Datenschutzerklärung

1. Wer wir sind

1.1. Diese Erklärung beschreibt, wie der Betreiber von sudorgin.pro (der „Anbieter“) mit den Daten von Menschen umgeht, die die Website, den Kontobereich und unsere Programme nutzen.

1.2. Bei allen Fragen zu deinen Daten schreib an alex@sudorgin.pro.

2. Was wir erheben

2.1. Zum einen, was Anmeldung, Käufe, Support und Programme zum Funktionieren brauchen, zum anderen, wie Menschen die Website nutzen:

• deine E-Mail-Adresse – wenn du dich anmeldest, bestellst, eine Anfrage schickst, den Support kontaktierst, einen Fehler meldest und vor dem Herunterladen von etwas Kostenlosem;
• bei der Anmeldung mit Google – dein Name, deine E-Mail-Adresse, dein Profilbild und die Nummer deines Google-Kontos;
• der Name für dein Zertifikat, falls du einen eingegeben hast. Ein Zertifikat ist für jeden offen, der seinen Link hat – so wird seine Echtheit geprüft;
• Bestellungen: was gekauft wurde, wann, für wie viel und mit welcher Zahlungsart. Deine Kartendaten erhalten wir nie – sie verarbeitet der Zahlungsdienst. Bei einer Zahlung in Kryptowährung schickt uns OxaPay die Überweisungsdaten: Coin, Netzwerk, Betrag, Transaktions-ID und Wallet-Adressen; bei einer Rückerstattung in Kryptowährung die Wallet-Adresse, die du uns nennst;
• deine Antwort auf „Wie hast du von uns erfahren?“ auf der Seite nach der Bestellung, falls du geantwortet hast: die gewählte Option und den Text, den du unter „Andere“ eingetragen hast. Sie wird mit der Bestellung gespeichert und fließt ohne E-Mail-Adresse und Bestellnummer in unsere Auswertung ein, woher Käufer zu uns kommen;
• deine Antwort auf unsere E-Mail mit einer einzigen Frage (zum Beispiel „Was hat dich vom Kauf abgehalten?“), falls du geantwortet hast: den Text der Antwort ohne das Zitat unserer E-Mail und die Uhrzeit. Die Antwort wird an das Postfach der Administration weitergeleitet, und der Text fließt ohne E-Mail-Adresse und Bestellnummer und mit geschwärzten Adressen, Telefonnummern und Links in unsere Auswertung ein, woher Käufer kommen und was sie aufhält; diese Auswertung analysiert ein KI-Dienst (Punkt 5.1). Die E-Mail selbst bleibt im Postfach der Administration, wie jede E-Mail an uns;
• Klicks auf Links in unseren E-Mails: Jeder Link führt über sudorgin.pro, und wir speichern, aus welcher E-Mail du wann einem Link gefolgt bist und, wenn du dich abmeldest, über den Link welcher E-Mail. Ob du eine E-Mail öffnest, erfassen wir nicht. So sehen wir, welche E-Mails nützlich sind, und schreiben nicht weiter an Menschen, die sie nicht mehr lesen; in der Auswertung zählen Klicks nur als Zahlen, ohne Adressen;
• Dienstleistungsanfragen – deine Kontaktmöglichkeit und die Beschreibung der Aufgabe; Support-Gespräche; wenn du über Telegram schreibst, deine Telegram-Kontonummer;
• wenn du ein Programm aktivierst oder es den Schlüssel prüft – nicht umkehrbare Fingerabdrücke deines Computers und deiner Adresse, dein Betriebssystem und die Programmversion. Die Kennung des Computers selbst speichern wir nicht;
• während der Testphase eines Programms – die Version des Programms, das die Testphase gestartet hat, und die Meldung des Programms, dass das Plugin gestartet wurde: Produkt, Tag und ein anonymisierter Fingerabdruck des Computers. Projektinhalte, Pfade und Dateinamen sind darin nicht enthalten. So sehen wir, ob die Testphase hilft;
• Fehlerberichte zu unseren Programmen: dein System, die Version der Adobe-App, das Programmprotokoll und ein Diagnosebericht, falls du sie angehängt hast, sowie ein anonymisierter Fingerabdruck des Computers. Hast du keine E-Mail-Adresse angegeben und ist auf diesem Computer ein Lizenzschlüssel für das Programm aktiviert, wird die E-Mail-Adresse des Schlüsselinhabers dem Bericht hinzugefügt, damit wir antworten können;
• Fehlermeldungen, die das Programm von selbst sendet – ohne dein Zutun und ohne Ausschalter, wenn du in einem Plug-in einen Fehler siehst, wenn Premiere beendet wird oder einfriert oder wenn die Engine des Bedienfelds abstürzt: der Fehlertext, der Name der Aktion, deine letzten Aktionen im Plug-in, die Versionen von Plug-in, Premiere und Windows sowie ein anonymisierter Fingerabdruck des Computers. Eine Meldung enthält keine persönlichen Dateien, Projekte oder E-Mail-Adressen. Nach einem Absturz oder Einfrieren kommt ein Speicherabbild der Adobe-App aus dem Moment des Absturzes mit, ebenso bei einem Fehlerbericht, wenn du eins angehängt hast: Das Abbild kann alles enthalten, was in der App gerade geöffnet war. Abbilder werden in Cloudflare R2 gespeichert;
• dein Download-Verlauf, angesehene Lektionen und dein Kursfortschritt;
• vor dem Herunterladen eines kostenlosen Programms, einer Testversion oder eines Installationsprogramms – deine E-Mail-Adresse, was du heruntergeladen hast, von welcher Seite, über den Link aus welchem Video oder Beitrag du kamst (die utm-Markierungen in der Adresse) und wie du die E-Mail-Adresse angegeben hast: im Feld, über Google oder aus dem Konto. Ein Code an die E-Mail-Adresse wird dabei nicht gesendet, deshalb gilt eine E-Mail-Adresse aus dem Feld als unbestätigt, bis du dich mit ihr bei einem Konto anmeldest oder auf der Seite, zu der die Schaltfläche in unserer E-Mail führt, auf „Bestätigen“ drückst. Dabei speichern wir den Zeitpunkt und deine vollständige IP-Adresse – als Nachweis, dass der Inhaber des Postfachs bestätigt hat;
• ein Protokoll der Anmeldungen in deinem Konto;
• deine Aktivität auf der Website: welche Seiten du öffnest, woher du kommst, worauf du klickst, wie weit du scrollst und welche Teile einer Seite du dir ansiehst, ob du ein Video abspielst und wie weit du es schaust, warum die Bezahlung nicht geklappt hat, dazu dein Land, deine Sprache und die Art deines Geräts. Was du in Felder tippst, zeichnen wir nicht auf. Bist du angemeldet oder hast du bestellt, wird deine Aktivität damit verknüpft. Du kannst sie mit der Schaltfläche „Meine Aktivität nicht erfassen“ abschalten (Abschnitt 9);
• technische Daten für das Anfrageprotokoll der Website: deine IP-Adresse und Angaben zu deinem Browser (Abschnitt 2.2).

