Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist CT-Software Solutions (Einzelunternehmen), der Anbieter von CrackTap. Name, Anschrift und Kontaktmöglichkeiten stehen im Impressum. Dort finden Sie auch die E-Mail-Adresse, an die Sie Fragen zum Datenschutz und Anträge nach dem Abschnitt Ihre Rechte richten können.

Das Impressum wird über den Impressum-Dienst ZERODOX (zerodox.de) bereitgestellt. Wenn Sie es öffnen, verlassen Sie unsere Seite; für die Datenverarbeitung dort ist ZERODOX verantwortlich.

2. Überblick

Wir verarbeiten nur die Daten, die wir für den Betrieb dieser Website, den Verkauf und die Auslieferung von Lizenzen, die Anmeldung und die Lizenzprüfung der Software sowie den Schutz vor Missbrauch brauchen. Wir setzen keine Werbe- oder Analysedienste ein, erstellen keine Nutzerprofile zu Werbezwecken und verkaufen keine Daten.

Die Rechtsgrundlage nennen wir bei jedem Vorgang. Meist ist es Art. 6 Abs. 1 lit. b DSGVO (Vertrag: Konto, Kauf, Lizenz), lit. c (gesetzliche Pflichten, z. B. die Aufbewahrung von Buchungsbelegen) oder lit. f (berechtigte Interessen: sicherer Betrieb, Schutz vor Missbrauch).

3. Hosting, Cloudflare und Server-Logdaten

Diese Website und unsere Server-Funktionen (Anmeldung, Shop, Download, Lizenzprüfung, E-Mail-Versand) laufen auf der Plattform von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (u. a. Cloudflare Workers, die Datenbank D1, die Speicher KV und R2, Durable Objects). Cloudflare verarbeitet Daten in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Seitenaufruf und bei jeder Verbindung der Software fallen technisch notwendige Daten an: IP-Adresse, Datum und Uhrzeit, angeforderte Adresse (URL), Browser- bzw. Programmkennung (User-Agent), Statuscode und Datenmenge. Wir brauchen sie, um die Seiten auszuliefern, den Betrieb stabil und sicher zu halten und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Unsere Anwendung speichert die vollständige IP-Adresse nicht (für die Lizenzprüfung speichern wir nur ein verkürztes Netzwerkpräfix, siehe Nutzung der Software); Cloudflare kann Zugriffsdaten für Sicherheits- und Betriebszwecke kurzzeitig protokollieren. Zum Schutz vor Überlastung und vor dem Durchprobieren von Passwörtern zählt unser Server Anfragen pro IP-Adresse und Konto nur im Arbeitsspeicher.

Bei Angriffsversuchen auf unsere Verwaltungsschnittstellen kann die IP-Adresse des Anfragenden in eine interne Warnmeldung an uns aufgenommen werden (Art. 6 Abs. 1 lit. f DSGVO, Schutz unserer Systeme).

Cloudflare kann Daten in die USA übermitteln, siehe Empfänger und Drittländer. Mehr dazu in der Datenschutzerklärung von Cloudflare.

4. Konto, Anmeldung und Lizenz (KeyAuth)

Konten und Lizenzschlüssel verwalten wir mit dem Dienst KeyAuth (keyauth.cc). Wenn Sie sich auf der Website oder in der Software registrieren oder anmelden, werden Benutzername, Passwort, E-Mail-Adresse und Lizenzschlüssel an KeyAuth übermittelt und dort verarbeitet. KeyAuth führt außerdem die Laufzeit Ihrer Lizenz, die Geräte-Kennung (HWID, siehe Nutzung der Software) und Anmeldeprotokolle, bei Anmeldungen aus der Software auch mit Ihrer IP-Adresse. Wir selbst speichern Ihr Passwort nicht; es wird nur an KeyAuth weitergereicht.

