Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Sebastian Felsberg
felsberg-design.de Web & App Entwicklung
Tulpenstraße 18
01705 Freital
Telefon: +49 173 6722738
E-Mail: kontakt@felsberg-design.de

Diese Datenschutzerklärung gilt für meine Homepage felsberg-design.de, meinen Online-Shop shop.felsberg-design.de sowie für die Lizenzprüfung meiner Desktop-Software, die mit dem Shop-Server kommuniziert.

Ich verarbeite personenbezogene Daten nur, soweit das für eine funktionsfähige Website, meine Inhalte, die Beantwortung deiner Anfragen und die Abwicklung von Bestellungen nötig ist. Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine eingebundenen Social-Media-Plugins. Externe Dienste kommen nur bei der Bezahlung im Shop (Stripe, Abschnitt 7) und – wenn du sie aktivierst – für Push-Benachrichtigungen (Abschnitt 9) zum Einsatz.

Homepage und Shop werden auf einem Server bei Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin betrieben. Beim Aufruf der Seiten verarbeitet der Webserver automatisch technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL sowie Browser und Betriebssystem.

Das dient dem sicheren und stabilen Betrieb (z. B. Abwehr von Angriffen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nach spätestens 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Homepage und Shop nutzen aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile.

Wenn du mir über das Kontaktformular schreibst, verarbeite ich Vorname, Nachname, E-Mail-Adresse, deine Nachricht sowie den Zeitpunkt deiner Einwilligung. Die Daten werden in meiner Datenbank auf dem oben genannten Server gespeichert und zusätzlich per E-Mail an mein Postfach weitergeleitet.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie – wenn deine Anfrage auf einen Vertrag zielt – Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kannst du jederzeit per E-Mail widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zum Schutz vor Spam wird deine IP-Adresse beim Absenden kurzzeitig im Arbeitsspeicher des Servers vorgehalten, um die Zahl der Nachrichten pro Stunde zu begrenzen. Sie wird nicht dauerhaft gespeichert und spätestens nach einer Stunde verworfen (Art. 6 Abs. 1 lit. f DSGVO).

Deine Nachricht lösche ich, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. bei einem daraus entstandenen Auftrag) entgegenstehen.

Wenn du im Shop bestellst, verarbeite ich deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse (Straße, Hausnummer, PLZ, Ort, Land), die bestellten Produkte und Preise, den Bestell- und Zahlungsstatus sowie die dir zugeordneten Lizenzschlüssel. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Für Kunden, für die ich ein individuelles Projekt umsetze, lege ich Bestellung, Kundenkonto und Lizenzschlüssel auch selbst an. Dabei verarbeite ich deinen Namen, deine E-Mail-Adresse, sofern angegeben deine Anschrift, die vereinbarten Produkte, Lizenzen (auch befristete) und Preise sowie interne Notizen zum Auftrag. Die Bezahlung erfolgt in diesem Fall außerhalb des Shops, z. B. per Rechnung und Überweisung; es werden keine Daten an Stripe übermittelt. Rechtsgrundlage ist auch hier die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Nach der Bezahlung bekommst du eine Bestellbestätigung mit deinen Lizenzschlüsseln per E-Mail. Für die Anmeldung im Kundenkonto und für bestimmte Aktivierungen schicke ich dir einen sechsstelligen Code per E-Mail. Der Code wird nur als Hash gespeichert und läuft nach wenigen Minuten ab. Die E-Mails werden über meinen E-Mail-Anbieter versendet.

Zum Schutz vor Angriffen werden fehlgeschlagene Anmeldeversuche zusammen mit deiner IP-Adresse kurzzeitig in der Datenbank gezählt und nach Ablauf der Sperrfrist gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Bestell- und Rechnungsdaten bewahre ich so lange auf, wie es die gesetzlichen Aufbewahrungsfristen verlangen (in der Regel 6 bzw. 8 Jahre nach § 147 AO und § 257 HGB), und lösche sie danach. Download-Links für gekaufte Software sind signiert und nur eine Stunde gültig.

Die Bezahlung im Shop wickle ich über Stripe ab. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt bei Stripe ein; ich erhalte sie nicht. An Stripe übermittelt werden außerdem Name, E-Mail-Adresse, Rechnungsadresse, Bestellbetrag und Bestellnummer. Stripe erstellt und versendet auch die Rechnungen und stellt bei Abos ein Kundenportal zur Verwaltung bereit.

Für das Zahlungsformular wird auf der Bezahlseite ein Skript von js.stripe.com geladen. Dabei erhält Stripe deine IP-Adresse und Geräteinformationen und setzt Cookies, die der Betrugsprävention dienen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG, da dies für die von dir gewünschte Zahlung erforderlich ist.

Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten die EU-Standardvertragsklauseln. Für eigene Zwecke (z. B. Betrugsbekämpfung, gesetzliche Pflichten) ist Stripe selbst verantwortlich. Mehr dazu: stripe.com/de/privacy.

Wenn du meine Desktop-Software mit einem Lizenzschlüssel aktivierst, übermittelt sie an den Shop-Server: den Lizenzschlüssel, eine technisch erzeugte Geräte-ID, optional den Gerätenamen sowie – falls eine Bestätigung nötig ist – deine E-Mail-Adresse und einen Bestätigungscode. Gespeichert werden Geräte-ID, Gerätename, Zeitpunkt der Aktivierung und der letzten Prüfung. So stelle ich sicher, dass ein Schlüssel nur auf der gekauften Anzahl von Geräten genutzt wird (Art. 6 Abs. 1 lit. b DSGVO). Die Einträge bleiben gespeichert, solange die Lizenz besteht oder bis das Gerät zurückgesetzt wird.

Beim Start einer kostenlosen Testversion werden Geräte-ID, Gerätename, Beginn und Ende des Testzeitraums sowie der Zeitpunkt der letzten Prüfung gespeichert, damit pro Gerät nur ein Testzeitraum möglich ist (Art. 6 Abs. 1 lit. f DSGVO). Beachte, dass der Gerätename je nach Einstellung deinen Namen enthalten kann.

Du kannst die Website als App auf deinem Gerät installieren. Dafür wird ein sogenannter Service Worker in deinem Browser gespeichert. Er speichert keine Inhalte zwischen und überträgt keine Daten an mich; er wird nur benötigt, um Benachrichtigungen anzuzeigen.

Nur wenn du Benachrichtigungen ausdrücklich aktivierst und die Abfrage deines Browsers bestätigst, legt dein Browser ein Abonnement beim Push-Dienst deines Browser- bzw. Geräteherstellers an (z. B. Google Firebase Cloud Messaging bei Chrome und Android, Apple Push Notification Service bei Safari und iOS, Mozilla bei Firefox, Microsoft bei Edge unter Windows). Ich speichere davon nur die technische Zustelladresse (Endpoint), zwei Schlüssel zur Verschlüsselung, die gewählte Sprache und den Zeitpunkt. Name, E-Mail-Adresse oder andere Angaben werden dafür nicht erhoben.

Die Nachrichten werden verschlüsselt über den jeweiligen Push-Dienst zugestellt; dabei kann eine Übermittlung in die USA stattfinden. Google, Apple und Microsoft sind nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Du kannst die Einwilligung jederzeit widerrufen, indem du Benachrichtigungen im Menü bzw. auf der News-Seite über „Deaktivieren“ oder in den Einstellungen deines Browsers abschaltest. Das Abonnement wird dann gelöscht bzw. beim nächsten Versand automatisch entfernt.

Die Homepage setzt für normale Besucher keine Cookies. Die von dir gewählte Darstellung (hell/dunkel) wird ausschließlich im lokalen Speicher deines Browsers (localStorage) abgelegt und nicht an mich übertragen.

Im Shop werden nur technisch notwendige Cookies gesetzt:

• ein Anmelde-Cookie für das Kundenkonto (gültig 30 Tage oder bis zur Abmeldung),
• ein kurzlebiges Cookie während der Anmeldung per Code (gültig 10 Minuten),
• Cookies von Stripe auf der Bezahlseite (siehe Abschnitt 7).

Außerdem legt der Shop im lokalen Speicher deines Browsers (localStorage) deinen Warenkorb und die gewählte Darstellung (hell/dunkel) ab, damit beides beim Neuladen erhalten bleibt. Diese Einträge werden nicht automatisch an mich übertragen – der Warenkorb erst, wenn du eine Bestellung abschickst. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Für die passwortgeschützten Administrationsbereiche werden ebenfalls Sitzungs-Cookies gesetzt. All diese Cookies und Einträge sind für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist dafür nicht nötig.

Homepage und Shop laden keine Schriftarten von Drittanbietern. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Font-Anbietern hergestellt.

Homepage und Shop enthalten Links zu externen Seiten, z. B. zu Projekt-Repositories oder zu Download-Seiten wie GitHub oder itch.io, über die einzelne Programme und Spiele bereitgestellt werden. Diese Seiten sind nicht eingebettet, sondern öffnen sich erst beim Anklicken. Für diese Seiten gelten die Datenschutzerklärungen des jeweiligen Anbieters. Daten werden erst übertragen, wenn du einen Link anklickst.

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Eine formlose E-Mail an kontakt@felsberg-design.de genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Sächsischen Datenschutz- und Transparenzbeauftragten, Devrientstraße 5, 01067 Dresden.

Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Weitere Angaben findest du im Impressum.