Datenschutzerklärung
Diese Erklärung beschreibt den Aufruf der Madegrain-Website, Kaufbestätigung, Lizenzausstellung und Wiederherstellung. Ihre Arbeitsdateien werden weiterhin lokal in der jeweiligen Anwendung verarbeitet.
Verantwortlicher
Cayan Oyman
Ramsener Straße 43
78239 Rielasingen-Worblingen
Deutschland
kontakt@dauerschicht.com
Bereitstellung der Website
Die Website wird über Cloudflare Pages bereitgestellt; Kaufbestätigung, Lizenzausstellung und Wiederherstellung verwenden Cloudflare Workers. Cloudflare, Inc. verarbeitet dabei technisch notwendige Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, abgerufene Ressource und Browserinformationen. Dies dient der Auslieferung und Absicherung der Website. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb nach Art. 6 Abs. 1 lit. f DSGVO.
Inhalte und Tracking
Auf unseren eigenen Seiten sind keine Werbenetzwerke, Social-Media-Module oder Dienste zur Reichweitenmessung eingebunden. Schriften, Bilder und Film werden zusammen mit der Website ausgeliefert. Die öffentliche Kaufbestätigung benötigt kein Benutzerkonto und setzt keine eigenen Cookies. Für externe Zahlungsseiten gelten deren eigene Datenschutz- und Cookie-Hinweise.
Kauf, Lizenz und Wiederherstellung
Bei Käufen über Stripe Managed Payments verarbeiten Stripe und Sold through Link die für den Kauf erforderlichen Angaben, etwa E-Mail-Adresse, Zahlungsdaten und Rechnungsland, in eigener datenschutzrechtlicher Verantwortung. Näheres steht in der Datenschutzerklärung von Stripe und Link. Für frühere Käufe über Gumroad gelten weiterhin die Datenschutzhinweise von Gumroad.
Bestellungen und Lizenzen
Wir verarbeiten die Kauf-E-Mail-Adresse, das gekaufte Produkt, Bestell- und Zahlungskennungen, Zeitpunkt, Sprache, Preis sowie Zahlungs- und Zustellstatus, um den Kauf zuzuordnen, eine Lizenz auszustellen und ihre Wiederherstellung zu ermöglichen. Vollständige Kartennummern und Kartenprüfnummern werden nicht in unserer Bestelldatenbank gespeichert. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Die Bestelldatenbank verwendet Cloudflare D1 mit EU-Jurisdiktion; ihre Daten werden innerhalb der Europäischen Union gespeichert und Datenbankabfragen dort ausgeführt. Diese Ortsbindung gilt für die Datenbank, nicht für sämtliche Verarbeitungen durch Cloudflare oder andere Dienstleister.
Versand der Lizenz-E-Mail
Für Kauf- und Wiederherstellungs-E-Mails verwenden wir Resend (Plus Five Five, Inc.) als Auftragsverarbeiter. Übermittelt werden die Empfängeradresse, der Nachrichteninhalt mit Lizenz beziehungsweise persönlichem Wiederherstellungslink und die für die Zustellung erforderlichen Angaben. Der Absender ist kontakt@dauerschicht.com. Öffnungs- und Klicktracking sind für diese E-Mails deaktiviert. Der Versand dient der Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Schutz vor Missbrauch
Zum Schutz der Kaufbestätigung und gegen missbräuchliche Wiederherstellungsanfragen verarbeiten wir Verbindungsdaten sowie daraus oder aus der angefragten E-Mail-Adresse abgeleitete Kennungen und zeitlich begrenzte Anfragezähler. Dies dient der Sicherheit und verhindert unerwünschten E-Mail-Versand. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die abgeleiteten Kennungen sind nicht als anonyme Daten zu verstehen.
Speicherdauer
Wir speichern bezahlte Bestellungen und ihre Lizenzzuordnung, solange dies für die dauerhaft erworbene Lizenz der Hauptversion 1, deren Wiederherstellung oder die Bearbeitung von Ansprüchen erforderlich ist. Wir löschen Daten auf einen berechtigten Löschantrag hin, soweit keine gesetzlichen Aufbewahrungspflichten oder anderen zulässigen Gründe entgegenstehen; gesetzlich aufzubewahrende Angaben verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO. Nicht abgeschlossene, weiterhin ausstehende Bestellungen ohne zugeordnete E-Mail-Adresse und ohne Versandvorgang werden nach 30 Tagen im regelmäßigen Bereinigungslauf gelöscht. Sicherheits- und Zustelldaten werden nur so lange aufbewahrt, wie sie für ihren jeweiligen Zweck benötigt werden.
Verarbeitung außerhalb der EU
Cloudflare und Resend können personenbezogene Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die von den Anbietern beschriebenen Schutzmechanismen für internationale Übermittlungen umfassen EU-Standardvertragsklauseln. Einzelheiten enthalten die Datenschutzvereinbarung von Cloudflare und die Datenschutzvereinbarung von Resend.
Lizenzschlüssel und frühere Käufe
Ihr Lizenzschlüssel ist an Ihre Kauf-E-Mail-Adresse gebunden und wird in der Anwendung offline geprüft. Nach einem Kauf über Stripe erhalten Sie die Offline-Lizenz auf der Bestätigungsseite und per E-Mail. Bei der erstmaligen Umwandlung eines früheren Gumroad-Kaufschlüssels über die bisherige Einlöseseite wird dieser an unseren Lizenzdienst übermittelt und bei Gumroad geprüft. Dabei werden der Kaufschlüssel und die zur Lizenzausstellung erforderlichen Kaufdaten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO). Die ausgestellte Offline-Lizenz wird auf Ihrem Gerät gespeichert. Ihre Arbeitsdateien werden bei diesen Vorgängen nicht hochgeladen.
Kontakt
Wenn Sie uns eine E-Mail schreiben, verarbeiten wir Ihre E-Mail-Adresse und die mitgeteilten Inhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anwendungen
Ergänzende Hinweise zur lokalen Verarbeitung und Speicherung finden Sie bei der jeweiligen Anwendung.
Ihre Rechte
Sie haben nach Maßgabe der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO. Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für Anliegen zur Verarbeitung durch uns wenden Sie sich an die oben genannte E-Mail-Adresse.
Stand 9. September 2026