Privacy (Datenschutzerklärung)

Deutsch

Was der echte Text enthalten muss (L9, L9a):

  1. Verantwortlicher: die UG (haftungsbeschränkt) mit Anschrift und E-Mail.
  2. Welche Daten: E-Mail-Adressen, Zahlungsreferenzen von Stripe, Text von Tickets, Screenshots (neu kodiert, Metadaten entfernt), Protokolle der Karte (SP404LOG.TXT), WAV-Dateien, Effektideen; das Sitzungs-Cookie (HttpOnly, Secure, SameSite=Lax; technisch notwendig); das Zugriffsprotokoll des Webservers (IP-Adressen höchstens 7 Tage).
  3. Zweck und Rechtsgrundlage je Datum (Art. 6 Abs. 1 lit. b, c, f DSGVO; zu klären), Speicherdauer (auch gesetzliche Aufbewahrung für Zahlungsbelege).
  4. Empfänger und Auftragsverarbeiter: Mailgun (EU-Region), der VPS-Anbieter, Stripe (zahlungsbezogene Daten, meist eigener Verantwortlicher); Auftragsverarbeitungsverträge geschlossen und abgelegt; Drittlandübermittlung (USA) über EU-US Data Privacy Framework oder Standardvertragsklauseln.
  5. Keine Analyse, kein Tracking, keine Skripte oder Schriften Dritter; nur die Weiterleitung zu Stripe Checkout. Mailgun: Öffnungs- und Klickverfolgung aus.
  6. Downloads ohne Konto und ohne E-Mail (L6b).
  7. Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch, Widerruf einer Einwilligung; Beschwerde bei einer Aufsichtsbehörde; wie man die Löschung verlangt.
  8. Tickets sind privat: nur die Verfasserin oder der Verfasser und der Betreiber sehen sie.

English

What the real text must contain (L9, L9a):

  1. Controller: the UG (haftungsbeschränkt) with address and email.
  2. What data: email addresses, payment references from Stripe, issue text, screenshots (re-encoded, metadata removed), card logs (SP404LOG.TXT), WAV files, effect ideas; the session cookie (HttpOnly, Secure, SameSite=Lax; strictly necessary); the web server's access log (IP addresses kept at most 7 days).
  3. Purpose and legal basis for each (GDPR Art. 6(1)(b), (c), (f); to decide), retention (including statutory retention of payment records).
  4. Recipients and processors: Mailgun (EU region), the VPS host, Stripe (payment data, mostly its own controller); data processing agreements accepted and filed; transfers to the US under the EU-US Data Privacy Framework or standard contractual clauses.
  5. No analytics, no tracking, no third-party scripts or fonts; only the redirect to Stripe Checkout. Mailgun open and click tracking off.
  6. Downloads need no account and no email (L6b).
  7. Rights: access, rectification, erasure, restriction, portability, objection, withdrawal of consent; complaint to a supervisory authority; how to ask for deletion.
  8. Issues are private: only the filer and the owner see them.