2.2. Fast überall wird deine IP-Adresse als nicht umkehrbarer Fingerabdruck gespeichert, aus dem sich die Adresse nicht wiederherstellen lässt. Die vollständige Adresse liegt an drei Stellen: im Anfrageprotokoll der Website – 30 Tage auf dem Server und bis zu drei Monate in Sicherungen –, im Download-Protokoll gekaufter Dateien bei Cloudflare, wo diese Dateien liegen – 7 Tage –, und im Vermerk über die Bestätigung deiner E-Mail-Adresse per Schaltfläche aus unserer E-Mail. Ohne das Erste ließe sich ein Einbruch nicht untersuchen, das Zweite zeigt, ob ein Kauf weitergegeben wird, das Dritte belegt, dass der Inhaber des Postfachs bestätigt hat.

3. Wozu

• damit du dich anmelden und dein Konto nutzen kannst;
• um das zu liefern, was du gekauft hast: Schlüssel, Dateien, Lektionen, Stunden;
• um Schlüssel vor dem Kopieren und die Website vor Angriffen und Missbrauch zu schützen;
• um deine Frage oder Anfrage zu beantworten;
• um E-Mails zu deiner Bestellung und deinem Schlüssel zu senden – auch eine Erinnerung, wenn eine Bestellung unbezahlt ist;
• um dich per E-Mail an ein Produkt zu erinnern, das du dir angesehen oder zu kaufen begonnen hast – wenn wir deine E-Mail-Adresse kennen, weil du dich angemeldet oder bestellt hast. Jede solche E-Mail enthält einen Abmeldelink mit einem Klick, und die Schaltfläche „Meine Aktivität nicht erfassen“ stoppt sie ebenfalls (Abschnitt 9);
• um zu verstehen, wie Menschen die Website finden und nutzen, wo sie einen Kauf abbrechen und was unbequem ist – und die Website zu verbessern. Dazu analysiert ein KI-Dienst anonymisierte Wege von Besuchern durch die Website (Abschnitt 5.1);
• um nach dem Herunterladen eine E-Mail zu senden, wie du das Programm installierst, und eine Erinnerung, die E-Mail-Adresse zu bestätigen. An eine unbestätigte E-Mail-Adresse gehen keine anderen E-Mails;
• um den Newsletter zu senden – nur, wenn du selbst zugestimmt hast.

