Datenschutz-Zusatz: Kauf und Freischaltung von ConsoleMouse

Verantwortlicher

Verantwortlicher: naKlaro e.U., Inhaber Stefan Mueller, , . Bei Datenschutzfragen wende dich an [email protected].

Allgemeine Datenschutzerklärung

Kauf über Stripe

Wenn du auf „Kaufen“ klickst, erzeugt unsere Seite eine zufällige Anfragekennung (32 Hexadezimalzeichen) und sendet sie zusammen mit deiner Sprachwahl („de“ oder „en“) an unseren Lizenzserver license.consolemouse.com. Der Lizenzserver legt bei Stripe eine Checkout-Sitzung an und leitet dich zu checkout.stripe.com weiter. Die Anfragekennung enthält keine Angaben über dich; sie dient dazu, einen Kaufversuch bei Wiederholung nicht doppelt anzulegen.

Auf der Stripe-Seite gibst du deine Daten direkt bei Stripe ein. Stripe verarbeitet dabei:

• Rechnungsadresse (wenn Stripe sie abfragt), Name und E-Mail-Adresse,
• Zahlungsdaten (Kartennummer, Ablaufdatum, Prüfnummer); diese erreichen uns nie, wir sehen nur die letzten Ziffern und die Kartenmarke,
• technische Daten wie IP-Adresse, Browserangaben und Signale zur Betrugsprüfung,
• ein optionales Stripe-Link-Konto, falls du es bei Stripe nutzt.

Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) ist für die Zahlungsabwicklung eigener Verantwortlicher, soweit es die Daten für die Zahlung, Betrugsprävention und eigene gesetzliche Pflichten verarbeitet, und unser Auftragsverarbeiter, soweit es für uns Rechnungen erstellt. Stripe kann Daten an Stripe, Inc. (USA) und weitere Stripe-Gesellschaften übermitteln; Grundlage ist der EU-US-Datenschutzrahmen bzw. Standardvertragsklauseln. Einzelheiten stehen in der Datenschutzerklärung von Stripe.

Wir erhalten von Stripe nach der Zahlung: Sitzungs- und Zahlungskennung, Betrag, Währung, Zahlungsstatus, deine E-Mail-Adresse, Name, Rechnungsland und die letzten Ziffern des Zahlungsmittels, sowie spätere Ereignisse wie Rückerstattung oder Rückbuchung.

Rechtsgrundlagen: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) für Zahlung, Rechnung und Lieferung; rechtliche Verpflichtung (Art 6 Abs 1 lit c DSGVO) für Rechnungs- und Steuerpflichten, insbesondere § 132 BAO; berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Verhinderung von Zahlungsbetrug.

Datenschutzerklärung von Stripe

Lizenzserver license.consolemouse.com

Der Lizenzserver läuft als Cloudflare Worker mit einer Cloudflare-D1-Datenbank. Cloudflare (Cloudflare, Inc., USA; Vertragspartner für EU-Kunden: Cloudflare Netherlands B.V.) ist unser Auftragsverarbeiter. Cloudflare verarbeitet beim Betrieb technische Verbindungsdaten wie IP-Adresse und Anfragezeit; der Lizenzserver selbst protokolliert keine Anfragen und speichert keine Schlüssel oder Abholtoken in Adressen, Logs oder Analysen.

Der Lizenzserver speichert:

• Kaufzuordnung: Anfragekennung, Sprache, Stripe-Sitzungs- und Zahlungskennung, bearbeitete Stripe-Ereigniskennungen, Lizenzkennung (32 Hexadezimalzeichen) und den Zeitpunkt der Ausstellung.
• Abholung: Ein zufälliges Abholtoken, das deine Erfolgsseite nach der Zahlung nutzt, um den Schlüssel einmalig abzurufen. Der Schlüssel liegt dafür verschlüsselt bereit und wird spätestens sieben Tage nach dem Kauf gelöscht. Das Token steht nie in einer Adresse (URL), wird nicht im Browser gespeichert und nicht protokolliert.
• Versand: Die für die Bestätigungs-E-Mail nötigen Empfängerdaten (E-Mail-Adresse, Sprache, Schlüssel) in einem verschlüsselten Ausgangspostfach, das spätestens 24 Stunden nach dem Kauf gelöscht wird. Verschlüsselte Reste können in Datenbank-Sicherungen länger vorhanden sein.
• Sperren: Bei Rückerstattung (auch Teilerstattung) oder Rückbuchung wird dauerhaft vermerkt, dass die Lizenz nicht mehr freigeschaltet werden darf. Dieser Vermerk bleibt, solange die Lizenz existiert.
• Missbrauchsschutz: Für die Begrenzung auf 30 Anfragen pro Minute wird ein Hashwert der IP-Adresse kurzzeitig gespeichert. Ein solcher Hash bleibt ein personenbezogenes Datum.

Rechtsgrundlagen: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) für Ausstellung, Lieferung und Abholung; berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an Missbrauchsschutz, Rate-Limits und der Sperre nach Rückerstattung.

Freischaltung von ConsoleMouse

Auf Windows, Mac und Linux prüft die App den Lizenzschlüssel offline. Bei der Freischaltung sendet sie keine Daten, weder an uns noch an Dritte. Der Schlüssel wird nur lokal in der App auf deinem Gerät gespeichert.

