Datenschutzerklärung
1. Verantwortlicher
Florian Schneider
Ahornstraße 166, 45892 Gelsenkirchen, Deutschland
E-Mail: [email protected]
Für datenschutzbezogene Anfragen steht zusätzlich der Datenschutzbereich im LuaDock-Benutzerkonto unter /my/privacy/ zur Verfügung. Angaben zu einem Datenschutzbeauftragten werden ergänzt, falls eine gesetzliche Bestellpflicht besteht und eine entsprechende Person bestellt wurde.
2. Bereitstellung der Website, eigenes Hosting und Cloudflare
Die Website und die LuaDock-Webdienste werden auf einem eigenen LuaDock-Server in Gelsenkirchen, Deutschland, betrieben. Bei der Bereitstellung werden technisch erforderliche Verbindungsdaten verarbeitet. Hierzu können insbesondere IP-Adresse, Zeitpunkt und Dauer einer Anfrage, angeforderte Ressource, HTTP-Statuscode, Referrer und User-Agent gehören, soweit diese Angaben im jeweiligen System anfallen oder protokolliert werden.
Wir verarbeiten diese Daten, um die Website und die angeforderten Dienste bereitzustellen, deren Stabilität zu gewährleisten, technische Fehler zu erkennen und Angriffe beziehungsweise Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; soweit die Verarbeitung zur Erfüllung eines angeforderten Konto- oder Vertragsdienstes erforderlich ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Für die DNS-Auflösung und – bei entsprechend konfigurierten Domains – als vorgeschalteter Reverse-Proxy beziehungsweise zum Schutz vor Angriffen wird Cloudflare eingesetzt. Dabei kann Cloudflare technisch erforderliche Verbindungsdaten, insbesondere IP-Adressen und Anfrageinformationen, verarbeiten. Je nach tatsächlich genutzter Cloudflare-Funktion können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Solche Übermittlungen erfolgen nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Anforderungen und der mit dem Dienstleister vereinbarten Schutzmechanismen. Weitere Informationen zur Datenverarbeitung durch Cloudflare: https://www.cloudflare.com/privacypolicy/
Server-, Sicherheits- und Verbindungsprotokolle werden nur so lange aufbewahrt, wie dies für den jeweiligen Betriebs- und Sicherheitszweck erforderlich ist. Soweit Cloudflare eigene Protokolle verarbeitet, gelten ergänzend die für den tatsächlich eingesetzten Dienst vereinbarten Einstellungen und Aufbewahrungsfristen.
3. Registrierung, Benutzerkonto und Anmeldung
Bei Registrierung und Kontonutzung verarbeiten wir insbesondere Benutzername, E-Mail-Adresse, gegebenenfalls Anzeigename, Passwort-Hash, E-Mail-Verifizierungsstatus, Login- und Sessiondaten, MFA-Status sowie erforderliche sicherheitsbezogene, soweit möglich pseudonymisierte Merkmale. Passwörter werden nicht im Klartext gespeichert.
Zwecke sind Kontoerstellung, Authentifizierung, Bereitstellung der angeforderten Dienste, Vertragserfüllung und Schutz vor Missbrauch. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie für erforderliche Sicherheitsmaßnahmen Art. 6 Abs. 1 lit. f DSGVO. Kontodaten werden grundsätzlich für die Dauer des Benutzerkontos gespeichert und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten, offene Ansprüche oder erforderliche Sicherheits- und Nachweispflichten dies rechtfertigen.
4. LuaDock, Projekte und Project Vault
LuaDock verarbeitet die von Nutzern angelegten Projekte, Konfigurationen und hochgeladenen Projektinhalte, beispielsweise Bilder, Sounds und weitere Assets. Diese Daten werden zur Speicherung, Bearbeitung, Synchronisation, Wiederherstellung und zum Export verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Projekt- und Vault-Daten werden gespeichert, solange das Benutzerkonto beziehungsweise die jeweilige Speicherfunktion genutzt wird, bis der Nutzer sie löscht oder die jeweils geltenden Löschregeln greifen. Sicherungskopien können noch für einen begrenzten Wiederherstellungszeitraum vorhanden sein.
5. Abonnements und Zahlungsdienstleister
PayPal ist der primäre Zahlungs- und Abonnementdienst. Für Abschluss, Verwaltung und Statusabgleich eines Abonnements werden die hierfür erforderlichen Vertrags-, Tarif-, Zahlungsstatus- und Anbieterreferenzen mit PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, ausgetauscht. LuaDock speichert keine vollständigen Karten- oder Bankdaten. Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
Rechtsgrundlage für die Vertragsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Buchungs- und Abrechnungsdaten werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufbewahrt. PayPal verarbeitet Daten in eigener Verantwortung nach seinen Datenschutzbestimmungen; dabei können auch Übermittlungen innerhalb der Unternehmensgruppe oder in Drittländer erfolgen.
