Rechtliches

Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch dieser Website gemäß Art. 13 DSGVO.

Geltungsbereich / Regionale Einschränkung

Diese Datenschutzerklärung richtet sich primär an Nutzer mit gewöhnlichem Aufenthalt in der EU / EWR. Für Zugriffe aus anderen Rechtsordnungen gelten vorrangig deren zwingende Datenschutz- und Verbraucherschutznormen; darüber hinaus wird kein weitergehender freiwilliger Schutz zugesagt. Soweit Dienste von Marktplätzen oder Drittanbietern genutzt werden, gelten zusätzlich deren Erklärungen.

Verantwortlicher

Nejat Philip Eryigit - alveos / VetterPlaces Platform Postanschrift: 21, rue Basse, 3813 Schifflange, Luxembourg Kein Kundenverkehr. E-Mail: privacy@alveos.eu

Zwecke und Rechtsgrundlagen der Verarbeitung

  • Bereitstellung der Website, Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO)
  • Kommunikation/Kontaktaufnahme (Art. 6 Abs. 1 lit. a oder b DSGVO)
  • Optional: Webanalyse/Statistik (Art. 6 Abs. 1 lit. a DSGVO)
  • Optional: Marketing (Art. 6 Abs. 1 lit. a DSGVO)

Zugriffsdaten/Server-Logs

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent). Diese Daten dienen dem sicheren Betrieb und werden nach kurzer Zeit gelöscht.

Cookies

Details siehe Cookies. Notwendige Cookies beruhen auf berechtigten Interessen; weitere Cookies nur mit Einwilligung.

Kontaktformular/E-Mail

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Ihre Einwilligung oder die Vertragsanbahnung. Daten werden gelöscht, sobald der Zweck erreicht ist und keine Aufbewahrungspflichten entgegenstehen.

Webanalyse (optional)

Falls eine Analyse-Software eingesetzt wird, erfolgt dies nur mit Einwilligung. IP-Adressen werden gekürzt; Sie können Ihre Einwilligung jederzeit widerrufen.

Empfänger/Kategorien von Empfängern

IT-Dienstleister/Hosting-Provider; im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO.

Drittlandübermittlung

Eine Übermittlung in Drittländer findet nur statt, wenn ein angemessenes Schutzniveau besteht (z. B. EU-Standardvertragsklauseln) und dies erforderlich ist.

Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Zudem haben Sie das Recht, erteilte Einwilligungen zu widerrufen. Beschwerden können Sie an eine Datenschutzaufsichtsbehörde richten.

Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen (z. B. TLS-Verschlüsselung, Härtung, Protokollierung).

Aktualität

Diese Datenschutzerklärung wird bei Bedarf aktualisiert. Stand: 27.08.2025.

Payhip - Zahlungsabwicklung und Checkout

Was ist Payhip?

Für den Verkauf und Checkout digitaler Produkte nutzen wir den Dienstleister Payhip Ltd. (UK). Payhip fungiert als "Merchant of Record" (Wiederverkäufer) - das bedeutet, der Kaufvertrag kommt zwischen Ihnen und Payhip zustande.

Welche Daten werden übermittelt?

Wenn Sie auf "Kaufen" klicken und zu Payhip weitergeleitet werden, übermitteln wir folgende Daten:

  • Produktinformationen (Name, Preis)
  • Ihre E-Mail-Adresse (für Download-Link und Rechnung)
  • Ggf. Ihre IP-Adresse (z. B. zur Betrugsprävention und technischen Checkout-Abwicklung)

Payhip verarbeitet Ihre Zahlungsdaten (Kreditkarte, PayPal etc.) direkt - wir erhalten diese nicht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Speicherdauer: Payhip speichert Ihre Daten gemäß eigenen Richtlinien. Details siehe Payhip Privacy Policy (englisch).

Ihre Rechte: Sie können Auskunft, Löschung oder Berichtigung Ihrer Daten bei Payhip über deren Support-Kanäle beantragen.

Externe Links

Externe Verlinkungen sind als solche gekennzeichnet (🔗). Für fremde Inhalte übernehmen wir keine Haftung und machen uns diese nicht zu eigen.

VetterPlaces Content-Creator-Programm (Registrierung, Coupons, Attribution)

Für Content Creators, die am VetterPlaces Content-Creator-Programm teilnehmen, verarbeiten wir folgende Daten für Registrierung, Coupon-Logik und Attribution von Transaktionen:

Welche Daten: UTM-Parameter aus Links (utm_source, utm_medium, utm_campaign, utm_content), Referral-Code, Zeitstempel und anonymisierte Transaktions-ID.

Zweck: Zuordnung von Käufen zu Empfehlungen/Kanälen, transparente Attribution, Ausgabe von Coupon-Codes und gegebenenfalls Berechnung provisionsfähiger Creator-Umsätze.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) gegenüber teilnehmenden Content Creators.

Hinweis: UTM-Parameter sind kampagnenbezogene URL-Parameter, keine Cookies. Sie identifizieren den Kanal (z. B. ein YouTube-Video oder einen Blog-Post), nicht einzelne Endnutzer. Endnutzer werden bei diesem Tracking nicht personenbezogen erfasst.

Weitere Details zum Content-Creator-Programm: AGB Abschnitt 6c.

