Privacy Policy

Datenschutzhinweise

• Verantwortlicher

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Oxalos UG (haftungsbeschränkt) Steinlachwasen 2 72072 Tübingen (Derendingen) Bei Fragen zum Thema Datenschutz erreichen Sie uns unter [email protected]. Für eine schnelle Zuordnung geben Sie bitte den Betreff „Datenschutz“ an.

• Bereitstellung der Webseite
• Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt 
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

• Zweck und Rechtsgrundlage

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen und die Funktionsfähigkeit unserer Webseite sicherzustellen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Zudem dienen uns die Daten zur technischen Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Rechte und Freiheiten der Betroffenen überwiegen hierbei nicht.

• Dauer der Speicherung der Daten

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Eine Widerspruchsmöglichkeit seitens des Nutzers besteht hiergegen nicht.

• Registrierung auf unserer Webseite
• Art und Zweck der Verarbeitung

Bei der Registrierung für die Nutzung unserer Leistungen speichern wir die von Ihnen angegebenen personenbezogene Daten, unter anderem Name bzw. Username und E-Mail-Adresse. Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Angemeldete Nutzer haben zudem die Möglichkeit, bei Bedarf die bei Registrierung angegebenen Daten jederzeit zu ändern oder zu löschen. Zur Altersverifikation erheben wir vor Anmeldung zudem Ihr Geburtsdatum.

• Rechtsgrundlage

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung der Daten, die für den Abschluss des Vertrages erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DSGVO.
Die von Ihnen erteilte Einwilligung können Sie jederzeit widerrufen und Ihr bei uns angelegtes Konto löschen.

• Dauer der Speicherung

Ihre Daten werden von uns gelöscht, sobald sie nicht mehr für den vorgesehenen Zweck benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen. Sie haben die Möglichkeit Ihre Einwilligung jederzeit zu widerrufen und Ihren Account bei uns zu löschen. Das von Ihnen zur Altersverifizierung angegeben Geburtsdatum speichern wir nicht. 

• Kauf von Inhalten
• Art, Zweck und Rechtsgrundlage der Verarbeitung

Sie können bei uns eine VIP-Mitgliedschaft erwerben. Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) erheben wir personenbezogene Daten gemäß Art. 6 Abs. 1 lit. b DSGVO, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe den Vertrag nicht abwickeln können. Um sicherzustellen, dass die Lizenz zur Software nicht widerrechtlich an Dritte weitergegeben wird, ist der Zugang nur von dem Computer aus möglich, von dem das VIP-"Abonnement" bzw. die "Mitgliedschaft" erworben wurde. Hierfür speichern wir abgeschirmte Computer-Hashs und Hardware-IDs (wie CPU, GPU, gehashter Windowskey) sowie die IP-Adresse. Die Software kann nur auf einem Computer aktiviert und benutzt werden und ist auf keinem anderen Computer oder sonstigem Gerät verfügbar. Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO am Schutz unserer Software vor unberechtigter Nutzung. Ihre Daten werden von uns gelöscht, sobald sie nicht mehr für den vorgesehenen Zweck benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

• Dauer der Speicherung

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

• Datenverarbeitung zur Zahlungsabwicklung
• Art, Zweck und Rechtsgrundlage der Verarbeitung

Bei der Abwicklung von Zahlungen arbeiten wir mit diesen Partnern zusammen: technische Dienstleister, Kreditinstitute, Zahlungsdienstleister.
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Bei Fragen zu unseren Partnern für die Zahlungsabwicklung und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebenen Kontaktmöglichkeit.
Gegebenenfalls geben wir unseren Dienstleistern weitere Daten, die sie zusammen mit den für die Abwicklung der Zahlung notwendigen Daten als unsere Auftragsverarbeiter zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse (z.B. Rechnungsstellung, Abwicklung von angefochtenen Zahlungen, Unterstützung der Buchhaltung) verwenden. Dies dient gemäß Art. 6 Abs. 1 lit. f DSGVO der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an unserer Absicherung gegen Betrug bzw. an einem effizienten Zahlungsmanagement.

