Datenschutzerklärung

1. Wer wir sind

908 Audio ("wir") entwickelt und verkauft die Audio-Plugins 908 BD, SClap, LowConga und HHat über diese Website. Bei Fragen zum Datenschutz erreichst du uns über die Support-Seite oder per E-Mail — siehe "Kontakt" unten.

2. Welche Daten wir erheben

E-Mail-Adresse — dient der Zustellung deines Lizenzschlüssels und Download-Links sowie der Antwort, falls du den Support kontaktierst.

Geräte-Kennung (gehasht) — bei der Aktivierung eines Plugins wird ein Einweg-SHA-256-Hash einer Hardware-Kennung deines Rechners berechnet. Wir sehen oder speichern nie die rohe Hardware-Kennung, nur den Hash, der sich nicht zurückrechnen lässt.

Kaufdaten — Betrag, Währung, Zahlungsanbieter und eine Bestell-/Transaktions-ID. Wir sehen oder speichern nie deine Kartennummer, deinen Pix-Schlüssel oder deine Wallet-Seed — Zahlungsdetails werden vollständig von unseren Zahlungsanbietern verarbeitet (siehe Abschnitt 4).

IP-Adresse — wird kurzzeitig zur Ratenbegrenzung gegen Missbrauch genutzt (z. B. wenn jemand viele Lizenzschlüssel hintereinander ausprobiert) und erscheint in Anfrage-Logs. Wir speichern außerdem einen Einweg-Hash der IP-Adresse (nie die Adresse selbst) zusammen mit jedem Lizenzaktivierungsversuch, damit wir im Falle eines Vorfalls sagen können, was wann passiert ist. Sie wird nicht zur sitzungsübergreifenden Verfolgung oder für Werbung verwendet.

Support-Nachrichten — die E-Mail-Adresse und Nachricht, die du über das Support-Formular sendest, sowie die Seriennummer/Bestell-ID, die du zum Nachweis eines echten Kaufs angibst.

3. Warum wir verarbeiten, und auf welcher Rechtsgrundlage

Um deinen Kauf abzuwickeln und deine Lizenz auszustellen/zu aktivieren — zur Erfüllung unseres Vertrags mit dir erforderlich.

Zur Betrugs- und Missbrauchsprävention (z. B. Brute-Force gegen Lizenzschlüssel oder ein Gerät, das sich als viele verschiedene Kunden ausgibt) — unser berechtigtes Interesse, das Lizenzsystem für zahlende Kunden nutzbar zu halten.

Zur Beantwortung von Support-Anfragen — zur Vertragserfüllung oder auf Grundlage deiner Einwilligung, kontaktiert zu werden.

Zur Führung minimaler Buchhaltungs-/Bestellunterlagen, wo eine rechtliche oder steuerliche Pflicht dies erfordert.

4. Mit wem wir Daten teilen

Wir nutzen wenige externe Anbieter, um Shop und Lizenz-Backend zu betreiben. Jeder erhält nur das, was er für seine Aufgabe braucht:

Paddle — unser Merchant of Record für Karten- und PayPal-Zahlungen; sie verarbeiten deine Zahlungsdaten direkt und stellen Belege/Rechnungen aus. NOWPayments — verarbeitet Krypto-Zahlungen. Mercado Pago — verarbeitet Pix-Zahlungen (Brasilien). Resend — versendet transaktionale E-Mails (Lizenzschlüssel, Support-Antworten). Supabase — hostet die Datenbank, die deine Lizenz prüft und aktiviert.

Diese Anbieter sitzen außerhalb Brasiliens (hauptsächlich USA und EU), ihre Nutzung bedeutet also eine internationale Übermittlung deiner Daten. Wir teilen nur das Nötigste (z. B. E-Mail und Bestellbetrag — nie die Geräte-Kennung mit Zahlungsanbietern, nie deine Kartendaten mit uns). Wir verkaufen deine Daten an niemanden und nutzen keine Werbe- oder Analytics-Tracker auf dieser Seite.

5. Cookies und Tracking

Diese Seite setzt keine Cookies und lädt keine Analytics- oder Werbe-Skripte Dritter. An deinen Browser wird nur gesendet, was zur Darstellung der Seite und Abwicklung deines Kaufs nötig ist.

6. Wie lange wir Daten aufbewahren

Da unsere Lizenz ein einmaliger, lebenslanger Kauf ist, bewahren wir deine E-Mail und den Lizenzdatensatz auf, solange die Lizenz noch aktiviert oder unterstützt werden könnte — ohne festes Ablaufdatum — sofern du nicht die Löschung verlangst (siehe Abschnitt 8). Daten zur Ratenbegrenzung (z. B. IP-basierte Zähler) werden nur kurz aufbewahrt und automatisch gelöscht, sobald sie zur Missbrauchsprävention nicht mehr nötig sind. Bestell-/Zahlungsdatensätze werden so lange aufbewahrt, wie es für Support, Rückerstattungen und geltende Buchhaltungspflichten angemessen ist.

7. Sicherheit

Wir nutzen überall HTTPS, speichern Geräte-Kennungen nur als Einweg-Hash, entfernen E-Mail-Adressen aus Anwendungs-Logs und begrenzen die Rate der Endpunkte, die Lizenzdaten berühren. Kein System ist perfekt sicher, aber wir gestalten nach dem Prinzip, so wenig Daten wie nötig zu erheben und aufzubewahren.

8. Deine Rechte

Nach der LGPD (und, soweit anwendbar, der DSGVO) kannst du von uns verlangen: zu bestätigen, ob wir deine Daten verarbeiten; Zugang zu den Daten, die wir über dich haben; Berichtigung unrichtiger Daten; Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten; eine Kopie deiner Daten in portablem Format; Auskunft, mit welchen Dritten wir deine Daten geteilt haben; und Widerspruch gegen Verarbeitung auf Grundlage unseres berechtigten Interesses. Das Löschen deiner Daten deaktiviert deine Lizenz — wir bestätigen das immer vorher mit dir.

9. Wie du diese Rechte ausübst

Nutze die Support-Seite (dasselbe Formular wie bei technischen Problemen) mit deiner Kauf-E-Mail und Seriennummer/Bestell-ID, oder schreib uns direkt, und teile uns mit, was du möchtest (Zugang, Berichtigung, Löschung usw.). Wir prüfen jede Anfrage anhand der Seriennummer oder Bestell-ID eines echten Kaufs, bevor wir handeln — das verhindert, dass jemand anderes deine Lizenz allein durch Kenntnis deiner E-Mail löscht oder abruft. Wir bemühen uns, innerhalb von 15 Werktagen zu antworten.

10. Änderungen dieser Richtlinie und Kontakt

Wir können diese Seite aktualisieren, wenn sich das Produkt oder unsere Anbieter ändern; das Datum oben zeigt immer die neueste Version. Bei Fragen zu dieser Richtlinie oder deinen Daten nutze die Support-Seite oder schreib uns — die Adresse steht auf dieser Seite.