Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist Jörg Huelmann, Einzelunternehmer, handelnd unter StormStag Studios, Bahnhofstraße 15, 72793 Pfullingen.

Kontakt für Datenschutz- und Supportanfragen: support@stormstagstudios.com. Telefon: 0176 64921715.

2. Hosting und Website-Aufruf

Diese Website wird auf Servern der IONOS SE betrieben. Beim Aufruf verarbeitet IONOS technisch notwendige Verbindungsdaten. Dazu können gehören: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite (Referrer).

Diese Daten dienen der Auslieferung der Seite, der Stabilität und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

Eine Auswertung zu Werbezwecken oder ein Besucherverhalten-Tracking findet durch uns nicht statt. Server-Logs werden in der Regel nur kurz vorgehalten und danach gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Störungs- oder Missbrauchsabwehr nötig ist.

3. Cookies, Schriftarten und lokale Einstellungen

Diese Website setzt keine Tracking-Cookies, keine Werbe-Cookies und keine Analyse-Tools (kein Google Analytics, kein Meta-Pixel, kein Consent-Banner für Werbetracking).

Die Sprache (Deutsch/Englisch) steuern wir über die URL (/de, /en), nicht über ein Tracking-Cookie.

Schriftarten werden über next/font eingebunden und von dieser Website selbst ausgeliefert. Es findet dabei kein Aufruf von Google-Servern im Browser statt.

Beim Klick auf „Kaufen“ für Aurelix Workspaces wird das Zahlungs-Overlay von Paddle geladen. Dabei können technisch notwendige Cookies und Verbindungsdaten bei Paddle entstehen. Dieses Overlay wird nicht beim bloßen Aufruf der Website geladen.

Auf der Support-Seite wird Cloudflare Turnstile geladen (siehe Abschnitt 5). Dabei können technisch notwendige Daten bei Cloudflare anfallen. Auf den übrigen Seiten wird dieses Widget nicht geladen.

4. Newsletter (Double-Opt-In)

Wenn du dich anmeldest, speichern wir deine verschlüsselte E-Mail-Adresse, die dokumentierte Einwilligung, den Anmeldestatus und die Zeitpunkte der Anmeldung bzw. Bestätigung in einer PostgreSQL-Datenbank auf unserem Server. Der Bestätigungs-Token wird nur gehasht gespeichert und ist 24 Stunden gültig.

Nach der Anmeldung versenden wir über Resend (Plus Five Five, Inc., USA) eine E-Mail mit Bestätigungslink und später Newsletter-E-Mails. Resend verarbeitet die hierfür übermittelten Daten in unserem Auftrag als Auftragsverarbeiter. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Erst nach dem Klick auf den Bestätigungslink gilt die Adresse als bestätigt und darf für den Newsletter verwendet werden. Die E-Mail-Adresse ist für die Anmeldung erforderlich; ohne sie kann kein Newsletter versendet werden. Zusätzlich erhalten wir intern eine kurze Hinweis-Mail an support@stormstagstudios.com, damit neue Anmeldungen und Bestätigungen erkennbar sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an support@stormstagstudios.com widerrufen. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

5. Support-Kontakt

Über das Kontaktformular auf der Support-Seite oder per E-Mail an support@stormstagstudios.com kannst du uns eine Anfrage senden. Beim Formular verarbeiten wir Name, E-Mail-Adresse, Anliegen, Nachricht und optional den Firmennamen, um die Anfrage zu beantworten. Die Angaben werden per E-Mail über Resend an support@stormstagstudios.com zugestellt.