„Passwort vergessen“ veranlasst KeyAuth, eine E-Mail an die bei der Registrierung angegebene Adresse zu senden. Zur schnelleren Anzeige merkt sich unser Server das Ablaufdatum Ihrer Lizenz (und den Zeitpunkt, zu dem eine Schlüsseleinlösung oder eine Anmeldung auf unserer Website Ihr Abonnement zuletzt bestätigt hat) zu Ihrem Benutzernamen für bis zu 60 Tage.

Zweck und Rechtsgrundlage: Bereitstellung des Kontos und Prüfung der Lizenz (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir kein Konto einrichten. Wir speichern die Daten, solange das Konto besteht; auf Ihren Wunsch löschen wir das Konto.

5. Nutzung der Software (Loader und Spielmodul)

Beim Start des Loaders und während das Spiel läuft, kommuniziert die Software mit unseren Servern und mit KeyAuth, um Ihre Lizenz zu prüfen und die Nutzung auf das hinterlegte Gerät zu beschränken. Dabei werden Ihr Kontoname bzw. Ihre Lizenz, eine Geräte-Kennung (HWID), die Programmversion, Sitzungs- und Prüfkennungen sowie die Zeitpunkte der Anmeldung und der regelmäßigen Lebenszeichen („Heartbeats“) der Sitzung übermittelt und verarbeitet.

Die HWID ist ein Hashwert (SHA-256), den die Software auf Ihrem Rechner aus Hardware- und Systemmerkmalen berechnet (u. a. Prozessorkennung, Seriennummer des Systemlaufwerks, Rechnername, UUID aus der Firmware des Mainboards). Die zugrunde liegenden Rohwerte verlassen Ihren Rechner nicht. Zusätzlich übermittelt der Loader einen Prüfwert (Hash) seines eigenen Programmcodes, damit Manipulationen erkannt werden.

Vom Netzwerk speichern wir nur ein verkürztes Präfix (IPv4: ohne das letzte Oktett, IPv6: die ersten 64 Bit) sowie Land und Netzbetreiber (ASN), nicht Ihre vollständige IP-Adresse. Eine Anmeldung von einem anderen als dem hinterlegten Gerät wird automatisch abgelehnt.

Sitzungsdaten werden wenige Minuten nach dem Ende der Nutzung gelöscht. Der Gerätedatensatz (Lizenz, HWID, zuletzt gesehen) bleibt, solange die Lizenz besteht, und wird ersetzt, wenn ein neues Gerät hinterlegt wird.

Zweck und Rechtsgrundlage: Lizenzprüfung und Bindung an ein Gerät (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse am Schutz vor Missbrauch, Weitergabe von Lizenzen und Manipulation der Software (lit. f). Um Missbrauch zu erkennen, werten wir technische Nutzungsdaten aus, etwa ob sich eine Lizenz in kurzer Zeit von mehreren Geräten oder Netzwerken meldet. Auffälligkeiten werden nur protokolliert oder uns gemeldet; über eine Sperrung entscheiden wir von Hand.

6. Download und individuelle Kennzeichnung

Beim Herunterladen des Loaders im Kundenbereich speichern wir Ihren Kontonamen, die Programmversion und den Zeitpunkt (Download-Protokoll, für die Verwaltung und die Fehlersuche). Es bleibt gespeichert, solange Ihr Konto besteht, und wird auf Verlangen gelöscht.

Jede Programmkomponente, die der Loader für eine Sitzung abruft, wird mit einer individuellen, nicht sichtbaren Kennzeichnung (Wasserzeichen) versehen. Wir speichern 180 Tage lang, welcher Lizenz und welchem Gerät (HWID) eine Kennzeichnung zugeordnet wurde, damit eine unerlaubte Weitergabe nachverfolgt werden kann (Art. 6 Abs. 1 lit. f DSGVO: Schutz unseres geistigen Eigentums).

