Datenschutz

1. Verantwortlicher

Der Verantwortliche für die Verarbeitung ist:

Maxime LACOURPAILLE
Micro-entrepreneur
SIREN : 904 331 535
21 rue du bois
65380 Ossun
France

Kontakt: [email protected]

2. Verarbeitete Daten

Je nach Nutzung der Website und der Anwendung können folgende Kategorien verarbeitet werden:

• Kaufdaten: bei der Stripe-Zahlung angegebene E-Mail-Adresse, Stripe-Sitzungs- und Zahlungskennungen, Betrag, Währung, Bestellstatus (bezahlt / erstattet), Datum und gegebenenfalls Erstattungskennung.
• Lizenzdaten: Lizenzschlüssel, zugehörige E-Mail, Status (aktiv / erstattet), maximale Anzahl von Aktivierungen (standardmäßig 3), Erstellungsdatum, Versanddatum der Lizenz-E-Mail.
• Aktivierungsdaten: Gerätekennung (device_id), die von der Anwendung Velin übermittelt wird, Aktivierungsdatum und Datum der letzten Lizenzprüfung.
• Technische Sicherheitsdaten: IP-Adresse, die verwendet wird, um die Anzahl der Anfragen an bestimmte APIs vorübergehend zu begrenzen (Missbrauchsschutz).
• Signale zur ungefähren Lokalisierung: aus der Verbindung abgeleitetes Land und Spracheinstellungen des Browsers, ausschließlich verwendet, um eine passende Währung und Zahlungssprache vorzuschlagen und zu entscheiden, ob ein Werbe-Einwilligungsbanner erforderlich ist. Diese Signale werden in unserer Datenbank nicht als Nutzerprofil gespeichert.
• Daten zur Werbemessung (nur wenn du Werbe-Cookies akzeptierst, sofern eine Einwilligung erforderlich ist): Reddit-Pixel-Kennungen, besuchte Seiten, Interaktionssignale (z. B. Scrolltiefe oder Nutzung der Demo) sowie Kaufereignisse mit Betrag und Währung. Eine gehashte E-Mail-Adresse kann an Reddit übermittelt werden, um die Attribution zu verbessern.

Bankkartendaten werden von Stripe auf seinen Zahlungsseiten erhoben und verarbeitet. Sie werden nicht auf den Velin-Servern gespeichert.

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Kauf einer Velin-Lizenz): Erstellung der Bestellung, Generierung des Schlüssels, Versand der Lizenz-E-Mail, Aktivierung und Kontrolle der Anzahl zulässiger Geräte.
• Rechtliche Verpflichtungen: Aufbewahrung der für die Buchhaltung und den Nachweis von Transaktionen erforderlichen Elemente.
• Berechtigtes Interesse: Absicherung des Dienstes (Ratenbegrenzung nach IP), Missbrauchsprävention, Bearbeitung von Erstattungen und Ungültigerklärung zugehöriger Lizenzen.
• Vorvertragliche Maßnahmen / Erbringung des Dienstes: Anpassung der Währung und der Sprache der Stripe-Zahlungsseite.
• Einwilligung: Werbemessung und -optimierung über den Reddit Pixel. In der EU/EWR/Vereinigtes Königreich wird der Pixel erst nach Zustimmung geladen. Außerhalb dieser Regionen kann der Pixel ohne Banner laufen; du kannst weiterhin über das Banner (falls angezeigt), durch Löschen der Website-Daten oder durch Kontaktaufnahme ablehnen.

4. Wie die Daten verwendet werden

1. Du startest eine Zahlung über Stripe Checkout von der Website aus.
2. Nach erfolgreicher Zahlung wird eine Bestellung gespeichert, ein Lizenzschlüssel generiert und eine E-Mail mit diesem Schlüssel an dich gesendet.
3. Die Anwendung Velin sendet den Schlüssel und eine device_id an unsere Aktivierungs-/Status-APIs, um die Aktivierung zu registrieren oder zu prüfen (höchstens 3 Geräte pro aktiver Lizenz).
4. Bei einer Stripe-Erstattung werden die zugehörige Bestellung und Lizenz als erstattet markiert; die Aktivierung ist nicht mehr zulässig.

5. Empfänger

Die Daten können an folgende Empfängerkategorien übermittelt werden:

• Hoster und technische Infrastruktur — Hosting der Website, Speicherung von Bestellungen, Lizenzen und Aktivierungen sowie Absicherung des Dienstes (einschließlich vorübergehender Begrenzung von Anfragen). Der aktuelle Hoster ist in den Impressumsangaben angegeben.
• Zahlungsdienstleister (Stripe) — Online-Zahlung, Erhebung der E-Mail und der Zahlungsmittel, Bestätigung und Erstattung von Transaktionen.
• E-Mail-Versanddienstleister — transaktionaler Versand der E-Mail mit dem Lizenzschlüssel.
• Werbepartner (Reddit, Inc.) — wenn die Werbeeinwilligung erteilt wurde (oder nicht erforderlich ist): Messung und Optimierung von Reddit Ads über den Reddit Pixel und, bei abgeschlossenen Käufen, die Conversions API.

