// Gültig ab 2026-09-28 · v1.1 · DSGVO-konform
// Übersetzungen dieses Dokuments dienen nur der Information. Weichen eine Übersetzung und die englische Fassung voneinander ab, gilt die englische Fassung.
Wir sind ein kleines Studio und wollen deine Daten auch gar nicht. Diese Seite erklärt genau, was wir erheben, warum, und wie du uns zum Löschen bringst. Sie ist so verfasst, dass sie der EU-Datenschutz-Grundverordnung (DSGVO) und dem litauischen Datenschutzrecht entspricht.
| Daten | Rechtsgrundlage | Wofür wir sie brauchen | Wie lange |
|---|---|---|---|
| E-Mail-Adresse | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Deine Lizenz senden; Zugang zurücksetzen | Bis zur Löschung des Kontos |
| Name (optional) | Vertragserfüllung | E-Mails & Belege personalisieren | Bis zur Löschung des Kontos |
| Stripe-Zahlungs-ID und Rechnungsland | Rechtliche Verpflichtung (Steuerrecht) | Erstattungen abgleichen; Steuerunterlagen | 10 Jahre (litauisches Steuerrecht) |
| Gehashter Geräte-Fingerabdruck und Computername | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f, Schutz vor Raubkopien) | Das Gerätelimit deines Tarifs durchsetzen; deine Geräte in deinem Konto anzeigen | Bis zum Ablauf der Lizenz + 90 Tage |
| Website-Analyse (Google Analytics) | Einwilligung (Art. 6 Abs. 1 lit. a), nur wenn du auf „Akzeptieren“ klickst | Verstehen, welche Seiten beim Kauf helfen | Bis zu 14 Monate |
| Newsletter-Abonnement | Einwilligung (Art. 6 Abs. 1 lit. a) | „Lab Notes“-Neuigkeiten senden | Bis du dich abmeldest |
| App-Nutzungsstatistik (optional) | Einwilligung (Art. 6 Abs. 1 lit. a), aus, bis du sie einschaltest | Erfahren, welche Funktionen genutzt werden. Gesendet mit einer zufälligen ID, nie mit deinem Schlüssel, deiner E-Mail oder deinem Fingerabdruck | Bis du uns um Löschung bittest |
| IP-Adresse | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f, Sicherheit) | Spam und Passwort-Rateversuche stoppen; Downloads nach Land zählen (gekürzt gespeichert) | Bis du uns um Löschung bittest |
| Nachrichten und Bewerbungen, die du uns schickst | Schritte, um die du uns bittest (Art. 6 Abs. 1 lit. b) | Dir antworten; Bewerbungen für den Creator Pass und als Asset Master prüfen | Bis du uns um Löschung bittest |
Diese Dienste verarbeiten Daten in unserem Auftrag. Mit jedem haben wir einen Auftragsverarbeitungsvertrag (AVV), und sie sind DSGVO-konform.
| Dienst | Zweck | Region |
|---|---|---|
| Stripe, Zahlungen | Kartenzahlungen abwickeln | Irland (EU) für Kunden in der EU |
| Postmark, E-Mail | Lizenz- und Konto-E-Mails senden | USA (Standardvertragsklauseln) |
| Buttondown, Newsletter | Opt-in-Newsletter verwalten | USA (SCCs); nur wenn du abonnierst |
| Google, Analyse & E-Mail | Website-Analyse (nur mit deiner Zustimmung); unser E-Mail-Postfach | EU / USA (SCCs) |
| Hetzner, Hosting | Website und Lizenzserver hosten | Deutschland (EU) |
Du hast das Recht auf:
Um eines dieser Rechte auszuüben, schreib an privacy@popmagics.com. Wir antworten innerhalb von 30 Tagen, wie Art. 12 Abs. 3 DSGVO es verlangt, meist innerhalb eines Werktags.
Wenn du uns bittest, dein Konto zu löschen, löschen wir alles außer:
Unsere Produkte richten sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn ein Elternteil oder Vormund glaubt, dass uns ein Kind Daten übermittelt hat, genügt eine E-Mail an privacy@popmagics.com, und wir löschen sie unverzüglich.
Wenn wir personenbezogene Daten aus der EU an Auftragsverarbeiter außerhalb der EU übermitteln (Stripe, Postmark, Buttondown, Google), stützen wir uns auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs) sowie auf zusätzliche, den Daten angemessene Maßnahmen.
Wir setzen branchenübliche Verfahren ein, darunter HTTPS überall, mit Ed25519 signierte Lizenzen, gehashte Geräte-Fingerabdrücke, Zwei-Schritt-Anmeldung für Mitarbeitende und Zugriffskontrollen nach dem Prinzip der geringsten Rechte. Gefährdet eine Datenpanne personenbezogene Daten, melden wir sie innerhalb von 72 Stunden, nachdem sie uns bekannt geworden ist, der Aufsichtsbehörde (Art. 33 DSGVO) und informieren Betroffene unverzüglich, wenn für sie ein hohes Risiko besteht (Art. 34).
Wenn wir etwas Wesentliches ändern, schreiben wir allen mit einer aktiven Lizenz eine E-Mail und veröffentlichen einen Hinweis auf dieser Seite. Die Versionsnummer oben zeigt den aktuellen Stand.
Datenschutzfragen, Löschanfragen, Beschwerden:
Piruz Afruz, MB · Reg.-Nr. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Litauen
E-Mail: privacy@popmagics.com
Litauische Aufsichtsbehörde: Staatliche Datenschutzinspektion (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
