Datenschutz­erklärung

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, Telefon 040 428 54 4040, mailbox@datenschutz.hamburg.de, datenschutz-hamburg.de (opens in a new tab)

Unsere Website und unser Server laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Deutschland. Ausgeliefert werden sie über Cloudflare, Inc., 101 Townsend Street, San Francisco, USA (Content Delivery, Schutz vor Angriffen, DNS). Beide sind unsere Auftragsverarbeiter.

Wenn Sie eine Seite aufrufen oder die App mit unserem Server spricht, übermittelt Ihr Browser oder die App die technischen Daten, die für die Antwort nötig sind: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der Sie kommen, sowie Browser- oder App-Version und Betriebssystem. Cloudflare prüft die Anfragen auf Angriffe und leitet sie an unseren Server weiter.

• Zweck: sichere und zuverlässige Auslieferung der Website und der Online-Dienste der App, Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, verfügbarer und schneller Dienst.
• Speicherdauer: Die Protokolle unseres Servers werden nach 14 Tagen gelöscht.
• Vermutet Cloudflare automatisierten Datenverkehr, kann es ein kurzlebiges Sicherheits-Cookie (__cf_bm oder cf_clearance) in Ihrem Browser speichern. Das ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst zu schützen (§ 25 Abs. 2 Nr. 2 TDDDG).

Damit wir Preise mit der Umsatzsteuer Ihres Landes anzeigen können, teilt Cloudflare unserem Server mit, aus welchem Land Ihre Verbindung kommt; Cloudflare ermittelt das aus Ihrer IP-Adresse. Solange Sie nur surfen, speichern wir das nicht. Wenn Sie kaufen, speichern wir das Land und die IP-Adresse des Checkouts mit Ihrer Bestellung als Nachweis für die Umsatzsteuer (siehe 5.3).

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Preisangabe vor Vertragsschluss) und Art. 6 Abs. 1 lit. c DSGVO (Umsatzsteuerrecht).

Wir setzen keine eigenen Cookies (die Cookies von Stripe stehen weiter unten). Im Speicher Ihres Browsers (Local Storage und Session Storage) speichern wir nur Folgendes und nur, wenn es nötig ist:

Diese Einträge sind für das, was Sie wünschen, unbedingt erforderlich, nämlich angemeldet zu bleiben, Ihre Entscheidung zu speichern und keine doppelte Zahlung auszulösen; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG).

Öffnen Sie den Zahlungsschritt, werden die Skripte des Zahlungsanbieters geladen (Mollie, Stripe, Apple Pay). Sie können in Ihrem Browser Daten speichern oder auslesen, die für die Zahlung und die Betrugsvermeidung nötig sind (§ 25 Abs. 2 Nr. 2 TDDDG; siehe 5.2). Wickelt Stripe Ihre Zahlung ab, setzt das Skript von Stripe diese Cookies, sobald sich der Zahlungsschritt öffnet, also schon vor dem Bezahlen; sie bleiben auch nach dem Schließen bestehen:

YouTube-Videos werden erst nach Ihrem Klick geladen (3.6).

Unsere eigenen Zähler, ohne Cookies. Unser Server zählt Downloads des Installers und die Schritte im Checkout (zum Beispiel „Zahlungsfenster geöffnet“). Für die Checkout-Schritte sendet Ihr Browser bei jedem Schritt eine kurze Nachricht an unseren Server. Wir speichern die Art des Ereignisses, einige Merkmale (zum Beispiel Plan, Zahlungsart oder die Art der Seite, über die Sie gekommen sind), das Land Ihrer Verbindung und den Zeitpunkt. Wir speichern keine IP-Adresse, keine Nutzer-ID und keine E-Mail-Adresse. Um Bots und Doppelzählungen herauszufiltern, hält unser Server einen nicht umkehrbaren Hashwert aus Ihrer IP-Adresse und Browserversion 30 Minuten lang im Arbeitsspeicher; er wird nie auf die Festplatte geschrieben.

• Zweck: wissen, wie viele Menschen die App herunterladen und wo der Checkout scheitert.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein funktionierender Download und Checkout. Die gespeicherten Einträge identifizieren Sie nicht.
• Speicherdauer: 25 Monate.
• Ausschalten: mit dem Schalter „Statistik“ (auf der englischen Seite „Statistics“) am Ende unserer Seiten oder in der Übersicht „Was Ihren Browser und die App verlässt“ am Anfang dieser Datenschutzerklärung. Er speichert ft:analytics-optout in Ihrem Browser, und Ihr Browser sendet keine Checkout-Schritte mehr. Die Download-Zählung auf unserem Server enthält keine personenbezogenen Daten und läuft weiter.

