Datenschutzerklärung
Die Firma DreamWorld GLX-Tools
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Gordon Lehmann
Segeberger Chaussee 161
22851 Norderstedt
Deutschland
E-Mail: info@glx-tools.de
Tel: +494035772041
2. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Eine formlose E-Mail an info@glx-tools.de genügt für all das.
Unabhängig davon können Sie sich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Behörde am Sitz des Verantwortlichen:
⟨Für Schleswig-Holstein: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, mail@datenschutzzentrum.de — bitte prüfen, ob das zu deinem eingetragenen Gewerbesitz passt.⟩
3. Aufruf dieser Website
Server-Protokolle
Beim Aufruf dieser Website übermittelt Ihr Browser automatisch Daten, die der Server vorübergehend protokolliert:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- Browsertyp und Betriebssystem
- verweisende Seite
Diese Daten sind technisch notwendig, um die Seite auszuliefern, und dienen der Sicherheit und der Fehlersuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Eine Zusammenführung mit anderen Daten findet nicht statt.
Speicherdauer: ⟨Bei Strato nachsehen und hier eintragen — üblich sind 7 Tage. Steht in Plesk unter den Protokolldateien.⟩
Hosting
Diese Website wird gehostet bei:
STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin
Der Anbieter verarbeitet die oben genannten Daten in unserem Auftrag. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Cookies
Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; sie sind für den Betrieb des Shops erforderlich — etwa um den Warenkorb über mehrere Seiten hinweg zu behalten und Sie angemeldet zu halten.
⚠ Diesen Abschnitt erst abschließend füllen, wenn feststeht, was wirklich gesetzt wird. Ein WooCommerce-Shop setzt Warenkorb- und Sitzungscookies; die sind notwendig und brauchen keine Einwilligung. Alles darüber hinaus — Statistik, Karten, eingebettete Videos, Schriften von fremden Servern — braucht eine Einwilligung vor dem Setzen, also ein Cookie-Banner mit echter Wahlmöglichkeit.
Nachsehen kannst du das in Chrome mit F12 → Anwendung → Cookies, einmal mit einem frischen Browserprofil aufgerufen. Was dort vor jedem Klick schon steht, muss hier erklärt werden.
4. Bestellung und Kundenkonto
Bestellabwicklung
Für eine Bestellung verarbeiten wir:
- Name
- E-Mail-Adresse
- Rechnungsanschrift
- gekaufte Artikel, Preis und Bestelldatum
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Speicherdauer: Rechnungen und Buchungsbelege bewahren wir zehn Jahre auf, sonstige Handelsbriefe sechs Jahre. Dazu sind wir nach § 147 AO und § 257 HGB verpflichtet. Diese Daten sind in dieser Zeit für andere Zwecke gesperrt.
Kundenkonto
Sie können ein Kundenkonto anlegen. Darin finden Sie Ihre Bestellungen und Ihre Lizenzschlüssel dauerhaft wieder. Falls Gastbestellungen möglich sind: Das Konto ist freiwillig; eine Bestellung ist auch ohne möglich.
Sie können Ihr Konto jederzeit löschen lassen. Rechnungsdaten bleiben davon unberührt, solange die gesetzlichen Aufbewahrungsfristen laufen.
Zahlung
⟨Zahlungsdienstleister eintragen. Für PayPal etwa:
Bei Zahlung über PayPal werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzlich gilt die Datenschutzerklärung von PayPal.⟩
Wir selbst speichern keine Kreditkarten- oder Kontodaten.
5. Datenverarbeitung durch unsere Software
Dieser Abschnitt betrifft das Programm GLX Installer Builder, nicht die Website. Wir beschreiben ihn ausführlich, weil Sie wissen sollen, was auf Ihrem Rechner geschieht.
Wann die Software Verbindung aufnimmt
Der GLX Installer Builder nimmt ausschließlich zu glx-tools.de Verbindung auf, und nur in diesen Fällen:
| Anlass | Übertragen wird |
|---|---|
| Sie schalten die Software mit einem Token frei | Token, Gerätekennung (siehe unten), Produktkennung |
| Bei jedem Programmstart, sofern eine Lizenz gespeichert ist | Token, Gerätekennung, Produktkennung |
| Bei jedem Programmstart: Abfrage der aktuellen Programmversion | nur die Produktkennung |
| Bei jedem Programmstart: Abfrage verfügbarer Erweiterungen | nur die Produktkennung |
| Sie schalten eine kostenpflichtige Erweiterung frei | Token, Gerätekennung, Kennung der Erweiterung |
Alle Verbindungen sind mit HTTPS verschlüsselt. Ohne Internetverbindung geschieht nichts: Die Software arbeitet weiter und meldet keinen Fehler.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung der Lizenz ist Teil der vertraglich geschuldeten Leistung.
Die Gerätekennung
Damit ein Lizenzschlüssel an einen Rechner gebunden werden kann, bildet die Software eine Gerätekennung. Dafür werden vier Angaben Ihres Systems aneinandergefügt und mit SHA-256 zu einem Prüfwert verrechnet; übertragen werden nur die ersten 32 Zeichen dieses Werts.
Die zugrunde liegenden Angaben sind: Rechnername, Windows-Benutzername, Prozessorarchitektur und Anzahl der Prozessorkerne.
Diese Angaben selbst verlassen Ihren Rechner nicht und liegen auch nicht auf unserem Server. Aus dem übertragenen Wert lassen sie sich nicht zurückrechnen.
