Datenschutzerklärung

Welche Daten diese Website, der Shop, der Lizenzserver und die Software verwenden, wofür und wie lange.

Zuletzt aktualisiert: 29. Oktober 2026

Kurz gesagt

Keine Werbung und keine Tracking-Cookies.
Kein Analyse-Skript. Unsere Seiten legen nur wenige kleine Notizen in Ihrem Browser ab, etwa Ihre Wahl zwischen hellem und dunklem Aussehen, und keine davon wird an uns gesendet.
Zahlungen wickelt Sold through Link, LLC ab, ein Unternehmen der Stripe-Gruppe. Kartendaten sehen wir nie.
Der Lizenzserver speichert Ihren Lizenzschlüssel und die E-Mail-Adresse Ihrer Lizenz nur als Prüfwert (Hash). Eine Ausnahme ist ein Rücktritt über unser Formular, der mit der eingegebenen E-Mail-Adresse verschlüsselt aufbewahrt wird.
Die Software braucht einmal eine Internetverbindung, um aktiviert zu werden, und noch einmal, wenn Sie eine neuere Version installieren, auf diesem Computer oder auf einem anderen Computer oder Handy. Danach läuft die Software ohne Internet. Ist der Computer online, prüft die Software auch die Lizenz. Siehe In der Software.
Sie können einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen. Siehe Widerspruchsrecht.

Verantwortlicher

Verantwortlicher: Hafner Florian Johann (Irrvogel Interactive)
E-Mail: support@irrvogel.com
Postanschrift und weitere Angaben: siehe Impressum
Datenschutzbeauftragter: keiner bestellt, weil für unsere Verarbeitung keiner vorgeschrieben ist (Art. 37 DSGVO).

Besuch der Website

Die Website irrvogel.com wird bei Cloudflare gehostet. Beim Aufruf einer Seite übermittelt Ihr Browser technische Daten wie Ihre IP-Adresse. Cloudflare verarbeitet diese Daten, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage: berechtigtes Interesse an einer sicheren und funktionierenden Website und an der Kenntnis, wie viel die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49 DSGVO)
Rolle von Cloudflare: Cloudflare, Inc., USA, verarbeitet diese Daten für uns als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag (Data Processing Addendum), der Teil unseres Vertrags mit Cloudflare ist. Einen Teil dieser Daten verwendet Cloudflare auch für eigene Zwecke, etwa zum Schutz seines Netzwerks, als eigener Verantwortlicher nach seiner Datenschutzerklärung.
Speicherdauer bei Cloudflare: Cloudflare nennt für diese Protokolle keine feste Frist. Nach eigener Angabe bewahrt Cloudflare personenbezogene Daten nur so lange auf, wie es seine geschäftlichen Zwecke erfordern.
Übermittlung in Drittländer: Cloudflare verarbeitet diese Daten in Rechenzentren in den USA und in Europa. Übermittlungen in die USA stützen sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO). Entfällt die Zertifizierung, gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag (Art. 46 DSGVO).

Für jede Seite, die Sie öffnen, ermittelt ein kleines Programm, das für uns bei Cloudflare läuft, das Land, das Cloudflare aus Ihrer IP-Adresse ableitet. Verkaufen wir nicht in dieses Land, zeigt die Seite einen einzeiligen Hinweis darauf. Das Land wird nur für diesen Hinweis verwendet und nicht gespeichert, und es wird kein Cookie gesetzt.

Rechtsgrundlage: berechtigtes Interesse, Besucher vor einem Kaufversuch darauf hinzuweisen, dass ein Kauf aus ihrem Land nicht möglich ist (Art. 6 Abs. 1 lit. f DSGVO)

Die Website verwendet kein Analyse-Skript, aber Cloudflare führt als unser Hoster in seinem Dashboard zusammengefasste Statistiken über die Zugriffe, zum Beispiel die Zahl der Anfragen und die Länder, aus denen die Anfragen kommen. Diese Statistiken enthalten keine Profile einzelner Besucher, und wir sehen daran, wie viel die Website genutzt wird.

Die Sprachwahl ergibt sich aus der Adresse (deutsche Seiten beginnen mit /de/). Wählen Sie im Menü für das Aussehen Hell oder Dunkel, speichert Ihr Browser diese Wahl in seinem lokalen Speicher, damit die nächste Seite gleich aussieht. Mit System löschen Sie die Wahl wieder. Auf den Lizenzseiten (license.irrvogel.com) behält der Browser außerdem bis zum Schließen des Tabs zwei Notizen, nämlich wann eine Schaltfläche nach einer Anfrage an den Lizenzserver wieder benutzt werden kann, und das letzte Ergebnis der Serverprüfung. Nichts davon verlässt Ihren Browser, und unsere Seiten setzen keine Cookies.

Rechtsgrundlage: unser berechtigtes Interesse, die Seiten so anzuzeigen, wie Sie es gewählt haben, und wiederholte Anfragen an den Lizenzserver zu bremsen (Art. 6 Abs. 1 lit. f DSGVO). Dafür ist keine Einwilligung nötig, weil Sie das Aussehen selbst gewählt haben und die Lizenzseiten die beiden Notizen für den von Ihnen gewünschten Dienst brauchen (§ 165 Abs 3 TKG 2021).

Downloads und Update-Prüfung

Downloads der Software werden unter downloads.irrvogel.com angeboten. Diese Adresse leitet Ihren Browser zu GitHub (GitHub, Inc., USA) weiter, das die Datei ausliefert und Ihre IP-Adresse sieht. Die Update-Information, die die Software liest, kommt von updates.irrvogel.com auf GitHub Pages, und auch bei dieser Anfrage sieht GitHub die IP-Adresse. GitHub protokolliert und speichert die IP-Adresse jedes Besuchers einer GitHub-Pages-Seite aus Sicherheitsgründen.

GitHub verarbeitet diese Anfragen nach dem GitHub Privacy Statement. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert und stützt sich sonst auf die EU-Standardvertragsklauseln.

Rechtsgrundlage: berechtigtes Interesse, Downloads und Update-Information zuverlässig und günstig bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO)

Kauf

Sie kaufen bei uns. Ihr Kaufvertrag einschließlich der Lizenz besteht mit uns. Bestellabwicklung und Zahlung übernimmt für uns Sold through Link, LLC, ein Unternehmen der Stripe-Gruppe mit Sitz in den USA, als Händler (Merchant of Record). Link nimmt den Preis in unserem Auftrag entgegen und sendet Ihnen Quittung und Rechnung im eigenen Namen. Link verarbeitet Ihre Zahlungsdaten als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung, und Anträge auf Löschung der bei Stripe gespeicherten Zahlungsdaten bearbeitet Stripe. Die Datenschutzerklärungen finden Sie bei Link unter link.com/privacy und bei Stripe unter stripe.com/privacy.

Link nutzt die Systeme von Stripe: Bezahlseite, Bestelldaten und Erstattungen laufen bei Stripe, und unser Lizenzserver tauscht die Bestelldaten mit Stripe aus. Wo diese Erklärung Stripe nennt, sind diese Systeme gemeint.

