Datenschutzerklärung

Alina Karsamauli Wilhelm-Hauff-Str. 23 86161 Augsburg Deutschland info@slidex-studio.de

Bei der Nutzung unserer Website verarbeiten wir folgende Daten: Account-Daten (E-Mail, Benutzername, Passwort-Hash), Bestell- und Zahlungsdaten, Bewertungen und Kommentare, sowie technische Daten (IP-Adresse, Browser, Zeitstempel) zur Sicherstellung des Betriebs.

Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Verpflichtungen (lit. c) sowie auf Grundlage berechtigter Interessen (lit. f) — insbesondere zur Bereitstellung, Sicherheit und Verbesserung unserer Dienste.

Bei der Erstellung eines Benutzerkontos speichern wir die von Ihnen angegebenen Registrierungsdaten, um Ihnen die Nutzung Ihres Kontos sowie den Zugriff auf gekaufte Inhalte zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzer können allgemeine Bewertungen sowie Bewertungen für erworbene Maps abgeben. Alle eingereichten Bewertungen werden vor der Veröffentlichung manuell geprüft und erst nach Freigabe auf unserer Website sowie in den entsprechenden Kanälen unseres Discord-Servers veröffentlicht. Map-Bewertungen können nach der Veröffentlichung über das Benutzerkonto bearbeitet oder gelöscht werden. Wird eine Map-Bewertung gelöscht, wird sie sowohl von unserer Website als auch aus dem entsprechenden Discord-Kanal entfernt. Wird eine Map-Bewertung bearbeitet, muss die geänderte Version erneut manuell geprüft und freigegeben werden. Bis zur erneuten Freigabe bleibt die bisher veröffentlichte Version sichtbar. Allgemeine Bewertungen können nach ihrer Veröffentlichung nicht über die Website bearbeitet oder gelöscht werden. Rechtsgrundlage für die Verarbeitung und Veröffentlichung der Bewertungen ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Bewertungsfunktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Kundenfeedback und der Qualitätssicherung).

Wir verwenden technisch notwendige Cookies und lokale Speicherung (localStorage) für Login-Sessions, Sprach- und Theme-Einstellungen. Es werden keine Tracking- oder Marketing-Cookies ohne Einwilligung gesetzt.

Zur Erbringung unserer Dienste setzen wir folgende Auftragsverarbeiter ein: Vercel Inc. (Betrieb der Website; dabei fallen technische Zugriffsprotokolle an), Supabase (Datenbank, Anmeldung und Dateiablage; Serverstandort Frankfurt am Main), Cloudflare (Namensauflösung, Speicherung der gekauften Dateien in der EU sowie die Bot-Prüfung „Turnstile“ in unseren Formularen), Stripe (Zahlungsabwicklung), Resend (Versand von Kontakt- und Auftragsmails), All-Inkl (Versand der Anmelde- und Passwortmails), Discord (optionale Verknüpfung des Kontos und Rollenvergabe) sowie Google Ireland Limited (Sprachassistent im Chatfenster; die dort eingegebenen Nachrichten werden zur Beantwortung an Google übermittelt). Eine Übermittlung erfolgt jeweils nur, soweit sie für die genannte Funktion erforderlich ist.

Alle Zahlungen auf dieser Website werden über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe") abgewickelt. Welche Zahlungsarten zur Verfügung stehen, richtet sich nach der jeweiligen Freischaltung bei Stripe; sie werden Ihnen im Bestellvorgang angezeigt. Wir selbst erhalten und speichern KEINE vollständigen Zahlungsdaten (Kreditkartennummer, CVC, Bankverbindung). Diese Daten werden direkt zwischen Ihnen und Stripe auf der PCI-DSS-zertifizierten Infrastruktur von Stripe verarbeitet. Bei einem Kauf werden folgende Daten an Stripe übermittelt: Name, E-Mail-Adresse, Rechnungs-/Lieferadresse (soweit angegeben), Bestellbetrag, Währung, Produktkennung sowie technische Daten (IP-Adresse, Browser). Je nach gewählter Zahlungsart können weitere Daten hinzukommen: bei Wallet-Diensten (etwa Link, PayPal, Amazon Pay, Apple Pay oder Google Pay) die dort hinterlegten Zahlungs-, Konto- und Adressdaten, bei Lastschrift oder Überweisung Kontoinhaber, IBAN und Verwendungszweck zur Zuordnung des Zahlungseingangs. Diese Daten werden von dem jeweiligen Anbieter unmittelbar an Stripe übermittelt. Stripe nutzt diese Daten zur Zahlungsabwicklung, Betrugsprävention und zur Erfüllung eigener rechtlicher Verpflichtungen (u. a. Geldwäschegesetz). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer, missbrauchsfreier Zahlungsabwicklung). Stripe kann Daten in die USA übermitteln; die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) und des EU-US Data Privacy Framework. Weitere Informationen: https://stripe.com/de/privacy

Sie können Ihr Discord-Konto optional mit unserer Website verknüpfen. Nach einem Kauf oder einer abgegebenen Produktbewertung können – abhängig von den jeweiligen Voraussetzungen – automatisch entsprechende Rollen auf unserem Discord-Server vergeben werden. Im Rahmen der Verknüpfung übermittelt Discord an uns Ihre Discord-User-ID, Ihren Benutzernamen sowie gegebenenfalls Ihre öffentliche E-Mail-Adresse. Wir speichern ausschließlich die Discord-User-ID, um Ihr Discord-Konto Ihrem Benutzerkonto zuzuordnen und die automatische Rollenvergabe zu ermöglichen. Betreiber des Dienstes ist Discord Netherlands B.V., Amsterdam. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die automatische Rollenvergabe kann jederzeit in den Kontoeinstellungen unserer Website deaktiviert werden. Die vollständige Aufhebung der Verbindung mit unserem Discord-Bot erfolgt über die Einstellungen Ihres Discord-Kontos unter „Autorisierte Apps“.

Wenn Sie eine gekaufte Datei herunterladen, protokollieren wir den Vorgang: Ihr Nutzerkonto, den Zeitpunkt, die abgerufene Datei sowie das Netz Ihrer IP-Adresse in gekürzter Form (bei IPv4 die ersten drei Blöcke, bei IPv6 die ersten drei Gruppen). Die vollständige IP-Adresse wird nicht gespeichert. Zweck ist zum einen der Nachweis, dass die gekaufte Leistung bereitgestellt wurde, zum anderen das Erkennen missbräuchlicher Nutzung – etwa wenn ein Konto innerhalb kurzer Zeit aus auffällig vielen verschiedenen Netzen genutzt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherung unserer digitalen Produkte). Die Protokolldaten werden nach 90 Tagen automatisch gelöscht. Hinweise auf auffällige Nutzung werden nach 180 Tagen gelöscht.

Zur Erfüllung unserer handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB) speichern wir Rechnungs- und Zahlungsdaten für die gesetzlich vorgeschriebene Dauer von 10 Jahren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Einige Dienstleister (z. B. Stripe, Cloudflare, Discord) können Daten in Länder außerhalb des EWR übermitteln. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO) oder eines Angemessenheitsbeschlusses.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungen gemäß § 147 AO) bestehen.

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Falls uns bekannt wird, dass solche Daten ohne Einwilligung der Erziehungsberechtigten erhoben wurden, werden diese unverzüglich gelöscht.

Es findet keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Betrugserkennung im Zahlungsprozess durch Stripe kann jedoch automatisierte Vorprüfungen enthalten.