DATENSCHUTZ / PRIVACY

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lukas Leisten
Hagellachstr. 11
69124 Heidelberg
Deutschland
Telefon: +49 (0)6221 7258435
E-Mail: support@tynopia.net

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Anliegen zum Datenschutz kannst du dich direkt an die oben genannten Kontaktdaten wenden.

Für den Bestell- und Bezahlvorgang im Shop ist Tebex Limited eigenständig Verantwortlicher — siehe Ziffer 8.

2. Deine Rechte

Dir stehen uns gegenüber folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Unabhängig davon hast du das Recht, dich bei einer Datenschutz- Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart — www.baden-wuerttemberg.datenschutz.de

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch technische Zugriffsdaten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL sowie Browsertyp, -version und Betriebssystem

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch fehlerfreien Betrieb, der Auslieferung der Inhalte und der Sicherheit der Website. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise des Hosters.

4. Cookies und lokale Speicherung

Diese Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Speichertechnologien. Es findet kein Tracking, keine Reichweitenmessung und keine Werbeanalyse statt; ein Cookie-Banner ist daher nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eingesetzt werden:

• Session-Cookie: speichert nach dem Login deine angemeldete Sitzung, damit du zwischen Seitenaufrufen eingeloggt bleibst. Wird beim Logout bzw. mit Ablauf der Sitzung ungültig.
• Warenkorb (localStorage): dein Warenkorb wird lokal in deinem Browser gespeichert, damit er beim erneuten Aufruf erhalten bleibt. Die Daten verlassen deinen Browser erst, wenn du den Checkout bei Tebex startest.

Rechtsgrundlage für den Zugriff auf Endgeräteinformationen ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir angeforderten Funktionen) bzw. Art. 6 Abs. 1 lit. f DSGVO.

5. Login über das Cfx.re-Forum

Für das Kundenkonto kannst du dich über dein bestehendes Konto im Cfx.re-Forum (forum.cfx.re) anmelden. Beim Login wirst du zu Cfx.re weitergeleitet und bestätigst dort die Freigabe. Ein Passwort wird niemals an uns übertragen. Von Cfx.re erhalten und speichern wir:

• deine Cfx.re-Benutzer-ID
• deinen Benutzernamen
• die URL deines Profilbilds
• deine E-Mail-Adresse (sofern von Cfx.re übermittelt)
• Zeitpunkt der Kontoerstellung und des letzten Logins

Zweck ist die Bereitstellung des Kundenkontos, die Zuordnung deiner Lizenzen und der Support. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung auf den Seiten von Cfx.re gelten deren Datenschutzhinweise; auf diese haben wir keinen Einfluss.

6. Sitzungsverwaltung und Sicherheit

Zu jeder aktiven Anmeldung werden folgende Daten gespeichert: Sitzungskennung, IP-Adresse, Browserkennung (User-Agent), Erstellungszeitpunkt, letzte Aktivität und Ablaufdatum.

Zweck ist die Absicherung des Kontos, das Erkennen von Missbrauch und die Möglichkeit, dir aktive Anmeldungen transparent anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) sowie Art. 6 Abs. 1 lit. b DSGVO. In deinem Dashboard kannst du aktive Sitzungen jederzeit einsehen und einzeln beenden. Abgelaufene oder widerrufene Sitzungen werden gelöscht.

7. API-Tokens für Server-Lizenzen

Im Dashboard kannst du API-Tokens erstellen, mit denen dein FiveM-Server seine Lizenz prüft. Gespeichert werden ein von dir vergebener Name, ein kryptografischer Hash des Tokens (nicht das Token selbst), ein kurzes Präfix zur Wiedererkennung, die Berechtigungen, der Zeitpunkt der letzten Nutzung sowie Erstellungs-, Ablauf- und Widerrufszeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Tokens kannst du jederzeit widerrufen.

8. Shop, Kaufabwicklung und Zahlungen (Tebex)

Der Shop wird nicht von uns, sondern von Tebex Limited betrieben. Sobald du den Bezahlvorgang startest, wirst du zu Tebex weitergeleitet. Tebex ist Verkäufer und „Merchant of Record“ und verarbeitet die dort eingegebenen Daten — insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie steuerlich relevante Angaben — in eigener Verantwortlichkeit. Es gilt die Datenschutzerklärung von Tebex. Zahlungsdaten (z. B. Kreditkartennummern) erhalten wir zu keinem Zeitpunkt.

