Datenschutzerklärung
1. Verantwortlicher
Dennis Frensch – Doybit
Bleichstraße 66, 56130 Bad Ems, Deutschland
Telefon: 015679 830792
E-Mail: kontakt@doybit.de
2. Geltungsbereich und Grundprinzip
Diese Datenschutzerklärung gilt für doybit.de, den Doybit-Shop, Kundenkonten, die Lizenz- und Downloadinfrastruktur sowie die ausdrücklich beschriebenen Verbindungen nativer Doybit-Apps. Doybit verarbeitet nur Daten, die für Betrieb, Vertrag, Sicherheit, Support, gesetzliche Pflichten oder vom Nutzer angeforderte Funktionen erforderlich sind. Persönliche Inhaltsdaten aus local-first Funktionen der GastgeberZentrale werden nicht als gehosteter Gastdienst bei Doybit gespeichert.
3. Hosting und Serverprotokolle
Für den vorgesehenen Livebetrieb ist Lima-City / TrafficPlex GmbH in Deutschland als Webhoster vorgesehen. Vor der Verkaufsfreigabe wird diese Angabe auf dem echten Server noch einmal gegen die tatsächlich eingesetzte Hostingkonfiguration geprüft. Beim Aufruf können technisch erforderliche Verbindungs- und Sicherheitsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, HTTP-Status und User-Agent. Zwecke sind Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
4. Technisch erforderliche Sitzungen und Endeinrichtungen
Für Anmeldung, Warenkorb, Checkout, CSRF-Schutz und Sicherheitsfunktionen nutzt Doybit technisch erforderliche Sitzungsmechanismen. Der Webhoster kann zusätzlich technisch notwendige Sicherheits- bzw. Bot-Schutz-Cookies einsetzen, die der sicheren Auslieferung und Missbrauchsabwehr dienen und nicht für Doybit-Marketing oder Profiling verwendet werden. Soweit dabei Informationen in der Endeinrichtung gespeichert oder ausgelesen werden, erfolgt dies ausschließlich, soweit es für den vom Nutzer ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG). Eigene Marketing- oder Profiling-Cookies sind im aktuellen Shop nicht vorgesehen. Einwilligungspflichtige Dienste dürfen nur nach einer erforderlichen wirksamen Einwilligung eingesetzt werden.
4a. Anonyme, lokale Besucherstatistik
Doybit zählt öffentliche Seitenaufrufe für eine eigene, rein zusammengefasste Statistik: Datum, aufgerufener öffentlicher Seitenpfad sowie grobe Herkunftskategorie (z. B. Google, Bing, soziale Medien, andere Websites oder direkt). Als ungefähre „Einstiege“ zählen Aufrufe ohne internen Verweis. Die Zählung erfolgt ausschließlich serverseitig ohne Analyse-Cookies oder JavaScript-Tracking. IP-Adressen, vollständige Verweis-URLs, Namen, Gerätekennungen oder individuelle Besucherverläufe werden dafür weder gespeichert noch an Analysedienste übertragen. Bekannte Suchmaschinen-Bots und Anfragen mit aktivierter Do-Not-Track- bzw. Global-Privacy-Control-Kennung werden ausgeschlossen; die Funktion kann vom Betreiber deaktiviert werden. Die aggregierten Tageswerte werden nach spätestens 400 Tagen bereinigt. Rechtsgrundlage der datensparsamen Reichweitenanalyse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Nutzungsstatistik); insbesondere findet keine Wiedererkennung einzelner Personen statt. Die Kennzahl „Einstiege“ ist keine verlässliche Zahl eindeutiger Menschen oder Sitzungen.
5. Kundenkonto
Kundenkonten enthalten insbesondere Benutzername, E-Mail-Adresse, Passwort-Hash, Verifizierungsstatus, Konto- und Kaufzuordnungen sowie technisch erforderliche Sicherheitsinformationen. Passwörter und Reset-Tokens werden nicht im Klartext gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Kontonutzung im Vertragskontext und Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit und Missbrauchsschutz.