• Newsletter

Sie können sich mit Ihrer E-Mail-Adresse auf unserer Webseite für unseren Newsletter anmelden. Nach Absenden des Bestellformulars erhalten Sie von uns eine E-Mail mit einem Bestätigungslink (double-opt-in-Verfahren). Sofern Sie den darin enthaltenen Link innerhalb von sieben Tagen anklicken, sind Sie für den Newsletter angemeldet. Dies wird Ihnen durch das Weiterleiten auf die Bestätigungsseite angezeigt. Rechtsgrundlage für die Datenverarbeitung im Rahmen des Versandes von Newslettern ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Zweck der Datenverarbeitung im Rahmen der Bestellung unseres Newsletters ist die Information zu Neuigkeiten, Aktionen, Umfragen und Dienstleistungen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie in der Newsletter-E-Mail die Abmeldefunktion nutzen oder sich an die in dieser Datenschutzerklärung genannte E-Mail-Adresse wenden. Wir weisen darauf hin, dass wir für ähnliche Waren, Werbung versenden, welcher Sie jederzeit widersprechen können.

• Kontaktaufnahme mit uns

Sofern Sie Anfragen per E-Mail oder per Kontaktformular über unsere Webseite an uns stellen, erheben wir zur Bearbeitung Ihrer Anfragen personenbezogene Daten, die Sie uns bei Kontaktaufnahme (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Bearbeitung Ihrer Kontaktaufnahme benötigen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO sofern sich Ihre Anfrage auf einen mit uns bestehenden Vertrag bezieht oder gemäß Art. 6 Abs. 1 lit. f DSGVO hinsichtlich aller übrigen Anfragen. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten spätestens nach Ablauf von drei Monaten gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.

• Einsatz von Cookies

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Wir setzen verschiedene Cookies auf unserer Webseite ein. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.
Bei Aufruf unserer Webseite wird der Nutzer über die Verwendung von Cookies informiert und, sofern notwendig, seine Einwilligung zur Verarbeitung der in diesem Zusammenhang verwendeten personenbezogenen Daten eingeholt. In diesem Zusammenhang erfolgt auch ein Hinweis auf diese Datenschutzhinweise.

• Technisch erforderliche Cookies
• Zweck und Rechtsgrundlage erforderliche Cookies

Wir verwenden technisch notwendige Cookies, um die Nutzung unserer Webseite für Nutzer zu ermöglichen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Der Einsatz von technisch erforderlichen Cookies erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG. Eine anschließende Datenverarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Funktionsfähigkeit unserer Webseite. Die Rechte und Freiheiten der Betroffenen überwiegen hierbei nicht.

• Dauer der Speicherung, Verhinderungsmöglichkeit von Cookies

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unsere Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Speicherung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

• Einbindung Youtube-Videos

Auf der Webseite werden zeitweise Videofiles in einem Youtube Frame zum Abspielen bereit gehalten. Betreiber der entsprechenden Plugins ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA (nachfolgend „YouTube“). Sofern Sie das Video abspielen, greifen Sie über den Frame selbst auf die Webseite www.youtube.de der Google Inc. zu. Wir haben keinen Einfluss auf den Umfang der Daten und den Umgang mit Ihren Daten durch Google Inc. der durch den Zugriff auf die Webseite von Youtube entsteht. Hierfür ist Google Inc. selbst rechtlich verantwortlich. Google verarbeitet hierbei Ihre Daten unter anderem in den USA. Nähere Informationen zum Umgang durch Google mit Ihren Daten finden Sie aber unter folgendem Link: https://policies.google.com/privacy?hl=de&gl=de
Rechtsgrundlage für die Einbindung von YouTube und dem damit verbundenen Datentransfer zu Google ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Wer das Speichern von Cookies für das Google-Ad-Programm deaktiviert hat, wird auch beim Anschauen von YouTube-Videos mit keinen solchen Cookies rechnen müssen. YouTube legt aber auch in anderen Cookies nicht-personenbezogene Nutzungsinformationen ab. Möchten Sie dies verhindern, so müssen Sie das Speichern von Cookies im Browser blockieren.