VetterPlaces Tester- & Creator-Portal

Für Personen, die sich auf der VetterPlaces-Plattform als Tester oder Content Creators registrieren und teilnehmen, verarbeiten wir folgende Daten:

GitHub-OAuth-Login

Wenn Sie sich via GitHub anmelden, übermittelt GitHub Ihre öffentlichen Profildaten (GitHub-Nutzer-ID, Username/Login, Anzeigename, öffentliche Avatar-URL und öffentliche E-Mail-Adresse, sofern konfiguriert). Wir speichern die GitHub-Nutzer-ID als stabilen Identifikator und verwenden Login-/Anzeigename ausschließlich für die Darstellung im Portal. Wir fordern keinen Schreibzugriff auf Ihre Repositories. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); bei freiwilliger Vorregistrierung Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bewerbungs- und Vetting-Daten

Bei Bewerbung auf eine Kampagne verarbeiten wir: Ihr Motivationsschreiben, die betreffende Kampagne, den Bewerbungszeitstempel und die Entscheidung (angenommen / abgelehnt / ausstehend) mit optionalem Prüfvermerk. Zweck: Zuordnung von Testern/Creators zu Projekten und Dokumentation des Entscheidungsprozesses. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Beitrags- und Issue-Verifizierung

Wird ein verifizierter Beitrag (GitHub Issue, PR o. ä.) mit Ihrem Tester-Account verknüpft, speichern wir: die GitHub-Issue-/PR-URL, einen Link zu Ihrem Account, den Verifizierungsstatus und den Zeitstempel. Diese Daten dienen der Feststellung der Reward-Berechtigung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Reward- und Coupon-Ausgabe

Bei einem verifizierten Beitrag wird ein Reward-Anspruch (z. B. Rabatt-Coupon, Lizenzschlüssel) generiert und gespeichert mit: Ihrer GitHub-Nutzer-ID, dem Produkt-Slug, Reward-Typ, Ausgabe-Zeitstempel und Einlösestatus. Diese Aufzeichnung dient Prüfzwecken. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Aufbewahrungspflichten können die Speicherung über das Vertragsende hinaus verlängern.

Zugriffs-Log für Recruiter/Entwickler

Wenn ein Entwickler mit Ihrem eingereichten Ticket oder Ihrer Bewerbung interagiert (z. B. annehmen, ablehnen, Informationen anfordern), wird ein Log-Eintrag erstellt. Als Tester können Sie einsehen, welche entwicklerseitigen Aktionen an Ihren Daten vorgenommen wurden. Rechtsgrundlage: berechtigtes Interesse an Transparenz und Betroffenenrechten (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Portal-Account-Daten werden für die Dauer Ihres aktiven Accounts sowie einer 90-tägigen Lösch-Karenzzeit nach Account-Löschung gespeichert. Anonymisierte aggregierte Beitragsdaten können zu statistischen Zwecken aufbewahrt werden. Sie können jederzeit Löschung beantragen (siehe „Ihre Rechte" oben).

VetterPlaces Entwickler-Portal & Jahres-Abonnement

Für Entwickler, die VetterPlaces abonnieren (jährlich oder anderweitig wiederkehrend), verarbeiten wir folgende Daten:

Account und Identität

Name, E-Mail-Adresse, GitHub-Nutzer-ID/-Login und (sofern verknüpft) Organisationsname. Diese Daten sind erforderlich für Portal-Zugang, Abonnementverwaltung und Kommunikation. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Abonnement und Abrechnung

Abonnementstufe (z. B. Solo, Developer + RipSnip), Abrechnungszeitraum, Kaufdatum, nächstes Verlängerungsdatum und Zahlungsreferenz (keine Zahlungskartendaten — die Zahlung wird von Payhip oder dem Marktplatz als Merchant of Record abgewickelt). Abrechnungsbelege werden für die nach luxemburgischem Buchführungsrecht erforderliche Dauer gespeichert (derzeit 10 Jahre). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für die Aufbewahrung aus Buchhaltungsgründen.

Kampagnen- und Projektdaten

Projektnamen, -beschreibungen, Kampagneneinstellungen sowie zugehörige Tester-/Creator-Interaktionen, die ein Entwickler auf der Plattform erstellt. Diese Daten werden während des aktiven Abonnements und 30 Tage nach Abonnementende gespeichert (Export-Karenzzeit, siehe AGB §7c.2), danach gelöscht oder anonymisiert. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

RipSnip-GitHub-App-Verbindung

Verbindet der Entwickler die RipSnip-GitHub-App, verarbeiten wir: GitHub-App-Installations-ID, verknüpfte Repository-Referenzen und Issue-/PR-Links. Diese Daten werden bei Trennung oder Kündigung des Abonnements gelöscht. Inhalte in den externen GitHub-Repositories sind davon nicht betroffen und außerhalb der Kontrolle von VetterPlaces. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Audit- und Sicherheits-Log

Privilegierte Aktionen im Entwickler-Portal (Kampagnenlebenszyklus-Änderungen, Tester-Entscheidungen, Reward-Aktionen, Superadmin-Interaktionen) werden protokolliert mit: Akteur, Aktionstyp und Zeitstempel. Diese Logs dienen der Missbrauchsprävention, Streitbeilegung und Transparenz gegenüber Betroffenen. Aufbewahrung: 24 Monate. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Entwickler-Account-Daten werden für die aktive Abonnementlaufzeit zuzüglich der 30-tägigen Export-Karenzzeit gespeichert. Nach Account-Löschung auf Anfrage: personenbezogene Daten werden entfernt; anonymisierte Daten können zu statistischen Zwecken aufbewahrt werden. Siehe auch AGB §7c.

Dritte Anbieter (Beispiele)

Weitere Details zu Cookies/Einwilligungen finden Sie in unserer Seite Cookies.