Tritt in Ihrem Browser oder auf unserem Server ein Fehler auf, senden wir einen Fehlerbericht an Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, USA), unseren Auftragsverarbeiter. Sentry speichert Fehlerberichte in seiner EU-Datenregion in Frankfurt am Main; Konto- und Organisationsdaten von Sentry liegen in den USA.

Ein Bericht enthält die Fehlermeldung, technische Angaben dazu, wo der Fehler auftrat, Browser- und Betriebssystemversion, die Seitenadresse ohne Parameter und die Schritte unmittelbar vor dem Fehler (Seitenwechsel und Anfragen, mit gekürzten Adressen). E-Mail-Adressen und Zugangstokens entfernen wir vor dem Versand. Sentry speichert für uns keine IP-Adressen, und wir zeichnen keine Sitzungen auf.

• Zweck: Fehler finden und beheben, vor allem bei Downloads und im Checkout.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende Website. Das Auslesen der technischen Daten in Ihrem Browser ist erforderlich, um Ihnen die genutzte Website fehlerfrei bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).
• Speicherdauer: 30 Tage.

Einige Seiten zeigen YouTube-Videos. Wir laden sie erst, wenn Sie auf die Vorschau klicken; bis dahin wird nichts an YouTube übermittelt. Nach Ihrem Klick wird das Video von youtube-nocookie.com geladen. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, erhält dann Ihre IP-Adresse und technische Daten zu Browser und Gerät, kann Daten auf Ihrem Gerät speichern oder auslesen und kann Daten an Google LLC in den USA übermitteln. Google ist für diese Verarbeitung selbst verantwortlich (policies.google.com/privacy (opens in a new tab)).

• Rechtsgrundlage: Ihre Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie widerrufen sie für die Zukunft, indem Sie die Seite verlassen oder neu laden; das Video wird dann nicht mehr geladen.

Links zu Discord, YouTube, X, TikTok und Trustpilot sind einfache Links. An diese Dienste wird erst etwas übermittelt, wenn Sie klicken; dann erhalten sie Ihre IP-Adresse und die Adresse unserer Website. Unsere Schriften hosten wir selbst; Ihr Browser kontaktiert keine Schriftdienste.

Bei einem Kauf verarbeiten wir: den Plan, den Preis, Umsatzsteuersatz und Land, Ihre E-Mail-Adresse (bei einem Kauf als Gast) oder Ihr Konto, Ihre Zustimmung zu den AGB, Ihr Verlangen, dass Ihr Zugang sofort beginnt, und Ihre Vereinbarung der Änderungen des One-Click-Laufs an der Windows-Sicherheit (jeweils mit Zeitpunkt und Wortlaut), die Zahlungsart, IP-Adresse und Land Ihrer Verbindung im Checkout sowie ein Merkmal der Seite oder Kampagne, über die Sie zum Checkout gekommen sind. Bei einem Kauf als Gast erzeugen wir einen Lizenzschlüssel und senden ihn an Ihre E-Mail-Adresse.

• Zweck: Vertragsschluss und Vertragserfüllung, Zahlung, korrekte Umsatzsteuer, Nachweis Ihrer Erklärungen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (Steuerrecht); Art. 6 Abs. 1 lit. f DSGVO für den Nachweis Ihrer Erklärungen und das Merkmal der verweisenden Seite (unser berechtigtes Interesse, den Vertrag nachweisen zu können und zu wissen, welche unserer Seiten zu Käufen führen).

Mollie. Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, wickelt Zahlungen als eigener Verantwortlicher ab. Bei Kartenzahlung geben Sie Ihre Kartendaten in die Felder von Mollie ein; sie gehen direkt an Mollie, Ihre vollständige Kartennummer sehen wir nie. Wir übermitteln Mollie Betrag, Plan, Ihre E-Mail-Adresse und Ihren Namen, unsere Bestelldaten sowie IP-Adresse und Land Ihres Checkouts. Datenschutzhinweise von Mollie: mollie.com/privacy (opens in a new tab).

Stripe. Stripe Payments Europe, Limited, Dublin, Irland, wickelt Zahlungen für uns als Auftragsverarbeiter ab und handelt für die Betrugsvermeidung und eigene gesetzliche Pflichten als eigener Verantwortlicher; Daten können an Stripe, LLC in den USA übermittelt werden. Das Skript von Stripe wird erst geladen, wenn Sie den Zahlungsschritt öffnen, und erfasst zur Betrugserkennung Informationen über Ihr Gerät und Ihre Nutzung des Zahlungsformulars. Datenschutzhinweise von Stripe: stripe.com/privacy (opens in a new tab).

