Datenschutz erklärung

01Welche Daten wir erheben

Zwei verschiedene Dinge: was ein Konto enthält und was ein Besuch festhält.

• E-Mail-Adresse — Anmeldung per Einmalcode und Benachrichtigungen zu Bestellungen.
• Anzeigename und Avatar — auf Ihrem Profil sichtbar. Bei Anmeldung über Google oder Discord stammen sie von dort.
• Was Sie gekauft haben — eine Bestellung muss verzeichnet bleiben, sonst können Sie die Datei nicht erneut herunterladen.
• Ein Besuch hält fest: die Seite, den Tag, ob Sie an Telefon, Tablet oder Rechner sitzen, und in welcher der zwölf Sprachen Sie lesen. Nicht, wer Sie sind.
• Statt Ihrer Adresse speichert ein Besuch eine Markierung: Ihre Adresse und das heutige Datum, durch eine Einwegfunktion geschickt. Sie unterscheidet einen Besucher innerhalb eines Tages von einem anderen, ist morgen für dieselbe Person eine andere, und ohne den geheimen Schlüssel des Servers lässt sie sich nicht in eine Adresse zurückverwandeln.
• Eine Anmeldung hält das Gerät fest: die Adresse, von der aus angemeldet wurde, die Stadt und das Land, auf die diese Adresse verweist, und die Selbstbeschreibung des Browsers. All das steht auf Ihrer Geräteseite, wo Sie jede Sitzung beenden können, die Sie nicht wiedererkennen.

02Wie Ihre Daten verwendet werden

Für den Betrieb des Shops und für nichts sonst:

• Ihre Anmeldung, per Einmalcode oder über Google oder Discord.
• Die Zuordnung eines Kaufs zu Ihrem Konto und die Auslieferung der bezahlten Datei.
• Die Mails, die der Kauf selbst verlangt — ein Code, eine Bestätigung.
• Die Zählung, wie viele Menschen welche Seite geöffnet haben, in welcher Sprache und auf welcher Art Gerät — damit der Shop für die gebaut wird, die ihn wirklich benutzen.

03Zahlungsdaten

Ihre Karte berührt diese Seite nie. Jede Zahlung wickelt der Anbieter selbst ab:

• monobank (plata by mono) — Kartenzahlungen, durchgeführt von der Bank.
• PayPal, Patreon und NowPayments (Kryptowährung) — jeweils zu eigenen Bedingungen.
• Zurück erhält diese Seite nur eine Vorgangsnummer und einen Status — nie die Karte. Die Bestellung selbst hält zusätzlich das Land fest, auf das Ihre Adresse verweist, und bei einer Kartenzahlung die Adresse; wie lange jeweils, steht unten.

04Speicherung und Sicherheit

Die Datenbank ist Supabase. Zwei Dinge darüber gehören klar gesagt statt umschrieben:

• Die Seite wird über HTTPS ausgeliefert und zieht alles andere darauf. Die allererste Anfrage eines Browsers, der noch nie hier war, kann dennoch unverschlüsselt hinausgehen — genau deshalb trägt das Sitzungs-Cookie Secure und wird nie über eine unverschlüsselte Verbindung gesendet.
• Das Sitzungs-Cookie ist für Skripte auf dieser Seite lesbar, und das ist kein Versäumnis — die Seite liest es selbst, um zu wissen, dass Sie angemeldet sind. Es ist SameSite=Lax: das begrenzt, wann eine fremde Seite sein Senden auslösen kann, macht es aber nicht unlesbar.
• Row Level Security bedeutet, dass ein Konto die Zeilen eines anderen nicht lesen kann und der öffentliche Schlüssel im Browser fast nichts sieht.
• Es gibt hier keine Passwörter, die verloren gehen könnten. Ein Anmeldecode wirkt einmal und verfällt.