Daten, die wir von Link erhalten

Wir erheben diese Daten nicht direkt bei Ihnen und erhalten sie nach Ihrem Kauf von Sold through Link, LLC (Stripe). Nach den Bedingungen von Link darf Link folgende Bestelldaten an uns weitergeben.

Kontaktdaten (Name, E-Mail-Adresse, Telefonnummer)
Rechnungsadresse
Zahlungsinformationen
Steuernummer, falls Sie eine angegeben haben
Bestelldaten (Produkt, Preis, Datum, Land, Bestellnummer)

Unser Lizenzserver liest aus Ihrer Bestellung nur Ihre E-Mail-Adresse, das Land Ihrer Rechnungsadresse, die Bestellnummer, Betrag und Währung, den Zeitpunkt der Zahlung und die Angaben, die unsere Seite an Stripe übergeben hat (siehe unten), und für die Länderprüfung fragt er Stripe außerdem, welches Land Ihre Karte ausgegeben hat. Damit erstellt er Ihre Lizenz und sendet Ihren Lizenzschlüssel, und er speichert nur einen Prüfwert Ihrer E-Mail-Adresse, das Produkt, die Bestellnummer, das Datum, die Sprache Ihrer Schlüssel-E-Mail (Deutsch oder Englisch), den Zeitpunkt, zu dem Sie vor der Zahlung die drei Kästchen angekreuzt haben, die Fassung des Wortlauts der Kästchen und die Fassung der AGB, bei einem abgelehnten Kauf auch den Ländercode. Betrag und Währung brauchen wir für Ihre Schlüssel-E-Mail und um festzustellen, ob eine Erstattung automatisch möglich ist. Müssen wir eine Bestellung von Hand erstatten, steht der Betrag auch in der Nachricht, die wir uns selbst dazu schicken. Abgesehen von einer Schlüssel-E-Mail, die in der Warteschlange wartet, speichert der Server weder den Betrag noch die Währung. Die Bestell- und Auszahlungsunterlagen, die das Steuerrecht verlangt (Bestellnummer, Datum, Betrag, Umsatzsteuer und Gebühren), bleiben 7 Jahre in unserem Stripe-Konto. Unsere Buchhaltung enthält nur Summen, Gebühren, Umsatzsteuer und die Auszahlungen auf unser Bankkonto. Im Stripe-Dashboard sehen wir die Bestellung außerdem so, wie Stripe die Bestellung speichert, mit dem Namen, der E-Mail-Adresse und dem Land der Rechnungsadresse, die Sie im Bezahlvorgang angegeben haben.

Wenn Sie weiter zur Zahlung gehen, öffnet unser Lizenzserver die Bezahlseite bei Stripe für Sie. Er übergibt Stripe das Produkt, die Sprache unserer Seite, die E-Mail-Adresse, die Sie auf unserer Seite eingegeben haben (damit die Bezahlseite vorausgefüllt ist), den Zeitpunkt, zu dem Sie die drei Kästchen bestätigt haben, die Fassung des Textes der Kästchen, die Fassung der AGB und das Land Ihrer IP-Adresse (nur den Ländercode). Stripe speichert diese Angaben bei Ihrer Bestellung, und diese Angaben kommen nach der Zahlung für Ihre Schlüssel-E-Mail zu uns zurück.

Für einen Kauf müssen Sie eine E-Mail-Adresse angeben, weil wir Ihnen den Lizenzschlüssel ohne sie nicht senden können.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und die gesetzliche Pflicht, Steuerunterlagen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, § 132 BAO)

Prüfung des Landes beim Kauf

Käufe aus den USA sind nicht möglich, ebenso aus Ländern, in denen unser Zahlungsanbieter die Steuer nicht für uns abwickeln kann. Käufe aus der EU und dem EWR sind immer möglich. Dazu:

Wenn Sie auf „Weiter zur Zahlung“ klicken, sucht unser Lizenzserver das Land Ihrer IP-Adresse in einer Datenbankdatei auf demselben Server (IP to Country Lite von DB-IP). Niemand sonst wird gefragt, Ihre IP-Adresse wird nicht gespeichert, und nur der Ländercode geht mit Ihrer Bestellung an Stripe, als Nachweis, dass geprüft wurde.
Nach der Zahlung werden das von Ihnen angegebene Land der Rechnungsadresse und das Land, das Ihre Karte ausgegeben hat (das uns Stripe mitteilt), geprüft. Schließen diese Länder den Kauf aus, wird der Kauf sofort erstattet, es wird kein Lizenzschlüssel erstellt und Sie erhalten eine kurze E-Mail mit dem Grund. Mit der Erstattung geben wir Stripe einen kurzen Grundcode an, der besagt, dass wir in dieses Land nicht verkaufen. Als Nachweis der Prüfung bewahren wir Bestellnummer, Ländercode und Datum auf.

Dieser Schritt läuft ohne einen Menschen, aber Sie können ihn von einem Menschen überprüfen lassen, indem Sie auf die E-Mail antworten oder an support@irrvogel.com schreiben. Sie können Ihren Standpunkt darlegen und das Ergebnis anfechten, und ein Mensch prüft dann die Bestellung und das Ergebnis der Prüfung und antwortet Ihnen per E-Mail. War die Prüfung falsch, teilen wir Ihnen das mit, und Sie können erneut kaufen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, nicht in die USA und nur in Länder zu verkaufen, in denen die Steuer für uns abgewickelt wird (Art. 6 Abs. 1 lit. f DSGVO). Falls der Schritt als automatisierte Entscheidung gilt, ist er für den Vertrag erforderlich (Art. 22 Abs. 2 lit. a DSGVO), und die Überprüfung durch einen Menschen erfüllt Art. 22 Abs. 3 DSGVO.

Prüfung früherer Erstattungen

Jede Erstattung kostet uns Gebühren, die der Zahlungsanbieter nicht zurückgibt. Unser Lizenzserver prüft, ob zwei oder mehr Bestellungen mit derselben E-Mail-Adresse in den letzten 12 Monaten erstattet oder zurückgebucht wurden, wobei er nur die unten beschriebenen Erstattungen zählt. Das soll verhindern, dass derselbe Kauf immer wieder gemacht und erstattet wird.

Wenn Sie auf „Weiter zur Zahlung“ klicken, vergleicht unser Lizenzserver den Prüfwert der E-Mail-Adresse, die Sie auf unserer Seite eingegeben haben, mit den Prüfwerten der Bestellungen, die er schon hat. Die E-Mail-Adresse selbst wird dafür weder gespeichert noch in irgendein Protokoll geschrieben, und zu Ihrer Karte prüfen oder speichern wir dafür nichts.
Eine Bestellung zählt in zwei Fällen. Im ersten Fall wurde sie von uns oder von Link vollständig erstattet, nach unserer Schlüssel-E-Mail und innerhalb von 14 Tagen danach, und diese E-Mail gab die drei Kästchen wieder, die Sie vor der Zahlung angekreuzt haben. Im zweiten Fall hat die Bank eine Rückbuchung eingeleitet. Eine Rückbuchung zählt ab dem Tag, an dem die Bank sie einleitet, bis sie zu unseren Gunsten entschieden ist. Wir zählen keine Erstattung, die wir als Rücktritt erfassen, keine Erstattung wegen eines Mangels oder weil die Software nicht geliefert wurde und keine Erstattung wegen eines Fehlers von uns oder von Link. Ebenfalls nicht zählen eine Erstattung später als 14 Tage nach der Schlüssel-E-Mail, etwa eine spätere Erstattung durch Link, eine Erstattung für eine Bestellung nach Fassung 1 der AGB, eine Rückfrage der Bank, die keine Rückbuchung ist, und eine Erstattung nach der Länderprüfung.
Wenn zwei oder mehr Bestellungen mit derselben E-Mail-Adresse in den letzten 12 Monaten zählen, nehmen wir Ihre Bestellung nicht automatisch an. Die Seite bittet Sie, an support@irrvogel.com zu schreiben. Zugleich sendet der Lizenzserver uns eine E-Mail mit den Lizenznummern der gezählten Erstattungen, höchstens einmal je E-Mail-Adresse in 24 Stunden. Diese Nachricht enthält keine E-Mail-Adresse. Ein Mensch sieht sich diese Erstattungen an und hebt die Ablehnung auf, wenn eine davon wegen eines Mangels, wegen einer ausgebliebenen Lieferung oder wegen eines Fehlers erstattet wurde.

