Stand: 30.04.2026. Diese Datenschutzerklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten durch IRONHIDE Software / IRON-SOFTWARE.
1. Verantwortlicher
IRONHIDE Software / IRON-SOFTWARE
Vollständige Anschrift und Vertretung: siehe Impressum.
E-Mail für Datenschutzanfragen: ironhideprime1999@gmail.com
2. Grundprinzipien
Wir verarbeiten personenbezogene Daten nach den Grundsätzen der DSGVO: Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität, Vertraulichkeit und Rechenschaftspflicht. Daten werden nur verarbeitet, wenn dies für Vertrag, Sicherheit, Betrieb, Support, Zahlung, gesetzliche Pflichten oder berechtigte Interessen erforderlich ist.
3. Welche Daten verarbeitet werden
Je nach Produkt und Nutzung können folgende Daten verarbeitet werden:
- Stammdaten: Name oder Alias, E-Mail-Adresse, Discord-ID, Discord-Name, Kundenkonto, Rechnungsdaten, Land, Sprache.
- Vertragsdaten: gekaufte Produkte, Lizenzdauer, Lizenzstatus, Ablaufdatum, Aktivierungszeitpunkt, Reset-Anzahl, Supporthistorie.
- Zahlungsdaten: PayPal-Order-ID, Capture-ID, Refund-ID, Dispute-/Chargeback-Informationen, Zahlungsstatus und Betrag. Vollständige Karten- oder Bankdaten werden nicht durch uns gespeichert, sondern vom Zahlungsanbieter verarbeitet.
- Aktivierungsdaten: Lizenzkey, Aktivierungscode, Session-Token, Geräte-/Hardwarekennung oder daraus gebildeter Hash, IP-Adresse bei Backend-Anfragen, Zeitpunkt der Aktivierung und Heartbeat-/Validierungsstatus.
- Technische Daten: Betriebssystem, App-Version, Fehlerlogs, Crashdaten, Kompatibilitätsinformationen, Sicherheitsereignisse, Marketplace-Status, Download-/Upload-Status.
- Marketplace-Daten: hochgeladene Modelle, Dateiname, Dateigröße, Hashwerte, Metadaten, Beschreibung, Besitzerkennung, Veröffentlichungsstatus und Zugriffsrechte.
- Kommunikationsdaten: Discord-Support, E-Mail, Rückerstattungsanfragen, Missbrauchsmeldungen.
- Lokale Analysedaten: Video-, Bild-, Modell- und Konfigurationsdaten werden lokal auf dem Gerät des Nutzers verarbeitet. Eine Übertragung an uns erfolgt nur, wenn der Nutzer sie hochlädt, Supportmaterial bereitstellt oder eine Cloud-/Marketplace-Funktion nutzt.
4. Zwecke der Verarbeitung
- Verkauf, Bereitstellung und Aktivierung von Softwarelizenzen,
- Verlängerung, Sperrung, Wiederherstellung und Verwaltung von Lizenzen,
- Synchronisierung von Discord-Rollen oder Community-Zugängen,
- Zahlungsabwicklung, Rückerstattungen, Betrugs- und Chargeback-Prüfung,
- Betrieb von Backend, Marketplace, Download, Aktivierungs- und Heartbeat-System,
- Support, Fehleranalyse, Sicherheit, Missbrauchsvermeidung und Schutz vor Key-Sharing,
- Erfüllung gesetzlicher Aufbewahrungs-, Steuer- und Nachweispflichten,
- Verbesserung von Stabilität, Kompatibilität, Sicherheit und Produktqualität.
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen — insbesondere Lizenzverkauf, Aktivierung, Support und Projektabwicklung.
- Art. 6 Abs. 1 lit. c DSGVO: rechtliche Pflichten — insbesondere steuerliche und buchhalterische Aufbewahrungspflichten.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen — insbesondere Systemsicherheit, Betrugsabwehr, Missbrauchsvermeidung, Lizenzschutz, Fehleranalyse und Durchsetzung von Ansprüchen.
