Datenschutz­erklärung

Diese Datenschutzerklärung gilt für:

• das Programm Realdarkzy BIOS Optimizer;
• die Handy-Checkliste;
• den Server, mit dem das Programm arbeitet;
• den Kauf-Check und die Board-Liste auf realdarkzy.de;
• Kauf, Download und Service-Termine.

Für den Besuch von realdarkzy.de im Allgemeinen, für Cookies, das Kundenkonto und den Shop gilt ergänzend die allgemeine Datenschutzerklärung von realdarkzy.de.

1. Verantwortlicher

Justin Feidel, handelnd unter "Realdarkzy"
c/o flexdienst #11197, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern
E-Mail: kontakt@realdarkzy.de

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Bei allen Fragen zum Datenschutz erreichst du uns unter kontakt@realdarkzy.de.

2. Das Wichtigste in Kürze

• Das Programm liest Angaben zu deiner Hardware und deinen BIOS-Einstellungen, um dir passende Empfehlungen zu zeigen. Es ändert keine BIOS-Einstellung.
• Eindeutige Kennungen deines PCs (System-UUID, Seriennummer des Mainboards, MAC-Adressen) verlassen deinen PC nie im Klartext. Übertragen werden nur nicht umkehrbare Prüfwerte.
• Die Seriennummer des Mainboards nutzt das Programm nur, um daraus auf deinem PC einen Prüfwert zu bilden (3.4). Seriennummern von Arbeitsspeicher und Prozessor liest das Programm gar nicht aus.
• Das Programm liest keine Dateien, Passwörter, Browserdaten, Nachrichten oder Eingaben. Es enthält keine Werbung, kein Tracking und keine Analysewerkzeuge Dritter.
• Deinen Namen und deine E-Mail-Adresse kennt nur der Shop. Der Server des Programms speichert sie nicht.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Welche Daten wir wofür verarbeiten

3.1 Kauf, Bestellung und Zahlung

Daten:

• Name, E-Mail-Adresse, Rechnungsanschrift, soweit im Checkout abgefragt
• Bestellnummer, gekaufte Produkte, Preis, Zeitpunkt
• Zahlungsstatus und Zahlungsart
• deine Zustimmungen im Checkout
• beim Produkt "Service-Termin" der Lizenzschlüssel, den du im Warenkorb angibst

Zahlungsdaten wie Kartennummern verarbeiten die Zahlungsanbieter direkt, nicht wir.

Zweck: Abschluss und Abwicklung des Kaufs, Rechnungsstellung, Buchhaltung.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

Empfänger:

• Shopify (Shop und Checkout)
• die im Checkout angebotenen Zahlungsanbieter
• unser Website-Server (Supabase, Frankfurt), der die Bestellung für Lizenz, Download und Terminbuchung verarbeitet

3.2 Lizenzschlüssel und Kauf-Mail

Nach der Zahlung erzeugt der Server des Programms deinen Lizenzschlüssel. Er speichert den Schlüssel nur als nicht umkehrbaren Prüfwert. Dazu speichert er:

• die Kurzform des Schlüssels (zum Beispiel RBO-AB12C);
• die Kennung deiner Bestellung und das gekaufte Produkt;
• Lizenzart, Status, Sprache und die Zahl offener Service-Termine;
• bei Testlizenzen das Ablaufdatum;
• nach der ersten Aktivierung Hersteller und Modell deines Mainboards;
• bei Bedarf eine interne Notiz von uns, zum Beispiel zu einer Rückfrage oder Sperre.

Namen und E-Mail-Adresse speichert der Server des Programms nicht.

Die Kauf-Mail enthält deinen Schlüssel, den Download-Link und die Vertragsbestätigung. Sie geht über unseren Mail-Dienst (Resend) an die Adresse deiner Bestellung. Den Schlüssel im Klartext speichern wir danach nirgends. Ausnahme: Kaufst du einen einzelnen Service-Termin, gibst du deinen Schlüssel im Warenkorb an; er steht dann als Teil dieser Bestellung im Shop (3.1).

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Download und Updates

Download:

• Der Download-Link aus der Kauf-Mail enthält einen Einmal-Code. Er gilt 7 Tage und für höchstens 3 Downloads.
• Alternativ lädst du mit deinem Lizenzschlüssel herunter.
• Der Server prüft die Lizenz und erzeugt einen Link auf die Datei, der 10 Minuten gilt.
• Die Datei liefert Cloudflare aus einem nicht öffentlichen Speicher (Cloudflare R2) aus.