4. Rechtsgrundlage

• Vertragserfüllung – Lieferung von Käufen und Betrieb deines Kontos nach den Nutzungsbedingungen;
• deine Einwilligung – der Newsletter und die Lieferung von Kostenlosem per E-Mail; ihre Bedingungen stehen in einem eigenen Dokument, der „Einwilligung in die Verarbeitung personenbezogener Daten“ (Seite /consent); du kannst sie jederzeit widerrufen;
• das berechtigte Interesse des Anbieters – Sicherheit der Website, Schutz der Schlüssel, Verständnis der Nutzung der Website und Erinnerungen an Produkte, die du dir angesehen oder zu kaufen begonnen hast. Der Erfassung der Aktivität und den Erinnerungen kannst du jederzeit widersprechen (Abschnitt 9);
• gesetzliche Pflichten – Buchführung über Verkäufe.

5. An wen wir Daten weitergeben

5.1. Daten gehen nur an die hier genannten Dienste, und nur so viel, wie sie brauchen:

• Hetzner – der Server der Website in Deutschland;
• Cloudflare – der gesamte Datenverkehr der Website läuft darüber; Cloudflare führt auch die Prüfung „Ich bin kein Roboter“ durch und speichert Dateien zum Herunterladen sowie Absturzabbilder, die an Fehlerberichte angehängt sind;
• Google – die Anmeldung, wenn du dich mit Google anmeldest; das Support-Postfach; Sicherungen der Datenbank und des Anfrageprotokolls;
• Resend – versendet E-Mails, empfängt deine Antworten darauf und meldet uns, wenn eine E-Mail nicht angekommen ist oder man sich über sie beschwert hat: An eine solche Adresse schreiben wir nicht mehr;
• Sentry – Informationen über Fehler der Website. E-Mail-Adressen, Schlüssel, Cookies und Formularinhalte werden vor dem Senden entfernt;
• Anthropic – der KI-Dienst Claude, den wir zur Entwicklung der Website nutzen; er analysiert auch, wie sich Besucher durch die Website bewegen, wo sie einen Kauf abbrechen und was auf unsere E-Mails mit einer Frage geantwortet wird. Die Wege der Besucher gelangen nur anonymisiert dorthin – ohne E-Mail-Adressen, IP-Adressen, Konto- oder Bestellnummern;
• lava.top – nimmt Kartenzahlungen entgegen (Zahlungsart „GUS & weltweit“): erhält deine E-Mail-Adresse, den Bestellbetrag, die Sprache der Zahlungsseite und die Markierungen des Links, über den du gekommen bist;
• Polar.sh – nimmt Zahlungen der Zahlungsart „Rest der Welt“ als Merchant of Record entgegen: erhält deine E-Mail-Adresse und den Bestellbetrag;
• OxaPay – nimmt Zahlungen in Kryptowährung entgegen: erhält Bestellbetrag und Bestellnummer. OxaPay erhält deine E-Mail-Adresse nicht;
• Kinescope – spielt Kursvideos ab; deine E-Mail-Adresse wird über das Video gelegt, um Kopieren zu erschweren;
• Bunny – spielt Demovideos auf den Seiten der Website ab;
• YouTube und VK Video – nur, wenn du im Portfolio oder auf einer Folgen- oder Kursseite ein Video abspielst;
• Telegram – alles, was du dem Support schreibst (auf der Website, per E-Mail oder in Telegram), geht an die private Telegram-Gruppe des Anbieters. Dateien aus dem Gespräch – Fotos, Videos, Dokumente, E-Mail-Anhänge – werden ebenfalls dort in Telegram gespeichert, nicht auf dem Server der Website. In dieselbe Gruppe kommen Benachrichtigungen über Bestellungen (Nummer, Positionen, E-Mail-Adresse), Anfragen (Kontaktmöglichkeit und Aufgabe) und Fehlerberichte (E-Mail-Adresse und der Textanfang). Auf der Seite des Bots werden Kanalbilder von Telegram-Servern geladen.

5.2. Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

6. Wo Daten gespeichert werden

6.1. Der Server der Website steht in Deutschland. Die in Abschnitt 5 genannten Dienste können Daten auch in anderen Ländern verarbeiten, unter anderem in den USA.

