Datenschutzerklärung
Skelett-Inhalt — vor Live-Schaltung mit echten Daten ergänzen und juristisch prüfen lassen.
1. Verantwortlicher
2. Welche Daten wir erheben
- Discord-Login: Discord-User-ID, Username, Email-Adresse, Profilbild — direkt von Discord über OAuth2 übertragen. Zweck: Identifikation des Accounts. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Bestelldaten: Plan-Typ, Kauf-Datum, Rechnungs-Referenz. Wir sehen keine Karten-/Zahlungsdaten — die werden von Lemon Squeezy verarbeitet. Zweck: Lizenz-Verwaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Lizenz-Aktivität: Aktivierungs-Events, Heartbeat-Pings, Boot-Checks deiner Self-Host-Instanz. Zweck: Lizenz-Validierung + Missbrauchsschutz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
3. Auftragsverarbeiter / Dritte Dienste
- Lemon Squeezy (Merchant of Record, USA): Zahlungsabwicklung, Rechnungsstellung, MwSt.-Compliance. Datenübertragung in die USA auf Basis Standard-Vertragsklauseln + DPF.
- Resend (Mail-Versand, EU-Frankfurt): Transaktionale Mails (Kauf-Bestätigung mit Lizenz-Key, Verlängerungs-Hinweis).
- Discord (OAuth-Login, USA): Authentifizierung. Datenschutz bei Discord siehe discord.com/privacy.
4. Aufbewahrungsdauer
Account-Daten: bis Account-Löschung. Bestelldaten + Rechnungen: 10 Jahre (steuerrechtliche Aufbewahrungspflicht). Lizenz-Aktivitäts-Logs: 24 Monate.
5. Deine Rechte
Du hast jederzeit das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Account-Löschung und Datenexport findest du im Account-Bereich.
6. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies (Session-Cookie nach Login, CSRF-Schutz). Kein Tracking, keine Analytics-Cookies — daher kein Consent-Banner mit Akzeptieren-Pflicht.
7. Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren — z.B. dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).