Updates: Das Programm fragt mit seinem Gerätezugang beim Server nach Updates.

Gespeichert:

• Zeitpunkt und Ergebnis der Anfrage
• deine IP-Adresse nur als umgerechneter Prüfwert, um zu viele Anfragen zu erkennen

Cloudflare verarbeitet beim Ausliefern technisch notwendig deine IP-Adresse.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz vor Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Aktivierung und Bindung an deinen PC

Damit eine Lizenz nur auf einem PC läuft, bildet das Programm auf deinem PC nicht umkehrbare Prüfwerte (SHA-256-Hashes mit einem festen Zusatz des Programms) aus:

• der System-UUID
• der Seriennummer des Mainboards
• den dauerhaften MAC-Adressen der eingebauten Netzwerkadapter

Nur diese Prüfwerte werden übertragen. Der Server rechnet sie mit einem geheimen Schlüssel ein weiteres Mal um (HMAC) und speichert das Ergebnis. Um Umzüge und auffällige Aktivierungen zuzuordnen, bildet er aus den übertragenen Prüfwerten außerdem einen weiteren, nicht umkehrbaren Prüfwert deines PCs; in internen Hinweisen an uns erscheinen davon nur die ersten acht Zeichen. Die Kennungen selbst verlassen deinen PC nie. Platzhalterwerte, die viele PCs gemeinsam haben (zum Beispiel "Default string"), erkennt das Programm und verwendet sie nicht.

Außerdem speichern wir:

• Zeitpunkt der Aktivierung und der letzten Nutzung
• Hersteller und Modell des Mainboards und die Plattform
• Umzüge auf andere PCs
• deine IP-Adresse nur als umgerechneten Prüfwert
• deine Zustimmung zu diesen Bedingungen mit Zeitpunkt, Textversion und Programmversion

Programmversion und Windows-Build speichern wir je Analyse (3.5).

Nach der Aktivierung liegt auf deinem PC ein verschlüsselter Gerätezugang, nicht dein Lizenzschlüssel (siehe 3.15).

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), weil die Lizenz für einen PC gilt. Für die Erkennung von Missbrauch unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Auswertung von Hardware und BIOS

Für jede Analyse überträgt das Programm an den Server:

Mainboard und BIOS:

• Hersteller, Modell und Revision von Mainboard und System
• BIOS-Hersteller, -Version und -Datum
• BIOS-Sprache
• ob der PC im UEFI-Modus mit GPT-Datenträger startet
• ob es ein Desktop-PC oder ein Laptop ist

Prozessor:

• Name, Hersteller, Familie, Modell und Stepping
• Zahl der Kerne und Threads
• Aufbau der Kern- und Cachegruppen
• Microcode-Stand
• besondere Merkmale wie 3D V-Cache, Hybrid-Aufbau und Hyper-Threading

Arbeitsspeicher, je belegtem Steckplatz:

• Steckplatzname, Bank und Kanal
• Hersteller und Teilenummer des Moduls
• Größe, Rang und Speichertyp (auch in der Form der Firmware-Tabelle SMBIOS)
• Nenntakt, eingestellter Takt und Spannung

Daraus ergeben sich Zahl der Module, Module je Kanal und ob verschiedene Kits gemischt sind.

Grafik: Namen und Zahl der Grafikkarten, ob Resizable BAR möglich ist und wie groß das Speicherfenster der Grafikkarte ist, ob eine Prozessorgrafik vorhanden ist und ob daran ein Bildschirm hängt.

Windows und Sicherheit:

• Windows-Build (Versionsnummer)
• Secure Boot an oder aus
• TPM vorhanden und aktiv, und woher diese Angabe stammt
• ob die Virtualisierung in der Firmware an ist, ob ein Hypervisor läuft und ob der PC eine virtuelle Maschine ist
• Kernisolierung und Speicher-Integrität an oder aus
• BitLocker an oder aus
• ob die Anmeldung nur per Windows-Hello-PIN erfolgt

Ausstattung: ob ein WLAN-Adapter vorhanden und verbunden ist, ob ein Bluetooth-Modul vorhanden ist und wie viele Geräte gekoppelt sind, ob der Onboard-Sound genutzt wird.