Die Ablehnung trifft der Server ohne einen Menschen. Wenn Sie uns schreiben, entscheidet ein Mensch über Ihre Bestellung. Sie können Ihren Standpunkt darlegen und das Ergebnis anfechten, und wir prüfen dann die Erstattungen und antworten Ihnen per E-Mail. War die Prüfung falsch, teilen wir Ihnen das mit, und Sie können kaufen.

Für diese Prüfung speichern wir keine neuen Daten. Wir nutzen, was der Lizenzserver ohnehin hat: die Erstattungsvermerke, darunter unseren Vermerk, dass eine Erstattung nicht zählt, die Prüfwerte der E-Mail-Adressen, den Nachweis Ihrer drei Kästchen, die Zustellung Ihrer Schlüssel-E-Mail und die Fassung der AGB, unter der Sie gekauft haben. Wir bewahren diese Angaben so lange auf, wie unter „Speicherdauer“ steht.

Rechtsgrundlage: unser berechtigtes Interesse, die Gebühren zu begrenzen, die wir durch wiederholte Erstattungen verlieren, und Missbrauch von Erstattungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Falls der Schritt als automatisierte Entscheidung gilt, ist er für den Abschluss des Vertrags erforderlich (Art. 22 Abs. 2 lit. a DSGVO), und die Überprüfung durch einen Menschen ist die Garantie nach Art. 22 Abs. 3 DSGVO.

Lizenzen

Gespeicherte Lizenzdaten

Der Lizenzserver läuft unter license.irrvogel.com auf einem gemieteten Server der netcup GmbH, Karlsruhe, Deutschland, in deren Rechenzentrum in Nürnberg, Deutschland. Um Lizenzen auszustellen und zu prüfen, speichert er Folgendes.

Ihren Lizenzschlüssel nur als Prüfwert (SHA-256), nie den Schlüssel selbst.
Ihre E-Mail-Adresse nur als Prüfwert, der mit einem geheimen Schlüssel gebildet wird (HMAC-SHA256). Wenn Sie einen Anmeldelink oder einen neuen Schlüssel anfordern, wird die eingegebene Adresse mit diesem Prüfwert verglichen. Wir können Ihre Adresse daraus nicht lesen und Ihnen Ihren alten Schlüssel nicht erneut senden. Vor dem Fingerabdruck wird die Adresse in eine einheitliche Unicode-Form (NFKC) und in Kleinbuchstaben gebracht.
Das Produkt, die Bestellnummer und das Datum, an dem die Lizenz erstellt wurde.
Die Sprache für E-Mails zu dieser Lizenz (Deutsch oder Englisch). Es ist die Sprache Ihrer Schlüssel-E-Mail, damit spätere E-Mails, etwa ein Ersatzschlüssel oder eine Nachricht über eine Übertragung, in derselben Sprache kommen.
Der Zeitpunkt, zu dem Sie vor der Zahlung die drei Kästchen angekreuzt haben, die Fassung des Wortlauts der Kästchen, ob und wann die E-Mail mit Ihrem Lizenzschlüssel zugestellt wurde und ob sie die drei Kästchen wiedergab, und die Fassung der AGB, die für Ihren Kauf galt. Wir brauchen diese Angaben, um einen Rücktritt (siehe „Rücktrittsformular“) und frühere Erstattungen (siehe „Prüfung früherer Erstattungen“) zu prüfen.
Für jeden aktivierten Computer eine Machine-ID, das Betriebssystem (Windows, Linux oder macOS, bei einer Offline-Aktivierung "offline"), den Computernamen (nur bei Online-Aktivierung, das ist der Name, den die Software Ihnen in ihrem Lizenzfenster zeigt und den Sie vor der Aktivierung ändern können, oder keiner, wenn Sie ihn leeren), das Datum der Aktivierung und das Datum der letzten Prüfung. Wird ein Computer deaktiviert oder entfernt, bleibt sein Eintrag mit dem Datum und der Art der Entfernung erhalten (in der Software deaktiviert, auf der Lizenzseite entfernt, als fremder Computer entfernt („Das war ich nicht“) oder vom Support zurückgesetzt).
Die Machine-ID ist ein gekürzter Prüfwert (SHA-256) einer Kennung Ihres Betriebssystems, gebildet mit einem festen Präfix. Die Kennung selbst verlässt Ihren Computer nie, und derselbe Computer hat in jedem Produkt von Irrvogel Interactive dieselbe Machine-ID. Gibt Ihr System keine solche Kennung her, wird der Prüfwert stattdessen aus Ihrem Benutzernamen und dem Computernamen gebildet.
Fernentfernungen und Änderungen der E-Mail-Adresse mit Datum, um ihre Grenzen zu zählen (bei Fernentfernungen zweimal innerhalb von 30 Tagen, bei Änderungen der E-Mail-Adresse einmal in 12 Monaten) und, wie bei entfernten Computern, um Missbrauch zu erkennen (siehe unten), dazu das Datum des letzten Schlüsseltauschs.
Wird eine Lizenz gesperrt, der Sperrgrund (Rücktritt, Erstattung oder Missbrauch) und das Datum der Sperre. Bei einer Erstattung, einer Rückbuchung oder einer Rückfrage der Bank außerdem die Bestellnummer und das Datum.

Die Aufzeichnung der Kästchen und die Zustellung der Schlüssel-E-Mail bewahren wir auf, um einen Rücktritt zu prüfen, auf den Rechtsgrundlagen unter „Rücktrittsformular“ und „Erklärungen zur sofortigen Lieferung“. Zu Missbrauch und Sperren siehe „Erkennung von Missbrauch“.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Anmeldelink und Hinweis bei Entfernung

Der Anmeldelink, den wir Ihnen per E-Mail schicken, enthält Ihre E-Mail-Adresse, so verschlüsselt, dass nur unser Lizenzserver sie lesen kann. Die Seite zur Lizenzverwaltung zeigt Ihnen damit, mit welcher Adresse Sie angemeldet sind, verborgen, bis Sie sie anzeigen lassen, und auf dem Server wird die Adresse nicht gespeichert.

