Datenschutzerklärung
Information nach Art. 13 und 14 DSGVO
Ersetze die mit […] markierten Stellen durch deine echten
Angaben und streiche die Abschnitte zu Diensten, die du nicht benutzt.
Danach entfernst du diese Warnbox
(<div class="platzhalter-warnung"> im Quelltext).
1. Verantwortlicher
Verantwortlich für die Verarbeitung deiner Daten auf dieser Website ist:
Tyler Wiedner
Parksiedlung 12/2
8101 Gratkorn
E-Mail: tylertweaks@gmail.com
Vollständige Angaben findest du im Impressum.
2. Kurzfassung
Wenn du dich nur umsiehst, wird nichts von dir gespeichert, was über die üblichen Server-Protokolle des Hosters hinausgeht. Erst wenn du ein Konto anlegst, entstehen Daten: dein Name, deine E-Mail-Adresse und später deine Bestellungen und Lizenzschlüssel. Dein Passwort sehe ich nie — es wird verschlüsselt gespeichert und ist auch für mich nicht lesbar.
3. Aufruf der Website (Hosting)
Diese Website wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA.
Beim Aufruf überträgt dein Browser technisch notwendige Daten an GitHub, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Browsertyp und Betriebssystem. Diese Daten fallen beim Betrieb jeder Website an; ich selbst habe keinen Zugriff auf diese Protokolle.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes
Interesse am technisch sicheren und zuverlässigen Betrieb der Website.
Drittlandübermittlung: USA, abgesichert über die
Standardvertragsklauseln der EU-Kommission.
4. Schriftarten und Programmbibliotheken
Alles, was diese Seite zum Anzeigen und Funktionieren braucht, wird von diesem Server selbst ausgeliefert: die Schriftarten Inter und Space Grotesk ebenso wie die Programmbibliothek für Anmeldung und Kundenbereich.
Es besteht damit keine Verbindung zu Google Fonts, zu einem Auslieferungsnetz (CDN) oder zu einem sonstigen Dritten. Beim bloßen Aufruf der Seite verlässt deine IP-Adresse also niemanden außer den Hoster.
Die Schriften stehen unter der SIL Open Font License 1.1, die Bibliothek unter der MIT-Lizenz.
5. Kundenkonto und Bestellungen
Für Kauf und Lizenzverwaltung brauchst du ein Konto. Die technische Grundlage dafür ist Supabase (Supabase, Inc., 970 Toa Payoh North, Singapur / Supabase Pte. Ltd.), das Datenbank und Anmeldeverwaltung bereitstellt.
Verarbeitet werden:
- Name und E-Mail-Adresse (bei der Registrierung)
- dein Passwort — ausschließlich als kryptografischer Hash (bcrypt); der Klartext wird nirgends gespeichert
- Zeitpunkt der Registrierung, der E-Mail-Bestätigung und der Anmeldungen
- deine Bestellungen mit Produkt, Preis, Zahlungsstatus und Datum
- deine Lizenzschlüssel mit Laufzeit, Ablaufdatum und Status
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die
Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich.
Speicherdauer: solange dein Konto besteht. Danach werden
die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen
entgegenstehen; Rechnungs- und Zahlungsdaten unterliegen der
steuer- und unternehmensrechtlichen Aufbewahrungspflicht von sieben Jahren
(§ 132 BAO, § 212 UGB).
6. E-Mail-Versand
Bestätigungs- und Passwort-Mails werden über Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) versendet. Dazu wird deine E-Mail-Adresse an Brevo übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne Bestätigungsmail kann kein Konto entstehen.
Nach einem Kauf bekommst du deine Rechnung als PDF per E-Mail, zusammen mit dem Lizenzschlüssel, falls einer dazugehört. Diese Mails verschicke ich über mein Postfach bei Google (Gmail) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland); dort wird auch das PDF erzeugt. Übermittelt werden dafür dein Name, deine E-Mail-Adresse und die Angaben zur Bestellung: Paket, Betrag, Bestell- und Rechnungsnummer, Zahlungsdatum und gegebenenfalls der Lizenzschlüssel. Eine Kopie jeder Rechnung bleibt in diesem Postfach.
Eine Übermittlung an Google LLC in den USA ist dabei nicht ausgeschlossen. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
(Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (Pflicht, eine Rechnung
auszustellen und aufzubewahren).
Speicherdauer: sieben Jahre (§ 132 BAO).
7. Zahlungsabwicklung (PayPal)
Zahlungen laufen über PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg).
