Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist Jack Jipp, handelnd unter der Geschäftsbezeichnung Lyron, Grünstraße 43, 40667 Meerbusch, Deutschland.

Die Website wird auf Serverinfrastruktur der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf verarbeitet der Server technisch erforderliche Protokolldaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen, HTTP-Status und übertragene Datenmenge.

Aufrufe der Website laufen über das Netzwerk der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, das als Content-Delivery-Netz und Sicherheitsdienst vor unserem Server steht. Cloudflare verarbeitet dabei die oben genannten technischen Anfragedaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene URL, Referrer und Browserinformationen, um die Website schnell auszuliefern, statische Dateien zwischenzuspeichern und Angriffe sowie missbräuchliche Zugriffe abzuwehren. Cloudflare verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung, ist unter dem EU-US Data Privacy Framework zertifiziert und sieht ergänzend Standardvertragsklauseln vor.

Die Verarbeitung ist für Auslieferung, Stabilität, Fehleranalyse und Abwehr missbräuchlicher Zugriffe erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb des Angebots. Protokolle werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheitsaufklärung erforderlich ist, und anschließend gelöscht oder anonymisiert; bei einem konkreten Sicherheitsvorfall kann eine längere Aufbewahrung zur Beweissicherung erfolgen.

Bei einer individuellen Webpart-Anfrage verarbeiten wir Name, E-Mail-Adresse, optional Unternehmen, Budget und Zeitrahmen sowie die Beschreibung des Vorhabens. Bei direkter Kontaktaufnahme verarbeiten wir zusätzlich die von Ihnen übermittelten Nachrichten- und Metadaten.

Die Verarbeitung erfolgt zur Beantwortung und Anbahnung eines Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Kontaktperson für ein Unternehmen handelt, beruht sie ergänzend auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung geschäftlicher Kommunikation.

Wenn Sie sich für eine Launch-Benachrichtigung eintragen, speichern wir E-Mail-Adresse, ausgewähltes Produkt und Zeitpunkt der Anmeldung ausschließlich, um über dessen Verkaufsstart zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit per E-Mail widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Vorbereitung eines B2B-Kaufs verarbeiten wir Unternehmen, Namen der Kontaktperson, E-Mail-Adresse, Microsoft-365-Tenant-ID, gewähltes Produkt, Sprache, Preis- und Rabattkennung, Zustimmungszeitpunkt sowie die Fassung der akzeptierten Bedingungen. Nach der Zahlungsbestätigung verarbeiten wir zusätzlich Kennungen zu Stripe Checkout, Zahlung und Kundendatensatz, Zahlungs- und Rechnungsstatus, Rechnungslink, Lizenz- und Downloadstatus sowie gegebenenfalls Erstattungs- oder Streitfallereignisse.

Diese Daten sind erforderlich, um Bestellung und Lizenzvertrag abzuwickeln, den Tenant-Lizenzschlüssel und den privaten Download bereitzustellen, Missbrauch zu verhindern, Support zu leisten und handels- sowie steuerrechtliche Pflichten zu erfüllen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO. Pflichtangaben sind für den Vertragsschluss erforderlich; ohne sie kann der Kauf nicht durchgeführt werden.

Lyron ist Verkäufer und Vertragspartner für Kauf und Lizenz. Für die Zahlungsabwicklung setzen wir Stripe als Zahlungsdienstleister ein. Abhängig von den im Checkout angegebenen Informationen verarbeitet Stripe insbesondere Identitäts-, Kontakt-, Rechnungs-, Steuer-ID-, Zahlungs-, Geräte- und Transaktionsdaten, um den Checkout bereitzustellen, die Zahlung zu authentifizieren und abzuwickeln, Betrug vorzubeugen und Erstattungen zu unterstützen. Stripe verkauft das Produkt nicht, tritt nicht als Wiederverkäufer auf und wird nicht Partei des Kauf- oder Lizenzvertrags.

Wir erhalten die zur Produktbereitstellung, Rechnungserstellung und Kundenbetreuung erforderlichen Bestell- und Zahlungsinformationen. Stripe verarbeitet Zahlungsdaten nach seinen vertraglichen und gesetzlichen Pflichten und beschreibt seine datenschutzrechtlichen Rollen sowie Garantien für internationale Übermittlungen in seinen Datenschutzhinweisen. Rechtsgrundlagen unserer Übermittlung und Weiterverarbeitung sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Kauf- und Bereitstellungs-E-Mails werden über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, versendet. Dabei werden insbesondere Empfängeradresse, Name, Bestellinformationen, Nachrichtentext, Lizenzschlüssel, Downloadlink und Zustellungsstatus verarbeitet. Wir verwenden Resend nicht für Werbe-Tracking.