7. Kauf, Zahlung und Versand des Schlüssels

Beim Kauf geben Sie eine E-Mail-Adresse an und wählen einen Tarif. Wir speichern E-Mail-Adresse, Tarif, Bestellnummer, Zahlungsanbieter und -status, Zeitpunkte und, sobald die Zahlung bestätigt ist, den ausgelieferten Lizenzschlüssel. Das dient der Abwicklung des Kaufs und der Bestellseite, auf der Sie Ihren Schlüssel wiederfinden (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir den Kauf nicht abwickeln. Ist eine Bestellung etwa zehn Minuten nach Beginn noch unbezahlt, senden wir eine einzige E-Mail an diese Adresse, die Hilfe anbietet (etwa ein Ticket auf unserem Discord): einmal pro Bestellung, höchstens einmal täglich pro Adresse, danach folgt nichts weiter (Art. 6 Abs. 1 lit. b und f DSGVO: eine Servicemitteilung zum begonnenen Kauf). Damit es bei einer pro Tag bleibt, speichern wir einen Hashwert der Adresse (mit Schlüssel), nicht die Adresse selbst, und löschen ihn nach drei Tagen. Sie können jederzeit widersprechen, schreiben Sie uns dazu.

Eine bezahlte Bestellung (Bestellnummer, Tarif, E-Mail-Adresse, der ausgelieferte Schlüssel, Zahlungsanbieter, Zahlungskennung und Zeitpunkte) bewahren wir dauerhaft als Verkaufsnachweis auf, mit ihrer Bestellseite (Art. 6 Abs. 1 lit. c und f DSGVO: Buchführung, Nachweis der Lieferung, Hilfe bei späteren Fragen zur Bestellung). Andere Bestelldatensätze und ihre Bestellseiten werden 30 Tage nach ihrer letzten Änderung automatisch gelöscht; eine Bestellung, zu der nie eine Zahlung gemeldet wurde, schon nach 24 Stunden. Damit eine später doch noch eingehende Zahlung zugestellt werden kann (der Zahlungslink bleibt bei NOWPayments offen), bleiben Tarif, E-Mail-Adresse und Rechnungsdaten einer entfernten Bestellung (automatisch nach 24 Stunden oder vorzeitig aus unserer Verwaltungsliste) in einem gesonderten Datensatz gespeichert: bis zu 8 Tage nach Beginn des Kaufs, wenn nie eine Zahlung gemeldet wurde, sonst bis zum Ablauf der genannten 30 Tage (Art. 6 Abs. 1 lit. b DSGVO). Gesetzliche Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB) bleiben unberührt: Zahlungs- und Buchungsbelege bewahren wir in unserer Buchführung und die Zahlungsanbieter in ihren Systemen so lange auf, wie das Gesetz es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Kartenzahlung und weitere dort aktivierte Zahlarten laufen über Stripe. Wir leiten Sie dafür auf die Bezahlseite von Stripe Payments Europe, Ltd., Dublin, Irland (Konzern: Stripe, Inc., USA) weiter und übermitteln Ihre E-Mail-Adresse, die Bestellnummer, den Tarif und den Betrag. Zahlungsdaten geben Sie nur dort ein; wir erhalten keine Kartendaten, sondern Statusmeldungen (z. B. bezahlt, erstattet) und die bei Stripe angegebene E-Mail-Adresse. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention: Datenschutzerklärung von Stripe.

Kryptozahlung läuft über NOWPayments. Wir übermitteln nur Betrag, Bestellnummer und Tarifbezeichnung (nicht Ihre E-Mail-Adresse) und leiten Sie auf die Rechnungsseite von NOWPayments weiter, auf der Sie die Kryptowährung wählen und bezahlen. Die dort eingegebenen Daten sowie Zahlungs- und Blockchain-Daten verarbeitet NOWPayments in eigener Verantwortung nach dessen Datenschutzerklärung. Wir erhalten Statusmeldungen zur Zahlung.