6. Bestellungen, Vertrag und gesetzliche Nachweise
Für Bestellung, Zahlung, Vertragsbestätigung, Produktfreischaltung, Lizenzierung, Download, Erstattung, Nachweis und Support verarbeitet Doybit die erforderlichen Konto-, Bestell-, Produkt-, Preis-, Zahlungs-, Einwilligungs- und Statusdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit handels-, steuer- oder zivilrechtliche Aufbewahrungs- und Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
7. Zahlungsanbieter: PayPal und Stripe Managed Payments
Für direkte deutsche Doybit-Bestellungen bis einschließlich 250,00 € wird PayPal eingesetzt. Bei höheren Bestellbeträgen wird Stripe Managed Payments eingesetzt; Stripe handelt dabei für den jeweiligen Verkauf als Merchant of Record und übernimmt insbesondere die Zahlungsabwicklung sowie die steuerliche Kundenrechnung. Doybit speichert jeweils nur die für Bestellzuordnung, Zahlungsstatus, Freischaltung, Erstattung, Webhook-Prüfung und Nachweis erforderlichen Anbieter-Referenzen und verifizierten Ereignisdaten. PayPal und Stripe verarbeiten Zahlungs- und Abrechnungsdaten im Rahmen ihrer jeweiligen eigenen Verantwortlichkeit und Datenschutzinformationen.
8. Native macOS-App, Lizenz und Geräte
Für Aktivierung, Lizenzabgleich, Geräteverwaltung und Updates verarbeitet Doybit Konto, Produktrechte, eine pseudonymisierte Gerätekennung, optional eine Gerätebezeichnung, App-Version, Aktivierungsstatus und technisch erforderliche Sicherheitsdaten. Hardware-Seriennummern werden nicht als Lizenz-Fingerprint verwendet. Die täglichen fachlichen Arbeitsdaten der GastgeberZentrale sind local-first auf dem Mac vorgesehen; lokal erzeugte Gästemappen und Gast-Pakete werden nicht zur Bereitstellung bei Doybit hochgeladen.
9. Kontakt, Support und Projektanfragen
Bei Kontakt-, Support- oder Projektanfragen verarbeitet Doybit die mitgeteilten Kontaktdaten und Inhalte sowie erforderliche interne Referenzen. Bei Anfragen für individuelle Mac-Apps können zusätzlich freiwillige Angaben zu Unternehmen oder Organisation, gewünschtem Nutzungsbereich, geschätztem Projektumfang, Zeitrahmen und Funktionswünschen verarbeitet werden. Zur Missbrauchsabwehr kann eine pseudonymisierte IP-Kennung gespeichert werden. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder f DSGVO. Die öffentliche Projektanfrage ist unverbindlich und löst noch keinen kostenpflichtigen Auftrag aus. Zeitlich begrenzte Supportzugänge sind widerrufbar und geben keine PayPal-/Stripe-Secrets oder Klartext-Lizenzschlüssel aus.
10. E-Mail und Vertragsbestätigungen
Für E-Mail-Bestätigung des Kundenkontos, Sicherheitsnachrichten, Vertrags- und Bestellbestätigungen, Widerrufsbestätigungen sowie Supportnachrichten werden E-Mail-Adresse, Versandstatus und die jeweils erforderlichen Nachrichteninhalte verarbeitet. Rechtsgrundlage richtet sich nach dem Vorgang, insbesondere Art. 6 Abs. 1 lit. b, c oder f DSGVO.
11. Elektronische Widerrufsfunktion
Bei Nutzung der elektronischen Widerrufsfunktion verarbeitet Doybit Name, E-Mail-Adresse, Bestell-/Vertragsnummer, den Inhalt der Widerrufserklärung, Datum und Uhrzeit des Eingangs sowie eine interne Referenz. Dies dient der Entgegennahme, dem Nachweis und der unverzüglichen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.
12. Empfänger und Auftragsverarbeitung
Empfänger personenbezogener Daten sind nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu können der Webhoster, technische E-Mail-Infrastruktur, PayPal als Zahlungsdienstleister, Stripe bei über Managed Payments abgewickelten Verkäufen sowie gesetzlich berechtigte Behörden oder Berater gehören. Doybit verkauft keine personenbezogenen Kundendaten. Soweit Dienstleister Daten im Auftrag verarbeiten, werden die gesetzlichen Anforderungen an Auftragsverarbeitung berücksichtigt.