Deine Zahlungsdaten — Kontonummer, Kartendaten, PayPal-Zugangsdaten — gibst du ausschließlich bei PayPal ein. Ich bekomme sie nie zu sehen. An mich zurück meldet PayPal lediglich, ob die Zahlung erfolgreich war, den gezahlten Betrag, die Vorgangsnummer und die E-Mail-Adresse des Zahlenden. Nur damit kann ich deine Bestellung zuordnen und den Lizenzschlüssel freischalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Es gilt zusätzlich die Datenschutzerklärung von PayPal:
paypal.com
8. Bereitstellung der Setup-Datei
Die Installationsdatei der Tweak App liegt zusammen mit dieser Website auf GitHub Pages (siehe Abschnitt 3) und wird von dort heruntergeladen. Der Download-Knopf im Kundenbereich erscheint nur mit gültiger Lizenz; die Datei selbst ist ohne Lizenzschlüssel nicht nutzbar. Beim Herunterladen wird deine IP-Adresse an GitHub übertragen, wie beim Aufruf jeder anderen Seite dieser Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Speicherung im Browser
Diese Website setzt keine Werbe- oder Analyse-Cookies. Es gibt deshalb auch kein Cookie-Banner.
Wenn du angemeldet bist, wird ein Anmelde-Token im lokalen Speicher
(localStorage) deines Browsers abgelegt. Ohne ihn müsstest du
dich bei jedem Seitenwechsel neu anmelden. Beim Abmelden wird er gelöscht.
Das ist eine technisch erforderliche Speicherung im Sinne des § 165 Abs 3
TKG 2021 und braucht keine Einwilligung.
10. Die Tweak App auf deinem Rechner
Beim ersten Start fragt die Windows-App nach deinem Lizenzschlüssel. Zur Prüfung werden an den Lizenzserver übertragen:
- der eingegebene Lizenzschlüssel
- eine Hardware-Kennung (HWID) deines Rechners
Die Hardware-Kennung ist ein aus Merkmalen deines Systems abgeleiteter Wert. Sie dient ausschließlich dazu, die Lizenz an einen Rechner zu binden, damit ein Schlüssel nicht beliebig oft weitergegeben werden kann. Eine Auswertung darüber hinaus findet nicht statt, und es werden weder Dateien noch Nutzungsverhalten noch installierte Programme übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des
Lizenzvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am
Schutz vor unbefugter Vervielfältigung).
Speicherdauer: bis zum Ablauf oder zur Löschung der Lizenz.
Bei einem Rechnerwechsel löst du die Bindung im Kundenbereich selbst
(einmal in 30 Tagen); dabei wird die gespeicherte Hardware-Kennung
gelöscht. Darüber hinaus löse ich sie auf Wunsch jederzeit kostenlos.
Die Änderungen, die die App an deinem Windows vornimmt, bleiben vollständig auf deinem Rechner. Sie werden nirgendwohin übertragen.
11. Weitergabe an Dritte
Deine Daten werden nicht verkauft und nicht zu Werbezwecken weitergegeben. Eine Übermittlung findet nur an die oben genannten Dienstleister statt, soweit das für den Betrieb erforderlich ist, sowie an Behörden, soweit ich gesetzlich dazu verpflichtet bin.
12. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Eine formlose E-Mail an tylertweaks@gmail.com genügt.
Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art 77 DSGVO). In Österreich ist das die
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
dsb.gv.at
Du kannst dich ebenso an die Datenschutzbehörde deines Wohnsitzlandes wenden.
13. Löschung deines Kontos
Schreib mir eine kurze E-Mail, dann lösche ich dein Konto mitsamt Name, E-Mail-Adresse und Lizenzschlüsseln. Bereits abgeschlossene Bestellungen muss ich wegen der steuerlichen Aufbewahrungspflicht behalten; sie werden für die weitere Nutzung gesperrt und nach Ablauf der Frist gelöscht.
Mit der Löschung erlöschen auch deine Lizenzen — die App lässt sich danach nicht mehr freischalten.
14. Sicherheit
Die Übertragung erfolgt durchgehend verschlüsselt (HTTPS). Passwörter werden ausschließlich als Hash gespeichert. Der Zugriff auf Bestellungen und Lizenzen ist serverseitig so abgesichert, dass jedes Konto nur die eigenen Daten abrufen kann.
Keine Rechtsberatung. Dieser Text beschreibt die tatsächlich eingesetzte Technik, ist aber kein anwaltlich geprüftes Dokument. Lass ihn prüfen, bevor du ernsthaft verkaufst — vor allem, wenn du gewerblich tätig wirst.