Stripe kann für bestehende Altverträge weiterverwendet werden. In diesen Fällen werden die zur Verwaltung, Statusabfrage und Abrechnung erforderlichen Informationen an Stripe Payments Europe, Limited, übermittelt. Weitere Informationen: https://stripe.com/de/privacy
6. E-Mail-Kommunikation und Support
Transaktions-E-Mails, insbesondere zur Registrierung, Verifizierung, Kontosicherheit, Abrechnung, Unterstützung und zu Systemmeldungen, werden über die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, versendet, soweit dieser Versanddienst in der jeweils eingesetzten Infrastruktur verwendet wird. Hierfür werden die erforderliche Empfängeradresse, Nachrichteninhalte beziehungsweise Nachrichtentypen und technische Versandinformationen verarbeitet. Weitere Informationen: https://www.strato.de/datenschutz/
Supportanfragen werden zur Bearbeitung der jeweiligen Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragsbezogene Anliegen beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für allgemeine Support- und Sicherheitsanfragen. Daten bleiben nur so lange gespeichert, wie dies für Bearbeitung und Nachvollziehbarkeit sowie gegebenenfalls zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich ist.
7. Sicherheits-, Audit-, Monitoring- und Diagnosedaten
Für Betrieb und Sicherheit werden erforderliche Sicherheits-, Audit-, Monitoring- und Fehlerprotokolle verarbeitet. Technische Kennungen und Verbindungsmerkmale werden, wo vorgesehen und möglich, gehasht oder pseudonymisiert. Zwecke sind die Absicherung der Dienste, die Nachvollziehbarkeit administrativer Änderungen, die Fehleranalyse und die Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Speicherdauer richtet sich nach dem jeweiligen Zweck und den tatsächlich eingerichteten Lösch- und Aufbewahrungsregeln.
8. Cookies und sonstige Endgerätezugriffe
LuaDock verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen insbesondere für Anmeldung, Sessionverwaltung, CSRF-Schutz, MFA, sichere Kontofunktionen und die Speicherung der Datenschutz- beziehungsweise Cookie-Auswahl. Diese Funktionen dienen der sicheren Bereitstellung ausdrücklich angeforderter Dienste. Soweit ein Zugriff auf Informationen im Endgerät hierfür unbedingt erforderlich ist, erfolgt er auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit zusammenhängende Verarbeitung personenbezogener Daten beruht – je nach Zweck – auf Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Zusätzlich kann der Nutzer ausdrücklich in die optionale Kategorie „Analyse“ einwilligen. Nur nach dieser Einwilligung startet die Reichweitenmessung mit der selbst gehosteten Analysesoftware Matomo. Matomo-Tracking-Cookies sind in der LuaDock-Integration deaktiviert; die Einwilligung wird über die Cookie-Einstellungen verwaltet. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über diese Einstellungen widerrufen werden. Ohne Einwilligung wird kein Matomo-Tracking ausgelöst.
Eine aktuelle Übersicht der eingesetzten Cookies und der Verwaltung der optionalen Analyse ist unter /cookies abrufbar. Andere Analyse-, Werbe- oder Marketing-Cookies sind im hier beschriebenen LuaDock-Tracking nicht vorgesehen. Soweit weitere optionale Technologien eingeführt werden, werden diese vor ihrer Aktivierung rechtlich geprüft und gegebenenfalls an eine Einwilligung gebunden.
9. Einwilligungsbasierte Reichweitenmessung mit Matomo
### Zweck und eingesetzte Software
Mit ausdrücklicher Einwilligung verwenden wir Matomo als selbst gehostete Analysesoftware zur statistischen Auswertung der Nutzung von LuaDock.org. Ermittelt werden insbesondere Besucher- und Besuchszahlen, Seitenaufrufe, Zugriffsquellen und die durchschnittliche aktive Aufenthaltsdauer. Diese Informationen helfen uns, die Website und ihre Inhalte weiterzuentwickeln. Die Matomo-Anwendung wird auf unserem eigenen LuaDock-Server betrieben.
### Einwilligung und technische Umsetzung
Das optionale Tracking wird erst gestartet, wenn der Nutzer in die Kategorie „Analyse“ eingewilligt hat. Für die Übermittlung des Tracking-Aufrufs wird ein serverseitiger LuaDock-Proxy verwendet. Der Browser erhält dabei keinen Matomo-API-Token. Der Matomo-Browsertracker wird ohne Matomo-Tracking-Cookies betrieben.
