Datenschutzerklärung

01Wer für deine Daten verantwortlich ist

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten ASPI über die Website aspimenu.com (die „Website“), dein Konto bei ASPI MENU und den Loader verarbeitet: wofür, wie lange, wer sie erhält und welche Rechte du hast. Verantwortlicher für die Verarbeitung ist ASPI, der Anbieter von ASPI MENU und Betreiber der Website.

Bei allen Fragen zum Datenschutz, einschließlich der Ausübung deiner Rechte, erreichst du uns, indem du ein Ticket auf unserem offiziellen Discord-Server (discord.gg/aspimenu) öffnest.

Wir verarbeiten deine Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem spanischen Organgesetz 3/2018 zum Schutz personenbezogener Daten und zur Gewährleistung digitaler Rechte (LOPDGDD).

02Daten, die du uns gibst

Wir fragen nur das ab, was wir brauchen, um dir den Dienst bereitzustellen:

• Konto: Benutzername, E-Mail-Adresse und Passwort. Das Passwort wird nicht in unserer Datenbank gespeichert: Es wird vom Lizenzsystem des Loaders geschützt, das es auch prüft, wenn du dich anmeldest, sowohl auf der Website als auch im Loader. Nur solange du bei der Registrierung deine E-Mail-Adresse bestätigst, speichern wir es verschlüsselt, höchstens 30 Minuten lang, damit wir das Konto anlegen können.
• Bestätigungscodes: Wir senden dir per E-Mail einen Code, um bei der Registrierung deine E-Mail-Adresse zu bestätigen, um die E-Mail-Adresse deines Kontos hinzuzufügen oder zu ändern, um dein Discord hinzuzufügen, zu ändern oder zu entfernen, um die Zwei-Faktor-Authentifizierung zu aktivieren und um dein Passwort wiederherzustellen. Wir speichern nur einen kryptografischen Hashwert des Codes, der nach 10 Minuten abläuft.
• Zwei-Faktor-Authentifizierung (2FA), wenn du sie aktivierst: der geheime Schlüssel deiner Authenticator-App, verschlüsselt gespeichert.
• Discord, wenn du es hinzufügst: deine Discord-ID, von Hand eingegeben oder beim Verknüpfen deines Discord-Kontos übermittelt (in diesem Fall gibt uns Discord deine ID und deinen Benutzernamen; deinen Discord-Token speichern wir nicht). Wir nutzen sie, um dir die Rollen auf unserem Server zu geben und dich im Support zu identifizieren.
• Bestellungen: die E-Mail-Adresse, an die wir den Key senden, der Plan, der Betrag, die Zahlungsmethode und der Status der Bestellung.
• Anfragen für einen HWID-Reset: der Grund, der Text, den du schreibst, und die Screenshots, die du anhängst.
• Reseller-Programm: der Name und die Links deines Shops, deine Discord-ID, deine Nachricht, deine Guthabenbewegungen und deine Key-Käufe. Wenn du die Blacklist für einen Key beantragst, außerdem der Grund, deine Erklärung und die Nachweise, die du anhängst und die Daten deiner Käufer enthalten können: In diesem Fall stellst du uns diese Daten selbst zur Verfügung und musst dazu rechtlich befugt sein.
• Support: was du uns in den Tickets auf Discord mitteilst; dort gilt zusätzlich die Datenschutzerklärung von Discord.

Wir fragen keine Postanschriften, Telefonnummern, Ausweisdokumente oder Geburtsdaten ab.