Nach einer Bestellung übermittelt Tebex uns per Webhook die zur Lizenzzuordnung erforderlichen Bestelldaten, die wir speichern:

• Tebex-Transaktions-ID und Status (abgeschlossen, abgelehnt, erstattet, Chargeback)
• gekaufte Produkte inkl. Menge und Preis
• Gesamtbetrag und Währung
• Referenz eines etwaigen Abonnements sowie Zahlungszeitpunkte
• deine Cfx.re-Kennung zur Zuordnung der Lizenz zu deinem Konto

Zweck ist die Erfüllung des Lizenz- und Supportverhältnisses sowie der Nachweis deiner Bezugsberechtigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung kaufmännischer und steuerlicher Unterlagen zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO und § 257 HGB.

Zur Darstellung des Sortiments werden Produktdaten und Produktbilder über die Headless-API bzw. das Content-Netzwerk von Tebex abgerufen. Dabei kann deine IP-Adresse an Tebex bzw. dessen Bilddienstleister übertragen werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung eines performanten Angebots).

9. Datenbank und Auftragsverarbeiter

Konto-, Sitzungs-, Token- und Bestelldaten werden in einer PostgreSQL-Datenbank bei Neon Inc., 209 Orange St, Wilmington, DE 19801, USA, gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datenschutzhinweise des Anbieters.

10. Eingebettete Inhalte von YouTube

Auf Produktseiten können Videos eingebettet sein, die von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) bereitgestellt werden. Die Vorschaubilder werden von YouTube-Servern geladen. Startest du ein Video, stellt dein Browser eine Verbindung zu Google her; dabei werden unter anderem deine IP-Adresse, Angaben zu deinem Browser und die aufgerufene Seite an Google übermittelt. Bist du gleichzeitig bei Google angemeldet, kann Google den Aufruf deinem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (ansprechende Produktdarstellung). Nähere Informationen findest du in der Datenschutzerklärung von Google.

11. Schriftarten

Die verwendeten Schriftarten werden lokal von diesem Server ausgeliefert. Es wird keine Verbindung zu Google Fonts oder anderen externen Schriftdiensten aufgebaut, und es werden dabei keine Daten an Dritte übertragen.

12. Sprach-/Voice-Funktion

Nutzt du die optionale Sprachfunktion, baut dein Browser eine WebRTC-Verbindung zu dem Voice-Server auf, der dir vom jeweiligen FiveM-Server bereitgestellt wird. Dabei werden deine IP-Adresse, Verbindungsdaten und Audiodaten an diesen Server übertragen. Der Zugriff auf dein Mikrofon erfolgt erst nach deiner ausdrücklichen Freigabe im Browser. Audioinhalte werden von uns weder aufgezeichnet noch gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Mikrofonfreigabe und Nutzung) bzw. Art. 6 Abs. 1 lit. b DSGVO. Wird der Voice-Server von Dritten betrieben, ist der jeweilige Betreiber für die dortige Verarbeitung verantwortlich.

13. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald dein Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

14. Übermittlung in Drittländer

Einige der eingesetzten Dienstleister (Vercel Inc., Neon Inc., Tebex Limited, Google) haben ihren Sitz außerhalb der EU/des EWR bzw. verarbeiten Daten dort. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-US Data Privacy Framework für zertifizierte US-Anbieter, UK- Angemessenheitsbeschluss für das Vereinigte Königreich) oder auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO in Verbindung mit ergänzenden Schutzmaßnahmen.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist:

• Kontodaten: bis zur Löschung des Kontos bzw. bis zum Wegfall des Lizenz- und Supportverhältnisses
• Sitzungsdaten: bis zum Ablauf oder Widerruf der Sitzung
• API-Tokens: bis zum Widerruf oder Ablauf
• Bestell- und Belegdaten: bis zu 10 Jahre, soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen
• Server-Logfiles: kurzfristig, danach automatische Löschung

16. Widerspruchsrecht (Art. 21 DSGVO)

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. In diesem Fall verarbeiten wir die Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.