• Forum & Kommentarbeiträge
• Art und Zweck der Verarbeitung

Wenn Nutzer Kommentare oder Forenbeiträge auf unserer Website hinterlassen, werden neben diesen Angaben auch der Zeitpunkt ihrer Erstellung und der zuvor durch den Websitebesucher gewählte Nutzername gespeichert und im Zusammenhang mit dem Beitrag veröffentlicht.

• Rechtsgrundlage

Die Verarbeitung der als Kommentar eingegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Durch Bereitstellung der Kommentar- und Forumsfunktion möchten wir Ihnen eine unkomplizierte Interaktion ermöglichen. Sofern personenbezogene Daten und Forumsbeiträge im Rahmen der bezahlten VIP-Mitgliedschaft verarbeitet werden, kann die Verarbeitung auch aufgrund des mit Ihnen geschlossenen Vertrages gemäß Art. 6 Abs. 1 lit. b DSGVO beruhen.

• Dauer der Speicherung

Die Kommentare und Forenbeiträge werden so lange gespeichert, bis die Beiträge bzw. Kommentare gelöscht werden.

• Weitergabe an Dritte

Soweit Sie uns personenbezogene Daten mitgeteilt haben, werden diese grundsätzlich nicht an Dritte weitergegeben. Eine Weitergabe erfolgt nur

• im Rahmen einer von Ihnen erteilten Einwilligung. 
• im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO an externe Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen sowie die Bestimmungen der DSGVO gebunden und werden regelmäßig kontrolliert. Für das Hosting unserer Webseite setzen wir den externen Dienstleister OVH (https://www.ovhcloud.com/) ein.
• im Rahmen der Erfüllung rechtlicher Verpflichtungen an auskunftsberechtigte Stellen (bspw. Behörden).
• Social Media Plugins

Wir pflegen Online-Präsenzen in sozialen Netzwerken und Plattformen, um mit den dort tätigen Nutzern zu kommunizieren.
Wir weisen darauf hin, dass Ihre Daten von der jeweiligen Social-Media-Plattform häufig an die Server in die Vereinigten Staaten von Amerika (USA) oder im Falle von TikTok in Singapur oder Malaysia gesandt und dort gespeichert werden. Für diese Länder liegt kein allgemeiner Angemessenheitsbeschluss der Europäischen Kommission vor, der ein angemessenes Datenschutzniveau bescheinigt. Als geeignete Garantien für den Drittlandstransfer wurden von den Social-Media-Plattformen EU-Standardvertragsklauseln mit den jeweiligen Gesellschaften abgeschlossen.
Wenn Sie Social-Media-Plattformen verwenden, verarbeitet die jeweilige Social-Media-Plattform zahlreiche personenbezogenen Daten als eigenständiger Verantwortlicher. Es werden die Nutzerdaten in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise Nutzerprofile auf der Grundlage des Nutzerverhaltens und der daraus resultierenden Interessen der Nutzer erstellt werden. Die Nutzerprofile können wiederum genutzt werden, um z.B. Werbung innerhalb und außerhalb der Plattformen zu schalten, von der angenommen wird, dass sie den Interessen der Nutzer entspricht. Zu diesem Zweck werden in der Regel Cookies auf dem Computer des Benutzers gespeichert, in dem das Nutzungsverhalten und die Interessen des Benutzers gespeichert werden. Darüber hinaus können Daten in den Benutzerprofilen unabhängig von den von den Benutzern verwendeten Geräten gespeichert werden. Dies gilt insbesondere wenn die Benutzer Mitglieder der jeweiligen Plattformen sind und bei ihnen angemeldet sind. Die Social-Media-Plattformen übermitteln uns keine personenbezogenen Daten und Ihre personenbezogenen Daten werden auch nicht mit uns geteilt oder durch uns gespeichert, soweit nicht nachfolgend anders aufgeführt.

• Aggregierte Daten

Wenn Sie unsere Social-Media-Präsenz aufrufen, verarbeitet die jeweilige Social-Media-Plattform einige Daten speziell im Kontext mit unserer Social-Media-Präsenz und macht diese Daten für uns abrufbar, die von uns nicht außerhalb der jeweiligen Social-Media-Plattform gespeichert werden. Hierzu gehören insbesondere:

• Reichweite und Interaktion

Wir können in der Regel abrufen, wie viele Personen unsere Beiträge gesehen haben und sie markiert, geteilt oder kommentiert haben.