Wenn du den Lizenzschlüssel auf der lokalen Einrichtungsseite deines Raspberry Pi eingibst, sendet der Pi an den Lizenzserver:

• den Lizenzschlüssel,
• einen öffentlichen Geräteschlüssel, den der Pi beim ersten Start selbst erzeugt,
• einen Gerätekennwert: ein Hashwert aus der Seriennummer der Pi-Platine und der Maschinenkennung des Betriebssystems. Die Seriennummer selbst verlässt den Pi nicht; aus dem Hash lässt sie sich nicht zurückrechnen, aber derselbe Pi erzeugt immer denselben Wert,
• bei einem Gerätewechsel die Angabe, dass das bisherige Gerät ersetzt werden soll,
• eine vom Pi signierte Antwort auf eine einmalige Serveranfrage (Nonce, 60 Sekunden gültig).

Der Lizenzserver speichert pro Lizenz den aktuell gebundenen Gerätekennwert und Geräteschlüssel, den Zeitpunkt der Freischaltung und die Zeitpunkte der Gerätewechsel der letzten 365 Tage (höchstens drei). Er antwortet mit einem signierten Freischaltungsbeleg, den der Pi lokal in einem geschützten Verzeichnis ablegt. Der Lizenzserver erhält dabei keine Angaben über deine Konsole, dein PSN- oder Microsoft-Konto, Kopplungsdaten, Eingaben oder Spielbilder. Die Freischaltung nutzt keine Cookies und keine Analysedienste.

Dein Pi speichert lokal: den privaten Geräteschlüssel, den Freischaltungsbeleg und die Maschinenkennung. Der Lizenzschlüssel selbst wird auf dem Pi nicht dauerhaft gespeichert. Diese Dateien gehören nicht in einen Support-Export; sende sie uns nicht.

Rechtsgrundlagen: Vertragserfüllung (Art 6 Abs 1 lit b DSGVO); berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO) an der Begrenzung auf ein Gerät und drei Wechsel pro 365 Tage, um Weitergabe zu erschweren.

Bestätigungs-E-Mail

Nach dem Kauf senden wir dir eine E-Mail mit Vertragsbestätigung, Widerrufsbelehrung und Lizenzschlüssel oder Abholhinweis. Dafür nutzen wir einen E-Mail-Dienst als Auftragsverarbeiter. Der Dienst verarbeitet deine E-Mail-Adresse, Betreff, Inhalt und Zustellinformationen. Wir behalten höchstens 24 Stunden lang die Versanddaten im Lizenzserver (siehe oben); der E-Mail-Dienst speichert Zustellprotokolle nach seinen eigenen Fristen. Rechtsgrundlage: Vertragserfüllung und gesetzliche Pflicht zur Vertragsbestätigung (Art 6 Abs 1 lit b und c DSGVO, § 7 Abs 3 FAGG).

Support und Widerruf

Schreibst du an [email protected], verarbeiten wir deine Nachricht, deine E-Mail-Adresse und die Angaben, die du zur Zuordnung machst (Kaufdatum, E-Mail-Adresse aus Stripe, Pi-Modell, Support-Code). Rechtsgrundlage ist Art 6 Abs 1 lit b DSGVO. Support-Nachrichten behalten wir nur so lange, wie es für die Bearbeitung deiner Anfrage nötig ist und gesetzliche Aufbewahrungspflichten es verlangen. Das Postfach [email protected] wird an ein Postfach des Verantwortlichen weitergeleitet (siehe allgemeine Datenschutzerklärung).

Speicherdauer im Überblick

• Stripe-Checkout-Sitzung ohne Zahlung: wird von Stripe nach 24 Stunden geschlossen.
• Verschlüsselter Schlüssel zur Abholung: höchstens 7 Tage nach Kauf.
• Versanddaten für die Bestätigungs-E-Mail: höchstens 24 Stunden nach Kauf.
• Lizenz, Gerätebindung, Gerätewechsel: solange die Lizenz besteht; Wechselzeitpunkte 365 Tage.
• Sperrvermerk nach Rückerstattung/Rückbuchung: dauerhaft, solange die Lizenz existiert.
• Kauf-, Rechnungs- und Steuerdaten (Stripe und unsere Buchhaltung): 7 Jahre (§ 132 BAO).
• Hash der IP-Adresse für Rate-Limits: kurzzeitig.
• Support-Nachrichten: so lange, wie es für deine Anfrage nötig ist und gesetzliche Aufbewahrungspflichten es verlangen.

Empfänger und Drittländer

Empfänger sind Stripe (Irland, USA), Cloudflare (USA/EU) und der E-Mail-Dienst. Übermittlungen in die USA stützen sich auf den EU-US-Datenschutzrahmen, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln.

Deine Rechte

Du hast im gesetzlichen Umfang das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Schreibe an [email protected] oder . Du kannst dich bei der österreichischen Datenschutzbehörde (dsb.gv.at) oder der Aufsichtsbehörde deines Aufenthaltsorts beschweren. Kauf- und Rechnungsdaten können wir wegen gesetzlicher Aufbewahrungspflichten nicht vor Ablauf der Fristen löschen. Die Angabe von Rechnungsadresse und E-Mail-Adresse ist für den Kauf erforderlich; ohne sie kann Stripe die Zahlung nicht abschließen und wir den Schlüssel nicht liefern.