Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung auf dieser Website ist:
Max Fischer — MXF Labs, Lammersdorfer Straße 2, 52159 Roetgen, Deutschland.
E-Mail: [email protected].

Wir haben keinen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind.

2. Die kurze, ehrliche Zusammenfassung

ShotsGlow ist auf Datenschutz ausgelegt. Die Desktop-App nimmt auf, bearbeitet, macht Inhalte unkenntlich und entfernt Hintergründe vollständig auf Ihrem Gerät — es wird nichts hochgeladen. Diese Website nutzt keine Werbe-Cookies und kein seitenübergreifendes Tracking. Die einzige Produkt-Analyse (PostHog, in der EU gehostet) lädt nur, wenn Sie einwilligen — lehnen Sie ab, werden ausschließlich die Daten verarbeitet, die technisch notwendig sind, um die Seite auszuliefern und einen Kauf abzuwickeln.

3. Hosting und Server-Logs

Die Seite wird von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, gehostet. Bei Ihrem Besuch verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, angeforderte URL, Referrer, Browser/Betriebssystem) in Server-Logdateien. Dies ist erforderlich, um die Seite sicher und stabil bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden Website). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Die Logs werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist, und anschließend gelöscht.

4. Auslieferung von Inhalten und Downloads (Cloudflare)

Wir setzen Cloudflare, Inc. (101 Townsend Street, San Francisco, CA, USA) als Content-Delivery-Network und Reverse-Proxy ein sowie Cloudflare R2, um den Installer-Download bereitzustellen. Cloudflare verarbeitet Verbindungsdaten (einschließlich der IP-Adresse), um den Datenverkehr zu leiten und abzusichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Performance). Datenübermittlungen in die USA sind durch die EU-Standardvertragsklauseln und die Zertifizierung von Cloudflare nach dem Data Privacy Framework abgedeckt. Siehe Datenschutzerklärung von Cloudflare.

5. Käufe und Zahlung (Polar)

Bestellung und Zahlung werden von unserem Merchant of Record, Polar Software, Inc., abgewickelt. Wenn Sie ShotsGlow kaufen, werden Sie zu einem von Polar betriebenen Checkout geleitet. Polar erhebt und verarbeitet die für den Verkauf erforderlichen Daten (z. B. Name, E-Mail, Rechnungs-/Zahlungsdaten) und tritt als Verkäufer im eigenen Namen (Seller of Record) auf, einschließlich Rechnungsstellung und Steuern. Wir erhalten nur die Informationen, die nötig sind, um Ihre Lizenz bereitzustellen und Support zu leisten (etwa Ihre E-Mail-Adresse, Ihren Namen und Bestell-/Lizenzdetails). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Wie Polar Ihre Daten verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von Polar.

Bei der Lizenzaktivierung in der App werden nur Ihr Lizenzschlüssel und eine gehashte Geräte-Kennung zur Überprüfung der Aktivierung übermittelt — niemals Ihre Screenshots oder persönlichen Dateien.

6. Cookies und lokaler Speicher

Wir setzen keine Werbe-Cookies. Standardmäßig ist der einzige Browser-Speicher, den wir nutzen, ein einzelnes funktionales Kennzeichen im lokalen Speicher Ihres Browsers, das sich Ihre Auswahl im Cookie-Banner merkt — technisch notwendig und ausschließlich auf Ihrem Gerät gespeichert. Nur wenn Sie der Analyse zustimmen, setzt PostHog eigene Cookies bzw. lokalen Speicher, um die Nutzung zu messen; lehnen Sie ab oder widerrufen Sie, werden diese nicht gesetzt. Cloudflare kann ein unbedingt erforderliches Sicherheits-Cookie setzen, um die Seite zu schützen. Für die technisch notwendige Speicherung ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

7. Produkt-Analyse (PostHog) — mit Ihrer Einwilligung

Mit Ihrer Einwilligung setzen wir PostHog für datenschutzfreundliche Produkt-Analyse ein, gehostet in der Europäischen Union (PostHog EU Cloud, betrieben von der PostHog, Inc.). Sie hilft uns zu verstehen, welche Seiten und Funktionen nützlich sind, damit wir die Website verbessern können. Je nach Besuch kann dies Seitenaufrufe, Klicks und Navigation (Autocapture), grundlegende Performance-Kennzahlen (Web Vitals), aggregierte Heatmaps und — zur Diagnose von Usability-Problemen — Sitzungsaufzeichnungen umfassen, bei denen Eingabefelder standardmäßig maskiert werden.

PostHog wird erst geladen und erfasst erst dann etwas, nachdem Sie im Cookie-Banner zugestimmt haben; lehnen Sie ab, wird das Skript gar nicht erst heruntergeladen. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir verkaufen Ihre Daten nicht, und durch das EU-Hosting von PostHog bleiben Ihre Analyse-Daten in der EU. Siehe Datenschutzerklärung von PostHog.

Der Widerruf ist so einfach wie die Einwilligung: Nutzen Sie jederzeit den Link „Cookie-Einstellungen“ im Footer, um Ihre Auswahl zu ändern und den Banner erneut zu öffnen — mit Wirkung für die Zukunft.

8. Kontaktaufnahme

Wenn Sie uns schreiben (z. B. für Support oder eine Rückerstattung), verarbeiten wir die von Ihnen angegebenen Daten, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Wir löschen solche Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

9. Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

• Auskunft über Ihre personenbezogenen Daten (Art. 15);
• Berichtigung (Art. 16) und Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20);
• Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21);
• Widerruf einer erteilten Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Um eines dieser Rechte auszuüben, schreiben Sie an [email protected].

10. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Deutschland — ldi.nrw.de.

11. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profilbildung im Sinne des Art. 22 DSGVO.

12. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die Seite oder unsere Dienstleister ändern (zum Beispiel, wenn eine Analyse hinzukommt). Es gilt stets die aktuelle Fassung, die auf dieser Seite veröffentlicht wird.