Die Verarbeitung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO und zur zuverlässigen Zustellung sowie Dokumentation nach Art. 6 Abs. 1 lit. f DSGVO. Resend speichert Dienstdaten in den USA. Nach Angaben des Anbieters werden Übermittlungen durch das EU-US Data Privacy Framework und ergänzend die EU-Standardvertragsklauseln im Data Processing Addendum abgesichert.

SPFxStore verwendet keine Analyse-, Werbe- oder Profiling-Cookies. Für einen gestarteten Checkout wird ein zufälliger, technisch notwendiger und per HttpOnly geschützter Anspruchsnachweis im Browser gespeichert. Er dient ausschließlich dazu, den Bestellstatus und die spätere Bereitstellung demselben Browser sicher zuzuordnen, und läuft nach 30 Minuten ab. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Um zu sehen, welche Seiten aufgerufen werden, woher Besucher kommen und wie schnell die Seiten laden, nutzen wir Cloudflare Web Analytics (Anbieter wie in Abschnitt 2). Dafür lädt jede Seite ein kleines Skript von Cloudflare (static.cloudflareinsights.com). Es übermittelt die aufgerufene Seite, die verweisende Seite, Browser, Betriebssystem und Gerätetyp sowie Lade- und Leistungswerte an Cloudflare; das Land wird aus der IP-Adresse abgeleitet. Das Skript setzt keine Cookies, speichert nichts auf Ihrem Gerät und bildet keine Nutzerprofile. Nach Angaben von Cloudflare werden IP-Adresse und Browserkennung nicht genutzt, um einzelne Besucher wiederzuerkennen; wir sehen nur zusammengefasste Zahlen. Rechtsgrundlage ist unser berechtigtes Interesse, die Website bedarfsgerecht und technisch einwandfrei zu gestalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können widersprechen, indem Sie Skripte von static.cloudflareinsights.com in Ihrem Browser blockieren, etwa mit einem Inhaltsblocker.

Wenn Sie den Stripe-Checkout öffnen, wird die Zahlungsseite von Stripe bereitgestellt. Stripe kann für sicheren Checkout, Betrugsprävention und Zahlungsabwicklung erforderliche Technologien einsetzen. Produktbilder, PDFs, Schriften und Videos werden von unserem eigenen Server über das in Abschnitt 2 beschriebene Cloudflare-Netzwerk ausgeliefert; beim Abspielen werden keine Daten an Video- oder Werbenetzwerke übertragen.

Daten erhalten nur Stellen, die sie für die beschriebenen Zwecke benötigen: Hosting- und Infrastrukturprovider (IONOS, Cloudflare), Stripe für die Zahlungsabwicklung, Resend für Transaktions-E-Mails sowie sorgfältig ausgewählte technische Dienstleister. Behörden oder Berater erhalten Daten nur bei gesetzlicher Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwenden wir einen Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln. Weitere Einzelheiten zu Cloudflare, Stripe und Resend ergeben sich aus deren verlinkten Hinweisen.

Wir speichern personenbezogene Daten nur so lange, wie der jeweilige Zweck besteht. Anfrage- und Kontaktdaten werden nach Abschluss der Kommunikation gelöscht, sofern kein Vertrag entsteht und keine berechtigten Nachweisinteressen entgegenstehen. Launch-Daten werden nach der Benachrichtigung oder einem Widerruf gelöscht. Bestell-, Rechnungs-, Lizenz- und Kommunikationsdaten werden während der Vertragsbeziehung und anschließend entsprechend gesetzlicher handels-, steuer- und haftungsrechtlicher Fristen aufbewahrt. Sicherheits- und Missbrauchsnachweise werden nur für die zur Abwehr und Rechtsverfolgung erforderliche Dauer gespeichert.

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen Ihrer besonderen Situation widersprechen und eine Einwilligung jederzeit für die Zukunft widerrufen.

Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der für Nordrhein-Westfalen zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit.

Wir verwenden angemessene technische und organisatorische Maßnahmen, insbesondere verschlüsselte Übertragung, private Paketablage, signierte Downloadnachweise, Zugriffsbeschränkungen und datensparsame Protokollierung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung sowie Profiling finden durch Lyron nicht statt; Stripe kann automatisierte Betrugs- und Zahlungssicherheitsprüfungen nach seinen Datenschutzhinweisen durchführen.

Wir aktualisieren diese Erklärung, wenn sich Dienste oder Rechtslage ändern. Für einen Kauf gilt die beim Checkout angezeigte und mit dem Zustimmungszeitpunkt gespeicherte Fassung der Vertragsbedingungen.