05Wie lange wir Daten aufbewahren

Jede Frist unten ist eine Regel in der Datenbank, die nachts läuft — kein Versprechen:

• Ihr Profil und Ihre Käufe — solange das Konto besteht.
• Besuchsstatistik — 12 Monate, damit ein September mit dem nächsten verglichen werden kann.
• Die Adresse einer bezahlten Bestellung — 12 Monate. Aufbewahrt nicht, damit die Seite funktioniert, sondern für einen Fall: einen Streit über die Zahlung. Ein Kartenstreit kann 120 Tage lang eingereicht und weitere drei Monate geprüft werden.
• Ihre angemeldeten Geräte — 90 Tage, nachdem das Gerät zuletzt gesehen wurde. Adresse, Stadt und Land sowie die Browserzeile gehen mit dem Eintrag.
• Benachrichtigungen — 90 Tage. Das Download-Protokoll, in dem eine Adresse steht, damit eine Datei auffällt, die von hundert Stellen gezogen wird — ein Monat.
• Zahlungsanbieter führen ihre eigenen Aufzeichnungen nach ihren eigenen Pflichten; die zu löschen liegt nicht bei uns.
• Einträge von vor September 2026 enthalten noch Adressen, die nicht mehr erhoben werden. Sie sind zur Löschung vorgesehen, und diese Zeile geht mit ihnen.

06Cookies und Browserspeicher

Drei Dinge brauchen ein Cookie, und keines davon ist Werbung:

• Angemeldet bleiben.
• Sich merken, welche Sprache Sie gewählt haben — die Adresse einer Seite ist in allen zwölf dieselbe.
• Ihre Geräte auseinanderhalten, damit „überall abmelden“ die anderen beendet und dieses stehen lässt.
• Eines liegt außerhalb der Cookies: eine zufällige Kennung im Speicher Ihres Browsers, damit die Verwaltungsseite zeigen kann, wie viele Menschen gerade auf der Seite sind. Sie hängt am Browser, nicht an Ihnen, und das Löschen der Seitendaten beendet sie.
• Videos sind über youtube-nocookie.com eingebunden. Beim Öffnen einer Produktseite setzt es kein Cookie — gemessen, nicht angenommen. Beim Abspielen kann es das; das zu beschreiben ist Sache von YouTube, und wir versprechen nichts Gegenteiliges.

07Daten von Kindern

Diese Seite ist nicht für Kinder unter 16 bestimmt, und wir erheben wissentlich keine personenbezogenen Daten von Jüngeren ohne Zustimmung eines Elternteils oder gesetzlichen Vertreters.

• Ein Konto enthält eine E-Mail-Adresse, einen Anzeigenamen und eine Liste von Käufen.
• Wenn Sie Elternteil oder Vertreter sind und glauben, ein Kind habe uns Daten gegeben, öffnen Sie ein Ticket oder schreiben Sie an support@scar52uefn.com — sie werden gelöscht.

08Dienste Dritter

Diese Dienste sehen etwas, jeder nach seinen eigenen Bedingungen: Supabase (Datenbank und Anmeldung), monobank (Kartenzahlungen), PayPal, Patreon und NowPayments (andere Zahlwege), Google und Discord (Anmeldung nach Wahl), Cloudflare (die Prüfung, die Mensch von Skript unterscheidet), YouTube (Videos, über youtube-nocookie.com), Vercel (Hosting — es leitet Stadt und Land am Netzrand aus Ihrer Adresse ab, bevor der Code dieser Seite läuft, und genau diese Stadt und dieses Land werden bei einer Anmeldung gespeichert) und Sentry (Fehlerberichte). Sentrys Ereignisse liegen 90 Tage in Deutschland, und diese Seite setzt das Adressfeld in jedem gesendeten Bericht auf null. Nichts davon wird verkauft — weder an Werbetreibende noch an sonst jemanden.

09Ihre Rechte

Um Ihr Konto und alle zugehörigen Daten zu löschen, öffnen Sie ein Ticket auf Discord oder schreiben Sie an support@scar52uefn.com. Die Löschung erfolgt von Hand — meist binnen ein, zwei Tagen und nie später als 30 Tage.

11Kontakt

Für alles zu dieser Erklärung, oder um eine Kopie Ihrer Daten oder deren Löschung zu verlangen: support@scar52uefn.com oder ein Ticket auf dem Discord-Server.