PayPal, Apple Pay, Google Pay, Link und paysafecard. Wählen Sie eine dieser Zahlungsarten, verarbeitet deren Anbieter Ihre Daten als eigener Verantwortlicher nach seinen eigenen Datenschutzhinweisen: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Apple Distribution International Ltd., Irland; Google Ireland Limited, Irland; Stripe (Link); paysafecard (Paysafe-Gruppe).

Was wir vom Anbieter zurückerhalten: Status der Zahlung, Betrag und Zahlungsart; bei Kartenzahlungen Name des Karteninhabers, die letzten vier Ziffern, das Land und die Art der Karte; bei Abonnements die Abonnement- und Kundenreferenzen.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufzeichnungen); Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Betrugsvermeidung und an der Bearbeitung von Rückbuchungen).
• Speicherdauer: siehe Abschnitt 10.

Das Gesetz verpflichtet uns, jeden Verkauf aufzuzeichnen (§ 147 AO, § 14b UStG) und bei Verkäufen an Verbraucher in anderen EU-Staaten Nachweise über den Ort unserer Kunden aufzubewahren (§ 22 Abs. 1 Satz 4 UStG; Art. 24b und 63c Durchführungsverordnung (EU) Nr. 282/2011). Dafür speichern wir Ihre Bestelldaten, die Zahlungsreferenz, IP-Adresse und Land Ihres Checkouts und, soweit vorhanden, das Land Ihrer Karte. Unsere Buchhaltung läuft in Meridian, einer Buchhaltungssoftware, die wir selbst betreiben. Unser Steuerberater erhält die Buchhaltungsdaten, Finanzbehörden erhalten sie auf Anfrage.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO. Soweit das Steuerrecht die IP-Adresse nicht zwingend verlangt, Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die richtige umsatzsteuerliche Behandlung in einer Betriebsprüfung nachweisen zu können.
• Speicherdauer: 8 Jahre für Buchungsbelege und 10 Jahre für die Nachweise zum Ort des Kunden, jeweils ab Ende des Jahres des Verkaufs.
• Verbrauchern senden wir keine Rechnungen.

Das sind: der Bestätigungscode, Links zum Zurücksetzen des Passworts, eine Willkommens-E-Mail mit Hilfe zur Einrichtung, die Vertragsbestätigung (mit AGB, Widerrufsbelehrung und, wenn Sie als Gast gekauft haben, Ihrem Lizenzschlüssel), Zahlungshinweise, Hinweise zu fehlgeschlagenen Verlängerungen, Bestätigungen von Kündigungen und Widerrufen, eine Erinnerung vor dem Ende Ihres bezahlten Zugangs nach einer Kündigung und Hinweise auf Änderungen Ihres Plans oder dieser Dokumente.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und, soweit das Gesetz die E-Mail vorschreibt, Art. 6 Abs. 1 lit. c DSGVO (§§ 312f, 312k, 356a BGB). Diese E-Mails enthalten keine Werbung; abbestellen können Sie sie nicht, solange Ihr Vertrag läuft.

Setzen Sie bei der Kontoerstellung das Häkchen, senden wir Ihnen Performance-Tipps und Neuigkeiten zu Frozen Tweaks Pro: einige E-Mails in den ersten Wochen, danach gelegentlich. Der Bestätigungscode in unserer ersten E-Mail belegt, dass die Adresse Ihnen gehört, und diese E-Mail erinnert Sie an Ihre Wahl. Ihre Einwilligung speichern wir mit Zeitpunkt, Wortlaut und Ort der Abgabe.

• Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 2 UWG). Sie können sie jederzeit über den Abmeldelink in jeder dieser E-Mails oder in Ihrem Dashboard widerrufen. Das berührt E-Mails, die vorher gesendet wurden, nicht.
• Sind Sie unter 16, brauchen Sie die Einwilligung eines Elternteils (Art. 8 DSGVO).
• Speicherdauer: Den Nachweis Ihrer Einwilligung bewahren wir auf, solange wir Ihnen diese E-Mails senden, und 3 Jahre darüber hinaus.