7. Wie lange wir sie aufbewahren

• dein Konto und alles, was damit verknüpft ist – bis du das Konto löschst, außer wie unten aufgeführt;
• das Anfrageprotokoll mit vollständigen IP-Adressen – 30 Tage auf dem Server;
• das Download-Protokoll gekaufter Dateien mit vollständigen IP-Adressen – 7 Tage bei Cloudflare;
• Sicherungen – bis zu drei Monate: Gelöschte Daten bleiben so lange darin;
• Aktivität auf der Website – 6 Monate, Besuchsdetails – 13 Monate; danach bleiben nur Gesamtwerte, in denen keine einzelnen Personen vorkommen;
• ein Diagnosebericht und ein Absturzabbild, die an einen Fehlerbericht angehängt sind, Fehlermeldungen und ihre Absturzabbilder – 90 Tage;
• ein Anmeldecode per E-Mail gilt 15 Minuten;
• das Protokoll der kostenlosen Downloads – bis du dein Konto löschst oder uns per E-Mail um das Löschen bittest;
• Antworten auf unsere E-Mails mit einer Frage – bis du dein Konto löschst oder uns per E-Mail bittest, sie zu löschen;
• dein Abonnement des Newsletters – bis du dich abmeldest; den Vermerk der Abmeldung und das Versandprotokoll behalten wir danach, damit wir dir nie wieder schreiben. Die IP-Adresse der Bestätigung wird mit dem Abonnement und beim Löschen des Kontos gelöscht.

7.1. Nach dem Löschen des Kontos bleiben erhalten: Bestellungen und Lizenzschlüssel – für die Buchführung über Verkäufe und wie es das Gesetz verlangt; Zertifikate – mit ihnen wird die Echtheit geprüft; Fehlerberichte – mit ihnen werden die Programme repariert; Dienstleistungsanfragen.

8. Cookies

8.1. Die Website setzt Cookies: für die Anmeldung (30 Tage, werden verlängert, solange du die Website weiter besuchst), für das Support-Fenster (180 Tage – damit es dich erkennt und dein Gespräch zeigt), mit der E-Mail-Adresse, die du vor dem Herunterladen angegeben hast (ein Jahr – damit das Programm anbietet, sich mit dieser E-Mail-Adresse anzumelden), für die gewählte Sprache, technische Cookies von Cloudflare und ein Cookie, mit dem die Website deinen Browser für die Aktivitätserfassung wiedererkennt (13 Monate). Dein Warenkorb liegt im Speicher deines Browsers.

8.2. Auf der Website gibt es keine Werbe-Cookies und keine Zähler von Dritten: Die Aktivität erfasst die Website selbst. Zur Analyse geht sie nur anonymisiert hinaus (Abschnitt 5.1), und eine Erinnerungs-E-Mail nennt nur das Produkt, nicht den übrigen Weg durch die Website. Du kannst mit der Schaltfläche „Meine Aktivität nicht erfassen“ unten auf dieser Seite widersprechen. Spielst du einen Clip von VK Video oder YouTube ab, können diese Dienste nach ihren eigenen Regeln eigene Cookies setzen.

9. Deine Rechte

9.1. Du kannst:

• erfahren, welche Daten über dich gespeichert sind, und eine Kopie erhalten;
• sie berichtigen lassen;
• sie löschen lassen;
• ihrer Verarbeitung widersprechen;
• dich vom Newsletter und von Erinnerungs-E-Mails abmelden – jederzeit, ohne Angabe von Gründen;
• dich bei der Datenschutzbehörde deines Landes beschweren.

9.2. Lösche dein Konto mit der Schaltfläche in den Kontoeinstellungen; deine Aktivität auf der Website wird dabei mitgelöscht. Die Erfassung der Aktivität schaltest du ab und das bereits Gesammelte löschst du sofort mit der Schaltfläche „Meine Aktivität nicht erfassen“ unten auf dieser Seite oder in den Kontoeinstellungen: Sie löscht alles zu diesem Browser und, wenn du angemeldet bist, zu jedem Browser, in dem du dich bei deinem Konto angemeldet hast, und stoppt Erinnerungen an Produkte. Vom Newsletter und von Erinnerungen meldest du dich über den Link in jeder solchen E-Mail ab. Bei allem anderen schreib an alex@sudorgin.pro; wir antworten innerhalb von 30 Tagen.

10. Wie wir Daten schützen

10.1. Die Website funktioniert nur über eine verschlüsselte Verbindung. Statt Adressen und Gerätekennungen werden nicht umkehrbare Fingerabdrücke gespeichert. Passwörter gibt es überhaupt nicht – du meldest dich mit Google oder mit einem Code an, der an deine E-Mail-Adresse kommt. Der Zugang zur Verwaltung der Website ist beschränkt.

11. Kinder

11.1. Die Website ist nicht für Personen unter 16 Jahren ohne Zustimmung der Eltern gedacht.

12. Änderungen

12.1. Das Datum der Fassung steht oben auf der Seite. Eine neue Fassung tritt in Kraft, sobald sie auf der Website veröffentlicht ist.