Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch von publit.si, beim Kauf von Publit.Si, bei der Freischaltung des Quellcodes und im Support verarbeitet werden. Die App Publit.Si selbst läuft auf deinem Mac oder Windows-PC; dazu mehr in Abschnitt 9.

1. Verantwortlicher

Max Anton Schneider (maxschneidercodes)
Einzelunternehmer
c/o MDC Management#1582
Welserstraße 3
87463 Dietmannsried
Deutschland

E-Mail: info@maxantonschneider.com

Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu benennen, und haben keinen benannt.

2. Das Wichtigste vorab

• Die Website setzt keine Cookies und speichert nichts in deinem Browser (kein Local Storage).
• Es gibt kein Tracking, keine Analyse-Tools, keine Werbung und keine Social-Media-Plugins.
• Schriften, Bilder und Videos liefern wir selbst aus. Beim Laden der Seiten werden keine Daten an Google Fonts, YouTube oder ähnliche Dienste übertragen.
• Weil wir nichts auf deinem Gerät speichern oder auslesen, was nicht für die Anzeige der Seite technisch nötig ist, brauchen wir keine Einwilligung nach § 25 TDDDG und zeigen kein Cookie-Banner.

3. Hosting bei Vercel

Die Website und ihre Server-Funktionen laufen bei Vercel Inc., USA. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser- und Geräteangaben sowie Statuscode und übertragene Datenmenge. Zweck ist die Auslieferung der Seiten, die Stabilität und die Abwehr von Angriffen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässig erreichbare Website. Vercel verarbeitet die Website- und Funktionsdaten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Vercel DPA). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Vercel speichert diese Daten nur so lange, wie es für Betrieb und Sicherheit nötig ist. Für bestimmte eigene Dienstdaten handelt Vercel als Verantwortlicher; siehe die Datenschutzerklärung von Vercel.

4. Protokolle der Server-Funktionen

Die Funktionen für die Freischaltung (/api/claim) und für Benachrichtigungen von Lemon Squeezy (Webhook) schreiben Protokolle, damit wir Fehler bei der Freischaltung oder beim Entziehen des Zugangs nachvollziehen können. Sie können enthalten: GitHub-Benutzername, Kennungen von Bestellung, Lizenz und Aktivierung, einen gekürzten Lizenzschlüssel und technische Fehlermeldungen. Vollständige Lizenzschlüssel protokollieren wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, nachvollziehbaren Auslieferung). Für diese Runtime-Protokolle beträgt die reguläre Aufbewahrungsfrist im von uns genutzten Pro-Tarif ohne Observability Plus einen Tag (siehe Vercel-Dokumentation). Exporte in andere Systeme richten wir nicht ein. Für eigene Betriebs- und Sicherheitsdaten von Vercel gelten zusätzlich die Angaben in der Datenschutzerklärung von Vercel.

5. Kauf über Lemon Squeezy

Den Kauf wickelt Lemon Squeezy (Sold through Link, LLC, USA) als Wiederverkäufer und Merchant of Record ab. Lemon Squeezy verarbeitet als eigenständiger Verantwortlicher Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten, Steuerangaben und IP-Adresse für Bezahlung, Rechnung, Steuern und Betrugsprävention. Es gilt die Datenschutzerklärung von Lemon Squeezy.

Wenn du die sofortige Bereitstellung über die Checkbox am Kauf-Button verlangst, speichern wir deine zunächst den genauen Erklärungstext samt Version, die Serverzeit, den gewählten Plan und eine Referenz in einem privaten Vercel-Blob-Speicher. Referenz und signierte Bestätigungsdaten übergeben wir an Lemon Squeezy zur Zuordnung zur Bestellung. Deine E-Mail-Adresse gibst du ausschließlich im Checkout bei Lemon Squeezy an; nach dem Kauf übernehmen wir sie aus der signierten Bestellbenachrichtigung in den zugeordneten Bestellbeleg. Die individuelle Quittung enthält die Erklärung. Diese Belege dokumentieren dein Verlangen und die Vertragsabwicklung (Art. 6 Abs. 1 lit. b und c DSGVO) und dienen dem Nachweis bei Rechtsansprüchen (Art. 6 Abs. 1 lit. f DSGVO).

Nutzt du Vertrag widerrufen, speichern wir deine Erklärung, Name, E-Mail-Adresse für die Bestätigung, Bestellreferenz und Eingangszeit im selben privaten Speicher und gleichen die Bestellung mit Lemon Squeezy ab. Wir versenden eine Eingangsbestätigung per E-Mail und eine Kopie zur Bearbeitung; Live-Erklärungen gehen auch an Lemon Squeezy als Verkäufer. Nicht sofort zuordenbare Bestellungen werden manuell geprüft. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Die Belege enthalten keine vollständigen Kartendaten oder Lizenzschlüssel. Wir bewahren sie für die Vertragsabwicklung, gesetzliche Aufbewahrungspflichten und die erforderliche Dauer zur Geltendmachung oder Abwehr von Rechtsansprüchen auf und löschen sie danach. Vercel verarbeitet diese Daten in unserem Auftrag; die Speicherregion ist Frankfurt, Deutschland. Für internationale Verarbeitung durch die Anbieter gelten die unten beschriebenen Schutzmaßnahmen.