• Aufrufe

Wir können abrufen, wie viele Personen unsere Social-Media-Präsenz besuchen. Insbesondere können wir abrufen, wie oft unsere Videos, Slides und Antworten angesehen werden.
Wir nutzen unsere Social Media Auftritte ausschließlich um mit unseren Nutzern zu kommunizieren und für die Nutzer interessante Beiträge zu teilen. Die Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Die auf unserem Online-Angebot integrierten Plugins sind durch kleine Symbole der entsprechenden Anbieter kenntlich gemacht. Standardmäßig sind die Schaltflächen deaktiviert, sodass kein Kontakt zu den Servern der Anbieter hergestellt wird. Erst wenn Sie sich bereit erklären, mit den Plattformanbietern durch erstmaliges Klicken auf die Schaltfläche zu kommunizieren, wird eine solche Verbindung hergestellt. Dabei wird dem Anbieter die Information übermittelt, dass Sie über unser Online-Angebot seine Website aufgerufen haben. Darüber hinaus werden die unter „Server-Logfiles“ dargestellten Daten übermittelt.
Durch den Klick auf den Button werden somit Ihre personenbezogenen Daten an den jeweiligen Plug-In-Anbieter übermittelt und auf dessen Servern verarbeitet. Wir weisen darauf hin, dass wir keinen Einfluss auf die erhobenen Daten und Verarbeitungsvorgänge haben und auch keine Kenntnis von den konkreten Verarbeitungszwecken, dem Umfang der Datenverarbeitung und den Speicherfristen haben. Wenn Sie bei dem Plug-In-Anbieter über ein Nutzerkonto verfügen und in dieses eingeloggt sind, erfolgt bei diesem die Zuordnung der erhobenen Daten zu Ihrem Konto. Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt durch den Plug-In Anbieter für Zwecke der Werbung, Marktforschung und/oder zur Optimierung der entsprechenden Online-Angebote.
Die Nutzung der Plug-Ins auf unserem Online-Angebot erfolgt auf der Grundlage unseres berechtigten Interesses an der Bereitstellung umfassender Informationen für die Nutzer, der Kommunikation mit den Nutzern sowie zu Marketingzwecken gemäß Art. 6 Abs. 1 lit. f. DSGVO. Werden die Nutzer von den jeweiligen Anbietern der Plattformen aufgefordert, ihre Zustimmung zur vorgenannten Datenverarbeitung zu erteilen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitung und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die nachfolgend verlinkten Informationen der Anbieter. Ihnen steht gegen die Datenverarbeitung ein Widerspruchsrecht aus Gründen, die sich aus ihrer besonderen Situation ergeben, gem. Art. 21 Abs. 1 DSGVO zu.
Auch bei Informationsanfragen und der Geltendmachung von Nutzungsrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben Zugang zu den Daten der Nutzer und können direkt geeignete Maßnahmen ergreifen und Informationen bereitstellen. Wenn Sie noch Hilfe benötigen, kontaktieren Sie uns über die angegebene Kontaktmöglichkeit.
Auf unserem Online-Angebot sind folgende Plugins von Sozialen Netzwerken eingebunden:

• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, c/o WeWork, 125 Kingsway, London, WC2B 6NH, London, England) -Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• Discord (Discord, Inc., 444 De Haro Street, Suite #200, San Francisco, CA 94107, USA) -  Datenschutzerklärung: https://discord.com/privacy. 
• Youtube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA) – Datenschutzerklärung: https://policies.google.com/privacy. Datenschutzeinstellungen: https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/.