03Automatisch erhobene Daten

• Technische Verbindungsdaten: die IP-Adresse, das ungefähre Land, die Kennung von Browser und Gerät (User-Agent) und die Sprache, die bei Anmeldungen, Bestellungen, Zahlungen und Sicherheitsereignissen protokolliert werden.
• Navigation auf der Website: Wir erfassen selbst und ohne Cookies die aufgerufenen Seiten, den Verlauf und die Fehler jedes Besuchs, zusammen mit der IP-Adresse und der Browserkennung. Nach 30 Tagen löschen wir die IP-Adresse, die Browserkennung und die Einzelheiten der aufgerufenen Seiten; die Zusammenfassung des Besuchs, dann ohne diese Daten, wird nach 90 Tagen gelöscht. Wir nutzen keine Analyse- oder Werbetools von Drittanbietern.
• Ungefähre Preise in anderen Währungen: Solange die Währung auf „Automatisch“ steht, nutzen wir das ungefähre Land deiner Verbindung (wie es das Netzwerk von Cloudflare meldet), um dir deine vorzuschlagen, ohne es zu speichern. Wenn du eine Währung wählst oder die Schätzungen abschaltest, wird diese Wahl nur in deinem Browser gespeichert (Cookie-Richtlinie). Die Wechselkurse rufen wir bei öffentlichen Quellen ab, ohne ihnen Daten von dir zu übermitteln.
• Eine zufällige Gerätekennung (das Cookie __Host-am_d), damit wir Geräte sperren können, die für Betrug oder zur Umgehung einer Sperre genutzt werden (Cookie-Richtlinie).
• Ein Sicherheitsprotokoll der relevanten Ereignisse (Anmeldungen, Kontoänderungen, Bestellungen, Zahlungen, Lieferungen und blockierte Versuche) mit den oben genannten technischen Daten.
• Die Anti-Bot-Prüfung Cloudflare Turnstile bei der Registrierung, der Anmeldung, den E-Mail-Codes, der Zahlung, dem Einlösen von Keys und im internen Admin-Panel.
• Die Prüfung der IP-Reputation: Zur Betrugsprävention können wir bei einem spezialisierten Dienst (vpnapi.io) den ungefähren Standort der IP-Adresse, ihren Netzbetreiber und die Information abfragen, ob es sich um ein VPN, einen Proxy oder einen TOR-Knoten handelt.

04Daten des Loaders und des Lizenzsystems

Damit deine Lizenz funktioniert, verarbeiten der Loader und das Lizenzsystem deinen Benutzernamen und dein Passwort (in geschützter Form), den Status und das Ablaufdatum deiner Lizenz, die Keys, die du einlöst, die Kennung deines Rechners (HWID) mit dem Modell seines Prozessors und seiner Grafikkarte sowie die technischen Daten der Anmeldungen im Loader, etwa Datum und IP-Adresse. Die Website ruft diese Daten ab, um dir deine Lizenz und deinen Rechner anzuzeigen und HWID-Resets zu bearbeiten.

Wurde dein Key von einem Reseller verkauft, kann dieser Reseller sehen, ob, wann und mit welchem Benutzernamen er eingelöst wurde, um seinen Verkauf und mögliche Betrugsfälle zu verwalten.

05Wofür wir deine Daten nutzen und auf welcher Rechtsgrundlage

• Erstellung und Verwaltung deines Kontos und deiner Lizenz, Lieferung der Keys, Bearbeitung von HWID-Resets, Verwaltung des Reseller-Programms und Betreuung im Support: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Versand der notwendigen E-Mails (Codes, Bestellbestätigungen, Lieferungen und Hinweise zu deinem Konto und deiner Lizenz): Vertragserfüllung.
• Aufbewahrung der Buchhaltungs- und Steuerunterlagen zu den Verkäufen: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Schutz der Website, der Software und unserer Kunden vor Betrug, Missbrauch und Angriffen (Turnstile, Begrenzung der Anfragen, IP-Prüfung, Sicherheitsprotokoll und Sperrung von Konten, E-Mail-Adressen, Geräten und Rechnern) sowie Durchsetzung unserer Nutzungsbedingungen, einschließlich der Blacklist: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Verteidigung gegen Rückbuchungen und Ansprüche mit den Nachweisen zu Bestellung, Lieferung und Nutzung: unser berechtigtes Interesse.
• Verbesserung der Website mit eigenen Navigationsstatistiken ohne Cookies: unser berechtigtes Interesse.
• Vergabe der Rollen auf unserem Discord-Server, wenn du dein Konto verknüpfst: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du widerrufen kannst, indem du die Verknüpfung mit Discord in deinem Konto aufhebst.

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise beeinträchtigen. Automatische Kontrollen können eine Bestellung oder eine Anfrage zur Prüfung zurückhalten, aber Entscheidungen wie die Blacklist trifft ein Mitglied des Teams.