Deine Auswahl: gewählte Spiele, je Spiel der Spielmodus (Competitive oder Casual, wo das Spiel beides kennt), Modus (Empfohlen oder Maximal) und deine Antworten im Einrichtungsschritt, zum Beispiel ob du WSL, virtuelle Maschinen oder Android-Emulatoren nutzt.

Technisches: Programmversion, Sprache des Programms und welche Angaben sich nicht auslesen ließen (Feld und Fehlercode).

Inhalte der BIOS-Einstellungsbereiche: nur die Bereiche, die zum Auswerten deiner aktuellen Einstellungen nötig sind, und nur aus einer festen Liste. Diese Rohdaten speichern wir nicht, sondern nur die daraus gelesenen Werte deiner Einstellungen. Ist dein Mainboard für deine BIOS-Version noch nicht vollständig zugeordnet, übertragen wir dieselben Bereiche aus derselben festen Liste nur, um ihre Größe festzustellen; damit wählen wir die passende Zuordnung für dein BIOS. Gespeichert wird dann nur die Größe, kein Inhalt.

Nicht gelesen werden BIOS-Passwörter, Schlüssel für Secure Boot und die Startreihenfolge.

Nur lokal: Das Programm prüft vor jedem Auslesen, ob ein Spiel läuft. Die Liste deiner laufenden Programme verlässt deinen PC dabei nicht. Ob der PC eine virtuelle Maschine ist, prüft das Programm ebenfalls; übertragen wird davon nur Ja oder Nein (siehe oben).

Gespeichert: die übertragenen Angaben aus dieser Liste, die gelesenen Werte deiner Einstellungen, die Größe der übertragenen Einstellungsbereiche, das Ergebnis der Analyse, deine Auswahl, die Programmversion, die verwendete Version unseres Katalogs und die zuletzt gesehene BIOS-Version deines PCs. Damit erkennt das Programm ein BIOS-Update und weist dich darauf hin.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben kann das Programm keine Empfehlungen erzeugen.

Betrieb und Fehlererkennung: Zu jeder Analyse vermerkt der Server ein Ereignis mit der Verknüpfung zu deiner Lizenz und deinem PC, dem Board-Modell, der BIOS-Version, der Programmversion, der Art der Zuordnung, der Zahl der angeforderten Einstellungsbereiche und der umgerechneten IP-Adresse (3.14). Damit erkennen wir Analysen, die auf dem PC abbrechen, bevor ein Ergebnis ankommt. Braucht ein BIOS mehr Einstellungsbereiche, als das Programm auf einmal lesen kann, vermerken wir das zusätzlich mit den Namen der Bereiche, die deshalb nicht gelesen wurden. Unsere internen Berichte und Alarme im Discord enthalten davon nur Zahlen, Board-Modell und BIOS-Version, keine Lizenz und keine IP-Adresse. Speicherdauer wie bei allen Ereignissen (Abschnitt 6).

Rechtsgrundlage für Betrieb und Fehlererkennung: unser berechtigtes Interesse an einem funktionierenden Dienst und an der schnellen Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO).

3.6 Empfehlungen, Checkliste und Handy-Seite

Aus der Analyse erzeugt der Server deinen Plan und deine Checkliste.

Handy-Checkliste:

• Für die Handy-Ansicht erzeugt der Server einen zufälligen Code, der im QR-Code steht.
• Er gilt 72 Stunden und gehört nur zu deiner Checkliste. Erstellst du eine neue Checkliste, wird der alte Code ungültig.
• Die Handy-Seite liegt bei Cloudflare unter updates.realdarkzy.de. Der Code steht im Teil der Adresse, den der Browser nicht an Cloudflare sendet. Die Seite schickt ihn nur an unseren Server, um deine Checkliste zu laden.
• Deine Haken speichert dein Handy-Browser lokal, zusammen mit einem gekürzten Prüfwert des Codes. Den Inhalt der Checkliste hält der Browser außerdem im Verlauf der Seite, ohne den Code. Wir erhalten beides nicht.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.7 Prüfung nach dem Neustart und Rückmeldungen

Nach dem Neustart liest das Programm deine Einstellungen erneut und vergleicht sie mit dem Plan.

