sicherheit

5. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

• Server-Log-Dateien: bis zu 7 Tage, danach automatische Löschung
• E-Mail-Korrespondenz / Kontaktanfragen: bis zu 3 Jahre nach Abschluss der Kommunikation
• Kaufdaten / Rechnungsdaten: 10 Jahre gemäß § 147 AO (handels- und steuerrechtliche Aufbewahrungspflicht)

Nach Ablauf der jeweiligen Frist werden Ihre Daten routinemäßig und DSGVO-konform gelöscht, sofern keine weiteren Rechtsgrundlagen für eine Speicherung bestehen.

6. Weitergabe an Dritte

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Ausnahmen gelten in folgenden Fällen:

• Zahlungsabwicklung über Stripe und PayPal: Zur Vertragserfüllung werden die für den Kauf notwendigen Daten (Name, E-Mail, Rechnungsadresse) sowie Zahlungsdaten an den jeweiligen Zahlungsdienstleister (Stripe bzw. PayPal) übermittelt. Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Stripe und PayPal agieren dabei als eigenverantwortliche Stellen im Sinne der DSGVO.
• Hosting-Anbieter: Unser Hosting-Anbieter verarbeitet Daten (insbesondere Server-Logs) im Auftrag auf Basis eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
• Gesetzliche Verpflichtung: Bei einer gesetzlichen Verpflichtung oder behördlichen Anordnung können Daten an zuständige Behörden weitergegeben werden.

Eine Weitergabe an Dritte zu Werbezwecken oder für eine sonstige kommerzielle Nutzung findet nicht statt.

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: mail@creativpixel.de

Sie haben zudem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde für Niedersachsen ist der Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), www.lfd.niedersachsen.de.

8. SSL/TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

9. Cookies

Diese Website verwendet keine Tracking-Cookies und keine Analyse- oder Werbe-Cookies. Es werden keine Cookies von Drittanbietern zu Werbezwecken gesetzt.

Lediglich technisch notwendige Session-Cookies können eingesetzt werden, um die Funktionalität der Website sicherzustellen (z. B. um den Zustand des geschlossenen Hinweis-Banners zu merken). Diese Cookies enthalten keine personenbezogenen Daten und werden mit dem Schließen des Browsers gelöscht. Ihre Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am ordnungsgemäßen Betrieb der Website).

Da keine nicht notwendigen Cookies eingesetzt werden, ist eine gesonderte Cookie-Einwilligung auf dieser Website nicht erforderlich.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar.

Bei Fragen zum Datenschutz wenden Sie sich bitte an: mail@creativpixel.de