06Wer deine Daten erhält

Wir verkaufen und vermieten keine personenbezogenen Daten. Wir geben sie nur an diejenigen weiter, die sie benötigen, um den Dienst zu erbringen:

• Stripe (Zahlungen mit Karte, Apple Pay, Google Pay und PayPal sowie mit den anderen Methoden im Zahlungsformular, etwa Klarna, Amazon Pay, Revolut Pay oder Bizum): verarbeitet deine Kartendaten in seinen eigenen Systemen; wir erhalten nur Angaben wie Marke, Typ, die letzten vier Ziffern und das Ausstellungsland der Karte. Wenn du mit Apple Pay, Google Pay oder einer dieser anderen Methoden bezahlst, ist zusätzlich ihr Anbieter beteiligt (zum Beispiel Apple, Google, Klarna oder Amazon) und erhält die für die Zahlung nötigen Daten.
• PayPal (über Stripe): Wenn du mit PayPal bezahlst, wickelt Stripe die Zahlung ab; PayPal übermittelt Stripe deinen Namen und die E-Mail-Adresse deines PayPal-Kontos, die wir erhalten, um die Zahlung deiner Bestellung zuzuordnen.
• NOWPayments (Kryptowährungen): erhält die Bestellnummer und den Betrag, um die Zahlungsrechnung zu erstellen.
• Gemeinsame Infrastruktur von ASPI: ASPI betreibt auch den Shop aspishop.cc, und einige Zahlungsbenachrichtigungen für Kryptowährungen sowie der E-Mail-Versand laufen über Systeme, die ASPI für seine Shops gemeinsam nutzt. Deshalb können unsere E-Mails von einer Adresse der Domain aspishop.cc kommen. Dabei handelt es sich um eine interne Verarbeitung durch ASPI, nicht um eine Weitergabe deiner Daten an Dritte.
• Brevo (E-Mail-Versand, Unternehmen aus der Europäischen Union): verarbeitet deine E-Mail-Adresse und den Inhalt der E-Mails, die wir dir senden.
• Cloudflare (Content-Delivery-Netzwerk, Sicherheit, Turnstile und Dateispeicher): Der gesamte Datenverkehr der Website läuft über sein Netzwerk, und Cloudflare speichert die Bilder, die du hochlädst, etwa die Screenshots für HWID-Resets, in einem privaten Speicher.
• Der Anbieter des Lizenzsystems und des Loaders: verarbeitet die Daten aus Abschnitt 4, damit du dich anmelden und deine Lizenz nutzen kannst.
• Discord: wenn du dein Konto verknüpfst, um zu prüfen, wer du bist, und dir die Rollen auf unserem Server zu geben; außerdem für die Support-Tickets, die über Discord abgewickelt werden.
• vpnapi.io (IP-Reputation): erhält nur IP-Adressen, zur Betrugsprävention.
• Behörden und Gerichte, nur wenn das Gesetz uns dazu verpflichtet.

07Internationale Datenübermittlungen

Einige dieser Anbieter haben ihren Sitz außerhalb des Europäischen Wirtschaftsraums oder betreiben dort ihre Systeme, etwa Stripe, PayPal, Apple, Google, Amazon, Cloudflare und Discord. In diesen Fällen stützen sich die Übermittlungen auf einen Angemessenheitsbeschluss der Europäischen Kommission (einschließlich des Datenschutzrahmens EU-USA, sofern der Anbieter danach zertifiziert ist) oder, wenn es keinen gibt, auf die von der Europäischen Kommission erlassenen Standardvertragsklauseln. Brevo ist ein Unternehmen aus der Europäischen Union, und unsere Datenbank liegt auf unserem eigenen Server in der Europäischen Union.

08Wie lange wir deine Daten speichern

• Bestellungen, Zahlungen und Rechnungsdaten: 6 Jahre, aufgrund handels- und steuerrechtlicher Pflichten.
• Konto: solange es besteht. Wenn du es löschst, löschen oder anonymisieren wir seine Daten, mit Ausnahme derjenigen, die wir gesetzlich oder zur Abwehr von Ansprüchen aufbewahren müssen, und derjenigen, die nötig sind, um eine aktive Blacklist aufrechtzuerhalten.
• Sitzungen: bis du dich abmeldest oder die Sitzung abläuft (24 Stunden oder 30 Tage, wenn du „Angemeldet bleiben“ wählst).
• Per E-Mail gesendete Codes: bis sie verwendet werden oder ablaufen (10 Minuten), danach höchstens eine weitere Stunde. Registrierungen, bei denen die E-Mail-Adresse noch nicht bestätigt ist: 30 Minuten.
• Sicherheits- und Zahlungsprotokolle sowie Protokolle der Aktionen des Teams: 2 Jahre. Protokolle zu Lieferungen, Resellern und HWID: 1 Jahr. Anmelde- und technische Protokolle: 6 Monate.
• Benachrichtigungen der Zahlungsanbieter: 6 Monate.
• Navigation: IP-Adresse, Browserkennung und aufgerufene Seiten 30 Tage; die Zusammenfassung des Besuchs, dann ohne diese Daten, 90 Tage.
• Screenshots und Nachweise zu Anfragen (HWID-Resets, Blacklist und Streitfälle): solange sie nötig sind, um die Anfrage zu bearbeiten und uns gegen damit zusammenhängende Ansprüche zu verteidigen.
• Sperren und Blacklist: solange sie aktiv sind.
• Gelieferte Keys: verschlüsselt, zusammen mit der zugehörigen Bestellung, damit wir dir deinen Kauf anzeigen und die Gewährleistung erfüllen können.
• Verschlüsselte Sicherungskopien der Datenbank: bis zu 30 Tage.

