Sebastian Behrendt, Secret VIP, Marienthaler Str. 145, 20535 Hamburg, Deutschland, E-Mail [email protected], Telefon +49 40 37415446. Ein Datenschutzbeauftragter ist nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen. Diese Erklärung gilt für diese Website (plugins.secret.vip), unsere Software (Secret Future EQ 2, Secret Audio Normaliser) und den Support.
Beim Aufruf dieser Website setzen wir keine Cookies, nutzen keine Analyse- oder Werbedienste und laden keine Inhalte von Dritten (keine externen Schriften, keine CDNs). Deshalb gibt es kein Cookie-Banner. Erst wenn Sie auf Kaufen klicken, lädt die Seite den Bezahldienst Paddle (Abschnitt 4). Wir verkaufen keine Daten und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.
Die Website liegt bei GitHub Pages (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). GitHub ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Auf diese Protokolle haben wir keinen Zugriff. Download-Dateien liegen ebenfalls bei GitHub (github.com).
Verkäufer, Zahlungsabwickler und Rechnungssteller ist Paddle (Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich) als „Merchant of Record“. Paddle verarbeitet Ihre Bestell- und Zahlungsdaten in eigener Verantwortung: Datenschutzhinweise von Paddle. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
Erst wenn Sie auf Kaufen klicken (oder einen Zahlungslink von Paddle öffnen), lädt diese Seite das Bezahlfenster von Paddle (cdn.paddle.com). Dabei setzt Paddles Sicherheitsdienst ein Cookie gegen Bot-Angriffe (__cf_bm, Laufzeit 30 Minuten). Rechtsgrundlage: Ihr Kaufwunsch (Art. 6 Abs. 1 lit. b DSGVO); dieses Cookie ist für den von Ihnen gewünschten Bezahlvorgang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Außerdem kann Paddle im Bezahlfenster ein Skript von public.profitwell.com laden (ProfitWell, ein Dienst von Paddle); es gehört zu Paddles Bezahlfenster, Einzelheiten stehen in der Datenschutzerklärung von Paddle.
Nach dem Kauf übermittelt Paddle uns Name, E-Mail-Adresse, Bestellnummer, Produkt, Land und Beträge sowie – falls der Link sie enthielt – eine Kampagnenkennung (z. B. utm_source). Wir nutzen das, um Ihnen den Lizenzschlüssel zu schicken, die Lizenz zu verwalten und zu sehen, welche Kampagne einen Kauf ausgelöst hat (Art. 6 Abs. 1 lit. b und f DSGVO). Für die Buchhaltung speichern wir Bestellnummer, Land und Beträge ohne Namen oder E-Mail-Adresse und bewahren diese Belege 8 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO).
Links in unseren Beiträgen (z. B. Instagram, TikTok, YouTube) können ein Kennzeichen in der Adresse tragen (z. B. ?utm_source=instagram&utm_content=clip12). Es zeigt nur, über welchen Beitrag Sie gekommen sind, nicht wer Sie sind. Wir setzen dafür keine Cookies und keine Pixel. Wenn Sie auf Kaufen klicken, geben wir das Kennzeichen an Paddle weiter, und es wird mit der Bestellung gespeichert. Wir werten es nur zusammengefasst aus, also Käufe je Kanal und je Beitrag. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu erfahren, welche Beiträge wirken). Wenn Sie das nicht möchten, rufen Sie die Seite ohne Kennzeichen auf.
Unser Lizenzserver license.secret.vip läuft bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Deutschland (Auftragsverarbeitung, Art. 28 DSGVO). Er speichert nur, was für die Lizenz nötig ist:
Zum Schutz vor Missbrauch von Testlizenzen verarbeiten wir die IP-Adresse bei der Anfrage einer neuen Testlizenz. Neue Test-Ereignisse speichern statt der IP-Adresse nur einen nicht umkehrbaren Prüfwert je Tag und Produkt. Damit begrenzen wir neue Tests auf zwei je Adresse, Tag und Produkt. Der Prüfwert ist ein pseudonymes Datum. Zweck und vorgesehene Rechtsgrundlage: unser berechtigtes Interesse, wiederholten Testlizenz-Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Für diese Prüfwerte gibt es derzeit weder eine automatische Löschung noch eine feste Speicherfrist. Ältere Test-Ereignisse können noch IP-Adressen im Klartext enthalten; auch diese Einträge werden nicht automatisch gelöscht oder umgeschrieben. Der Lizenzserver schreibt keine Zugriffsprotokolle mit IP-Adressen. Zwecke der übrigen Lizenzdaten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Schutz vor Missbrauch der Lizenzschlüssel (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer der übrigen Lizenzdaten: solange die Lizenz besteht, weil Sie sie zeitlich unbegrenzt nutzen dürfen. Auf Ihren Wunsch löschen wir Name, E-Mail-Adresse und Aktivierungen früher; der Schlüssel wird dann gesperrt. Tägliche Sicherungskopien der Datenbank liegen auf demselben Server und werden nach 30 Tagen gelöscht.
Lizenzschlüssel und Download-Links verschicken wir über Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich; Auftragsverarbeitung, Art. 28 DSGVO). Verarbeitet werden Name, E-Mail-Adresse, Bestellnummer und der Schlüssel. Dasselbe gilt, wenn Sie Ihren Schlüssel auf der Seite Lost key erneut anfordern; dann senden wir nur an die beim Kauf hinterlegte Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie uns schreiben (z. B. an [email protected]), verarbeiten wir Ihre Adresse und den Inhalt, um Ihr Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser Postfach liegt bei Zoho Mail im EU-Rechenzentrum (Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande; Auftragsverarbeitung). Wir löschen Anfragen, wenn sie erledigt sind, außer gesetzliche Aufbewahrungspflichten gelten (Geschäftsbriefe 6 Jahre, § 257 HGB).
Freiwillige Erstattungsantworten nutzen wir zur Produktverbesserung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Bestellnummer, Grund und freiwilligen Kommentar speichern wir ohne E-Mail-Adresse 12 Monate; danach bleiben nur anonymisierte Statistiken nach Produkt, Monat (JJJJ-MM) und Grund-Kategorie.
Höchstens alle 12 Stunden liest die Software eine öffentliche Versionsliste bei GitHub Pages (zitrmb.github.io, GitHub, Inc., siehe Abschnitt 3). Dabei entsteht nur die normale Verbindung mit Ihrer IP-Adresse; eine Kennung wird nicht übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Hinweis auf Fehlerbehebungen).
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Widerspruchsrecht: Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine formlose E-Mail an [email protected] genügt.
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.
Die Angabe von Name und E-Mail-Adresse ist für den Kauf und die Zusendung des Lizenzschlüssels erforderlich; ohne sie können wir keine Lizenz ausstellen. Sonst müssen Sie uns keine Daten geben.