Zum Schutz vor Missbrauch nutzen wir auf der Support-Seite Cloudflare Turnstile (Cloudflare, Inc.). Dabei können ein Prüf-Token sowie technische Angaben wie IP-Adresse und Browserdaten an Cloudflare übermittelt werden. Das Widget wird nur auf der Support-Seite geladen. Rechtsgrundlage für Turnstile ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abwehr automatisierter Anfragen). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Hinweise von Cloudflare: https://www.cloudflare.com/privacypolicy/

Rechtsgrundlage für die Bearbeitung der Anfrage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Nachrichten löschen wir, wenn sie für den Zweck nicht mehr nötig sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Kauf von Aurelix Workspaces über Paddle

Käufe von Aurelix Workspaces werden über Paddle als Merchant of Record abgewickelt (Paddle.com Market Ltd bzw. verbundene Unternehmen). Das Zahlungs-Overlay wird erst geladen, wenn du auf „Kaufen“ klickst.

Paddle verarbeitet dabei Zahlungs- und Kundendaten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Transaktionsstatus) in eigener datenschutzrechtlicher Verantwortung. Es gelten die Datenschutzhinweise von Paddle: https://www.paddle.com/legal/privacy

Nach erfolgreicher Zahlung erhalten wir von Paddle die für die Vertragserfüllung nötigen Angaben, insbesondere die Transaktions-ID und die Kunden-E-Mail-Adresse, um den Lizenzkey auszustellen und zuzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Wenn du die beiden Erklärungen vor dem Kauf abgibst, speichern wir eine zufällige Erklärungs-ID, Sprache, AGB-Version, Version und Wortlaut der Widerrufserklärung sowie den serverseitigen Annahmezeitpunkt. Nach erfolgreicher Zahlung ordnen wir Transaktions-ID und Kunden-E-Mail-Adresse zu und speichern, wann die Bestätigungs-E-Mail versandt wurde. Dies dient der Vertragsdurchführung und dem Nachweis der gesetzlich verlangten Erklärungen; Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Paddle kann personenbezogene Daten in Drittländer, insbesondere die USA, übermitteln. Nach Angaben von Paddle erfolgt dies auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln.

7. Lizenzkeys und Geräteaktivierung

Nach dem Kauf erzeugen wir einen Lizenzkey im Format ALX-XXXX-XXXX-XXXX-XXXX. In unserer Datenbank speichern wir den Key nur als Hash sowie verschlüsselt, dazu die Paddle-Transaktions-ID und den Status (aktiv oder erstattet). Der Klartext-Key wird nach dem Kauf einmalig auf der Danke-Seite angezeigt und zusätzlich per E-Mail über Resend an die bei Paddle hinterlegte Adresse gesendet. Der E-Mail hängen wir die von Paddle als Verkäufer ausgestellte Rechnung als PDF an.

Wenn du den Key in Aurelix Workspaces unter „Über Aurelix“ aktivierst oder die App die Lizenz später prüft, sendet die Anwendung den Key, einen Geräte-Fingerprint (64-stelliger Hex-Wert) und optional einen Gerätenamen an unsere Server. Der Fingerprint identifiziert das Gerät für die Aktivierung, nicht deine Arbeitsdaten.

Zweck ist die Vertragserfüllung und der Schutz vor Missbrauch. Pro Lizenz sind in der Regel zwei Geräteaktivierungen zulässig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Begrenzung von Mehrfachnutzung).

Arbeitsdaten, Notizen und Workspace-Inhalte werden dabei nicht übertragen.

8. Desktop-Software (Aurelix, DeskNotes, QuickTasks)

Unsere Windows-Programme sind lokale Desktop-Anwendungen. Für die Kernfunktionen ist kein Account und keine Cloud-Pflicht vorgesehen.

Aurelix Workspaces speichert Arbeitsdaten lokal auf deinem Rechner (u. a. unter %LOCALAPPDATA%\Aurelix). DeskNotes speichert Notizen lokal. QuickTasks speichert Launcher-Einträge lokal.

Diese lokalen Daten bleiben auf deinem Gerät. Ausnahme bei Aurelix Workspaces: Wenn du einen Lizenzkey aktivierst oder die Lizenz geprüft wird, werden nur die in Abschnitt 7 genannten Aktivierungsdaten an uns übermittelt. Wir rufen Arbeitsinhalte nicht ab.