12a. Ideenbox und Entwicklungsjournal
Bei einer freiwilligen Idee für Doybit werden der eingegebene Titel, die Beschreibung, die gewählte Programmkategorie, ein Prüfstatus und der Zeitpunkt der Einsendung gespeichert. Ein Benutzerkonto und Kontaktdaten sind dafür nicht vorgesehen. Bitte keine personenbezogenen Angaben eintragen. Die Vorschläge werden zunächst ausschließlich intern geprüft. Nur nach redaktioneller Freigabe erscheinen Texte öffentlich; eine Einsendung begründet keinen Anspruch auf Veröffentlichung oder Umsetzung. Zweck ist die Sammlung und Moderation von Verbesserungsvorschlägen auf Grundlage eines berechtigten Interesses an der Weiterentwicklung des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Nachfragen und Löschwünsche können an die oben genannte Kontaktadresse gerichtet werden; nicht mehr benötigte Vorschläge werden regelmäßig entfernt. Die browserbasierten Konzeptvorschauen speichern keine Eingaben serverseitig.
12b. Schutz öffentlicher Formulare durch Cloudflare Turnstile
Bei Ideenbox, Kontaktformular, Anfrage für individuelle Mac-Apps und Kundenregistrierung wird die Übermittlung durch Cloudflare Turnstile (Cloudflare, Inc., USA) gegen automatisierte Einsendungen geschützt. Das hierfür eingebundene Skript und die Sicherheitsprüfung können technische Verbindungsdaten wie die IP-Adresse, Browser- und Geräteinformationen sowie Prüfsignale an Cloudflare übermitteln. Der von Turnstile erzeugte Prüfcode wird zur Überprüfung an Cloudflare gesendet; Doybit speichert den Code nicht dauerhaft und übermittelt nicht die Inhalte Ihrer Nachrichten, Anfragen oder Registrierungsdaten an den Sicherheitsdienst. Die Verarbeitung dient der Abwehr missbräuchlicher Formulareinsendungen; als Grundlage kommt Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse) in Betracht. Bei einer Datenübermittlung außerhalb des EWR sind die hierfür anwendbaren Garantien und Informationen des Anbieters zu beachten. Weitere Einzelheiten finden Sie in den Datenschutzinformationen von Cloudflare. Ist die Funktion nicht eingerichtet, werden auf den betroffenen Formularseiten keine Turnstile-Skripte geladen und keine neuen Einsendungen angenommen. Die Kontakt-E-Mail-Adresse bleibt als Alternativweg erreichbar.
13. Backups und Speicherdauer
Zur Verfügbarkeit, Integrität und Wiederherstellbarkeit können geschützte Sicherungskopien notwendiger Shopdateien und Datenbankinhalte erstellt werden. Daten werden nur so lange gespeichert, wie Zweck, Vertragsabwicklung, Sicherheitsinteressen oder gesetzliche Aufbewahrungspflichten dies erfordern. Kurzlebige Login-, Download- und Supporttokens werden nach Ablauf bereinigt; Vertrags-, Zahlungs- und Rechnungsnachweise können entsprechend gesetzlicher Fristen länger gespeichert werden. Danach werden Daten gelöscht oder, soweit erforderlich, gesperrt.
14. Rechte betroffener Personen
Im Rahmen der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Datenschutzanfragen können an kontakt@doybit.de gerichtet werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für Rheinland-Pfalz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz erreichbar: Hintere Bleiche 34, 55116 Mainz, Telefon +49 6131 8920-0, E-Mail poststelle@datenschutz.rlp.de.
15. Automatisierte Entscheidungen und Profiling
Doybit setzt im aktuellen Shop keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und kein Werbe-Profiling ein. Automatische Sicherheits-, Lizenz- und Freigabeprüfungen dienen nur der technischen Vertragserfüllung und dem Schutz des Systems.
16. KI-gestützte Entwicklung
Doybit nutzt KI-Werkzeuge unterstützend bei Planung, Programmierung, Tests, Fehleranalyse und Dokumentation. Daraus folgt keine pauschale Übermittlung von Kunden-, Shop-, Lizenz- oder lokal in Doybit-Apps gespeicherten Inhaltsdaten an KI-Dienste. Eine künftige konkrete Verarbeitung personenbezogener Kundendaten durch einen KI-Dienst wird vor Einsatz gesondert bewertet und transparent dokumentiert.