Sollten Sie uns über unsere Social-Media-Plattform einen Kommentar hinterlassen, uns eine private Nachricht schreiben oder anderweitig hierüber Kontakt aufnehmen, können wir über die Nutzung der jeweiligen Social-Media-Plattform – wie jeder Social-Media-Nutzer – Ihre im Social-Media-Profil hinterlegten Daten, also in der Regel Name, Kontaktdaten sowie von Ihnen geteilte Informationen einsehen.
Dieser Abruf erfolgt jedoch nur, soweit das zur Beantwortung Ihrer Kontaktaufnahme über die Social-Media-Plattform erforderlich ist. Zweck der Verarbeitung ist also ausschließlich unser berechtigtes Interesse an der Pflege unserer Nutzerbeziehungen bzw. die Anbahnung neuer Kundenbeziehungen. Rechtsgrundlage dieser Datenverarbeitung ist somit Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertragsverhältnisses mit Ihnen geht und Art. 6 Abs. 1 lit. f DSGVO, soweit es sich um anderweitige Anfragen handelt.

• SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

• Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

• Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
• Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
• Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
• Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
• Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).

Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden. Zuständig ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem Sie wohnen oder in dem der Verantwortliche seinen Sitz hat. 
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt.

• Newsletter

Wenn Sie auf unserer Webseite Waren kaufen und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters zur Bewerbung ähnlicher Waren verwendet werden. Sie können der Zusendung von Werbung jederzeit kostenlos widersprechen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG.

• Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand April 2023

 

Privacy policy

• Controller

The controller within the meaning of the General Data Protection Regulation (GDPR) and other national data protection laws of the member states as well as other data protection regulations is the:
Oxalos UG (limited liability) Steinlachwasen 2, 72072 Tübingen (Derendingen)  If you have any questions about data protection, please contact us at [email protected]. For quick assignment, please enter the subject "Data protection".

• Provision of the website
• Description and scope of data processing

Each time our website is accessed, our system automatically collects data and information from the computer system of the accessing computer.
The following data is collected:

• Information about the browser type and version used
• The operating system of the user
• The user's internet service provider
• The IP address of the user
• Date and time of access
• Websites from which the user's system accesses our website 
• Websites that are accessed by the user's system via our website

The data is stored in the log files of our system. This data is not stored together with other personal data of the user.

• Purpose and legal basis

The temporary storage of the IP address by the system is necessary to enable delivery of the website to the user's computer and to ensure the functionality of our website. For this purpose, the user's IP address must remain stored for the duration of the session. In addition, we use the data for the technical optimisation of the website and to ensure the security of our information technology systems. An evaluation of the data for marketing purposes does not take place in this context.
The legal basis for the temporary storage of the data and the log files is our legitimate interest pursuant to Art. 6 para. 1 lit. f GDPR. Our interests are not overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data.

• Duration of the storage of the data

The data is deleted as soon as it is no longer required to achieve the purpose for which it was collected. In the case of the collection of data for the provision of the website, this is the case when the respective session has ended.
In the case of storage of data in log files, this is the case at the latest after seven days. Storage beyond this period is possible. In this case, the IP addresses of the users are deleted or alienated so that an assignment of the client is no longer possible. The collection of data for the provision of the website and the storage in log files is absolutely necessary for the operation of the website. There is no possibility for the user to object to this.

• Registration on our website
• Nature and purpose of the processing

When you register to use our services, we store the personal data you provide, including your name or username and email address. If you are registered with us, you can access content and services that we only offer to registered users. Registered users also have the option of changing or deleting the data provided during registration at any time. For age verification purposes, we check your date of birth before registration.

• Legal basis

The processing of the data entered during registration is based on the user's consent (Art. 6 para. 1 lit. a GDPR). The processing of data required for the conclusion of the contract is based on Art. 6 para. 1 lit. b GDPR.
You can revoke your consent at any time and delete the account you have created with us.

• Duration of storage

Your data will be deleted by us as soon as it is no longer required for the intended purpose and there are no legal retention obligations. You have the option to withdrawal your consent at any time and delete your account with us. We do not store the date of birth you provide for age verification. 