Entfernen Sie einen Computer mit „Das war ich nicht“, erhalten wir eine E-Mail mit der Lizenznummer, der internen Nummer und dem Namen dieses Computers und der Uhrzeit, um die Lizenz auf Missbrauch zu prüfen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Anzeige Ihrer Adresse und unser berechtigtes Interesse, Lizenzen vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO) für die E-Mail an uns.

Warteschlange und Löschvermerk

Schlüssel-E-Mails, Rücktrittsbestätigungen, Links zur Bestätigung eines Rücktritts, Antworten auf einen Rücktritt, Nachrichten über eine Übertragung, unsere Kopie eines Rücktritts und Erstattungshinweise, die nicht sofort zugestellt werden können, werden höchstens 7 Tage verschlüsselt aufbewahrt und dann gelöscht. Eine Schlüssel-E-Mail in der Warteschlange enthält auch den Preis, den Sie gezahlt haben, und bei einer Zahlung in einer anderen Währung den Betrag in dieser Währung.

Nach einem Antrag auf Löschung Ihrer Daten bewahrt der Lizenzserver 60 Tage lang einen Vermerk über den Antrag auf, der den Prüfwert Ihrer E-Mail-Adresse, die von Ihnen genannten Bestellnummern und das Datum enthält. Muss eine Sicherungskopie wiederhergestellt werden, wird die Löschung anhand dieses Vermerks erneut ausgeführt.

Rechtsgrundlage: für eine E-Mail, die auf den Versand wartet, dieselbe Rechtsgrundlage wie für die E-Mail selbst (siehe „E-Mails“ und „Rücktrittsformular“). Für den Vermerk über einen Antrag auf Löschung unsere gesetzliche Pflicht, Ihre Daten zu löschen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO).

Zählen von Anfragen pro IP-Adresse

Um Missbrauch zu bremsen, zählt der Lizenzserver Anfragen pro IP-Adresse (bei IPv6 pro /64- und pro /48-Netzbereich). Er hält die Adressen nur im Arbeitsspeicher, schreibt die Adressen nie auf die Festplatte und vergisst eine Adresse nach 10 Minuten ohne Anfrage. Beim Bezahlvorgang, beim Support-Formular und beim Rücktrittsformular nimmt der Server nur wenige Anfragen pro Stunde an. Bei diesen drei Formularen behält er eine Adresse stattdessen bis zu 2 Stunden nach ihrer letzten Anfrage.

Rechtsgrundlage: unser berechtigtes Interesse, den Lizenzserver vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO)

Zählen von Anfragen im falschen Format

Um Angriffe abzuwehren, zählt der Lizenzserver außerdem Anfragen im falschen Format pro IP-Adresse (bei IPv6 pro /64-Netzbereich). Das geschieht nur im Arbeitsspeicher, und weder die IP-Adresse noch etwas daraus Gebildetes wird auf die Festplatte oder in ein Protokoll geschrieben. Statt der Adresse behält der Server einen Prüfwert (einen Hash mit Schlüssel), gebildet mit einem Zufallsschlüssel, den es nur im Arbeitsspeicher des Servers gibt und der sich bei jedem Neustart ändert. Wir ermitteln aus dem Prüfwert nicht die Adresse, er gilt aber weiterhin als personenbezogenes Datum. Kommen von einer Adresse innerhalb von 10 Minuten viele solche Anfragen, lehnt der Lizenzserver Anfragen von dieser Adresse 15 Minuten lang ab, bei einer Wiederholung innerhalb von 24 Stunden 1 Stunde lang. Eine Sperre kann auch andere Personen treffen, die dieselbe Adresse nutzen, zum Beispiel in einem Firmennetz. Der Prüfwert wird etwa 10 Minuten aufbewahrt, nach Beginn einer Sperre bis zu 24 Stunden, und ein Neustart des Servers löscht ihn.

Rechtsgrundlage: unser berechtigtes Interesse, den Lizenzserver vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO)

Begrenzung von E-Mails pro Adresse

Damit niemand über den Lizenzserver ein Postfach fluten kann, begrenzt er, wie viele E-Mails er in kurzer Zeit an eine Adresse sendet. Das betrifft Anmeldelinks, Ersatzschlüssel und die Nachrichten zu einer Änderung der E-Mail-Adresse. Dafür behält der Server den Prüfwert der E-Mail-Adresse und die Sendezeiten der E-Mails, nur im Arbeitsspeicher. Eine eigene Begrenzung gilt für den Hinweis, den wir uns selbst senden, wenn die Prüfung früherer Erstattungen eine Bestellung ablehnt: Wir senden höchstens einen je E-Mail-Adresse in 24 Stunden. Der Prüfwert wird nach etwa einem Tag vergessen, und ein Neustart des Servers löscht ihn.

Rechtsgrundlage: unser berechtigtes Interesse, die Inhaber von E-Mail-Adressen vor unerwünschten E-Mails und unseren E-Mail-Versand vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO)

Prüfung gegen automatische Anfragen

Bevor der Lizenzserver einen Anmeldelink, eine Bestätigung an eine neue E-Mail-Adresse oder eine Nachricht aus dem Support-Formular sendet, löst Ihr Browser eine kleine Rechenaufgabe, die der Lizenzserver stellt (ALTCHA, von unserem eigenen Server geladen). Die Aufgabe enthält nichts über Sie, nichts davon geht an andere, und nichts wird in Ihrem Browser gespeichert. Der Lizenzserver behält eine gelöste Aufgabe höchstens 10 Minuten im Arbeitsspeicher, damit die Aufgabe nicht zweimal verwendet werden kann.

Rechtsgrundlage: unser berechtigtes Interesse, die Anmeldung und unseren E-Mail-Versand vor automatisiertem Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Für diese Prüfung ist keine Einwilligung nötig, weil die Prüfung nur die von Ihnen angeforderte Anmeldung oder Nachricht schützt (§ 165 Abs 3 TKG 2021).

Protokolle des Servers

Der Lizenzserver und der Webserver davor schreiben Protokollzeilen.

Der Lizenzserver schreibt eine Protokollzeile, sobald eines der folgenden Ereignisse eintritt.

Eine Aktivierung
Eine Lizenzprüfung
Eine Deaktivierung
Eine Fernentfernung
Ein Computer, der mit „Das war ich nicht“ entfernt wurde
Ein Zurücksetzen
Eine Übertragung
Ein Schlüsseltausch
Eine Sperre oder Entsperrung
Ein Vermerk, dass eine Erstattung bei der Prüfung früherer Erstattungen nicht zählt
Der Start eines Bezahlvorgangs
Eine Erstattung nach der Länderprüfung
Ein Rücktritt
Ein nicht rechtzeitig bestätigter Rücktritt
Eine Nachricht aus dem Support-Formular
Eine von der Bot-Prüfung abgelehnte Anfrage
Eine abgebrochene Änderung der E-Mail-Adresse
Eine Löschung von Daten auf Antrag
Eine Aktion in der Verwaltung

Jede Zeile nennt, was passiert ist, und das Ergebnis. Soweit vorhanden, stehen auch die Lizenznummer und eine interne Nummer des Computers in der Zeile. Bei der Länderprüfung kommt der Ländercode dazu. Bei einer Nachricht aus dem Support-Formular stehen nur die Art (Problem, Idee oder Frage) und das Ergebnis in der Zeile. Bei einer Anfrage, die die Bot-Prüfung abgelehnt hat, steht nur der Grund darin.