Diese Dienstleister handeln nach ihren eigenen Bedingungen und gegebenenfalls als Auftragsverarbeiter oder unabhängige Verantwortliche für den Zahlungsteil. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums können stattfinden (insbesondere in die Vereinigten Staaten); sie stützen sich dann auf die von der DSGVO vorgesehenen Mechanismen (Standardvertragsklauseln, anwendbarer Transferrahmen usw.).

Auf Anfrage können wir die Identität der betroffenen Dienstleister präzisieren.

6. Aufbewahrungsfristen

• Bestellungen und Lizenzen: aufbewahrt, solange dies für die Bereitstellung der Lizenz und die anwendbaren buchhalterischen / steuerlichen Verpflichtungen erforderlich ist (in der Praxis oft mehrere Jahre nach der Transaktion).
• Aktivierungen (device_id): aufbewahrt während der Nutzungsdauer der Lizenz, um die Gerätebegrenzung durchzusetzen und Statusprüfungen zu ermöglichen.
• Technische Missbrauchsdaten (IP): sehr kurze Aufbewahrung (in der Größenordnung einer Minute).
• Daten bei unseren Dienstleistern (Zahlung, Hosting, E-Mail): gemäß den jeweiligen Aufbewahrungsrichtlinien.

7. Cookies und Tracker

Neben rein technischen Hosting-Daten kann die Website den Reddit Pixel zur Werbemessung und Kampagnenoptimierung verwenden.

• Zweck: Besuche und Käufe Reddit-Anzeigen zuordnen, Engagement messen (Seitenaufrufe, Scrollen, Demo-Interaktion) und Reddit helfen, die Auslieferung auf Personen mit höherer Kaufwahrscheinlichkeit zu optimieren.
• Rechtsgrundlage: Einwilligung in der EU/EWR/Vereinigtes Königreich (Banner). Außerhalb dieser Regionen kann der Pixel ohne vorheriges Banner laufen.
• An Reddit übermittelte Daten: First-Party-Cookie-Kennung, besuchte Seiten, Engagement-Ereignisse, Kaufbetrag und Währung sowie optional eine gehashte E-Mail und eine Reddit-Klick-ID zur Attribution.
• Übermittlungen: Reddit, Inc. hat seinen Sitz in den Vereinigten Staaten. Übermittlungen stützen sich auf DSGVO-Mechanismen (Standardvertragsklauseln oder andere anwendbare Rahmen).
• Widerruf: „Ablehnen“ im Banner wählen, die Website-Daten im Browser löschen oder [email protected] kontaktieren. Eine Ablehnung verhindert den Kauf einer Lizenz nicht.

Bei der Zahlung kann Stripe Cookies oder ähnliche Technologien auf seiner Domain setzen, die für den sicheren Betrieb von Checkout erforderlich sind. Weitere Einzelheiten findest du in der Datenschutzrichtlinie von Stripe.

Der Hoster kann technische Verbindungsdaten im Rahmen des Hostings und der Sicherheit der Website verarbeiten.

8. Sicherheit

Es werden angemessene technische Maßnahmen umgesetzt, insbesondere:

• Zugang zu Geheimnissen und API-Schlüsseln ausschließlich serverseitig;
• Überprüfung der Authentizität von Zahlungsbenachrichtigungen;
• Begrenzung der Anzahl von Anfragen pro IP-Adresse an sensible APIs;
• verschlüsselte Kommunikation (HTTPS).

Da kein System vollkommen sicher ist, können wir keine absolute Sicherheit garantieren.

9. Deine Rechte

Gemäß der DSGVO und dem französischen Gesetz Informatique et Libertés verfügst du insbesondere über die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit unter den gesetzlich vorgesehenen Bedingungen.

Zur Ausübung deiner Rechte kontaktiere [email protected] unter Angabe deines Anliegens und der beim Kauf verwendeten E-Mail. Eine Antwort kann eine Identitätsprüfung erfordern.

Bestimmte Daten (z. B. Transaktionsnachweise) können trotz eines Löschungsantrags aufbewahrt werden, wenn das Gesetz dies verlangt.

Du kannst auch eine Beschwerde bei der CNIL einreichen (www.cnil.fr).

10. Minderjährige

Der Online-Zahlungsdienst richtet sich an Personen, die vertragsfähig sind. Wenn du minderjährig bist, muss der Kauf durch einen Inhaber der elterlichen Sorge oder mit dessen Zustimmung erfolgen, gemäß dem anwendbaren Recht.

11. Änderungen

Diese Erklärung kann aktualisiert werden, um die Entwicklung des Dienstes oder der Vorschriften widerzuspiegeln. Das Aktualisierungsdatum steht am Anfang des Dokuments.

12. Kontakt

Bei Fragen zu dieser Erklärung: [email protected]