• Content purchasing
• Nature, purpose and legal basis of the processing

You can purchase a VIP membership with us. For the purpose of contract processing (incl. enquiries about and processing of any existing warranty and performance fault claims as well as any statutory update obligations), we collect personal data in accordance with Art. 6 para. 1 lit. b GDPR if you voluntarily provide us with this data as part of your order. Mandatory fields are marked as such, as in these cases we need the data to fulfil the contract. To ensure that the licence for the software is not illegally passed on to third parties, access is only possible from the computer from which the VIP "subscription" or "membership" was purchased. For this purpose, we store shielded computer hashes and hardware IDs (such as CPU, GPU, hashed Windows key) as well as the IP address. The software can only be activated and used on one computer and is not available on any other computer or device. The legal basis is our legitimate interest according to Art. 6 para. 1 lit. f GDPR in protecting our software from unauthorised use. Your data will be deleted by us as soon as it is no longer required for the intended purpose and there are no legal retention obligations.

• Duration of storage

After complete processing of the contract, your data will be restricted for further processing and deleted after expiry of the retention periods under tax and commercial law in accordance with Art. 6 para. 1 lit. c GDPR, unless you have expressly consented to further use of your data in accordance with Art. 6 para. 1 lit. a GDPR or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this declaration.

• Data processing for payment handling
• Nature, purpose and legal basis of the processing

We work with partners to process payments: technical service providers, credit institutions, payment service providers.
Depending on the selected payment method, we pass on the data necessary for processing the payment transaction to the commissioned credit institutions or to the selected payment service provider, insofar as this is necessary for processing the payment. This serves the fulfilment of the contract according to Art. 6 para. 1 lit. b GDPR. In some cases, the payment service providers collect the data required for processing the payment themselves, e.g. on their own website or via a technical integration in the ordering process. In this respect, the privacy policy of the respective payment service provider applies. If you have any questions about our payment processing partners and the basis of our cooperation with them, please use the contact option described in this privacy policy.
If necessary, we give our service providers further data, which they use together with the data necessary for the processing of the payment as our order processors for the purpose of fraud prevention and the optimisation of our payment processes (e.g. invoicing, processing of contested payments, accounting support). Pursuant to Art. 6 para. 1 lit. f GDPR, this serves to protect our legitimate interests in our protection against fraud or in efficient payment management, which outweigh our interests in the context of a balancing of interests.

• Newsletter

You can register for our newsletter with your e-mail address on our website. After sending the order form, you will receive an e-mail from us with a confirmation link (double-opt-in procedure). If you click on the link contained therein within seven days, you are registered for the newsletter. This is indicated by the forwarding to the confirmation page. The legal basis for data processing in the context of sending newsletters is your consent in accordance with Art. 6 para. 1 lit. a GDPR. The purpose of data processing is to inform you about news, promotions, surveys and services. You can revoke your consent at any time by using the unsubscribe function in the newsletter e-mail or by contacting the e-mail address stated in this privacy policy.

• Contact us

If you send us enquiries by e-mail or by using the contact form on our website, we collect personal data for the processing of your enquiries, which you provide to us voluntarily when contacting us (e.g. by using the contact form or e-mail). Mandatory fields are marked as such, as in these cases we absolutely need the data to process your contact. The legal basis for this is Art. 6 para. 1 lit. b GDPR if your enquiry relates to an existing contract with us or Art. 6 para. 1 lit. f GDPR with regard to all other enquiries. After your enquiry has been fully processed, your data will be deleted at the latest after a period of three months, unless you have expressly consented to further use of your data in accordance with Art. 6 para. 1 lit. a GDPR or we reserve the right to use data beyond this, which is permitted by law and about which we inform you in this declaration.

• Use of cookies

Our website uses cookies. Cookies are text files that are stored in the internet browser or by the internet browser on the user's computer system. When a user calls up a website, a cookie may be stored on the user's operating system. This cookie contains a characteristic string of characters that enables the browser to be uniquely identified when the website is called up again.
We use various cookies on our website. Some elements of our website require that the calling browser can be identified even after a page change.
When calling up our website, the user is informed about the use of cookies and, if necessary, his or her consent to the processing of personal data used in this context is obtained. In this context, a reference to this data protection notice is also made.

• Technically required cookies
• Purpose and legal basis of required cookies

We use technically necessary cookies to enable users to use our website. Some functions of our website cannot be offered without the use of cookies. For these, it is necessary that the browser is recognised even after a page change. The use of technically necessary cookies is based on § 25 para. 2 no. 2 TTDSG. Subsequent data processing is carried out on the basis of our legitimate interest in accordance with Art. 6 para. 1 lit. f GDPR in the functionality of our website. Our interests are not overridden by the interests or fundamental rights and freedoms of the data subject which require protection of personal data.