Außerdem enthalten die Protokolle Folgendes.

Trifft eine Zahlung oder Erstattung ein, schreibt der Lizenzserver eine Zeile mit der Nummer und dem Typ des Stripe-Ereignisses, der Bestellnummer und was der Server daraufhin getan hat (Lizenzen erstellt, erstattet oder gesperrt).
Der getrennte Signierdienst auf demselben Server schreibt für jede Signatur eine solche Zeile. Darin steht, was er signiert hat, dazu die Lizenznummer und das Ergebnis.
Einmal am Tag schreibt der Lizenzserver eine Zeile darüber, wie viele Einträge die automatische Löschung entfernt hat (nur Zahlen).
Der vorgeschaltete Webserver protokolliert bei jeder Anfrage die Uhrzeit, die Art der Anfrage, den Hostnamen, die aufgerufene Adresse (samt allem, was hinter einem Fragezeichen steht) und das Ergebnis. Dazu kommen Größe und Dauer der Antwort und technische Angaben zur verschlüsselten Verbindung. Die Kopfzeilen, die Ihr Browser mitschickt, protokolliert er nicht.

Zeilen aus einer Web-Anfrage tragen eine zufällige Kennung dieser Anfrage, und Zeilen zu einer Bestellung oder einem Rücktritt nennen auch diese Bestellung oder diesen Rücktritt (die Bestell- und Bezahlvorgangsnummer beim Zahlungsanbieter, die Nummer des Rücktritts), damit die Schritte einer Bestellung zusammen gefunden werden. Keine Protokollzeile enthält eine IP-Adresse, einen Lizenzschlüssel, eine E-Mail-Adresse oder eine Machine-ID, außer jemand tippt sie selbst in die Adresse einer Anfrage. Diese Zeilen werden höchstens 30 Tage aufbewahrt und nicht in Sicherungen übernommen.

Rechtsgrundlage: unser berechtigtes Interesse, den Lizenzserver sicher zu betreiben, Fehler zu finden und die Schritte einer Bestellung nachzuvollziehen (Art. 6 Abs. 1 lit. f DSGVO)

Einschaltdatei

Veröffentlichen wir die Einschaltdatei, die in den Lizenzbedingungen des jeweiligen Produkts (Punkt 1) und in den Bedingungen für Supporter-Schlüssel beschrieben ist, enthält diese Datei einen nicht umkehrbaren Prüfwert jedes gültigen Lizenzschlüssels. Aus einem Prüfwert lässt sich der Schlüssel nicht zurückgewinnen, und ein Prüfwert enthält keinen Namen, keine E-Mail-Adresse und keine Lizenznummer. Bis dahin bewahren wir diese Prüfwerte auf dem Lizenzserver auf und, für die Veröffentlichung bereit, in einem privaten Repository bei GitHub (GitHub, Inc., USA, nach dem EU-US Data Privacy Framework und sonst nach den EU-Standardvertragsklauseln).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil die Einschaltdatei Teil der Zusage in den Lizenzbedingungen und in den Bedingungen für Supporter-Schlüssel ist.

Erkennung von Missbrauch

Aktivierungsdaten werden auch verwendet, um Missbrauch eines Lizenzschlüssels zu erkennen. Missbrauch ist einer der Gründe in Punkt 12 der AGB, etwa ein veröffentlichter Schlüssel oder ein Schlüssel, der auf mehr Computern verwendet wird als erlaubt. Dafür sehen wir uns an, wie viele Computer in den letzten 12 Monaten mit einem Schlüssel aktiviert wurden, und prüfen Lizenzschlüssel, die wir online veröffentlicht finden.

Bevor wir einen Schlüssel wegen Missbrauchs sperren, warnen wir Sie per E-Mail (Punkt 12 der AGB). Als Nachweis bewahren wir auf, wo und wann der Schlüssel gefunden wurde, die Zahl der Aktivierungen, unsere Warnung und Ihre Antwort. Die vollständigen Nachweise eines Missbrauchs bewahren wir nur auf, solange ein Streit darüber wahrscheinlich ist, zum Beispiel solange Sie einer Sperre widersprechen. Danach bewahren wir nur den Sperrvermerk auf, der die Lizenznummer, den Sperrgrund, das Datum und die Computer der Lizenz enthält, damit diese die Sperre weiterhin erhalten. Wir bewahren ihn 3 Jahre ab der Sperre auf, und sperren wir den Schlüssel nicht, löschen wir die Nachweise, wenn der Fall abgeschlossen ist.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Zählen der mit Ihrem Schlüssel aktivierten Computer und die Grenze von zwei Computern, weil beides Teil Ihres Vertrags ist. Das Erkennen von Missbrauch und das Aufbewahren von Nachweisen und Sperrvermerken beruhen auf unserem berechtigten Interesse am Schutz unserer Lizenzen und an der Verhinderung von Betrug (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47 DSGVO). Diesem Teil können Sie widersprechen, siehe Widerspruchsrecht.

Wir halten das für fair, weil ein Lizenzschlüssel leicht zu kopieren ist und ohne diese Prüfungen ein Schlüssel die Software auf beliebig vielen Computern freischalten könnte. Wir verwenden dafür so wenig Daten wie möglich, nämlich Prüfwerte statt Ihres Schlüssels und Ihrer E-Mail-Adresse, einen gekürzten Prüfwert als Machine-ID statt Angaben zu Ihrer Hardware, nur die Aktivierungen der letzten 12 Monate und vor jeder Sperre eine Warnung per E-Mail. Dass ein Lizenzserver prüft, wo ein Schlüssel verwendet wird, gehört zum Kauf eines Lizenzschlüssels, und die Grenze von zwei Computern steht in den Lizenzbedingungen, die Sie vor der Zahlung annehmen.

Übertragung einer Lizenz

Wird Ihnen eine Lizenz auf Wunsch der bisherigen Inhaberin oder des bisherigen Inhabers übertragen, erhalten wir Ihre E-Mail-Adresse von dieser Person. Wir speichern die Adresse nur als Prüfwert wie oben beschrieben und informieren Sie sofort mit einer kurzen E-Mail über die Übertragung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), weil die Lizenzbedingungen die Übertragung erlauben und die Lizenz danach Ihnen gehört.

E-Mails

Schlüssel-E-Mails, Ersatzschlüssel, Anmeldelinks für die Lizenzverwaltung, Bestätigungen einer Änderung der E-Mail-Adresse, den Hinweis auf eine Änderung der E-Mail-Adresse mit einem Link zum Abbrechen, Links zur Bestätigung eines Rücktritts, Bestätigungen eines Rücktritts und Hinweise zu einer Erstattung nach der Länderprüfung werden über Scaleway Transactional Email (Scaleway SAS, Frankreich) versendet. Über denselben Dienst erhalten wir unsere Kopie eines Rücktritts, einen Hinweis, wenn ein Computer mit „Das war ich nicht“ entfernt oder eine Änderung der E-Mail-Adresse abgebrochen wird, Nachrichten aus dem Support-Formular, einen kurzen Hinweis mit Lizenznummer und Bestellnummer, wenn eine Schlüssel-E-Mail ohne einzelne Bestellangaben verschickt wurde, und einen kurzen Hinweis mit den Lizenznummern der gezählten Erstattungen, wenn die Prüfung früherer Erstattungen eine Bestellung ablehnt.