09Wie wir deine Daten schützen

Der gesamte Datenverkehr wird verschlüsselt übertragen (TLS). Unser Server hat keine zum Internet offenen Ports: Er ist nur über einen verschlüsselten Tunnel von Cloudflare erreichbar. Keys, 2FA-Schlüssel und andere sensible Daten werden verschlüsselt gespeichert (AES-256-GCM), Codes und Daten, nach denen gesucht wird, nur als kryptografische Hashwerte, und Sitzungen verwenden sichere HttpOnly-Cookies. Der Zugang zum internen Admin-Panel ist auf das Team beschränkt und durch eine zusätzliche Authentifizierung geschützt, und die dort ausgeführten Aktionen werden protokolliert. Wir überprüfen und aktualisieren diese Maßnahmen fortlaufend.

Kommt es zu einer Sicherheitsverletzung, die ein Risiko für deine Daten darstellt, handeln wir so, wie es die DSGVO verlangt: Wir melden sie der Aufsichtsbehörde und benachrichtigen, wenn erforderlich, auch dich.

10Deine Rechte

Du kannst jederzeit und kostenlos Auskunft über deine Daten verlangen, sie berichtigen lassen, ihre Löschung verlangen, die Einschränkung bestimmter Verarbeitungen verlangen oder ihnen widersprechen, eine Kopie in einem übertragbaren Format anfordern und eine erteilte Einwilligung widerrufen.

Um eines dieser Rechte auszuüben, öffne ein Ticket auf unserem Discord und gib an, was du möchtest. Bevor wir tätig werden, können wir dich bitten nachzuweisen, dass das Konto dir gehört (zum Beispiel mit einem Code, den wir an die E-Mail-Adresse des Kontos senden). Wir antworten innerhalb eines Monats; in komplexen Fällen kann sich diese Frist um zwei weitere Monate verlängern, was wir dir dann mitteilen. Beachte, dass wir Daten, die gesetzlichen Pflichten unterliegen, etwa die Rechnungsunterlagen der Bestellungen, auch dann aufbewahren müssen, wenn du dein Konto löschst.

Wenn du glaubst, dass wir deine Daten nicht ordnungsgemäß verarbeiten, kannst du dich bei einer Aufsichtsbehörde beschweren, in Spanien bei der Datenschutzbehörde Agencia Española de Protección de Datos (AEPD, www.aepd.es).

11Minderjährige

Die Website und ASPI MENU sind nur für Personen ab 18 Jahren bestimmt. Wir verarbeiten wissentlich keine Daten von Kindern unter 14 Jahren, dem Alter der digitalen Einwilligung in Spanien; stellen wir fest, dass uns solche Daten übermittelt wurden, löschen wir sie.

12Kommunikation

Wir versenden weder Werbung noch Newsletter. Wir schicken dir nur die E-Mails, die für dein Konto, deine Bestellungen und deine Lizenz nötig sind. Neuigkeiten zu ASPI MENU (Updates, Angebote und wieder verfügbare Keys) veröffentlichen wir auf unserem Discord.

13Links zu anderen Diensten

Die Website verlinkt auf Dienste Dritter, etwa unseren Discord-Server und die Seiten der Zahlungsanbieter. Wenn du dich auf einem dieser Dienste befindest, gilt dessen eigene Datenschutzerklärung, die wir dir zu lesen empfehlen.

14Änderungen dieser Datenschutzerklärung

Wenn sich unsere Praxis ändert, aktualisieren wir diese Datenschutzerklärung und ihr Datum. Wesentliche Änderungen kündigen wir auf der Website und auf unserem Discord an. Frühere Fassungen kannst du per Ticket bei uns anfordern.