Gespeichert, jeweils zu deinem Gerät beim Server (ohne Hardware-Kennungen):

• das Ergebnis je Einstellung ("übernommen", "nicht übernommen", "anderer Wert")
• deine Rückmeldung "Fehlt bei mir, melden" auf der Handy-Seite
• eine Meldung "Wert falsch" aus "Problem melden" (3.8)

Daraus zählen wir je Mainboard, BIOS-Version und Einstellung, wie viele Geräte ein Problem hatten. Häufen sich Probleme, stellen wir die Empfehlung zum Schutz aller Nutzer auf "nur Anzeige". Die Zählung und unsere internen Hinweise dazu enthalten keine Angaben zu deinem Gerät oder deiner Person.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für die Verbesserung der Empfehlungen unser berechtigtes Interesse an fehlerfreien Empfehlungen (Art. 6 Abs. 1 lit. f DSGVO).

3.8 "Problem melden" und Diagnosebericht

"Problem melden": Nutzt du diese Funktion im Programm, speichern wir:

• deinen Text und die Art der Meldung
• technische Angaben (Mainboard, BIOS-Version, Programmversion, Fehlercodes, betroffene Einstellung)
• eine Verknüpfung mit deiner Lizenz, wenn das Programm aktiviert ist; sonst geht die Meldung ohne Lizenz ein

Wir leiten die Meldung mit der Kurzform deines Lizenzschlüssels an unseren internen Support-Kanal in Discord weiter.

Support-Code: Erzeugst du unter "Hilfe" einen Support-Code, speichern wir den Code (sechs Zeichen), seine Gültigkeit (sieben Tage) und die Verknüpfung mit deiner Lizenz, deinem Gerät und deinem letzten Plan. Mit dem Code sehen wir im Support diesen Plan (Mainboard, BIOS-Version, Einstellungen und ihr Stand), ohne dass du Dateien schicken musst. Ohne Code sehen wir ihn nicht.

Bewertung: Nach der Prüfung kannst du das Programm mit 1 bis 5 Sternen bewerten und einen kurzen Kommentar (höchstens 500 Zeichen) schreiben. Wir speichern beides mit der Verknüpfung zu deiner Lizenz und deinem Plan und zeigen Sterne und Kommentar im internen Tagesbericht in unserem Discord, ohne Lizenzschlüssel. Die Bewertung ist freiwillig; schreib in den Kommentar keine persönlichen Angaben.

Diagnosebericht: Das Programm erstellt ihn auf Knopfdruck als Textdatei auf deinem PC im Ordner Dokumente\Realdarkzy BIOS Optimizer\, ohne Kennungen. Er wird nicht automatisch gesendet. Du entscheidest selbst, ob du ihn uns schickst.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die Bewertung deine Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über kontakt@realdarkzy.de widerrufen kannst.

3.9 BIOS-Update-Bereich

Für den Bereich "BIOS-Update" nutzt der Server die Angaben zu Mainboard, Revision, BIOS-Version und Prozessor aus der Analyse. Damit zeigt er dir die passende Version und Anleitung. Ist eine neuere Version deines Boards noch nicht geprüft, zählen wir das als anonyme Nachfrage nach Board und Version, um die Prüfung danach zu priorisieren.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO).

3.10 Lizenz reaktivieren und umziehen

Reaktivieren: Gibst du deinen Schlüssel auf demselben Mainboard erneut ein, vergleicht der Server die Prüfwerte aus 3.4 und aktualisiert die Bindung.

Umziehen auf ein anderes Mainboard:

1. Der Server erzeugt einen sechsstelligen Code. Er speichert ihn nur als Prüfwert, er gilt 15 Minuten.
2. Der Server übergibt den Code mit der Kennung deiner Bestellung an unseren Website-Server.
3. Der Website-Server schickt ihn über Resend an die E-Mail-Adresse deiner Bestellung.

Deine E-Mail-Adresse verlässt dabei den Shop nicht in Richtung des Programm-Servers. Wir speichern Zeitpunkt und Ergebnis des Umzugs.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Für den Schutz vor Weitergabe unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

3.11 Kauf-Check und Board-Liste auf realdarkzy.de

Kauf-Check (realdarkzy.de/bios/check): Du gibst Systemhersteller, Mainboard-Hersteller, Mainboard-Modell und BIOS-Version ein. Die Website schickt diese Angaben an unseren Server, der sofort antwortet.