Scaleway verarbeitet diese E-Mails für uns als Auftragsverarbeiter nach seinem Auftragsverarbeitungsvertrag, der Teil jedes Vertrags mit Scaleway ist. Nach Angabe von Scaleway werden die Daten von Transactional Email nur in der EU gespeichert und verarbeitet, und keine personenbezogenen Daten verlassen die EU. Die Nachricht selbst löscht Scaleway nach dem Versand. Zu jeder E-Mail bewahrt Scaleway die Empfängeradresse, den Absender, den Betreff und den Zustellstatus auf, die wir in der Scaleway-Konsole sehen, aber wie lange Scaleway diese Zustelldaten aufbewahrt, gibt Scaleway nicht an.

Die Schlüssel-E-Mail enthält Ihren Lizenzschlüssel, die Lizenznummer, die Bestellnummer, das Datum Ihres Kaufs und den Preis, den Sie gezahlt haben. Haben Sie in einer anderen Währung gezahlt, steht auch der Betrag in dieser Währung darin. Das angehängte PDF wiederholt die Bestellnummer und das Datum. Zusätzlich enthält es den Nachweis Ihrer drei Kästchen, die Informationen zum Rücktritt und die Bedingungen, die für Ihren Kauf gelten.

Anmeldelinks sind 15 Minuten gültig. Der Hinweis auf eine Änderung der E-Mail-Adresse enthält einen Link, mit dem Sie die Änderung abbrechen. Dieser Link ist 7 Tage gültig.

Wenn Sie an support@irrvogel.com schreiben, verwenden wir Ihre Nachricht, um Ihnen zu antworten. E-Mails an unsere Adressen empfängt Cloudflare Email Routing und leitet diese E-Mails an unser Postfach bei Google (Gmail) weiter. Das ist ein privates Gmail-Konto und nicht Google Workspace, und Google Ireland Limited bewahrt die E-Mails in diesem Postfach nach seiner eigenen Datenschutzerklärung auf. Die Bedingungen von Google zur Auftragsverarbeitung gelten für Geschäftsdienste wie Google Workspace und Google Cloud, und für dieses Postfach haben wir keinen solchen Vertrag mit Google. Google kann die E-Mails auch in den USA verarbeiten, und Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO)

Support-Formular

Wenn Sie das Formular auf irrvogel.com/de/support/write absenden, sendet Ihr Browser Ihre Eingaben an unseren Lizenzserver (license.irrvogel.com), nämlich worum es geht, Ihre E-Mail-Adresse, Ihre Nachricht und, wenn die Software die Seite geöffnet hat, das Produkt und seine Versionsnummer. Davor gibt derselbe Server Ihrem Browser die Bot-Prüfung, die unter „Lizenzen“ beschrieben ist. Der Server schickt uns Ihre Nachricht über Scaleway Transactional Email per E-Mail und behält keine Kopie. Danach wird die E-Mail wie jede E-Mail an support@irrvogel.com empfangen (siehe „E-Mails“). Enthält Ihre Nachricht einen Lizenzschlüssel, entfernt der Server ihn, bevor die E-Mail an uns geht. Vor dem Klick auf den Knopf wird nichts gesendet, und kann das Formular nicht gesendet werden, bietet die Seite an, stattdessen eine E-Mail an support@irrvogel.com mit Ihrer Nachricht zu öffnen.

Rechtsgrundlage: Erfüllung des Vertrags oder vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, Anfragen zu beantworten und unsere Software zu verbessern (Art. 6 Abs. 1 lit. f DSGVO)

Rücktrittsformular

Wenn Sie das Formular auf /de/withdraw verwenden, speichert unser Lizenzserver Ihren Namen, die beim Kauf verwendete E-Mail-Adresse, die Lizenznummer oder Bestellnummer, falls angegeben, Ihre Anmerkung, falls Sie eine schreiben, Datum und Uhrzeit, die Sprache der Seite und welche Ihrer Lizenzen zur Nummer passen. Der Eintrag ist verschlüsselt und wird nach 3 Jahren automatisch gelöscht. Sie erhalten sofort eine Bestätigung mit dem Inhalt Ihrer Erklärung per E-Mail, und wir erhalten eine Kopie per E-Mail, um Ihren Rücktritt zu bearbeiten.

Der Lizenzserver prüft jeden Rücktritt automatisch anhand der Lizenz, die er nennt. Er prüft das Datum des Kaufs, ob Sie vor der Zahlung die Kästchen zur sofortigen Lieferung angekreuzt haben, und ob die E-Mail mit Ihrem Lizenzschlüssel zugestellt wurde. Ist der Rücktritt eindeutig gültig, senden wir einen Link an die E-Mail-Adresse, zu der die Lizenz gehört. Öffnen Sie ihn und bestätigen Sie, wird die Zahlung ohne weitere Schritte erstattet und die Lizenz gesperrt, und Sie erhalten eine E-Mail darüber. Bestätigen Sie nicht innerhalb von 5 Tagen, prüft ein Mensch Ihren Rücktritt und antwortet Ihnen. Ihr Rücktritt gilt in jedem Fall ab dem Zeitpunkt, an dem Sie ihn senden, und der Link ermöglicht nur die sofortige Erstattung. Sieht es so aus, als wäre Ihr Rücktrittsrecht schon erloschen, entscheidet der Server nicht. Ein Mensch prüft Ihren Fall und sendet die Antwort (Art. 22 DSGVO). Alle anderen Fälle bearbeitet ein Mensch. Der Eintrag hält außerdem fest, wie der Rücktritt eingeschätzt wurde und was geschehen ist.

Erreicht das Formular unseren Lizenzserver nicht oder führt Ihr Browser das Skript der Seite nicht aus, öffnet die Seite stattdessen eine E-Mail an support@irrvogel.com mit Ihren Angaben. Dieser Rücktritt erreicht uns dann als E-Mail (siehe „E-Mails“).

Rechtsgrundlage: gesetzliche Pflicht, die Rücktrittsfunktion bereitzustellen und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, § 13a FAGG). Prüfung und Erstattung: gesetzliche Pflicht, bei einem gültigen Rücktritt binnen 14 Tagen zu erstatten (Art. 6 Abs. 1 lit. c DSGVO, § 14 FAGG). Aufbewahrung für 3 Jahre: unser berechtigtes Interesse, nachweisen zu können, wann und was Sie erklärt haben (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren den Vermerk 3 Jahre auf, weil Ansprüche nach 3 Jahren verjähren (§ 1489 ABGB).

Erklärungen zur sofortigen Lieferung

Vor der Zahlung kreuzen Sie drei Kästchen an, eines für die AGB und zwei zur sofortigen Lieferung. Der Nachweis aller drei (Datum und Uhrzeit, Fassung des Textes, Sprache der Seite) wird mit Ihrer Bestellung bei Stripe gespeichert und in Ihrer Schlüssel-E-Mail bestätigt.