• Duration of storage, possibility to prevent cookies from being stored

Cookies are stored on the user's computer and transmitted from it to our site. Therefore, you as a user also have full control over the use of cookies. By changing the settings in your internet browser, you can deactivate or restrict the storage of cookies. Cookies that have already been stored can be deleted at any time. This can also be done automatically. If cookies are deactivated for our website, it may no longer be possible to use all the functions of the website to their full extent.

• Integration of Youtube videos

On the website, video files are occasionally made available in a YouTube frame. The operator of the corresponding plugins is YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA (hereinafter "YouTube"). If you play the video, you access the website www.youtube.de of Google Inc. via the frame itself. We have no control on the scope of the data and the handling of your data by Google Inc. that results from accessing the YouTube website. Google Inc. itself is legally responsible for this. Google processes your data in the USA, among other places. You can find more information on how Google handles your data at the following link: https://policies.google.com/privacy?hl=de&gl=de
The legal basis for the integration of YouTube and the associated data transfer to Google is your consent (Art. 6 para. 1 lit. a GDPR).
Those who have deactivated the storage of cookies for the Google Ad programme will not have to expect any such cookies when watching YouTube videos. However, YouTube also stores non-personal usage information in other cookies. If you would like to prevent this, you must block the storage of cookies in the browser.

• Forum & Comments
• Nature and purpose of the processing

When users leave comments or forum posts on our website, in addition to this information, the time of their creation and the username previously selected by the users are stored and published in connection with the post.

• Legal basis

The processing of data entered as comments is based on a legitimate interest (Art. 6 para. 1 lit. f GDPR). By providing the comment and forum function, we would like to enable you to interact in an uncomplicated manner. Insofar as personal data and forum posts are processed as part of the paid VIP membership, the processing may also be based on the contract concluded with you (Art. 6 para. 1 lit. b GDPR).

• Duration of storage

The comments and forum posts will be stored, until the posts or comments are deleted.

• Recipients

Insofar as you have provided us with personal data, this will not be passed on to third parties. Data will only be passed on

• within the framework of your consent. 
• to external service providers within the scope Art. 28 GDPR. These have been carefully selected and commissioned by us, are bound by our instructions and the provisions of the GDPR and are regularly monitored. We use the external service provider OVH (https://www.ovhcloud.com/) to host our website.
• in the context of fulfilling legal obligations to bodies entitled to receive information (e.g. authorities).
• Social Media Plugins

We maintain online presences in social networks and platforms in order to communicate with the users.
We would like to point out that your data is often sent from the respective social media platform to servers in the United States of America (USA) or in the case of TikTok in Singapore or Malaysia and stored there. For these countries, there is no adequacy decision of the European Commission certifying an adequate level of data protection. As appropriate guarantees for the third-country transfer, EU standard contractual clauses have been concluded by the social media platforms with the respective companies.
If you use social media platforms, the respective social media platform processes your personal data as an independent controller. It usually processes user data for market research and advertising purposes. For example, user profiles can be created based on user behaviour and the resulting interests of the users. The user profiles can in turn be used, for example, to place advertising within and outside the platforms that is assumed to correspond to the interests of the users. For this purpose, cookies are usually stored on the user's computer, in which the user's usage behaviour and interests are stored. In addition, data may be stored in the user profiles regardless of the devices used by the users. This applies in particular if the users are members of the respective platforms and are logged in to them. The social media platforms do not transmit any personal data to us and your personal data is also not shared with us or stored by us, unless otherwise stated below.

• Aggregated data

When you access our social media presence, the respective social media platform processes some data specifically in the context of our social media presence and makes this data available to us, which is not stored by us outside the respective social media platform. This includes in particular:
Reach and interaction
We can usually retrieve how many people have seen our posts and tagged, shared or commented on them.

