Datenschutz
Datenschutzerklaerung
Zuletzt aktualisiert: April 27, 2026
1. Verantwortlicher
Verantwortlicher fuer die MoveStack-Website, Checkout-, Lizenzierungs- und zugehoerigen Support-Prozesse ist We Web Hosting (Business ID 2536101-3).
Kontakt-E-Mail: [email protected]
Diese Erklaerung gilt fuer die oeffentliche MoveStack-Website, Hilfeseiten, das Feedback-Board, den Fruehzugang-Kaufpfad, Zahlungsabgleich, Lizenzregister sowie zugehoerige Support- und Admin-Bearbeitung.
2. Welche personenbezogenen Daten wir verarbeiten
- Kontakt- und Identitaetsdaten wie Name, E-Mail-Adresse und optionaler Firmenname.
- Kauf- und Abrechnungskontext wie Checkout-Session-IDs, Bestellbetrag, Waehrung, Zahlungsstatus und zugehoerige Metadaten.
- Lizenz- und Entitlement-Daten wie ausgestellte License ID, Funktionsumfang, Status, Signed-Plan-Historie und Download-Token-Verweise.
- Feedback- und Support-Inhalte wie Fehlerberichte, Funktionsideen, optionale Kontakt-E-Mail und Moderationsstatus im Admin-Bereich.
- Technische und Sicherheitsdaten wie IP-basierte Request-Metadaten, Audit-Ereignisse, Server-Logs und operative Route-Spuren zum Schutz des Dienstes.
3. Woher die Daten stammen
- Direkt von Ihnen, wenn Sie Checkout-Daten, Feedback, Support-Anfragen oder andere Formulare auf der Website absenden.
- Von unserem Zahlungsdienstleister, wenn eine Stripe-Checkout-Session erstellt, bezahlt, storniert, erstattet oder angefochten wird.
- Aus unseren eigenen Service-Logs und Audit-Daten, wenn Website, Admin-Bereich oder Issuer-Endpunkte genutzt werden.
4. Warum wir Daten verarbeiten und auf welche DSGVO-Grundlagen wir uns stuetzen
- Zur Bereitstellung der Website, Downloads, Formulare, Hilfeseiten und des moderierten Feedback-Ablaufs. Rechtsgrundlage: berechtigtes Interesse und, soweit erforderlich, vorvertragliche Massnahmen.
- Zur Erstellung und Verwaltung des Checkouts, zur Entgegennahme von Zahlungen, zur Bestellabstimmung und zur Verhinderung doppelter oder betriegerischer Belastungen. Rechtsgrundlage: Vertrag und berechtigtes Interesse.
- Zur Ausstellung, Verwaltung, Sperrung und Pruefung von Lizenzen, Entitlements und Signed Plans. Rechtsgrundlage: Vertrag und berechtigtes Interesse an Integritaet und Missbrauchspraevention.
- Zur Bearbeitung von Support, Fragen, Fruehzugangs-Anfragen und Feedback-Moderation. Rechtsgrundlage: berechtigtes Interesse und gegebenenfalls vorvertragliche Massnahmen auf Ihre Anfrage hin.
- Zur Einhaltung von Buchhaltungs-, Steuer- und sonstigen gesetzlichen Pflichten. Rechtsgrundlage: gesetzliche Verpflichtung.
- Zur Untersuchung von Missbrauch, Sicherheitsvorfaellen und Betriebsstoerungen. Rechtsgrundlage: berechtigtes Interesse und gegebenenfalls Rechtsansprueche.
5. Zahlungen und Stripe
Zahlungen werden ueber Stripe Checkout abgewickelt. MoveStack und We Web Hosting speichern oder verarbeiten keine vollstaendigen Kartennummern, CVV-Codes oder vergleichbaren Karten-Zugangsdaten auf eigenen Servern. Stripe verarbeitet Zahlungsdaten nach seinem eigenen Datenschutz- und Compliance-Rahmen und uebermittelt uns nur die geschaeftlich notwendigen Mindestdaten fuer Session-Erstellung, Zahlungsbestaetigung, Bestellabgleich sowie Rueckerstattungen, Streitfaelle und Betrugsschutz.
Je nach Transaktionsablauf kann dies Ihre E-Mail-Adresse, Checkout-Session-Kennungen, Payment-Intent-Referenzen, Betrag, Waehrung, Status und abrechnungsbezogene Metadaten umfassen.