Rechtsgrundlage: unser berechtigtes Interesse, die Erklärungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO)

In der Software

Was die Software sendet, steht in dem Hinweis, der auch in der Software angezeigt wird. Die Software sendet nur Daten, um zu aktivieren, zu deaktivieren, eine Lizenz still zu prüfen, nach Updates zu suchen oder, wenn Sie das anfordern, nach der Einschaltdatei zu suchen, und es gibt keine Nutzungsauswertung. Bei der Aktivierung sendet die Software einen nicht umkehrbaren Prüfwert des eingegebenen Schlüssels (nicht den Schlüssel selbst), eine Machine-ID, das Betriebssystem und den Computernamen. Ist der Computer online, prüft die Software die Lizenz etwa einmal am Tag und einmal pro Stunde, solange eine Prüfung nicht durchkommt. Wenn Sie "Look for the switch-on file online" wählen, lädt die Software die Einschaltdatei von raw.githubusercontent.com (GitHub, Inc., USA) und, falls das nicht klappt, von irrvogel.com (Cloudflare). Dabei sendet sie keine Lizenzdaten, keine Machine-ID und keinen Computernamen, und jeder Anbieter, bei dem die Software nachfragt, sieht Ihre IP-Adresse. Auf Ihrem Computer bewahrt die Software die Lizenzbestätigung, den Computernamen, den Sie bei der Aktivierung gewählt haben (ohne Schlüssel und ohne E-Mail-Adresse, damit das Lizenzfenster denselben Namen zeigt wie die Seite zur Lizenzverwaltung, und er wird mit der Lizenzbestätigung gelöscht), den Zeitpunkt der letzten Update-Prüfung und die letzte Update-Information auf. Außerdem bewahrt sie einen nicht umkehrbaren Prüfwert des eingegebenen Schlüssels auf, damit sich die Software nach Veröffentlichung der Einschaltdatei mit Ihrem Schlüssel aktivieren lässt, und die Einschaltdatei selbst, sobald eine gefunden und geprüft wurde. Hat der Lizenzserver diesen Computer entfernt oder die Lizenz gesperrt, bewahrt die Software auch die signierte Mitteilung des Lizenzservers auf, damit die Software den Grund nach einem Neustart zeigen kann. Für den Support schreibt die Software außerdem eine kurze Aufzeichnung ihrer Lizenzschritte in die Datei license.log, mit Uhrzeit, Schritt, Ergebnis, Dauer und Lizenznummer. Der Schlüssel wird nie aufgezeichnet. Die Aufzeichnung umfasst höchstens drei Dateien mit je 1 MB und bleibt auf Ihrem Computer, bis Sie sie löschen. Eine Symbol-Schaltfläche auf der About-Seite („Copy diagnostics“) legt einen kurzen Text in Ihre Zwischenablage, den Sie in eine Nachricht an uns einfügen können. Er enthält Name und Version der Software, Betriebssystem und Architektur, den Lizenzstatus mit der Lizenznummer, den letzten Fehlercode, das letzte Problem, das die Software angezeigt hat, und die letzten 20 Zeilen dieser Aufzeichnung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für das Aktivieren, Deaktivieren und Prüfen der Lizenz und für die Einschaltdatei. Zur Update-Prüfung siehe „Downloads und Update-Prüfung“.

Stoppt ein Fehler im eigenen Code der Software diese, schreibt die Software einen kurzen Absturzbericht nur auf Ihren Computer. Er enthält die Version, das Betriebssystem, den Namen des Programmteils, der angehalten hat (Thread), die Fehlermeldung, die Stelle im Code und die Liste der Programmfunktionen, die gerade liefen (Backtrace). Er ist so gebaut, dass er keine Lizenzschlüssel, E-Mail-Adressen oder den eingegebenen Text enthält, aber eine Fehlermeldung kann eine Datei oder einen Ordner auf Ihrem Computer nennen. Die letzten 5 Berichte werden aufbewahrt, und die Software bietet den neuesten beim nächsten Start einmal an. Im Ordner mit den Berichten liegt außerdem die Datei seen.txt. Sie enthält den Namen des neuesten Berichts, den die Software angeboten hat, damit sie keinen Bericht zweimal anbietet. Es wird nichts gesendet, außer Sie kopieren den Bericht und senden ihn selbst, zum Beispiel im Support-Formular. Lesen Sie einen Bericht bitte, bevor Sie ihn senden. Der Eintrag „Send feedback or an idea…“ öffnet irrvogel.com/support/write in Ihrem Browser, mit der Produkt-ID und der Versionsnummer in der Adresse, und nichts sonst.

Empfänger

Sold through Link, LLC und Stripe, USA (Zahlung, Quittungen und Rechnungen, als eigene Verantwortliche nach der Datenschutzerklärung von Link und der Datenschutzerklärung von Stripe). Wir übermitteln Ihre Bestelldaten an Sold through Link, LLC und Stripe, LLC in den USA, und Link und Stripe verwenden sie als eigene Verantwortliche. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Stripe, LLC nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023, Art. 45 DSGVO), und entfällt die Zertifizierung, gelten die EU-Standardvertragsklauseln im Zusatz für Datenübermittlungen von Stripe (Art. 46 DSGVO).
Cloudflare, Inc., USA (Hosting der Website, DNS, Empfang von E-Mails an unsere Adressen und Speicher für Sicherungskopien, als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag von Cloudflare, mit Übermittlungen nach dem EU-US Data Privacy Framework und sonst nach den EU-Standardvertragsklauseln)
Scaleway SAS, Paris, Frankreich (E-Mail-Versand, als Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag von Scaleway, wobei die Daten in der EU bleiben)
netcup GmbH, Karlsruhe, Deutschland (gemieteter Server für den Lizenzserver in deren Rechenzentrum in Nürnberg, Deutschland, als Auftragsverarbeiter nach einem Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO). Für diesen Server setzt netcup nur Unternehmen der eigenen Gruppe in Deutschland und Österreich ein, die Daten bleiben also in der EU.
Cloudflare R2 (Speicher für Sicherungskopien der Lizenzdatenbank, als Auftragsverarbeiter nach demselben Vertrag). Die Sicherungsdateien liegen in Rechenzentren in der EU, weil der Bucket die EU-Jurisdiktion von Cloudflare verwendet.
GitHub, Inc., USA (Downloads und Update-Information und außerdem das private Repository mit den Prüfwerten für die Einschaltdatei, siehe "Lizenzen", nach dem EU-US Data Privacy Framework und sonst nach den EU-Standardvertragsklauseln)
Google Ireland Limited (Support-Postfach, privates Gmail-Konto, siehe "E-Mails")

Stützt sich eine Übermittlung in die USA auf die EU-Standardvertragsklauseln, können Sie unter support@irrvogel.com eine Kopie anfordern. Die Europäische Kommission veröffentlicht die Klauseln im Durchführungsbeschluss (EU) 2021/914.

Wir verkaufen keine Daten und geben keine Daten für Werbung weiter.

Speicherdauer

Der Lizenzserver löscht die folgenden Einträge einmal am Tag selbst, sobald die Frist eines Eintrags abgelaufen ist.