Gespeichert:

• Board-Modell und BIOS-Version als anonyme Nachfrage, ohne Bezug zu deiner Person
• deine IP-Adresse nur als umgerechneter Prüfwert, um zu viele Abfragen zu begrenzen

Board-Liste: Beim Abruf verarbeiten wir deine IP-Adresse nur als umgerechneten Prüfwert, um zu viele Abfragen zu begrenzen. Sonst verarbeitet sie keine Daten von dir.

Rechtsgrundlage: vorvertragliche Maßnahme auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

3.12 Service-Termine

Buchung: Du buchst einen Termin auf realdarkzy.de mit deiner Bestellnummer.

Gespeichert:

• Name, E-Mail-Adresse, Bestellnummer
• Produkt, gewählter Termin, Umbuchungen
• die Kurzform deines Lizenzschlüssels
• dein Discord-Name, wenn du ihn angibst

Die Daten liegen auf unserem Website-Server (Supabase, Frankfurt) und in unserer Terminverwaltung, auf die nur wir Zugriff haben. Die Terminbestätigung schicken wir über Resend. Der Server des Programms speichert an deiner Lizenz nur die Zahl offener Termine und dazu je Gutschrift, Termin und Erstattung die Bestellnummer, die Art und den Zeitpunkt.

Durchführung: Für den Termin nutzen wir:

• einen Sprachanruf, in der Regel über Discord
• die Fernwartungssoftware AnyDesk

Über AnyDesk sehen wir während der Verbindung deinen Bildschirm und können mit deiner Freigabe Maus und Tastatur bedienen. Du kannst die Verbindung jederzeit beenden. Wir öffnen keine privaten Dateien, Nachrichten oder Konten. AnyDesk verarbeitet dabei Verbindungsdaten (zum Beispiel AnyDesk-ID, IP-Adresse, Zeitpunkt).

Aufzeichnung:

• Wir zeichnen einen Termin nur auf, wenn du zu Beginn ausdrücklich einwilligst.
• Zweck ist der Nachweis, was im Termin besprochen und eingestellt wurde, falls es später Fragen oder Streit dazu gibt.
• Die Aufzeichnung speichern wir in unserem Google-Workspace-Speicher, auf den nur wir Zugriff haben.
• Wir löschen sie spätestens drei Jahre nach Ende des Jahres, in dem der Termin stattfand. Das entspricht der regelmäßigen Verjährungsfrist.
• Widerrufst du deine Einwilligung, löschen wir die Aufzeichnung unverzüglich, soweit wir sie nicht für die Verteidigung gegen einen bereits geltend gemachten Anspruch brauchen.
• Bist du unter 16 Jahre alt, kann nur eine erziehungsberechtigte Person einwilligen.

Rechtsgrundlage:

• Buchung und Durchführung: Vertrag (Art. 6 Abs. 1 lit. b DSGVO)
• Aufzeichnung: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst

3.13 Support über E-Mail und Discord

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten. Nutzt du unseren Discord-Server, gelten zusätzlich die Datenschutzbestimmungen von Discord. Discord ist für die Verarbeitung auf seiner Plattform selbst verantwortlich. Wir sehen dort deinen Benutzernamen und deine Nachrichten.

Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

3.14 Sicherheit und Missbrauchserkennung

So schützen wir das System:

• Jede Anfrage des Programms mit Lizenz trägt einen Zeitstempel und einen Einmalwert, damit sie nicht wiederholt werden kann.
• Antworten des Servers sind signiert.
• Wir begrenzen die Zahl der Anfragen je Lizenz und je umgerechneter IP-Adresse, auch beim Kauf-Check, bei der Board-Liste und bei der Handy-Seite.
• Auffälligkeiten melden wir in einem internen Discord-Kanal. Dazu zählen Aktivierungsversuche eines Schlüssels auf mehreren fremden PCs oder sehr viele verschiedene BIOS-Versionen einer Lizenz. Die Meldung enthält je nach Fall die Kurzform des Lizenzschlüssels, das Board-Modell, die ersten acht Zeichen des Prüfwerts deines PCs (3.4) und die Bestellnummer. Sie enthält keine Namen, keine IP-Adressen und keine Hardware-Kennungen im Klartext.