Nach der Zahlung senden wir den Lizenzschlüssel per E-Mail an die angegebene Adresse (Absender orders@cracktap.win). Der Versand läuft über den E-Mail-Dienst von Cloudflare; schlägt er fehl, wird er in wachsenden Abständen bis zu zwei Tage lang wiederholt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Discord-Verknüpfung

Optional können Sie Ihr CrackTap-Konto mit Ihrem Discord-Konto verknüpfen, damit Sie auf unserem Discord-Server automatisch Ihre Rolle erhalten. Dazu erzeugt die Website einen einmaligen Code (zehn Minuten gültig, bei uns nur als Hashwert gespeichert), den Sie in Discord beim CrackTap-Bot eingeben. Wir speichern Ihren Kontonamen, Ihre Discord-Benutzer-ID und Ihren Discord-Anzeigenamen sowie den Zeitpunkt der Verknüpfung. Die Verknüpfung bleibt bestehen, bis Sie uns bitten, sie zu entfernen (Art. 6 Abs. 1 lit. b DSGVO: die von Ihnen gewünschte Funktion). Solange sie besteht, kann der Bot bei unserem Server (mit einem geheimen Schlüssel) abfragen, ob Ihr Abonnement derzeit aktiv ist, wann es endet und ob es ein Lifetime-Abonnement ist (nach dem zuletzt bekannten Ablaufdatum Ihrer Lizenz), und gibt oder entzieht Ihnen danach Ihre Rolle auf dem Server (bei einem Lifetime-Abonnement gehört dazu eine Lifetime-Rolle, die die anderen Mitglieder des Servers sehen können); dazu übermitteln wir ihm Ihre Discord-Benutzer-ID, Ihren Kontonamen (nie Ihre E-Mail-Adresse) und diese Angaben zum Abonnement. Rollenänderungen werden mit Ihrem Kontonamen und Ihrem Discord-Namen in einem nur für das Team sichtbaren Kanal des Servers protokolliert.

Der Discord-Bot läuft bei Cloudflare, wie diese Website. Für Ihre Nutzung von Discord selbst ist Discord Inc., USA, verantwortlich: Datenschutzerklärung von Discord.

9. Chat (Shoutbox)

Im Kundenbereich gibt es einen gemeinsamen Chat. Ihre Nachrichten (bis zu 500 Zeichen) werden mit Ihrem Kontonamen und der Uhrzeit gespeichert und allen angemeldeten Mitgliedern angezeigt. Es bleiben nur die 50 neuesten Nachrichten gespeichert; ältere werden automatisch gelöscht. Bitte schreiben Sie dort keine persönlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Chats) und lit. f (Moderation).

Moderation: Ein Administrator kann einzelne Nachrichten löschen und einem Konto das Schreiben im Chat für eine bestimmte Zeit oder dauerhaft untersagen. Dafür speichern wir den Kontonamen, die dem Mitglied angezeigte Begründung, den Zeitpunkt, die Dauer und den Namen des Administrators; eine befristete Sperre wird nach ihrem Ablauf automatisch gelöscht, eine dauerhafte, sobald sie aufgehoben wird. Ein automatischer Filter lässt bestimmte Nachrichten nicht erscheinen (etwa Beleidigungen, Links und Wörter aus einer Liste des Betreibers). Die 25 neuesten abgewiesenen Nachrichten bleiben mit Kontoname, Text und Uhrzeit gespeichert, damit der Betreiber sie prüfen kann; ältere werden automatisch gelöscht. Der Filter sperrt niemanden von selbst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem Chat ohne Missbrauch).

10. Profilbild

Angemeldete Mitglieder können im Bereich „Profil“ freiwillig ein Profilbild hinzufügen. Ihr Browser verkleinert und beschneidet das Bild vor dem Senden auf 256 × 256 Pixel (Metadaten wie der Aufnahmeort gehen dabei in der Regel verloren). Wir speichern das Bild (höchstens 128 KB) bei Cloudflare zusammen mit Ihrem Kontonamen, der Dateigröße und dem Zeitpunkt. Es wird nur angemeldeten Mitgliedern angezeigt, neben Ihren Nachrichten im Chat und auf Ihrer Profilseite, nicht öffentlich. Es bleibt gespeichert, bis Sie es auf der Profilseite entfernen oder wir es entfernen; mit Ihrem Konto löschen wir es auf Anfrage. Rechtsgrundlage ist Ihre Einwilligung durch das Hinzufügen des Bildes (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Entfernen des Bildes widerrufen können (siehe auch Ihre Rechte).

