Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist Martin Naglmayr („SimDeckOS“), Sportplatzstraße 22d, 5303 Thalgau, Österreich, E-Mail: support@simdeckos.com (siehe Impressum). Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine Verpflichtung besteht.

Diese Datenschutzerklärung gilt für die Website simdeckos.com, das Benutzerkonto, das Studio (studio.simdeckos.com) sowie die Software SimDeckOS (SimHub-Plugin und Stream-Deck-Plugin).

2. Aufruf der Website

Website und Studio werden über Vercel Inc. (USA) bereitgestellt. Beim Aufruf werden technisch erforderliche Daten verarbeitet – IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse und Browserkennung –, um die Seiten auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine Cookies und keine Analyse- oder Werbedienste ein; Schriftarten werden von unserem eigenen Server geladen. Wenn Sie sich anmelden, speichert Ihr Browser die Sitzung im lokalen Speicher (localStorage), damit Sie angemeldet bleiben. Das ist für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021); mit dem Abmelden wird die Sitzung gelöscht.

Auf der Preisseite wird das Bezahlfenster von Lemon Squeezy geladen; dabei erhält Lemon Squeezy Ihre IP-Adresse und Browserdaten (siehe Punkt 7).

3. Benutzerkonto

Für Content Library, Studio, Cloud-Backup und Premium ist ein Benutzerkonto erforderlich. Wir verarbeiten dafür Ihre E-Mail-Adresse, Ihr Passwort (ausschließlich als Hashwert), einen allfälligen Anzeigenamen, Ihre Kontorolle, den Zeitpunkt von Registrierung und Bestätigung sowie Ihre Einwilligungen (Punkt 4). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Konto und Datenbank betreibt Supabase Inc. (USA) als Auftragsverarbeiter; die Daten werden in einem Rechenzentrum in Irland (EU) gespeichert. Die Software SimDeckOS meldet sich über dieselbe Schnittstelle an und legt dafür Ihre E-Mail-Adresse und ein verschlüsseltes Anmeldetoken in ihrer lokalen Einstellungsdatei auf Ihrem PC ab.

Administratoren von SimDeckOS haben Zugriff auf Kontodaten, soweit dies für Support, Moderation und die Abwehr von Missbrauch erforderlich ist. Über neue Registrierungen werden Administratoren per Push-Nachricht mit Name bzw. E-Mail-Adresse informiert.

4. E-Mails

Konto-E-Mails

Bestätigung der Registrierung, Anmeldecodes, das Zurücksetzen des Passworts sowie Hinweise zu Änderungen an Ihrem Konto sind Teil des Nutzungsvertrags und werden stets versendet (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über Resend Inc. (USA).

Informationen zu neuen Versionen

Nur wenn Sie dies bei der Registrierung oder in Ihrem Konto aktivieren, informieren wir Sie per E-Mail über neue Versionen. Die Einwilligung wird erst mit der Bestätigung Ihrer E-Mail-Adresse wirksam (Double-Opt-in); Zeitpunkt und Wortlaut speichern wir als Nachweis. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Sie können die Einwilligung jederzeit widerrufen – über den Abmeldelink in jeder Nachricht oder in Ihrem Konto.

Auch ohne Konto können Sie sich auf der Download-Seite („Benachrichtigen“) für diese Informationen eintragen. Wir speichern dann Ihre E-Mail-Adresse, den Wortlaut und den Zeitpunkt Ihrer Einwilligung sowie den Zeitpunkt der Bestätigung. Wirksam wird die Einwilligung erst, wenn Sie den Link in unserer Bestätigungs-E-Mail anklicken und bestätigen (Double-Opt-in); bis dahin erhalten Sie keine weiteren Nachrichten. Zum Schutz vor Missbrauch speichern wir für einen Tag einen Hashwert (eine nicht umkehrbare Prüfsumme) Ihrer IP-Adresse und Ihrer E-Mail-Adresse, um die Zahl der Anmeldeversuche zu begrenzen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021), für die Missbrauchsbegrenzung unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der Versand erfolgt über Resend Inc. (USA) als Auftragsverarbeiter. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Nachricht widerrufen.

Antworten auf Anfragen

Antworten auf Fehlerberichte und Anfragen versenden wir über Resend Inc. (USA). Inhalt und Empfänger der Antwort werden zur Nachvollziehbarkeit gespeichert.

5. Content Library und Studio

Von Ihnen veröffentlichte Inhalte (z. B. Fahrzeuge, Looks, Layouts, Runden) werden öffentlich mit Ihrem Anzeigenamen angezeigt; ohne Anzeigenamen erscheint „Community“ – Ihre E-Mail-Adresse wird nie veröffentlicht. Bewertungen einschließlich des Bewertungstexts sind öffentlich, Favoriten sehen nur Sie. Entwürfe bleiben privat, bis Sie sie veröffentlichen. Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

6. Software SimDeckOS

SimDeckOS läuft lokal auf Ihrem PC. Spieldaten (Telemetrie) werden dort verarbeitet und nicht übertragen – ausgenommen die folgenden Funktionen, die Sie selbst auslösen oder einschalten:

• Update-Prüfung und Inhaltspakete: Beim Start und in regelmäßigen Abständen ruft die Software Versionsinformationen und Inhaltspakete (Themes, Fahrzeug- und Telemetriedaten) von simdeckos.com bzw. Supabase ab. Dabei wird Ihre IP-Adresse übermittelt, sonst keine personenbezogenen Daten. Rechtsgrundlage: berechtigtes Interesse an sicherer und aktueller Software (Art. 6 Abs. 1 lit. f DSGVO).
• Premium: Ob Premium aktiv ist, wird anhand Ihres Kontos geprüft; eine Geräte- oder Hardwarekennung wird dafür nicht verwendet.
• Cloud-Backup (Premium, nur auf Ihre Veranlassung): Gespeichert werden Ihre Einstellungen – ohne Anmeldedaten, Lizenzfelder und Ihren Windows-Benutzernamen in Dateipfaden –, der Name Ihres Rigs, der Windows-Computername und die Programmversion. Je Rig bleiben die letzten fünf Sicherungen erhalten; Rigs können Sie in Ihrem Konto löschen.
• Runden teilen (nur wenn eingeschaltet): Ist die Funktion aktiviert, werden Ihre Referenzrunden (Fahrzeug, Strecke, Rundenzeit, Geschwindigkeits-, Gas- und Bremsverlauf sowie TC/ABS/Bremsbalance) als privater Entwurf in Ihr Konto übertragen. Öffentlich werden sie erst, wenn Sie sie im Studio veröffentlichen.
• Fehlerberichte (nur auf Ihre Veranlassung): Titel, Beschreibung, E-Mail-Adresse (änderbar), Programmversion, Windows-Version, Spiel, Gerätemodelle und – sofern Sie dies nach einer Vorschau auswählen – der letzte Teil der Protokolldatei. Das Protokoll kann Dateipfade mit Ihrem Windows-Benutzernamen enthalten. Zur Abwehr von Missbrauch speichern wir einen verschlüsselten Hashwert Ihrer IP-Adresse, nicht die Adresse selbst.
• Verbindung zum Studio: Die Software stellt auf Ihrem PC eine lokale Schnittstelle bereit, über die das Studio in Ihrem Browser Live-Daten anzeigen kann. Diese Daten verlassen Ihren PC nicht.

Soweit nicht anders angegeben, ist Rechtsgrundlage der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO).

7. Zahlungsabwicklung

Käufe von Premium wickelt Lemon Squeezy LLC (USA) als Wiederverkäufer (Merchant of Record) ab. Für Zahlungs- und Rechnungsdaten ist Lemon Squeezy selbst Verantwortlicher und verarbeitet diese nach seiner eigenen Datenschutzerklärung. Wir erhalten lediglich, welches Abonnement zu welchem Konto gehört, sowie dessen Status und Laufzeit – keine Zahlungsdaten.

8. Empfänger und Übermittlung in Drittländer

Mit unseren Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Die genannten Anbieter haben ihren Sitz in den USA; soweit personenbezogene Daten dorthin übermittelt werden oder von dort aus zugänglich sind, stützt sich dies auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (bei zertifizierten Anbietern) bzw. auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

9. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos. Dabei werden auch Cloud-Backups, Entwürfe, Bewertungen, Favoriten sowie Ihre Fehlerberichte samt unseren Antworten gelöscht.
• Einwilligungsnachweise: bis zum Widerruf und danach bis zu drei Jahre zum Nachweis.
• Eintragungen für Informationen zu neuen Versionen ohne Konto: bis zum Widerruf, danach bis zu drei Jahre zum Nachweis; nicht bestätigte Eintragungen werden nach 30 Tagen gelöscht, die Hashwerte zur Missbrauchsbegrenzung nach einem Tag.
• Cloud-Backups: die jeweils letzten fünf je Rig; ältere werden täglich gelöscht.
• Fehlerberichte und unsere Antworten: 24 Monate ab Eingang, danach automatische Löschung.
• Server-Protokolle bei Vercel: kurzfristig nach den Vorgaben des Anbieters.
• Rechnungsdaten bei Lemon Squeezy: entsprechend den gesetzlichen Aufbewahrungspflichten.

10. Ihre Rechte

Ihnen stehen grundsätzlich die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich dazu an support@simdeckos.com. Ihr Konto können Sie jederzeit selbst löschen: Konto (englisch) ▸ „Delete account“; dabei entscheiden Sie, ob Veröffentlichtes entfernt oder ohne Ihren Namen weiter angeboten wird.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei der Aufsichtsbehörde beschweren. In Österreich ist dies die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

Die Bereitstellung der Kontodaten ist für die Nutzung der Kontofunktionen erforderlich; den kostenlosen Kern der Software können Sie auch ohne Konto verwenden. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.