Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Jack Jipp, handelnd unter der Geschäftsbezeichnung Lyron, Grünstraße 43, 40667 Meerbusch, Deutschland.

Die Website wird auf Serverinfrastruktur der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen, HTTP-Status und übertragene Datenmenge.

Die Verarbeitung ist für Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheitsaufklärung erforderlich ist, und anschließend gelöscht oder anonymisiert; bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Beweissicherung erfolgen.

Bei einer individuellen Webpart-Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen, Budget und Zeitrahmen sowie die Beschreibung des Vorhabens. Bei direkter Kontaktaufnahme verarbeiten wir zusätzlich die von Ihnen übermittelten Nachrichten- und Metadaten.

Die Verarbeitung erfolgt zur Beantwortung und Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Kontaktperson für ein Unternehmen handelt, beruht sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Kommunikation.

Wenn Sie sich für eine Launch-Benachrichtigung eintragen, speichern wir E-Mail-Adresse, ausgewähltes Produkt und Zeitpunkt der Anmeldung ausschließlich, um über dessen Verkaufsstart zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit per E-Mail widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Vorbereitung eines B2B-Kaufs verarbeiten wir Unternehmen, Namen der Kontaktperson, E-Mail-Adresse, Microsoft-365-Tenant-ID, gewähltes Produkt, Sprache, Preis- und Rabattkennung, Zustimmungszeitpunkt sowie die Fassung der akzeptierten Bedingungen. Nach der Zahlungsbestätigung verarbeiten wir zusätzlich Paddle-Transaktions- und Kundennummer, Zahlungsstatus, Rechnungslink, Lizenz- und Downloadstatus sowie gegebenenfalls Erstattungs- oder Chargeback-Ereignisse.

Diese Daten sind erforderlich, um Bestellung und Lizenzvertrag abzuwickeln, den Tenant-Lizenzschlüssel und den privaten Download bereitzustellen, Missbrauch zu verhindern, Support zu leisten und handels- sowie steuerrechtliche Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Pflichtangaben sind für den Vertragsschluss erforderlich; ohne sie kann der Kauf nicht durchgeführt werden.

Paddle ist beim Kauf autorisierter Wiederverkäufer und Merchant of Record. Das zuständige Unternehmen der Paddle-Gruppe verarbeitet insbesondere Identitäts-, Kontakt-, Rechnungs-, Steuer-, Zahlungs-, Geräte- und Transaktionsdaten für Checkout, Betrugsprävention, Steuerberechnung, Zahlung, Rechnung und Erstattung. Welche Paddle-Gesellschaft Vertragspartner des Käufers ist, richtet sich nach dessen Land und wird im Checkout ausgewiesen.

Paddle verarbeitet Daten für eigene gesetzliche und vertragliche Zwecke als eigenständig Verantwortlicher. Wir erhalten die zur Produktbereitstellung und Kundenbetreuung erforderlichen Bestellinformationen. Die Rechtsgrundlagen unserer Übermittlung und Weiterverarbeitung sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Paddle kann Daten nach Maßgabe seiner Datenschutzhinweise international verarbeiten.

Kauf- und Bereitstellungs-E-Mails werden über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, versendet. Dabei werden insbesondere Empfängeradresse, Name, Bestellinformationen, Nachrichtentext, Lizenzschlüssel, Downloadlink und Zustellungsstatus verarbeitet. Wir verwenden Resend nicht für Werbe-Tracking.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur zuverlässigen Zustellung sowie Dokumentation nach Art. 6 Abs. 1 lit. f DSGVO. Resend speichert Dienstdaten in den USA. Nach Angaben des Anbieters werden Übermittlungen durch das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln im Data Processing Addendum abgesichert.

SPFxStore verwendet keine Analyse-, Werbe- oder Profiling-Cookies. Für einen gestarteten Checkout wird ein zufälliger, technisch notwendiger und per HttpOnly geschützter Anspruchsnachweis im Browser gespeichert. Er dient ausschließlich dazu, den Bestellstatus und die spätere Bereitstellung demselben Browser sicher zuzuordnen, und läuft nach 30 Minuten ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Wenn Sie den Paddle-Checkout öffnen, kann Paddle für sicheren Checkout, Betrugsprävention und Zahlungsabwicklung erforderliche Technologien einsetzen. Produktbilder, PDFs, Schriften und Videos werden von unserer eigenen Serverinfrastruktur ausgeliefert; beim bloßen Abspielen werden keine Daten an Video- oder Analysenetzwerke übertragen.

Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen: Hosting- und Infrastrukturprovider, Paddle für Verkauf und Zahlung, Resend für Transaktions-E-Mails sowie sorgfältig ausgewählte technische Dienstleister. Behörden oder Berater erhalten Daten nur bei gesetzlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln. Weitere Einzelheiten zu Paddle und Resend ergeben sich aus deren verlinkten Hinweisen.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anfrage- und Kontaktdaten werden nach Abschluss der Kommunikation gelöscht, sofern kein Vertrag entsteht und keine berechtigten Nachweisinteressen entgegenstehen. Launch-Daten werden nach der Benachrichtigung oder einem Widerruf gelöscht. Bestell-, Rechnungs-, Lizenz- und Kommunikationsdaten werden während der Vertragsbeziehung und anschließend entsprechend gesetzlicher handels-, steuer- und haftungsrechtlicher Fristen aufbewahrt. Sicherheits- und Missbrauchsnachweise werden nur für die zur Abwehr und Rechtsverfolgung erforderliche Dauer gespeichert.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.

Wir verwenden angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, private Paketablage, signierte Downloadnachweise, Zugriffsbeschränkungen und datensparsame Protokollierung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung sowie Profiling finden durch Lyron nicht statt; Paddle kann eigene automatisierte Betrugsprüfungen nach seinen Hinweisen durchführen.

Wir aktualisieren diese Erklärung, wenn sich Dienste oder Rechtslage ändern. Für einen Kauf gilt die beim Checkout angezeigte und mit dem Zustimmungszeitpunkt gespeicherte Fassung der Vertragsbedingungen.