Rechtsgrundlage: unser berechtigtes Interesse am Schutz unserer Systeme und Lizenzen vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

3.15 Daten, die nur auf deinem PC liegen

Das Programm legt im Ordner %LOCALAPPDATA%\Realdarkzy\BIOS Optimizer\ ab:

• lizenz.bin: deinen Gerätezugang, mit Windows-Mitteln für dein Benutzerkonto verschlüsselt (nicht den Lizenzschlüssel);
• cache.db: deine Pläne, Prüfungen und Einstellungen wie die Sprache;
• sicherung\: eine Sicherung der gelesenen BIOS-Einstellungsbereiche.

Wählst du beim "Neustart ins BIOS" den einmaligen Programmstart nach dem Neustart, legt das Programm einen Eintrag unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce an. Windows löscht ihn beim nächsten Start selbst; ohne Haken oder wenn der Neustart scheitert, entfernt ihn das Programm.

Im Ordner Dokumente\Realdarkzy BIOS Optimizer\ legt das Programm auf Knopfdruck den Diagnosebericht und den Bericht zu deiner Checkliste ab.

Diese Dateien verlassen deinen PC nicht. Du kannst sie jederzeit löschen. Ohne lizenz.bin fragt das Programm beim nächsten Start nach deinem Schlüssel.

3.16 Was wir nicht tun

• Keine Werbung, kein Tracking und keine Analysewerkzeuge Dritter im Programm.
• Kein Profiling zu Werbezwecken und kein Verkauf von Daten.
• Kein Zugriff auf Dateien, Dokumente, Browserdaten, Passwörter, Nachrichten oder Eingaben auf deinem PC.
• Keine Schreibzugriffe auf deine BIOS-Einstellungen. Einzige Ausnahme ist auf deinen Wunsch das Signal "beim nächsten Start ins BIOS".

4. Empfänger und Dienstleister

Wir setzen folgende Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO), soweit nicht anders angegeben.

Supabase, Inc., USA

ZweckServer und Datenbank des Programms

Ort der VerarbeitungEU (Irland)

Supabase, Inc., USA

ZweckWebsite-Server, Bestellungen, Terminbuchung

Ort der VerarbeitungEU (Frankfurt am Main)

Cloudflare, Inc., USA

ZweckAuslieferung der Website, der Handy-Seite und der Programmdateien, Schutz vor Angriffen

Ort der Verarbeitungweltweites Netz, Speicher in der EU und den USA möglich

Shopify International Limited, Irland

ZweckShop und Checkout

Ort der VerarbeitungEU und USA

Zahlungsanbieter im Checkout (Shopify Payments, PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)

ZweckZahlungsabwicklung. PayPal ist dabei selbst verantwortlich

Ort der VerarbeitungEU und USA

Resend, Inc., USA

ZweckVersand von Kauf-Mails, Umzugscodes und Terminbestätigungen

Ort der VerarbeitungUSA

Discord Inc., USA

Zweckinterne Support- und Hinweiskanäle, Sprachanruf im Service-Termin. Für deine eigene Nutzung von Discord ist Discord selbst verantwortlich

Ort der VerarbeitungUSA

AnyDesk Software GmbH, Deutschland

ZweckFernwartung im Service-Termin

Ort der VerarbeitungEU

Google Ireland Limited, Irland

ZweckSpeicherung von Aufzeichnungen nach Einwilligung (Google Workspace)

Ort der VerarbeitungEU und USA

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, zum Beispiel an Finanzbehörden.

5. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dorthin übermitteln. Grundlage dafür ist:

• der Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Dienstleister danach zertifiziert ist;
• sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Eine Kopie der Garantien erhältst du auf Anfrage unter kontakt@realdarkzy.de.