Moderation: Ein Administrator kann ein Bild entfernen, das gegen die Regeln verstößt, und einem Konto das Hinzufügen weiterer Bilder untersagen. Dafür speichern wir den Kontonamen, den Namen des Administrators und den Zeitpunkt, bis die Sperre aufgehoben wird (Art. 6 Abs. 1 lit. f DSGVO). Bitte laden Sie nur Bilder hoch, an denen Sie die Rechte haben und die keine Personen zeigen, die nicht zugestimmt haben.

11. Scoreboard-Abzeichen (CT-Badge)

Das Spielmodul zeigt in der Spielerliste („Scoreboard“) ein Abzeichen bei Spielern an, die in derselben Partie ebenfalls CrackTap nutzen. Dafür meldet es etwa alle 20 Sekunden die Steam-ID (SteamID64) Ihres Spielers und die Steam-IDs der Spieler, die auf Ihrer Spielerliste stehen, an unseren Server. Der Server gleicht ab, welche Spiele sich gegenseitig auflisten, und gibt nur an diese die Steam-IDs der jeweils anderen zurück. Die Meldungen werden zusammen mit Ihrem Kontonamen gespeichert, spätestens zehn Minuten nach der letzten Meldung gelöscht und für nichts anderes verwendet. Die Funktion ist immer aktiv und lässt sich nicht abschalten.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), unseren Kunden diese Erkennung zu bieten. Betroffen sind auch Mitspieler, die CrackTap nicht nutzen; ihre Steam-IDs stehen für alle Teilnehmer in der Spielerliste und werden nur kurz und nur für den Abgleich verarbeitet. Sie können der Verarbeitung widersprechen (siehe Ihre Rechte).

12. Web-Radar

Wenn Sie den Web-Radar im Menü einschalten, sendet die Software Live-Daten der laufenden Partie (Spielernamen, Positionen, Gesundheit, Waffen, Bombenstatus) an unseren Server, der sie an alle weiterleitet, die Ihren Radar-Link öffnen. Wer den Link kennt, kann ohne Anmeldung zusehen; geben Sie ihn nur an Personen weiter, denen Sie die Daten zeigen wollen. Die Live-Daten werden nur durchgeleitet und im Arbeitsspeicher gehalten, nicht gespeichert; gespeichert wird nur, welchem Konto der Link gehört. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen eingeschaltete Funktion). Für Betrachter fallen die technischen Daten aus dem Abschnitt Hosting an.

13. Spiel-Chat

Das Spielmodul enthält einen Chat, den nur Nutzer der Software sehen; die Website hat keinen Zugang dazu. Er verbindet sich erst, nachdem Sie ihn im Menü zum ersten Mal geöffnet haben, und bleibt verbunden, bis Sie ihn dort wieder ausschalten. Ihre Nachrichten (bis zu 200 Zeichen) werden mit Ihrem Kontonamen und der Uhrzeit allen verbundenen Nutzern angezeigt. Es bleiben nur die 60 neuesten Nachrichten gespeichert, damit ein neu verbundenes Spiel sie sieht; ältere werden automatisch gelöscht. Wenn Sie Ihren Steam-Freundescode senden, sehen ihn alle im Chat; bitte schreiben Sie dort keine weiteren persönlichen Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen genutzte Funktion). Für die Verbindung fallen die technischen Daten aus dem Abschnitt Hosting an.

Moderation: Ein automatischer Filter lässt bestimmte Nachrichten nicht erscheinen (etwa Beleidigungen und Links); sie werden nicht gespeichert. Der Betreiber kann den Chat leeren und einem Konto das Schreiben für eine bestimmte Zeit untersagen; dafür speichern wir den Kontonamen und das Ende der Sperre und löschen den Eintrag, sobald sie abgelaufen ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem Chat ohne Missbrauch).