Wir erhalten von Lemon Squeezy Name, E-Mail-Adresse, Land, Bestell- und Lizenzangaben, aber keine vollständigen Zahlungsdaten. Wir verarbeiten sie, um dir den Zugang zu liefern, Support zu leisten und Erstattungen umzusetzen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren Bestell- und Abrechnungsunterlagen auf, soweit Handels- und Steuerrecht das verlangen (Art. 6 Abs. 1 lit. c DSGVO).

6. Freischaltung des Quellcodes

Auf der Seite Get the code gibst du deinen Lizenzschlüssel und deinen GitHub-Benutzernamen ein. Wir prüfen den Schlüssel über die Lizenz-Schnittstelle von Lemon Squeezy und legen dort eine Aktivierung an, die deinen GitHub-Benutzernamen enthält. So zählen wir die erlaubten Konten deines Plans. Anschließend bitten wir GitHub, dein Konto in unser privates Repository einzuladen.

GitHub, Inc. (USA) verarbeitet deinen Benutzernamen und die Einladung als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Schritte können wir den gekauften Code nicht liefern. Aktivierung und Repository-Zugang bestehen, solange deine Lizenz gilt. Aktivierungsbelege liegen bei Lemon Squeezy; die getrennten Zustimmungs- und Widerrufsbelege sind in Abschnitt 5 beschrieben.

7. Erstattung und Deaktivierung

Erstattet Lemon Squeezy eine Bestellung vollständig oder wird ein Lizenzschlüssel deaktiviert, schickt Lemon Squeezy eine Benachrichtigung an unsere Server-Funktion. Wir entfernen dann die zugehörigen GitHub-Konten aus dem Repository. Dabei verarbeiten wir Bestell- und Lizenzkennungen sowie die gespeicherten GitHub-Benutzernamen (Art. 6 Abs. 1 lit. b und f DSGVO).

8. E-Mail und Support

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen, den Inhalt deiner Nachricht und die Angaben, die du uns schickst, etwa Bestellnummer, Fehlermeldungen oder Protokollauszüge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Kauf, Lizenz und Einrichtung, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Unser E-Mail-Postfach betreibt Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung. Dabei kann Google Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln.

Wir löschen Korrespondenz, sobald dein Anliegen erledigt ist und keine Rückfragen oder Ansprüche mehr zu erwarten sind, spätestens nach drei Jahren zum Jahresende. Geschäftsbriefe und Belege bewahren wir so lange auf, wie das Handels- und Steuerrecht es verlangt (in der Regel sechs bzw. acht bis zehn Jahre, § 257 HGB, § 147 AO). Bitte schick uns keine Passwörter, Zugangstoken oder API-Schlüssel.

9. Die App Publit.Si auf deinem Mac oder Windows-PC

Publit.Si läuft auf deinem eigenen Computer. Konten, Beiträge, Medien und Statistiken bleiben dort; wir erhalten davon nichts. Für die Datenverarbeitung in der App bist du selbst verantwortlich. Das gilt auch, wenn du sie für Kunden einsetzt.

Je nachdem, was du einrichtest, sendet die App Daten direkt an Dritte: an Meta, Google und TikTok über deren offizielle Schnittstellen, an Cloudflare für den Tunnel, über den Plattformen deine Medien abrufen, und bei KI-Funktionen über die auf deinem Computer installierte Claude-Code-, Codex- oder Cursor-Anwendung an Anthropic, OpenAI bzw. Anysphere (Anbieter von Cursor), je nachdem, welche du nutzt. Dafür gelten deren Bedingungen. Diagnosedaten erhalten wir nur, wenn du sie uns selbst schickst.

10. Links zu anderen Websites

Wenn du einem Link folgst, etwa zu Lemon Squeezy, GitHub oder den Plattformen, gilt dort die Datenschutzerklärung des jeweiligen Anbieters. Vor dem Klick werden keine Daten an diese Anbieter übertragen.

11. Empfänger und Übermittlung in Drittländer

• Vercel Inc., USA: Hosting und Server-Funktionen (Auftragsverarbeiter)
• Google Ireland Limited, Irland, mit Google LLC, USA: E-Mail (Auftragsverarbeiter)
• Sold through Link, LLC (Lemon Squeezy), USA: Kauf, Rechnung, Lizenzschlüssel (eigenständiger Verantwortlicher)
• GitHub, Inc., USA: Zugang zum Repository (eigenständiger Verantwortlicher)

Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Wo Lemon Squeezy und GitHub als eigenständige Verantwortliche handeln, beschreiben sie ihre Garantien in ihren Datenschutzerklärungen.

12. Pflicht zur Angabe und automatisierte Entscheidungen

Für den Besuch der Website musst du keine Daten angeben. Für Kauf und Freischaltung sind die oben genannten Angaben nötig; ohne sie können wir den Code nicht liefern. Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile im Sinne von Art. 22 DSGVO.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf

• Auskunft über deine Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen genügt eine E-Mail an info@maxantonschneider.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, oder bei der Behörde deines Wohnorts.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die Website, der Kaufablauf oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Datum.