6. Speicherdauer

Lizenz, Prüfwert des Schlüssels, Bindung an deinen PC, Umzüge, Termin-Guthaben

Dauersolange die Lizenz besteht, danach 12 Monate zur Klärung von Rückfragen

Zustimmungen im Programm

Dauer3 Jahre nach Ende der Lizenz, als Nachweis

Analysen, Pläne, Prüfungen nach dem Neustart

Dauer12 Monate nach der letzten Nutzung

Ereignisse (zum Beispiel Aktivierungen, Umzüge, Hinweise, Betrieb und Fehlererkennung der Analyse)

Dauer12 Monate; die umgerechnete IP-Adresse darin 7 Tage

Checklisten und Codes für die Handy-Seite

Dauerabrufbar 72 Stunden, gelöscht 30 Tage nach Ablauf

Umgerechnete IP-Adressen

Dauer7 Tage

"Problem melden" und Rückmeldungen

Dauer12 Monate

Umzugscodes

Dauer24 Stunden

Download-Codes

Dauer7 Tage nach Ablauf

Support-Codes

Dauer7 Tage nach Ablauf (gültig 7 Tage)

Bewertungen und ihre Kommentare

Dauer12 Monate

Einmalwerte gegen doppelte Anfragen

Dauer15 Minuten

Anonyme Nachfrage nach Boards und BIOS-Versionen

Dauerohne Personenbezug, ohne Frist

Bestell- und Rechnungsdaten

Dauergesetzliche Aufbewahrungsfrist, in der Regel acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe

Termindaten

Dauer12 Monate nach dem Termin, soweit sie nicht als Teil der Bestellung länger aufzubewahren sind

Aufzeichnungen von Service-Terminen

Dauerbis zum Widerruf der Einwilligung, spätestens drei Jahre nach Ende des Jahres des Termins

Support-Anfragen per E-Mail

Dauer12 Monate nach Abschluss der Anfrage

Daten auf deinem PC

Dauerbis du sie oder das Programm löschst

Abgelaufene Daten löscht der Server automatisch täglich.

7. Automatisierte Entscheidungen

Die Empfehlungen erzeugt der Server automatisch aus deinen Hardware-Angaben und festen Regeln. Das ist keine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO. Du entscheidest selbst, welche Einstellungen du übernimmst.

Sperren wegen Missbrauchs nimmt nie das System allein vor, sondern immer wir nach Prüfung.

8. Musst du Daten angeben?

Du bist weder gesetzlich noch vertraglich verpflichtet, uns Daten zu geben. Ohne die in Abschnitt 3 genannten Angaben können wir dir aber keine Lizenz bereitstellen und das Programm kann keine Empfehlungen erzeugen.

9. Sicherheit

Wir schützen deine Daten mit technischen und organisatorischen Maßnahmen:

• Verschlüsselte Übertragung (TLS).
• Hardware-Kennungen nur als Prüfwerte, mit geheimem Schlüssel auf dem Server umgerechnet.
• Lizenzschlüssel nur als Prüfwert.
• Signierte Antworten des Servers.
• Zugriffsbeschränkung auf Datenbankebene. Kein Zugriff Dritter, nur unsere Server-Funktionen.
• Getrennte Systeme für Shop und Programm.
• Automatische Löschung nach Ablauf der Fristen.
• Zugang zu Verwaltung und Daten nur für uns.

10. Minderjährige

Das Programm richtet sich nicht gezielt an Kinder. Bist du unter 18 Jahre alt, brauchst du für den Kauf die Zustimmung einer erziehungsberechtigten Person. Einwilligungen, etwa in die Aufzeichnung eines Service-Termins, kann bei Personen unter 16 Jahren nur eine erziehungsberechtigte Person erteilen (Art. 8 DSGVO).

11. Deine Rechte

Du hast das Recht auf:

• Auskunft über die Daten, die wir zu dir verarbeiten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an kontakt@realdarkzy.de. Damit wir Daten deiner Lizenz zuordnen können, nenn uns bitte deine Bestellnummer oder die Kurzform deines Lizenzschlüssels (zum Beispiel RBO-AB12C), nie den vollständigen Schlüssel.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Beschwerderecht (Art. 77 DSGVO): Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

Für Nutzer in der Schweiz gilt zusätzlich das Bundesgesetz über den Datenschutz (DSG). Deine Rechte nach dem DSG kannst du ebenfalls über kontakt@realdarkzy.de ausüben.

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich das Programm, unsere Dienstleister oder die Rechtslage ändern. Die aktuelle Fassung steht immer auf realdarkzy.de/bios/datenschutz und im Programm unter "Einstellungen". Bei wesentlichen Änderungen weisen wir im Programm darauf hin.