Datenschutz­erklärung

1. Verantwortlicher und Kontaktdaten

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO für die Verarbeitung personenbezogener Daten auf dieser Website und den Dienst "LP-DevTool" / "LP-Scripts" ist:

Bei Fragen zum Datenschutz oder zur Geltendmachung Ihrer Betroffenenrechte (siehe Punkt 4) können Sie sich jederzeit an diese E-Mail-Adresse wenden.

2. Allgemeine Grundsätze zur Datenverarbeitung

Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet bei uns nicht statt.

Pflicht zur Bereitstellung von Daten

Die Nutzung wesentlicher Funktionen unseres Dienstes (z. B. des LP-DevTool Builders) setzt einen Login über Discord voraus. Ohne die Bereitstellung dieser Login-Daten können Sie diese Dienste nicht nutzen (Art. 13 Abs. 2 lit. e DSGVO).

Widerruf Ihrer Einwilligung

Sofern Datenverarbeitungsvorgänge auf Ihrer ausdrücklichen Einwilligung beruhen, können Sie diese jederzeit widerrufen (Art. 7 Abs. 3 DSGVO, Art. 13 Abs. 2 lit. c DSGVO). Den Widerruf können Sie jederzeit per E-Mail an uns richten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt unberührt.

Datenübermittlung in Drittländer (USA)

Wir nutzen teilweise Dienstleister mit Sitz in Drittländern, insbesondere den USA (z. B. Cloudflare für IT-Sicherheit, Discord für Login/Support). Eine Übermittlung erfolgt nur, wenn geeignete Garantien nach Art. 46 DSGVO (z. B. Standardvertragsklauseln der EU-Kommission) vorliegen oder ein Angemessenheitsbeschluss der EU-Kommission (wie das EU-US Data Privacy Framework) anwendbar ist. Welche Datenkategorien genau übermittelt werden, ist in Punkt 3 bei den jeweiligen Diensten angeführt.

Empfänger und Empfängerkategorien

Zur Bereitstellung unserer Dienste setzen wir sorgfältig ausgewählte Dienstleister ein. Diese fungieren teils als Auftragsverarbeiter, die Daten streng weisungsgebunden in unserem Auftrag verarbeiten (z. B. unser Webhoster, Cloudflare, Simple Analytics oder Betreiber von Discord-Ticket-Bots). Andere Dienstleister agieren als eigenständige Verantwortliche (insbesondere die Plattform Discord selbst).

3. Verarbeitungen im Einzelnen

a) Bereitstellung der Website und Server-Logfiles

• Zweck der Verarbeitung: Gewährleistung der IT-Sicherheit und der Stabilität des Systems, Abwehr von Angriffen (z. B. DDoS) sowie Missbrauchserkennung.
• Datenkategorien: Browsertyp/-version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an einer sicheren und fehlerfreien Bereitstellung der Website).
• Empfänger / Auftragsverarbeiter: bplaced e.U. (Österreich) als Hosting-Dienstleister.
• Speicherdauer: Die Log-Daten werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht, sofern keine weitere Aufbewahrung zu Beweiszwecken bei konkreten Missbrauchsfällen erforderlich ist.

b) Einsatz von Cookies (gemäß TKG 2021)

Unsere Website verwendet ausschließlich technisch notwendige Cookies (z. B. das „PHPSESSID“ Cookie). Tracking- oder Marketing-Cookies kommen auf unserer Website nicht zum Einsatz.

• Zweck der Verarbeitung: Dieses Session-Cookie ist zwingend erforderlich, um Sie während Ihres Besuchs zu identifizieren, Ihren Login-Status zu verwalten und die vom Nutzer ausdrücklich gewünschten Funktionen des Builders bereitzustellen (§ 165 Abs. 3 TKG 2021).
• Datenkategorien: Eine anonyme Session-ID zur Zuordnung der Server-Sitzung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Nutzung des Builders, sowie § 165 Abs. 3 TKG 2021 für das Setzen des notwendigen Cookies.
• Speicherdauer: Session-Cookies werden automatisch nach dem Schließen Ihres Browsers bzw. dem Beenden der Sitzung gelöscht.

c) Cloudflare (CDN & Sicherheit)

Zur Absicherung und Beschleunigung unserer Website nutzen wir Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA).

• Zweck der Verarbeitung: Abwehr von Angriffen (z. B. DDoS), Missbrauchserkennung, Erhöhung der Ladegeschwindigkeit (CDN) und Spam-Schutz (Turnstile).
• Datenkategorien: IP-Adresse, Browser-Konfigurationen, HTTP-Header, Meta- und Interaktionsdaten der Serveranfragen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der Gewährleistung der IT-Sicherheit und Performance der Website).
• Drittlandübermittlung: Übermittlung technischer Nutzungsdaten in die USA auf Basis des EU-US Data Privacy Frameworks.
• Empfänger / Auftragsverarbeiter: Cloudflare Inc. (als Auftragsverarbeiter).
• Speicherdauer: Verbindungsdaten werden in der Regel nach spätestens 7 Tagen anonymisiert oder gelöscht; sicherheitsrelevante Logs können für die Dauer eines Vorfalls aufbewahrt werden.

d) Web-Analyse (Simple Analytics)

Wir nutzen zur Auswertung der Websitenutzung Simple Analytics (Simple Analytics B.V., Hoge Weide 15, 5032 RH Tilburg, Niederlande).