6. Feedback-Board und Moderation
Oeffentliche Feedback-Einreichungen werden vor der Veroeffentlichung moderiert. Eine Einreichung kann einen Ideen- oder Fehler-Titel, den Nachrichtentext und eine optionale Kontakt-E-Mail enthalten. Nicht freigegebene Einreichungen werden intern fuer Moderation, Spam-Schutz, Missbrauchsbearbeitung und moegliche Rueckfragen verarbeitet.
Freigegebene Eintraege koennen oeffentlich im Feedback-Board angezeigt werden. Eine optionale Kontakt-E-Mail ist nicht fuer die oeffentliche Anzeige bestimmt, ausser das Produkt fuehrt dies spaeter ausdruecklich ein.
7. Empfaenger der Daten
- Interne Operatoren und Administratoren, die die Daten benoetigen, um MoveStack zu betreiben, Anfragen zu pruefen, Lizenzen auszustellen, Feedback zu moderieren oder Kunden zu unterstuetzen.
- Stripe fuer Checkout, Zahlungsabwicklung, Zahlungsbestaetigung, Rueckerstattungen und betrugsbezogene Kontrollen.
- E-Mail- oder Infrastruktur-Anbieter, wenn sie fuer Lizenz-E-Mails, Transaktionsmitteilungen oder das Hosting von Anwendung und Datenbank eingesetzt werden.
- Behoerden, Berater oder Gegenparteien, wenn dies gesetzlich erforderlich ist oder zur Geltendmachung, Ausuebung oder Verteidigung von Rechtsanspruechen notwendig wird.
8. Internationale Datenuebermittlungen
Einige Dienstleister koennen Daten ausserhalb Finnlands oder des EWR verarbeiten. In solchen Faellen sollen Uebermittlungen auf einem Angemessenheitsbeschluss, vertraglichen Garantien wie Standardvertragsklauseln oder einem anderen nach geltendem Datenschutzrecht zulaessigen Uebermittlungsmechanismus beruhen.
9. Speicherfristen
- Feedback- und Support-Einreichungen werden fuer Moderationshistorie, Produktplanung und Missbrauchspraevention so lange gespeichert, wie dies fuer diese Zwecke vernuenftigerweise erforderlich ist.
- Zugangs-, Zahlungs- und Lizenzdaten werden fuer Bestellhistorie, Betrugspraevention, Support, Steuer-/Buchhaltungsabgleich und Nachvollziehbarkeit so lange gespeichert, wie es die Beziehung oder gesetzliche Aufbewahrungspflichten erfordern.
- Audit- und Sicherheitsprotokolle werden fuer Betriebssicherheit, Vorfalluntersuchungen und Systemintegritaet fuer einen begrenzten, zweckangemessenen Zeitraum gespeichert, es sei denn, ein Streitfall, Vorfall oder eine gesetzliche Pflicht erfordert laengere Aufbewahrung.
10. Ihre DSGVO-Rechte
Wenn die DSGVO oder ein vergleichbares Datenschutzrecht gilt, haben Sie moeglicherweise das Recht auf Auskunft, Berichtigung, Loeschung, Einschraenkung der Verarbeitung, Widerspruch und Datenuebertragbarkeit, soweit anwendbar. Beruht eine Verarbeitung auf Einwilligung, koennen Sie diese jederzeit fuer die Zukunft widerrufen.
Sie haben moeglicherweise auch das Recht, sich bei Ihrer zustaendigen Datenschutzaufsichtsbehoerde zu beschweren. In Finnland ist dies das Buero des Datenschutzbeauftragten.
11. Cookies und aehnliche Technologien
MoveStack verwendet notwendige Cookies fuer die Grundfunktion der Website. Wenn Google Analytics, Google Tag Manager oder sonstige nicht notwendige Analytik aktiviert werden, werden diese nur auf Grundlage Ihrer Einwilligung ueber die Cookie-Einstellungen der Website geladen.
Sie koennen die Cookie-Einstellungen spaeter erneut ueber die Fusszeile der Website oeffnen und Ihre Einwilligung zur Analytik aendern. Von Stripe gehosteter Checkout oder Infrastruktur Dritter kann zusaetzlich eigene notwendige Cookies oder aehnliche Technologien nach den jeweiligen Richtlinien verwenden.
12. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um unbefugten Zugriff, Missbrauch, Veraenderung oder Verlust personenbezogener Daten zu begrenzen. Kein Internetdienst kann vollkommen sicher garantiert werden, daher sollten Sie keine unnoetigen sensiblen Daten ueber oeffentliche Formulare senden.
13. Kontakt und Anfragen
Datenschutzbezogene Anfragen sollten klar beschrieben werden und genug Informationen zur Verifizierung enthalten. Anfragen koennen gesendet werden an [email protected].