Datenschutzerklärung

1. Verantwortlicher

Vasileios Stamatiou, Einzelunternehmen, ModelWarden, c/o POSTFLEX PFX-464-608, Emsdettener Straße 10, 48268 Greven, Germany

Datenschutzkontakt: privacy@modelwarden.ai

2. Grundsatz der Datenminimierung

ModelWarden verarbeitet nur Daten, die für Konto, Lizenz, Sicherheit, Support und gesetzliche Pflichten erforderlich sind. Die lokal betriebene Proxy-Software sendet Tool-Inhalte und lokale Auditdaten nicht automatisch an das Portal.

Wir verwenden beim Start keine Werbeprofile, Newsletter, Analyse-Cookies oder nicht erforderliche Tracking-Technologien.

3. Kategorien verarbeiteter Daten

Kontodaten: Name, E-Mail-Adresse, Verifizierungsstatus und ein sicherer Passwort-Hash. Das Klartextpasswort wird nicht gespeichert.

Sitzungs- und Sicherheitsdaten: zufällige Sitzungstoken, Verifizierungs- und Rücksetz-Token in gehashter Form sowie technische Sicherheitsereignisse.

Vertrags- und Lizenzdaten: Tarif, Lizenzstatus, Aktivierungen, signierte Token-Metadaten, Paddle-Kunden-, Transaktions- und Abonnementkennungen. Vollständige Zahlungskartendaten werden nicht von ModelWarden gespeichert.

Kommunikationsdaten: Inhalte von Supportanfragen und Widerrufserklärungen, soweit Sie diese übermitteln.

Änderungsprotokolle: Art, Zeitpunkt und betroffener Datensatz administrativer oder sicherheitsrelevanter Änderungen. Geheimnisse und sensible Werte werden redigiert.

4. Zwecke und Rechtsgrundlagen

Konto, Bestellung, Lizenzbereitstellung, Support und Vertragsverwaltung erfolgen zur Vertragserfüllung oder auf vorvertragliche Anfrage nach Art. 6 Abs. 1 Buchst. b DSGVO.

Rechnungs-, Handels- und Steuerdaten werden zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.

Missbrauchsabwehr, Systemsicherheit, begrenzte Änderungsprotokolle und Rechtsverteidigung beruhen auf berechtigten Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Dabei werden Umfang und Aufbewahrung begrenzt und sensible Werte redigiert.

5. Empfänger und Zahlungsabwicklung

Hosting-, E-Mail- und Infrastruktur-Anbieter erhalten Daten nur, soweit dies für ihren jeweiligen Dienst erforderlich ist und werden, soweit rechtlich einschlägig, vertraglich als Auftragsverarbeiter gebunden.

Paddle verarbeitet Bestell- und Zahlungsdaten als autorisierter Wiederverkäufer und Merchant of Record in eigener datenschutzrechtlicher Verantwortung. Für diese Verarbeitung gelten zusätzlich die Datenschutzhinweise von Paddle.

Daten werden nur an Behörden oder andere Empfänger herausgegeben, wenn eine rechtliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist.

6. Cookies und lokale Speicherung

Das Portal setzt nur technisch erforderliche Cookies für Anmeldung, CSRF-Schutz und den Bestellablauf. Diese sind zur Bereitstellung des angeforderten Dienstes erforderlich; eine Einwilligungsabfrage für Werbe- oder Analysezwecke findet nicht statt.

7. Aufbewahrung

Sitzungs-, Verifizierungs- und Rücksetz-Token werden nach Ablauf regelmäßig gelöscht. Nicht verifizierte Konten werden sieben Tage nach Ablauf des Verifizierungstokens gelöscht, sofern keine andere Rechtsgrundlage besteht.

Detaillierte Aktivierungsdaten werden grundsätzlich 120 Tage aufbewahrt. Sicherheits- und Änderungsprotokolle werden grundsätzlich 365 Tage aufbewahrt.

Vertrags- und Supportdaten werden grundsätzlich bis drei Jahre nach Ende der Beziehung aufbewahrt. Buchungs- und Rechnungsunterlagen werden entsprechend den derzeit maßgeblichen gesetzlichen Fristen grundsätzlich acht Jahre aufbewahrt.

Backups werden rollierend innerhalb von 30 Tagen überschrieben, sofern keine gezielte Sicherung für einen Sicherheitsvorfall oder eine gesetzliche Pflicht erforderlich ist.

8. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen, soweit die gesetzlichen Voraussetzungen vorliegen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden; derzeit stützt sich der Startbetrieb nicht auf Marketing-Einwilligungen.

Im angemeldeten Bereich stehen Datenexport und Kontolöschung zur Verfügung. Für weitere Anliegen nutzen Sie die Kontaktadresse. Wir können einen angemessenen Identitätsnachweis verlangen, bevor wir personenbezogene Daten herausgeben oder ändern.

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes.

9. Sicherheit und internationale Übermittlungen

Wir verwenden unter anderem Transportverschlüsselung, Passwort-Hashing, Zugriffsbeschränkungen, Geheimnis-Redaktion und getrennte Lizenzsignaturschlüssel. Kein Verfahren kann absolute Sicherheit garantieren.

Soweit ein Empfänger Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, wird ein anwendbarer Angemessenheitsbeschluss oder ein anderes nach Kapitel V DSGVO zulässiges Instrument verwendet.

10. Automatisierte Entscheidungen und Änderungen

Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Wir aktualisieren diese Erklärung bei wesentlichen Änderungen. Die jeweils veröffentlichte Version und ihr Gültigkeitsdatum werden angezeigt.