Der Download des Windows-Installers (Test oder Kauf) erzeugt den üblichen Verbindungsdatensatz beim Hosting (siehe Abschnitt 2). Für den 10-Tage-Test wird keine E-Mail-Adresse erhoben. Nach der Bestätigung der AGB speichern wir für die technische Freigabe des Trial-Downloads Sprache, AGB-Version, Annahmezeitpunkt und einen zufälligen Download-Token. Der Token liegt nur in einem technisch notwendigen Cookie vor, ist zehn Minuten gültig und wird nach dem einmaligen Download gelöscht. Abgelaufene Einträge werden bei den folgenden technischen Freigabeaufrufen gelöscht. Zusätzlich erhalten wir intern eine kurze Hinweis-Mail an support@stormstagstudios.com bei Downloads und Käufen (Software, Vorgang und IP-Adresse, ohne Zahlungsdaten).

9. Videos und Medien

Produktvideos und Bilder werden von dieser Website bzw. unserem Hosting bereitgestellt, nicht von YouTube oder vergleichbaren Drittplattformen. Beim Abspielen entsteht der übliche technische Verbindungsdatensatz beim Hosting (siehe Abschnitt 2).

10. Empfänger und Drittländer

Empfänger können sein: IONOS SE für Hosting, Datenbank, E-Mail-Postfach und technisch notwendige Logs; Paddle für die Zahlungsabwicklung (siehe Abschnitt 6); Resend (Plus Five Five, Inc., USA) für den Versand von Newsletter-, Support-, Kauf- und Hinweis-Mails; sowie Cloudflare, Inc. für Turnstile auf der Support-Seite (siehe Abschnitt 5). Die Versandregion der E-Mails ist Irland (eu-west-1).

Resend speichert Konto-, Metadaten-, Log- und API-Daten in den USA, unabhängig von der gewählten Versandregion. Für die Übermittlung bestehen nach Angaben von Resend geeignete Garantien, insbesondere EU-Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework.

Paddle kann Zahlungs- und Kundendaten in Drittländer, insbesondere die USA, übermitteln. Nach Angaben von Paddle gelten dafür geeignete Garantien, insbesondere EU-Standardvertragsklauseln. Einzelheiten: https://www.paddle.com/legal/privacy

Cloudflare kann für Turnstile Daten in Drittländer, insbesondere die USA, übermitteln. Nach Angaben von Cloudflare gelten geeignete Garantien, insbesondere EU-Standardvertragsklauseln und die Teilnahme am EU-US Data Privacy Framework.

11. Speicherdauer

Server-Logs: nur so lange, wie für Betrieb und Sicherheit nötig.

Support-Nachrichten: bis zur Erledigung, danach Löschung oder Archivierung nur soweit gesetzlich nötig.

Newsletter: bis zum Widerruf. Unbestätigte Anmeldungen werden nach Ablauf des 24-Stunden-Bestätigungstokens automatisiert gelöscht.

Lizenz- und Kaufdaten (Key-Hash, verschlüsselter Key, Transaktions-ID, E-Mail, Status): für die Dauer des Nutzungsvertrags bzw. bis zur Erstattung; bei Erstattung wird die Lizenz auf „erstattet“ gesetzt und ist nicht mehr aktivierbar. Nachweise zu AGB- und Widerrufserklärungen speichern wir für die Dauer des Vertrags und anschließend nur soweit gesetzliche Aufbewahrungs- oder Verjährungsfristen dies erfordern. Geräte-Fingerprints und Gerätenamen bleiben nur so lange gespeichert, wie die jeweilige Aktivierung besteht.

12. Deine Rechte

Soweit wir personenbezogene Daten verarbeiten, hast du nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, der Newsletter, der Kaufprozess oder die eingesetzten Dienste ändern. Der jeweils aktuelle Stand steht oben auf dieser Seite.