Datenschutzerklärung

Diese Seite ist eine Übersetzung, die der Einfachheit halber bereitgestellt wird. Bei Abweichungen gilt die englische Fassung.

Zuletzt aktualisiert: 3. Oktober 2026. Kurz und verständlich: Wir erheben so wenig wie möglich, verkaufen nichts davon, und du kannst jederzeit aussteigen.

Verantwortlicher

Quentin Fankrache EI, der im Impressum genannte Herausgeber, ist der Verantwortliche für die Datenverarbeitung. Kontakt: [email protected].

Was wir erheben und warum

Warteliste: deine E-Mail-Adresse, der Empfehlungscode, mit dem du gekommen bist, die Website, die dich verwiesen hat, das Kampagnen-Tag des Links, dem du gefolgt bist (utm_source), und dein Land (aus dem Hosting-Netzwerk). Zweck: dich über den Start von Marvelous UI informieren, dir Startangebote und Produktneuigkeiten senden und Empfehlungen gutschreiben. Rechtsgrundlage: deine Einwilligung beim Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO). Gespeichert bis zu deiner Abmeldung oder bis 24 Monate ohne Interaktion vergangen sind.
Bestätigungs-E-Mail (Double Opt-in): Wenn du dich einträgst, sendet dir Brevo eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, wirst du in unsere Mailingliste aufgenommen, erhältst deine Position auf der Warteliste und zählst als Empfehlung. Bis dahin ist diese Bestätigung die einzige E-Mail, die du von uns bekommst (erneut gesendet nur, wenn du dich erneut einträgst).
Bot-Prüfung: Das Formular der Warteliste nutzt Cloudflare Turnstile, um Menschen von Bots zu unterscheiden. Die Prüfung läuft, wenn du das Formular verwendest, und verarbeitet technische Daten zu deinem Browser und deiner Verbindung, einschließlich deiner IP-Adresse, ausschließlich für diese Prüfung. Rechtsgrundlage: unser berechtigtes Interesse, die Warteliste frei von Spam und falschen Anmeldungen zu halten (Art. 6 Abs. 1 lit. f DSGVO).
Kunden: Name, E-Mail, Rechnungsland und Bestelldaten, verarbeitet von unserem Merchant of Record (Verkäufer im eigenen Namen) Polar (polar.sh), der Zahlungen als eigenständiger Verantwortlicher abwickelt und deinen Lizenzschlüssel ausstellt. Wir erhalten von Polar deinen Namen, deine E-Mail, dein Land, dein Unternehmen und die Bestelldaten und speichern sie, solange deine Lizenz läuft, und 5 Jahre darüber hinaus, danach nur noch das, was das Buchhaltungsrecht verlangt (10 Jahre). Rechtsgrundlage: Vertrag und gesetzliche Pflichten.
Bestellbestätigung per E-Mail: Direkt nach jeder Bestellung benachrichtigt Polar unseren Server, und Brevo sendet an die E-Mail-Adresse der Bestellung eine Bestätigung, dass du den sofortigen Zugang verlangt und den Verlust deines Widerrufsrechts zur Kenntnis genommen hast, zusammen mit unseren Bedingungen und unserer Lizenz. Rechtsgrundlage: gesetzliche Pflicht (französisches Verbraucherschutzgesetzbuch [Code de la consommation], Art. L221-13; Art. 6 Abs. 1 lit. c DSGVO).
Bestätigung der Plätze: Die Namen der Platzinhaber, die du uns sendest, wenn wir dich um die Bestätigung deiner Plätze bitten, werden so lange gespeichert wie deine Kundendaten. Rechtsgrundlage: Vertrag.
Rückerstattungen: Um unsere Regel „eine Rückerstattung pro Kunde“ anzuwenden, speichern wir Name, E-Mail, Unternehmen und Bestellnummer erstatteter Kunden für 3 Jahre nach der Rückerstattung. Rechtsgrundlage: unser berechtigtes Interesse, den Missbrauch von Rückerstattungen zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).
Widerrufsformular: Wenn du unser Widerrufsformular nutzt, erhalten wir deinen Namen, deine E-Mail, deine Bestellnummer und deine Nachricht, und Brevo sendet dir eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit deiner Anfrage. Wir speichern die Anfrage (Name, E-Mail, Bestellnummer, Nachricht, Datum) 3 Jahre lang als Nachweis. Rechtsgrundlage: gesetzliche Pflicht (französisches Verbraucherschutzgesetzbuch [Code de la consommation], Art. L221-21; Art. 6 Abs. 1 lit. c DSGVO) und unser berechtigtes Interesse an der Aufbewahrung eines Nachweises (Art. 6 Abs. 1 lit. f DSGVO).
Playground: Deine Seiten werden nur in deinem eigenen Browser gespeichert (localStorage). Ein Lizenzschlüssel, den du eingibst, wird an unseren Server und von dort an Polar gesendet, ausschließlich um ihn zu prüfen. Dein Browser wird durch eine zufällige ID identifiziert, die Polar nur als Hash erreicht, zusammen mit einer Bezeichnung (Browserfamilie, Betriebssystem, Datum), damit du ihn in deinem Kundenportal wiedererkennst.