Bereits vor der Weitergabe an Matomo kürzt der LuaDock-Proxy die IP-Adresse. Zusätzlich können in Matomo weitere Anonymisierungseinstellungen greifen. URL-Abfrageparameter und URL-Fragmente werden vor der Übermittlung entfernt. Kontokennungen und E-Mail-Adressen werden nicht als Matomo-Benutzerkennung an die Analysesoftware übermittelt. Dennoch können einzelne technische Angaben oder Nutzungsmuster unter bestimmten Umständen einen Personenbezug aufweisen; die Reichweitenmessung wird daher nicht als vollständig anonyme Verarbeitung dargestellt.
Die Matomo-Daten werden nicht an Google Analytics oder Meta zu Werbe- oder Profilbildungszwecken weitergegeben. Technisch beteiligte Infrastruktur- und Sicherheitsdienstleister sind in dieser Datenschutzerklärung gesondert beschrieben.
### Rechtsgrundlage und Widerruf
Rechtsgrundlage für die personenbezogene Verarbeitung im Rahmen dieser optionalen Reichweitenmessung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei ein einwilligungsbedürftiger Zugriff auf das Endgerät erfolgt, ist § 25 Abs. 1 TDDDG maßgeblich.
Die Einwilligung kann jederzeit über die Cookie-Einstellungen unter /cookies mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt die Rechtmäßigkeit der bis dahin auf Grundlage der Einwilligung erfolgten Verarbeitung nicht. Die Website und die wesentlichen LuaDock-Funktionen bleiben auch ohne die optionale Reichweitenmessung nutzbar.
### Speicherdauer
Für detaillierte Matomo-Besucherdaten ist eine automatische Löschung nach 180 Tagen vorgesehen. Diese Frist gilt ab dem Zeitpunkt, zu dem die entsprechende Löschregel tatsächlich in Matomo aktiviert ist. Aggregierte statistische Berichte können länger gespeichert werden, soweit sie keine personenbezogenen Daten mehr enthalten. Unabhängig davon gelten die allgemeinen Lösch- und Betroffenenrechte dieser Datenschutzerklärung.
10. Empfänger, Dienstleister und Auftragsverarbeitung
Soweit für die beschriebenen Zwecke erforderlich, erhalten die jeweils eingesetzten Infrastruktur- und Sicherheitsdienstleister, E-Mail-Dienstleister, Zahlungsanbieter sowie gegebenenfalls technische Supportdienstleister Zugriff auf hierfür erforderliche Daten. Dazu können insbesondere Cloudflare für DNS-, Proxy- und Schutzfunktionen, STRATO für den beschriebenen E-Mail-Versand sowie die genannten Zahlungsanbieter gehören.
Dienstleister werden, soweit rechtlich erforderlich, auf Grundlage von Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO eingesetzt. Soweit ein Dienstleister für bestimmte Verarbeitungsvorgänge eigenständig verantwortlich ist, gelten ergänzend dessen Datenschutzinformationen. Übermittlungen in Drittländer erfolgen nur unter den jeweils einschlägigen gesetzlichen Voraussetzungen und Schutzmechanismen.
11. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten, offenen Vertrags- oder Zahlungsansprüche, notwendigen Sicherheitsnachweise oder berechtigten Interessen an der Rechtsverteidigung einer Löschung entgegenstehen. Soweit eine feste Frist nicht vorab angegeben werden kann, gelten diese Kriterien zur Bestimmung der Speicherdauer. Die für Matomo vorgesehene Löschfrist ist in Abschnitt 9 gesondert beschrieben.
12. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an [email protected] oder über den Datenschutzbereich unter /my/privacy/ gerichtet werden.
13. Beschwerderecht
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für unseren Sitz zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
14. Pflicht zur Bereitstellung und automatisierte Entscheidungen
Die für Registrierung, Vertragsschluss und Zahlungsabwicklung als Pflichtfelder gekennzeichneten Daten sind für die jeweilige Leistung erforderlich. Ohne diese Angaben kann das entsprechende Konto beziehungsweise Vertragsverhältnis gegebenenfalls nicht bereitgestellt werden. Die Einwilligung in Matomo ist freiwillig und keine Voraussetzung für die Nutzung der wesentlichen LuaDock-Funktionen.
LuaDock trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO. Zahlungsanbieter können eigene Sicherheits- und Risikoprüfungen nach ihren jeweiligen Datenschutzbestimmungen durchführen.
15. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, die technische Infrastruktur, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.
Stand: 30. September 2026