14. Cookies und lokaler Speicher

Wir verwenden nur technisch notwendige Cookies. Nach der Anmeldung setzt die Website das Sitzungs-Cookie „ct_web“ (24 Stunden gültig, HttpOnly, Secure, SameSite=Lax), das Sie als angemeldet erkennt. Ein zweites Cookie (60 Sekunden) übergibt einmalige Bestätigungs- und Fehlermeldungen nach einer Aktion. Keines von beiden dient der Verfolgung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO).

Der Chat merkt sich in Ihrem Browser (Local Storage) eine Liste zuletzt benutzter Emojis. Sie bleibt auf Ihrem Gerät und lässt sich jederzeit über die Browsereinstellungen löschen. Wir setzen keine Analyse-, Werbe- oder Social-Media-Cookies ein. Auf den Bezahlseiten von Stripe und NOWPayments können diese Anbieter eigene Cookies setzen.

15. Schriftarten (Google Fonts)

Unsere Seiten laden die Schriftarten „Space Grotesk“ und „JetBrains Mono“ von Google Fonts (fonts.googleapis.com und fonts.gstatic.com). Dabei verbindet sich Ihr Browser mit Servern von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bzw. Google LLC, USA) und übermittelt unter anderem Ihre IP-Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Blockiert Ihr Browser externe Schriftarten, werden Systemschriften verwendet. Mehr: Datenschutzerklärung von Google.

16. Empfänger und Übermittlung in Drittländer

Wie oben beschrieben, erhalten diese Empfänger Ihre Daten:

• Cloudflare, Inc. (Hosting, Datenbank, Speicher, E-Mail-Versand; Auftragsverarbeiter)
• KeyAuth (Konten, Lizenzen, Anmeldung)
• Stripe Payments Europe, Ltd. und Stripe, Inc. (Kartenzahlung)
• NOWPayments (Kryptozahlung)
• Discord Inc. (nur bei der Verknüpfung bzw. bei Nutzung unseres Discord-Servers)
• Google (Schriftarten)
• ZERODOX (Impressum-Dienst, nur wenn Sie das Impressum öffnen)

Behörden, Gerichte oder Berater erhalten Daten nur, wenn eine gesetzliche Pflicht besteht oder es nötig ist, um unsere Rechte durchzusetzen.

Mehrere dieser Empfänger sitzen in den USA oder verarbeiten dort Daten. Ist der Empfänger unter dem EU-US Data Privacy Framework zertifiziert (z. B. Cloudflare, Stripe, Google), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission; im Übrigen auf Standardvertragsklauseln (Art. 46 DSGVO) oder, wenn eine Übermittlung nur gelegentlich und für die Erfüllung des Vertrags mit Ihnen nötig ist, auf Art. 49 Abs. 1 lit. b DSGVO.

17. Externe Links

Unsere Seiten verlinken auf Angebote Dritter, etwa auf unseren Discord-Server und auf das Impressum bei ZERODOX. Mit dem Klick verlassen Sie unsere Seite; für die dortige Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

18. Sicherheit

Die Verbindung zu unseren Seiten und Servern ist per HTTPS (TLS) verschlüsselt. Einmalige Codes speichern wir nur als Hashwert, Passwörter speichern wir gar nicht, und die Zahl der Anfragen ist begrenzt. Unsere Verwaltungsschnittstellen sind durch geheime Schlüssel geschützt.

19. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die wir auf berechtigte Interessen stützen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreiben Sie dazu an die E-Mail-Adresse aus dem Impressum. Damit wir Daten nicht an Unbefugte herausgeben, kann es nötig sein, dass Sie nachweisen, dass das Konto oder die Bestellung Ihnen gehört.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an Ihrem Wohnort oder an unserem Sitz.

20. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.