• Zweck der Verarbeitung: Optimierung und statistische Auswertung der Nutzung der Website ohne Tracking oder Profilbildung.
• Datenkategorien: Anonyme Nutzungsdaten (keine personenbezogenen Daten, keine Cookies, keine IP-Adressen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der datenschutzfreundlichen Auswertung und Verbesserung unseres Angebots).
• Empfänger / Auftragsverarbeiter: Simple Analytics B.V. (als Auftragsverarbeiter).
• Speicherdauer: Es werden keine personenbezogenen Daten gespeichert; aggregierte Statistiken bleiben erhalten.

e) Login und Account-Erstellung über Discord (OAuth)

Für die Nutzung des LP-DevTools ist eine Anmeldung über Discord erforderlich.

• Zweck der Verarbeitung: Identifizierung des Nutzers, Zuordnung von gespeicherten Projekten, Zugriffssteuerung (Lizenz-/Rollenprüfung).
• Datenkategorien: Discord-Benutzer-ID, Benutzername, Profilbild und E-Mail-Adresse.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung zur Bereitstellung der Plattform-Funktionalitäten).
• Drittlandübermittlung & Empfänger: Die Discord Inc. (USA) agiert hier als eigenständiger Verantwortlicher für den Authentifizierungsvorgang. Die Datenübermittlung von Account-Infos in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln (Datenschutzerklärung von Discord).
• Speicherdauer: Diese Account-Daten werden für die Dauer der Nutzung unseres Dienstes gespeichert und nach Löschung Ihres Accounts umgehend gelöscht, es sei denn, gesetzliche Aufbewahrungsfristen (z. B. 7 Jahre für Abrechnungs- und Vertragsdaten nach § 132 BAO / § 212 UGB) erfordern eine längere Aufbewahrung.

f) Kontaktaufnahme (E-Mail) & Support

• Zweck der Verarbeitung: Effiziente Bearbeitung und Beantwortung von Support- und Kontaktanfragen.
• Datenkategorien: Name (falls angegeben), E-Mail-Adresse, Inhalt der Nachricht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; andernfalls Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der schnellen und lösungsorientierten Beantwortung von Anfragen).
• Speicherdauer: 3 Jahre nach endgültigem Abschluss der Kommunikation (Regelverjährung), sofern keine gesetzlichen Aufbewahrungsfristen (z. B. 7 Jahre nach BAO für geschäftliche Korrespondenz) entgegenstehen.

g) Community Discord & Ticketsystem

Wir betreiben zu Support-, Bewerbungs- und Beta-Zwecken einen Community Discord Server.

• Zweck der Verarbeitung: Bereitstellung einer Community-Plattform, effiziente Bearbeitung von Support-Tickets.
• Datenkategorien: Discord-Name, User-ID, Inhalte der Tickets, Zeitpunkte der Kommunikation.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an einer effizienten Nutzerbetreuung und Community-Pflege) bzw. Art. 6 Abs. 1 lit. b DSGVO bei kundenbezogenem Support.
• Empfänger / Drittanbieter: Eingesetzte Ticket-Bots fungieren als Auftragsverarbeiter und verarbeiten Daten nur nach unserer Weisung. Discord selbst ist eigenständiger Verantwortlicher für die Bereitstellung der Plattform-Infrastruktur.
• Drittlandübermittlung: Discord und Bot-Anbieter übertragen Ticket-Infos ggf. in die USA (Grundlage: EU-US Data Privacy Framework / Standardvertragsklauseln).
• Speicherdauer: Ticket-Inhalte werden nach Schließung des Tickets für maximal 3 Jahre zu Beweiszwecken aufbewahrt und danach gelöscht.

h) Beta-Nutzungsstatistiken

Während der Beta-Phase des LP-DevTools führen wir interne Analysen zur Systemauslastung und Nutzungsintensität durch.

• Zweck der Verarbeitung: Statistische Auswertung der Nutzung zur bedarfsgerechten Optimierung der Systemressourcen und Verbesserung der Plattform-Funktionalitäten während der Beta-Phase.
• Datenkategorien: Pseudonymisierte Benutzer-ID (SHA-256 Hash), pseudonymisierte Sitzungs-ID, Abonnement-Status (Free, Creator, Pro), Nutzungsdauer und Zeitstempel.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Unser berechtigtes Interesse an der technischen Optimierung und bedarfsgerechten Weiterentwicklung unseres Dienstes).
• Besonderheit: Durch die Pseudonymisierung der IDs können wir die Daten keinem konkreten Nutzer zuordnen. Die Auswertung erfolgt ausschließlich intern und aggregiert durch die Systemadministration.
• Speicherdauer: Die pseudonymisierten Rohdaten werden nach spätestens 6 Monaten oder mit offiziellem Ende der Beta-Phase gelöscht.

4. Ihre Rechte als betroffene Person

Gemäß den Art. 15 bis 22 DSGVO sowie DSG § 43 und § 44 stehen Ihnen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung fordern.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen Format zu erhalten.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre Daten auf Grundlage von berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeitet werden (z. B. Server-Logs, Webanalyse, Cloudflare, Community Discord), haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen, wenn sich aus Ihrer besonderen Situation Gründe dafür ergeben.

Zur Ausübung all Ihrer Rechte genügt eine E-Mail an: [email protected]

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. In Österreich ist dies die: