Datenschutzerklärung
Stand: August 2026. Diese Erklärung informiert über die Verarbeitung personenbezogener Daten beim Besuch der Website und bei Nutzung von PA Pilot (Lizenzportal und Software).
1. Verantwortlicher
Fabian Maly
Fuchsbau 14
D-15745 Wildau
Deutschland
E-Mail: PA-Pilot@tasty-world.com
Weitere Anbieterangaben: Impressum.
2. Überblick der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere für:
- Bereitstellung und Sicherheit der Website
- Registrierung und Verwaltung von Nutzerkonten
- Abschluss und Abwicklung von Lizenz- und Abo-Verträgen
- Geräte-/Seat-Verwaltung im Lizenzportal
- Kommunikation (z. B. Support, Rechnungs-E-Mails über Stripe)
3. Hosting und Server-Logfiles
Die Website wird über einen Hosting-Dienstleister betrieben. Dabei können technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) in Server-Logs verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb).
4. Registrierung und Konto (Supabase Auth)
Für Portal, Checkout und Lizenzverwaltung ist ein Konto erforderlich. Dabei werden insbesondere E-Mail-Adresse und Authentifizierungsdaten (Passwort nur gehasht) verarbeitet. Die Authentifizierung und Speicherung erfolgen über den Auftragsverarbeiter Supabase(Supabase Inc. / verbundene Gesellschaften; Projektregion nach Möglichkeit in der EU, z. B. Frankfurt).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Ohne Konto können wir die lizenzpflichtigen Online-Funktionen nicht erbringen.
5. Zahlungen und Abonnements (Stripe)
Zahlungen (monatlich, jährlich oder Lifetime) werden über Stripe(Stripe Payments Europe, Ltd. bzw. verbundene Unternehmen) abgewickelt. Dabei werden Zahlungsdaten (z. B. Karteninformationen) typischerweise direkt bei Stripe erhoben und verarbeitet; wir erhalten in der Regel keine vollständigen Kartendaten, sondern Statusinformationen, Kunden- und Abo-Kennungen sowie Rechnungs-/Zahlungsmetadaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten auch auf Grundlage eigener Verantwortlichkeit bzw. berechtigter Interessen verarbeiten; siehe die Datenschutzerklärung von Stripe. Rechnungen und Zahlungsbestätigungen können per E-Mail über Stripe versendet werden.
6. Lizenzen, Seats und Gerätedaten
Zur Durchsetzung der Seat-Lizenz speichern wir lizenzbezogene Daten, insbesondere Lizenzschlüssel, Plan/Status, Seat-Anzahl sowie Gerätekennungen und ggf. Geräte-Metadaten (z. B. Betriebssystem, Anzeigename, Zeitpunkt der Aktivierung/Freigabe). Diese Daten dienen dazu, parallele Nutzungen zu begrenzen und Geräte im Portal freizugeben oder zu ersetzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Speicherung erfolgt in unserer Datenbank (über Supabase).
7. Cookies und lokale Speicherung
Für Login-Sitzungen setzen wir technisch notwendige Cookies bzw. vergleichbare Speichertechniken (Session/Auth) ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Sofern wir künftig optionale Analyse- oder Marketing-Cookies einsetzen, erfolgt dies nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und entsprechendem Hinweis.
Die Desktop-App kann lokal Mess- und Einstellungsdaten auf Ihrem Gerät speichern; diese Verarbeitung findet in der Regel ausschließlich lokal statt und ist nicht Gegenstand dieser Online-Erklärung, soweit keine Übertragung an uns erfolgt.
8. Weitergabe und Auftragsverarbeitung
Eine Übermittlung an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist oder Sie eingewilligt haben. Wesentliche Dienstleister:
- Supabase — Auth, Datenbank, Backend-Infrastruktur
- Stripe — Zahlungsabwicklung und Abonnementverwaltung
- Hosting-/CDN-Anbieter der Website (technisch notwendig)
Soweit Auftragsverarbeitung vorliegt, schließen wir mit den Dienstleistern Verträge nach Art. 28 DSGVO bzw. nutzen geeignete Standardvertragsklauseln bei Drittlandtransfers.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Fristen für Vertrags- und Zahlungsdaten, typischerweise bis zu 10 Jahre). Kontodaten löschen bzw. anonymisieren wir nach Kündigung/Löschanfrage, soweit keine Aufbewahrungspflichten entgegenstehen. Gerätezuordnungen entfallen, wenn Sie Geräte im Portal freigeben oder die Lizenz endet.
10. Ihre Rechte
Sie haben nach der DSGVO insbesondere das Recht auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)
Zur Ausübung wenden Sie sich bitte an PA-Pilot@tasty-world.com. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; zuständig ist u. a. die für Ihren Wohnsitz bzw. für Brandenburg zuständige Behörde.
11. Pflicht zur Bereitstellung
Für Konto und Vertrag sind bestimmte Angaben erforderlich (insbesondere E-Mail und Zahlungsdaten über Stripe). Ohne diese Angaben ist der Vertragsschluss bzw. die Nutzung des Portals nicht möglich.
12. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.
13. Sicherheit
Wir treffen dem Stand der Technik angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten. Eine absolute Sicherheit bei der Übertragung über das Internet können wir nicht garantieren.
14. Änderungen
Wir können diese Datenschutzerklärung anpassen, wenn sich Recht, Technik oder unser Angebot ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
