Datenschutzerklärung (Unternehmen)

Stand: 16.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist die Betreibergesellschaft:

2. Verarbeitete Daten, Zwecke & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Abrechnung der Software erforderlich ist: Konto-/Lizenzdaten (Name, E-Mail, Lizenzschlüssel, Tarif, Abo-Status), zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); technische Nutzungs-/Aktivierungsdaten zur Lizenzprüfung und Missbrauchsvermeidung (Art. 6 Abs. 1 lit. f DSGVO); sowie freiwillige Angaben (z. B. Support-Anfragen, Newsletter mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).

3. Lizenzserver, Aktivierung & Heartbeat

Bei kostenpflichtigen Tarifen kontaktiert die Software unseren Lizenzserver zur Prüfung von Schlüssel und Berechtigung. Diese Anfragen enthalten niemals deine Projektinhalte. Zur Lizenzprüfung und zur Verhinderung von Missbrauch verarbeiten wir dabei deine IP-Adresse, einen Geräte-Fingerabdruck (zur Bindung der Lizenz an Geräte — kein biometrisches Merkmal), die App-/Browser-Version sowie Aktivierungs-/Heartbeat-Zeitpunkte. Rechtsgrundlage ist unser berechtigtes Interesse an der Missbrauchs-Vermeidung (Art. 6 Abs. 1 lit. f DSGVO). IP-Adressen aus Heartbeats werden nach spätestens 90 Tagen automatisch anonymisiert; ein Zugriff durch Administratoren erfolgt nur bei konkretem Verdacht auf Lizenzmissbrauch.

Lizenzschlüssel werden zur Validierung serverseitig gespeichert; in Server-Protokollen erscheinen sie ausschließlich als gekürzter Hash, und Protokolle enthalten keine Projektinhalte.

Über die Lizenzprüfung hinaus findet kein Verhaltens-Tracking und keine Profilbildung statt. Die Software übermittelt deine Projektinhalte, Eingaben oder Nutzungsmuster nicht zu Analyse- oder Werbezwecken an uns.

4. Zahlungsabwicklung — Paddle (Merchant of Record)

Zahlungen werden von Paddle.com Market Ltd. (Vereinigtes Königreich) als Merchant of Record abgewickelt. Paddle ist insoweit eigenständiger Verantwortlicher für Zahlungs- und Bestelldaten und nicht unser Auftragsverarbeiter. Beim Bezahlvorgang übermittelte Daten (Name, E-Mail, Zahlungsmittel, Rechnungsadresse, ggf. Standort zur Steuerermittlung) verarbeitet Paddle in eigener Verantwortung. Wir erhalten von Paddle Bestell-/Abo-Status sowie eine Kunden- und Abo-Kennung. Die Übermittlung in das Vereinigte Königreich ist durch den Angemessenheitsbeschluss der EU-Kommission gedeckt (erneuert am 19.12.2025, gültig bis 27.12.2031). Datenschutzhinweise von Paddle:

paddle.com/legal/privacy

5. Lokale Verarbeitung & eigene KI-Zugänge

Die von dir in der App eingegebenen Projektinhalte werden lokal auf deinem Gerät verarbeitet. Für integrierte KI-Modelle nutzt die Software deine eigenen Anbieter-Zugänge/Schlüssel; die Übertragung erfolgt direkt von deinem Computer an den jeweiligen Anbieter nach dessen Datenschutzbestimmungen. Wir erhalten diese Inhalte nicht.

Da du eigene Anbieter-Zugänge nutzt, können die von dir gewählten KI-Anbieter ihren Sitz in Drittländern (z. B. USA) haben. Die Rechtsgrundlage und etwaige Garantien für eine solche Drittland-Übermittlung richten sich nach dem von dir gewählten Anbieter und dessen Bedingungen; wir sind an dieser Übermittlung nicht beteiligt.

6. Auftragsverarbeitung (Art. 28 DSGVO)

Da die Software lokal mit deinen eigenen Zugängen arbeitet und uns keine Inhalte übermittelt werden, sind wir regelmäßig kein Auftragsverarbeiter für die personenbezogenen Daten deiner Endnutzer. Sollte im Einzelfall eine Auftragsverarbeitung durch uns erforderlich sein, stellen wir auf Anfrage einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO bereit. Anfrage an info@picco-studio.com.

7. E-Mail & Newsletter

Lizenz-, Trial- und Abo-Bestätigungs-E-Mails versenden wir über den E-Mail-Server unseres Hosting-Anbieters; Transaktions-E-Mails zu Zahlungen (Belege, Abo-Änderungen) sendet Paddle. Ein Newsletter wird nur nach ausdrücklicher Einwilligung (Double-Opt-In) versandt und ist jederzeit abbestellbar.

8. Empfänger & Auftragsverarbeiter

Hosting des Web-/Lizenzservers durch die webgo GmbH, Wandalenweg 14, 20097 Hamburg (Deutschland), als Auftragsverarbeiterin innerhalb der EU; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO liegt vor. Paddle.com Market Ltd. ist eigenständiger Verantwortlicher für die Zahlungsabwicklung (siehe Ziffer 4). Ein Verkauf personenbezogener Daten findet nicht statt.

9. Speicherdauer

Konto- und Lizenzdaten speichern wir, solange das Konto aktiv ist; Buchungsunterlagen werden für die gesetzliche Aufbewahrungsfrist aufbewahrt. Trial-Daten werden 30 Tage nach Ablauf gelöscht, sofern keine Konvertierung erfolgt. Server-Protokolle (Zugriffs-/Fehler-Logs) werden spätestens nach 14 Tagen gelöscht; IP-Adressen aus Lizenz-Heartbeats werden nach spätestens 90 Tagen anonymisiert (siehe Ziffer 3).

10. KI-Transparenz

Mit der Software erzeugte Ausgaben können KI-generierte oder KI-bearbeitete Inhalte sein und maschinenlesbar gekennzeichnet werden (vgl. Art. 50 EU-KI-Verordnung).

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung genügt eine E-Mail an info@picco-studio.com.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa beim für die Betreibergesellschaft zuständigen Commissioner for Personal Data Protection (Zypern) oder bei der Aufsichtsbehörde deines Aufenthaltsorts.

12. Cookies, Sicherheit & Änderungen

Wir verwenden ausschließlich technisch notwendige Sitzungs-Cookies (z. B. zur Anmeldung und zum CSRF-Schutz); diese sind für den Betrieb erforderlich und bedürfen keiner Einwilligung. Tracking-, Analyse- oder Werbe-Cookies von Drittanbietern setzen wir nicht ein.

Wir setzen geeignete technische und organisatorische Maßnahmen ein (TLS/HTTPS, Passwort-Hashing, CSRF-Schutz, Prepared Statements, Rate-Limiting). Die Zahlungsabwicklung erfolgt ausschließlich über Paddle — rohe Zahlungsdaten gelangen nie auf unsere Server. Diese Erklärung kann an die Weiterentwicklung des Dienstes angepasst werden; die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Maßgeblich ist die deutsche Fassung; die englische Fassung ist eine unverbindliche Übersetzung. Dieses Dokument ist ein Entwurf, keine Rechtsberatung — anwaltliche Schlussprüfung empfohlen.

© 2026 Teaser-Factory · Picco-Vision UG (haftungsbeschränkt) i.G. · betrieben von Picco-Studio Production Ltd., Limassol (CY)