Jede E-Mail, die nicht ausschließlich Ihr Konto oder Ihren Vertrag betrifft, enthält einen Abmeldelink, der mit einem Klick funktioniert. Wir setzen dann einen nicht umkehrbaren Hashwert Ihrer E-Mail-Adresse auf eine Sperrliste, damit Sie solche E-Mails nicht wieder erhalten.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. c und lit. f DSGVO (Beachtung Ihres Widerspruchs und dessen Nachweis).

Wenn Sie „Verträge hier kündigen“ oder „Vertrag widerrufen“ nutzen (auf der englischen Seite „Cancel contracts here“ und „Withdraw from contract here“), verarbeiten wir Ihre Angaben: Ihren Namen, die beim Kauf verwendete E-Mail-Adresse, den Vertrag, bei einer Kündigung deren Art, den gewünschten Zeitpunkt und bei einer außerordentlichen Kündigung den Grund, sowie die E-Mail-Adresse für unsere Bestätigung. Außerdem halten wir fest, wann die Erklärung eingegangen ist. Wir bestätigen per E-Mail. Weicht die angegebene E-Mail-Adresse von der Ihres Kontos ab, informieren wir zusätzlich die Adresse des Kontos.

• Zweck: Ihre Erklärung umsetzen und ihren Eingang nachweisen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (§§ 312k, 356a BGB) und Art. 6 Abs. 1 lit. b DSGVO.
• Speicherdauer: 3 Jahre ab Ende des Jahres (Verjährungsfrist).

Wenn Sie im Dashboard kündigen, können Sie uns den Grund nennen; das ist freiwillig. Läuft Ihr Abonnement über Stripe, geben wir den gewählten Grund als Kündigungs-Feedback an Stripe weiter.

Wenn Sie an support@frozentweaks.com schreiben oder das Kontaktformular nutzen, verarbeiten wir Ihre Nachricht, Ihre Kontaktdaten und alles, was Sie uns senden, zum Beispiel Screenshots oder Protokolldateien. Unsere E-Mail-Adresse wird von Cloudflare (Email Routing) an unser Postfach bei Noch zu bestätigen: Support mailbox provider that receives support@ (a business mail service with a DPA) weitergeleitet, unseren Auftragsverarbeiter.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag; sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Ihnen zu antworten).
• Speicherdauer: 2 Jahre nach der letzten Nachricht; steuerlich relevante Nachrichten, zum Beispiel zu einer Zahlung, 6 Jahre (§ 147 AO).

Wenn Sie unserem Discord-Server beitreten, verarbeitet Discord Ihre Daten als eigener Verantwortlicher (discord.com/privacy (opens in a new tab)). Wir sehen, was Sie dort posten.

Wir zeigen Bewertungen, die Kunden auf Trustpilot veröffentlicht haben: Anzeigename, Land, Datum, Sternebewertung und den Bewertungstext, teilweise gekürzt. Quelle: trustpilot.com (opens in a new tab), öffentlich zugänglich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist es, echte Kundenbewertungen zu zeigen. Haben Sie eine dieser Bewertungen geschrieben und möchten nicht, dass sie hier erscheint, sagen Sie uns Bescheid; wir entfernen sie.

Unser Server begrenzt, wie viele Anfragen eine IP-Adresse in kurzer Zeit senden kann, und sperrt auffällige Adressen vorübergehend; diese IP-Adressen hält er höchstens 15 Minuten im Arbeitsspeicher. Auf Kundendaten im Administrationsbereich haben nur der Inhaber und zur Verschwiegenheit verpflichtete Mitarbeiter Zugriff. Um Ihnen im Support zu helfen, kann der Inhaber Ihr Konto so ansehen, wie Sie es sehen. Jede Administrationshandlung wird protokolliert; das Protokoll bewahren wir 3 Jahre auf. Unsere Datenbanksicherungen sind verschlüsselt und werden 30 Tage aufbewahrt. Daten werden verschlüsselt übertragen (TLS), Passwörter nur als Argon2id-Hash gespeichert.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an sicheren Diensten) und Art. 32 DSGVO.

Einige Empfänger sitzen in den USA oder gehören zu US-Unternehmen. Für Unternehmen, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, gilt der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Zusätzlich enthalten die Verträge mit diesen Anbietern die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), damit die Übermittlung auch dann geschützt bleibt, wenn der Angemessenheitsbeschluss nicht mehr gelten sollte. Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Unsere Zahlungsanbieter prüfen Zahlungen als eigene Verantwortliche automatisch auf Betrug und können eine Zahlung ablehnen. Wenden Sie sich in diesem Fall an den Anbieter oder an uns.