• Visits

We can access how many people visit our social media presence. In particular, we can access how often our videos, slides and answers are viewed.
We use our social media sites exclusively to communicate with our users and to share posts of interest to users. The legal basis for our processing is Art. 6 para. 1 lit. f GDPR.
The plug-ins integrated on our online offer are identified by small symbols of the corresponding providers. By default, the buttons are deactivated so that no contact is established with the providers' servers. Only when you agree to communicate with the platform providers by clicking on the button for the first time will such a connection be established. In doing so, the information that you have accessed their website via our online offer is transmitted to the provider. In addition, the data shown under "server log files" are transmitted.
By clicking on the button, your personal data is thus transmitted to the respective plug-in provider and processed on its servers. We would like to point out that we have no control on the collected data and processing procedures and also have no knowledge of the specific processing purposes, the scope of the data processing and the storage periods. If you have a user account with the plug-in provider and are logged in to it, the data collected will be assigned to your account. The processing of the users' personal data is carried out by the plug-in provider for the purposes of advertising, market research and/or optimisation of the corresponding online offers.
The use of the plug-ins on our online offer is based on our legitimate interest in providing users with comprehensive information, communicating with users and for marketing purposes pursuant to Art. 6 para. 1 lit. f. GDPR. If the users are requested by the respective providers of the platforms to give their consent to the aforementioned data processing, the legal basis for the processing is Art. 6 para. 1 lit. a., Art. 7 GDPR.
For a detailed description of the respective processing and the options to object (opt-out), please refer to the information of the providers linked below. You have the right to object to data processing for reasons arising from your particular situation pursuant to Art. 21 para. 1 GDPR.
With regard to requests for information and the assertion of rights of use, we point out that these can be asserted most effectively with the providers. Only the providers have access to the users' data and can take appropriate action and provide information directly. If you still need help, please contact us via the contact option provided.
The following plugins from social networks are integrated into our online offer:

• TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland and TikTok Information Technologies UK Limited, c/o WeWork, 125 Kingsway, London, WC2B 6NH, London, England) -Privacy Policy: https://www.tiktok.com/legal/page/eea/privacy-policy/de-DE
• Discord (Discord, Inc., 444 De Haro Street, Suite #200, San Francisco, CA 94107, USA) - Privacy Policy: https://discord.com/privacy.  
• Youtube (YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA) - Privacy policy: https://policies.google.com/privacy. Privacy settings: https://www.youtube.com/intl/ALL_de/howyoutubeworks/user-settings/privacy/.

If you leave us a comment via our social media platform, write us a private message or otherwise contact us via this, we can view your data stored in the social media profile, i.e. usually name, contact data and information shared by you, via the use of the respective social media platform - like every social media user.
However, this retrieval only takes place insofar as it is necessary to respond to your contact via the social media platform. The purpose of the processing is therefore exclusively our legitimate interest in maintaining our user relationships or initiating new customer relationships. The legal basis for this data processing is therefore Art. 6 para. 1 lit. b GDPR, insofar as it concerns the initiation of a contractual relationship with you, and Art. 6 para. 1 lit. f GDPR, insofar as it concerns other enquiries.

• SSL encryption

To protect the security of your data during transmission, we use state-of-the-art encryption methods (e.g. SSL) via HTTPS.

• Your data subject rights

You can exercise the following rights at any time using the contact details provided:

• Information about your data stored by us and its processing (Art. 15 GDPR),
• Correction of inaccurate personal data (Art. 16 GDPR),
• Deletion of your data stored with us (Art. 17 GDPR),
• Restriction of data processing if we are not yet allowed to delete your data due to legal obligations (Art. 18 GDPR),
• object to the processing of your data by us (Art. 21 GDPR) and
• Data portability, provided you have consented to the data processing or have concluded a contract with us (Art. 20 GDPR).

If you have given us consent, you can withdrawal this at any time with effect for the future.
You can lodge a complaint with a supervisory authority at any time. The data protection supervisory authority of the federal state in which you live or in which the responsible party is based is responsible. 
There is no automated decision making including profiling.

• Changes to our privacy policy

We reserve the right to adapt this data protection declaration so that it always complies with the current legal requirements or in order to implement changes to our services in the data protection declaration, e.g. when introducing new services. The new data protection statement will then apply to your next visit.
Status April 2023