- Art. 6 Abs. 1 lit. a DSGVO: Einwilligung — etwa bei optionalen Marketing- oder Community-Funktionen.
6. Empfänger und Dienstleister
Daten können an Dienstleister weitergegeben werden, soweit für Betrieb, Zahlung, Hosting, Support oder Sicherheit erforderlich:
- Zahlungsanbieter wie PayPal,
- Hosting-, Datenbank- und Backend-Anbieter wie Supabase,
- Hosting-Provider wie Vercel für die Auslieferung dieser Website,
- Discord für Community-, Rollen-, Bot- und Supportfunktionen,
- E-Mail-, Domain-, Monitoring- oder Sicherheitsdienstleister,
- Steuerberatung, Rechtsberatung, Behörden oder Gerichte, soweit rechtlich erforderlich.
Dienstleister werden nach Möglichkeit vertraglich gebunden und nur im erforderlichen Umfang eingebunden.
7. Drittlandübermittlung
Einige Dienstleister können Daten außerhalb der EU/des EWR verarbeiten. In solchen Fällen achten wir auf geeignete Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere nach DSGVO zulässige Mechanismen. Internationale Dienste wie Discord oder PayPal haben eigene Datenschutzbedingungen.
8. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Lizenz- und Aktivierungsdaten werden für die Laufzeit der Lizenz und einen angemessenen Zeitraum danach gespeichert. Zahlungs- und Rechnungsdaten werden entsprechend gesetzlicher Aufbewahrungspflichten länger gespeichert. Sicherheits- und Missbrauchsdaten können gespeichert bleiben, solange berechtigte Interessen an Betrugsabwehr, Anspruchsdurchsetzung oder Plattformschutz bestehen.
9. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Anfragen können an ironhideprime1999@gmail.com gerichtet werden.
10. Kein Verkauf personenbezogener Daten
Wir verkaufen keine personenbezogenen Kundendaten und nutzen sie nicht für fremde Werbenetzwerke.
11. Sicherheit und technische Schutzmaßnahmen
Wir gestalten unsere Systeme nach „Privacy by Design" und „Security by Design". Absolute Sicherheit kann kein Anbieter garantieren. Wir setzen angemessene technische und organisatorische Maßnahmen ein:
- verschlüsselte Kommunikation über HTTPS/TLS,
- Zahlungsabwicklung über spezialisierte Anbieter ohne eigene Speicherung von Karten-/Bankdaten,
- Lizenz- und Session-Verwaltung mit Aktivierungsprüfung und Missbrauchsschutz,
- pseudonyme oder gehashte Hardwarebindung,
- geschützte lokale Speicherung mit Betriebssystemmechanismen wie DPAPI,
- rollen- und rechtebasierte Zugriffe auf Backend- und Marketplace-Daten,
- Protokollierung sicherheitsrelevanter Ereignisse,
- Verschlüsselung sensibler Modelldaten, soweit technisch vorgesehen,
- Zugriffsbeschränkungen nur, soweit Support, Betrieb oder Sicherheit dies erfordern.
Bei Sicherheitsvorfällen prüfen wir Ursache, Umfang und Risiko und informieren betroffene Personen und/oder Aufsichtsbehörden, sofern nach DSGVO erforderlich.
12. Cookies und Tracking
Diese Website verwendet derzeit keine analytischen oder werblichen Cookies. Es werden ausschließlich technisch notwendige Cookies oder Speichermechanismen verwendet, soweit für den Betrieb der Seite unverzichtbar.
13. Quellen- und Rechtsstandhinweise
Diese Erklärung orientiert sich an Art. 5, 6, 13, 15–22 und 32 DSGVO (Verordnung (EU) 2016/679) sowie an der Richtlinie (EU) 2019/770 über digitale Inhalte und Dienstleistungen.