Kaufkennung: Das Pro pack, das du mit der CLI oder über unsere Download-Seite herunterlädst, und jeder Export im Playground tragen eine Kaufkennung: einen Code, der mit einem schlüsselbasierten Hash aus deiner Lizenz abgeleitet wird, nie deinen Lizenzschlüssel. Sie sendet nichts: Deine Website stellt keine Anfrage an uns und führt keine Lizenzprüfung durch. Unser Server speichert bei unserem Hoster Cloudflare die Verknüpfung zwischen diesem Code und deiner Lizenz (Art der Lizenz, die Polar-ID deines Lizenzschlüssels oder, bei einem direkt von uns ausgegebenen Schlüssel, einen Hash dieses Schlüssels, und das Datum der ersten Auslieferung), damit eine online gefundene Kopie von Marvelous UI der Lizenz zugeordnet werden kann, unter der sie ausgeliefert wurde. Gespeichert so lange wie deine Kundendaten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, die Lizenz vor Weiterverbreitung zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
Weitergabe von Lizenzen: Jedes Mal, wenn mit einem Lizenzschlüssel das Pro pack oder ein Export im Playground heruntergeladen wird, fügt unser Server einen schlüsselbasierten Hash der IP-Adresse der Anfrage, der sich jeden Tag ändert, der Tageszählung der verschiedenen Netzwerke für die Kaufkennung der Lizenz hinzu. Diese Zählwerte werden bei Cloudflare gespeichert und verfallen nach 48 Stunden. Wird eine Lizenz an einem Tag aus ungewöhnlich vielen Netzwerken genutzt, sendet unser Server an PostHog (EU-Cloud) ein Warnereignis mit der Kaufkennung, der Zahl der Netzwerke, dem Datum und der Art der Auslieferung, nie deine IP-Adresse, deinen Lizenzschlüssel, deinen Namen oder deine E-Mail-Adresse. PostHog bewahrt es höchstens 12 Monate auf. Rechtsgrundlage: unser berechtigtes Interesse, einen weitergegebenen Lizenzschlüssel zu erkennen (Art. 6 Abs. 1 lit. f DSGVO).
Sicherheit: Unser Server verwendet deine IP-Adresse in gehashter Form, um Missbrauch zu begrenzen (Rate Limits). Sie wird nicht zusammen mit deiner E-Mail-Adresse gespeichert. Einträge für Rate Limits und Cache verfallen innerhalb von Minuten.
Analyse: Cloudflare Web Analytics zählt Seitenaufrufe und misst die Ladeleistung der Seiten. Es setzt kein Cookie, speichert nichts in deinem Browser, verfolgt dich nicht über Websites hinweg und erfasst keine Query-Strings (etwa ?ref=). Rechtsgrundlage: unser berechtigtes Interesse zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO).
Conversion-Zählung: Die Website zählt Seitenaufrufe und die Nutzung bestimmter Buttons (Warteliste, Free pack, Playground, Preise, Pläne, Kasse, Done for you), zusammen mit Sprache und Pfad der Seite, der Website, von der du kommst, und den Kampagnen-Tags des Links (utm_source, utm_medium, utm_campaign, utm_content). Cloudflare bewahrt diese Zählwerte etwa 3 Monate auf (Workers Analytics Engine). Um zu sehen, welche Schritte zu einem Kauf führen, sendet unser Server diese Ereignisse außerdem an PostHog (EU-Cloud), mit einer Besuchskennung: einem mit unserem Schlüssel berechneten Hash deiner IP-Adresse und deines Browsers, der sich jeden Tag ändert, nie gespeichert wird und sich ohne unseren Schlüssel nicht zurückrechnen lässt. Weder deine IP-Adresse noch ein Cookie erreichen PostHog, und nichts wird in deinem Browser gespeichert. PostHog erhält außerdem Name und Version deines Browsers und Betriebssystems, so wie dein Browser sie angibt (sein User-Agent), damit Besuche von Menschen von Bots unterschieden werden können. Wenn du kaufst, übergibt der Kassen-Link die Kennung des Tages und die Kampagnen-Tags an Polar, damit die Bestellung dem Besuch zugeordnet werden kann: PostHog erhält dann Bestellnummer, Plan und Betrag, nie deinen Namen, deine E-Mail-Adresse oder deinen Lizenzschlüssel. PostHog bewahrt diese Ereignisse höchstens 12 Monate auf. Sendet dein Browser das Signal Global Privacy Control, wird nichts an PostHog gesendet. Rechtsgrundlage: unser berechtigtes Interesse zu wissen, welche Teile der Website nützlich sind (Art. 6 Abs. 1 lit. f DSGVO).

An wen wir sie weitergeben

Nur an die Dienstleister, die für den Betrieb des Dienstes nötig sind: Cloudflare (Hosting, Speicherung, Bot-Prüfung, Analyse), PostHog (Produktanalyse und Warnungen bei Weitergabe von Lizenzen, EU-Cloud), Brevo (E-Mail-Versand, EU) und Polar (Merchant of Record: Zahlungen, Rechnungen und Lizenzschlüssel). Übermittlungen außerhalb der EU stützen sich auf die Standardvertragsklauseln oder Angemessenheitsbeschlüsse der Europäischen Kommission. Wir verkaufen oder vermieten deine Daten nie.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten verlangen, sie berichtigen, löschen oder exportieren lassen, deine Einwilligung widerrufen und Widerspruch einlegen: Schreib uns eine E-Mail oder nutze den Abmeldelink in jeder E-Mail. Du kannst dich auch bei der CNIL beschweren (cnil.fr).