Steuerlich nötige Unterlagen (Bestell- und Auszahlungsunterlagen des Zahlungsanbieters, Kontoauszüge): 7 Jahre ab Ende des Kalenderjahres (§ 132 BAO), länger während eines laufenden Abgabenverfahrens.
Lizenzdaten (Bestellnummer, Lizenznummer, Prüfwert des Schlüssels, Prüfwert der E-Mail-Adresse, Sprache für E-Mails): solange die Lizenz besteht.
Prüfwerte für die Einschaltdatei: auf dem Lizenzserver, solange die Lizenz gültig ist, und das private Repository bei GitHub enthält die jeweils neueste Tagesliste. Eine veröffentlichte Einschaltdatei bleibt öffentlich.
Aktivierte Computer: solange die Computer aktiviert sind.
Entfernte Computer (deaktiviert, auf der Lizenzseite entfernt, auch als fremder Computer, oder vom Support entfernt): 12 Monate ab der Entfernung.
Fernentfernungen und Änderungen der E-Mail-Adresse: 12 Monate ab dem Ereignis.
Gesperrte Lizenzen mit den zugehörigen Computern, dem Sperrgrund und dem Datum: 3 Jahre ab der Sperre.
Vermerke zu Erstattungen, Rückbuchungen und Rückfragen der Bank (Bestellnummer und Datum): 3 Jahre ab dem Datum des Vermerks.
Vollständige Nachweise für Missbrauch (wo und wann der Schlüssel gefunden wurde, Zahl der Aktivierungen, unsere Warnung und Ihre Antwort): nur solange ein Streit darüber wahrscheinlich ist, zum Beispiel solange einer Sperre widersprochen wird, und danach nur der Sperrvermerk, 3 Jahre ab der Sperre. Ohne Sperre bis zum Abschluss des Falls.
Rücktrittserklärungen: 3 Jahre ab dem Eingang.
Erklärungen zur sofortigen Lieferung: mit der Bestellung bei Stripe, solange die Bestellunterlagen aufbewahrt werden (7 Jahre für die Steuer).
Länder abgelehnter Käufe (Bestellnummer, Ländercode, Datum): 3 Jahre ab der Ablehnung.
Löschvermerke nach einem Löschantrag (nur Bestellnummer und Datum): 90 Tage, damit die Lizenz nicht versehentlich neu angelegt wird. War die Lizenz gesperrt, bleibt die Lizenznummer mit der Sperre und dem Sperrgrund bis zum Ende der 3 Jahre der Sperre gespeichert.
Vermerk über einen Löschantrag (Prüfwert der E-Mail-Adresse, Bestellnummern, Datum): 60 Tage.
Support-E-Mails (auch Nachrichten aus dem Support-Formular): bis zu 3 Jahre nach Abschluss des Anliegens. Nachdem wir eine E-Mail gelöscht haben, kann es eine Weile dauern, bis Google die E-Mail aus seinen Sicherungen entfernt.
Zustelldaten bei Scaleway (Empfänger, Absender, Betreff, Status): siehe "E-Mails".
E-Mails, die nicht sofort zugestellt werden konnten (Schlüssel-E-Mails, Rücktrittsbestätigungen, Links zur Bestätigung eines Rücktritts, Antworten auf einen Rücktritt, Nachrichten über eine Übertragung, Erstattungshinweise): höchstens 7 Tage.
Zählungen von Anfragen am Lizenzserver (IP-Adressen und, bei Anfragen im falschen Format, Prüfwerte von IP-Adressen): nur im Arbeitsspeicher, etwa 10 Minuten, nach einer Sperre bis zu 24 Stunden. Beim Bezahlvorgang, beim Support-Formular und beim Rücktrittsformular sind es bis zu 2 Stunden. Ein Neustart löscht sie.
Prüfwerte von E-Mail-Adressen mit den Sendezeiten von E-Mails, zur Begrenzung der E-Mails pro Adresse: nur im Arbeitsspeicher, etwa 1 Tag. Ein Neustart löscht sie.
Server-Protokolle: höchstens 30 Tage.
Sicherungskopien: Jede Sicherungsdatei wird 29 Tage nach ihrer Erstellung gelöscht, gelöschte Daten können also bis zu 30 Tage in Sicherungskopien verbleiben. Bis dahin werden diese Daten nicht verwendet, und wird eine Sicherung wiederhergestellt, werden die Löschungen erneut ausgeführt (§ 4 Abs 2 DSG).

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreiben Sie an support@irrvogel.com, und wir antworten innerhalb eines Monats. In schwierigen Fällen können wir die Frist um zwei weitere Monate verlängern und sagen Ihnen, warum (Art. 12 Abs. 3 DSGVO).

Wenn Sie die Löschung Ihrer Daten verlangen, löscht der Lizenzserver Ihre Lizenzen mit den Prüfwerten Ihres Schlüssels und Ihrer E-Mail-Adresse, jeden Computer mit Computernamen und Machine-ID, die Ereignisse und E-Mails an Sie, die noch auf den Versand warten. Computer, auf denen die Software bereits aktiviert ist, funktionieren weiter, weil die Lizenzbestätigung auf dem Computer selbst gespeichert ist. Der Schlüssel lässt sich danach aber nicht mehr aktivieren, die Seite zur Lizenzverwaltung zeigt die Lizenz nicht mehr an, und Versionen, die nach der letzten Lizenzprüfung eines Computers erscheinen, werden auf diesem Computer nicht aktiviert. Bevor wir eine Lizenz löschen, teilen wir Ihnen das per E-Mail mit und bitten Sie um Bestätigung. Die Bestellnummer und das Datum behalten wir 90 Tage als Löschvermerk, damit die Lizenz nicht versehentlich neu angelegt wird. Rücktrittserklärungen, Erstattungs- und Sperrvermerke und Aufzeichnungen über abgelehnte Käufe bewahren wir bis zum Ende der jeweiligen 3 Jahre auf, als Nachweis für den Fall eines Rechtsstreits (Art. 17 Abs. 3 lit. e DSGVO). War die Lizenz gesperrt, bleibt die Lizenznummer so lange mit der Sperre und dem Sperrgrund gespeichert, damit die Computer dieser Lizenz die Sperre weiterhin erhalten. Steuerlich nötige Unterlagen bleiben 7 Jahre beim Zahlungsanbieter (§ 132 BAO). Server-Protokolle enden nach 30 Tagen, Sicherungskopien nach höchstens 30 Tagen, und wird eine Sicherung wiederhergestellt, wird die Löschung erneut ausgeführt.

Sie können sich bei der österreichischen Datenschutzbehörde beschweren.

Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at

Widerspruchsrecht

Sie können jederzeit widersprechen. Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Das betrifft jede Verarbeitung, die oben als "berechtigtes Interesse" bezeichnet ist, zum Beispiel die Protokolle der Website und des Servers, der Hinweis auf das Land, Downloads und Update-Prüfung, die Prüfung des Landes beim Kauf, die Prüfung früherer Erstattungen, die Bot-Prüfung, die Zählung von Anfragen pro IP-Adresse, die Begrenzung von E-Mails pro Adresse, Support-E-Mails, die Missbrauchserkennung, die Sperrvermerke und die 3-jährige Aufbewahrung eines Rücktritts. Schreiben Sie an support@irrvogel.com, und wir beenden die Verarbeitung dann, außer wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.