Wir weisen dennoch ausdrücklich darauf hin: Die Kennung ist ein Pseudonym, keine Anonymisierung. Sie bleibt für denselben Rechner gleich und wird bei uns neben Ihrer E-Mail-Adresse gespeichert. Damit ist sie ein personenbezogenes Datum im Sinne der DSGVO, und Sie haben daran alle unter Punkt 2 genannten Rechte.
Was die Software ausdrücklich nicht überträgt
- keine Projektdaten — weder Ihre Projektdateien noch deren Namen oder Pfade
- keine Dateien aus Ihren Arbeitsordnern
- keine Nutzungsstatistik, keine Telemetrie, keine Absturzberichte
- keine Angaben zu den Installationsprogrammen, die Sie erstellen — wir erfahren nicht, was Sie bauen oder wie oft
Die Software überträgt ausschließlich das, was zur Lizenzprüfung nötig ist.
Aktualisierungen
Beim Start fragt die Software, welche Programmversion vorliegt. Dabei wird nur die Produktkennung übertragen — kein Token und keine Gerätekennung. Ob Sie eine angebotene Aktualisierung laden, entscheiden Sie selbst; ohne Ihr Zutun wird nichts installiert.
6. Kontaktformular
Auf dieser Website können Sie uns über ein Formular schreiben. Gespeichert werden Ihre Eingaben, der Zeitpunkt und Ihre IP-Adresse.
Die IP-Adresse speichern wir zur Abwehr von automatisiertem Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, dass das Formular nicht von Maschinen zugeschüttet wird.
Für die Anfrage selbst ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, sonst ebenfalls lit. f.
Spam-Prüfung. Erkennt unser Filter eine Einsendung als vermutlichen Spam, kommt sie in eine Quarantäne. Dort werden zusätzlich Hostname und Browserkennung gespeichert, damit sich Muster erkennen lassen. Diese Einträge werden ⟨Zahl⟩ Tage nach der Entscheidung gelöscht.
Ihre Anfrage löschen wir, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht.
7. Statistik und Analyse
Jetpack-Statistiken
Diese Website lädt Skripte von stats.wp.com. Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Erfasst werden dabei aufgerufene Seiten, Verweisadresse, Browser- und Geräteangaben sowie eine gekürzte IP-Adresse.
Rechtsgrundlage ist Ihre Einwilligung über den Cookie-Hinweis (Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung werden diese Skripte nicht geladen.
WooCommerce-Analyse
Über denselben Anbieter wird eine Auswertung des Shops geladen (s-…js). Sie erfasst, welche Produkte angesehen und gekauft werden.
Grow / SiteWit
Der Shop lädt zusätzlich ein Skript von analytics.sitewit.com. Anbieter ist SiteWit Corporation, USA. Es misst Herkunft und Verhalten von Besuchern zu Marketingzwecken.
⚠ Prüf das nach. Dieses Skript ist mit einer WooCommerce-Erweiterung mitgekommen. Wenn du es nicht brauchst, schalte die Erweiterung ab — dann kann dieser Abschnitt ersatzlos raus. Was nicht läuft, muss man auch nicht erklären, und weniger Drittdienste heißt weniger Angriffsfläche.
8. Übersetzung der Website
Zur mehrsprachigen Ausgabe setzen wir Weglot ein (Weglot SAS, 138 rue Championnet, 75018 Paris, Frankreich). Dabei werden Seiteninhalte und Ihre IP-Adresse an Server des Anbieters übermittelt, um die passende Sprachfassung auszuliefern.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, die Seite auch anderssprachigen Kunden verständlich anzubieten.
9. Emoji von WordPress.org
WordPress lädt Emoji-Bilder von s.w.org (Automattic Inc., USA). Dabei wird Ihre IP-Adresse an diesen Server übertragen.
⟨Wenn du das nicht willst: Es lässt sich mit zwei Zeilen abschalten. Sag Bescheid, dann liefere ich sie — dann kann dieser Abschnitt raus.⟩
10. Übermittlung in die USA
Mehrere der oben genannten Dienste haben ihren Sitz in den Vereinigten Staaten. Dort besteht kein Datenschutzniveau, das dem europäischen entspricht; insbesondere können Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass Sie dagegen wirksam vorgehen können.
Die Übermittlung stützt sich auf ⟨den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist — bitte für Automattic und SiteWit einzeln prüfen und hier eintragen⟩.
Soweit die Übermittlung auf Ihrer Einwilligung beruht, ist Rechtsgrundlage Art. 49 Abs. 1 lit. a DSGVO.
11. Speicherdauer
| Was | Wie lange |
|---|---|
| Server-Protokolle | ⟨7 Tage⟩ |
| Anfragen über das Kontaktformular | bis zur Erledigung, dann gelöscht |
| Einträge in der Spam-Quarantäne | ⟨30⟩ Tage |
| Kundenkonto | bis zur Löschung durch Sie |
| Bestell- und Rechnungsdaten | 10 Jahre (§ 147 AO, § 257 HGB) |
| Lizenzangaben (Gerätekennung) | solange die Lizenz besteht |
Handels- und steuerrechtliche Aufbewahrungspflichten gehen einer Löschung vor. Für die Dauer der Aufbewahrung schränken wir die Verarbeitung ein — die Daten liegen dann nur noch im Archiv.
12. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f (berechtigtes Interesse an der Beantwortung).
Wir löschen diese Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
13. Hinweise auf neue Versionen und Erweiterungen
Wenn Sie beim Kauf eingewilligt haben, informieren wir Sie per E-Mail über neue Programmversionen und neue Erweiterungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Link am Ende jeder E-Mail oder formlos an info@glx-tools.de abmelden.⟩
14. Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert.
Stand: 24.08.2026