Datenschutzerklärung

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TDDDG). In dieser Datenschutzerklärung informieren wir dich über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website (Aqua Tweaks).

Wir sammeln auf dieser Website keine eigenen Analyse- oder Tracking-Daten. Es kommen kein Webanalyse-Dienst, kein Werbe-Tracking und keine Profilbildung zum Einsatz. Verarbeitet werden nur die Daten, die technisch für den sicheren Betrieb erforderlich sind oder die du uns aktiv übermittelst (z. B. per Formular oder E-Mail).

• Inhaber: Luca Nowak
• Unternehmen: KNK Systems (Einzelunternehmen)
• Anschrift: Emmeramstraße 6, 92287 Schmidmühlen
• E-Mail: datenschutz@knk-systems.de

Aqua Tweaks ist ein Angebot von KNK Systems (https://knk-systems.de).

Unsere Website wird auf eigener Infrastruktur betrieben und über das Netzwerk der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ausgeliefert. Cloudflare fungiert als Reverse Proxy bzw. CDN und über einen Cloudflare-Tunnel (cloudflared) zwischen deinem Browser und unserem Server.

Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Daten, um die Verbindung herzustellen, Angriffe (z. B. DDoS) abzuwehren und Bots von menschlichen Besuchern zu unterscheiden. Dazu zählen insbesondere:

• IP-Adresse des anfragenden Geräts;
• Datum und Uhrzeit der Anfrage;
• angefragte URL sowie HTTP-Statuscode;
• technische Informationen zu Browser und Betriebssystem (User-Agent);
• Sicherheits-Cookies (z. B. __cf_bm, cf_clearance).

Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die genannten Cookies sind technisch erforderlich und dienen ausschließlich der Sicherheit; sie werden nicht zu Werbe- oder Analysezwecken eingesetzt. Da Cloudflare Daten auch in den USA verarbeiten kann, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln sowie das EU-US Data Privacy Framework.

Unser System erhebt automatisch Informationen, die dein Browser übermittelt (Server-Logfiles). Dies sind: IP-Adresse (ggf. gekürzt), Datum und Uhrzeit, übertragene Datenmenge, Referrer-URL, sowie Browser- und Betriebssysteminformationen. Diese Daten dienen der technischen Auslieferung, Fehlerdiagnose und Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Beim ersten Besuch fragt dich ein Banner, welche Cookies du zulässt. Technisch notwendige Cookies und Speicher setzen wir ohne Einwilligung ein (§ 25 Abs. 2 Nr. 2 TDDDG), weil die Website sonst nicht funktioniert:

• die Anmelde-Cookies deines Kundenkontos (Sitzung, Discord-Anmeldung, Zwischenschritt der Zwei-Faktor-Anmeldung);
• die oben beschriebenen Sicherheits-Cookies von Cloudflare (z. B. __cf_bm, cf_clearance);
• das Cookie „aqua_consent“, das deine Entscheidung im Banner, die Banner-Version, den Zeitpunkt und deine Nachweis-ID für 12 Monate speichert;
• Einträge im lokalen bzw. Sitzungsspeicher deines Browsers für Warenkorb, Sprache und saisonale Hinweise.

Optional ist die Kategorie „Statistik“ (Reichweitenmessung). Derzeit setzen wir dafür keinen Dienst ein. Sollte sich das ändern, fragen wir dich mit einer neuen Banner-Version erneut.

Einwilligungsnachweis. Damit wir nachweisen können, wie du dich entschieden hast (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Entscheidung: eine zufällige Nachweis-ID, Zeitpunkt, Banner-Version, deine Auswahl, die aufgerufene Seite, deine IP-Adresse in gekürzter Form (IPv4 ohne letztes Oktett, IPv6 auf /48) sowie Browserangaben (User-Agent). Zusätzlich speichern wir deine vollständige IP-Adresse nur pseudonymisiert, als zwei mit einem geheimen Schlüssel gebildete Hashwerte (HMAC): einen aus der IP-Adresse und einen aus IP-Adresse, User-Agent und Spracheinstellung. Im Klartext liegt die vollständige IP-Adresse nicht vor; mit unserem Schlüssel lässt sich nur prüfen, ob eine bekannte IP-Adresse bzw. ein bekannter Browser zu einem Eintrag passt (Abgleich im Streitfall). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden nach drei Jahren gelöscht.

Du kannst deine Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern oder widerrufen. Zusätzlich kannst du Cookies in deinen Browsereinstellungen einschränken; das Deaktivieren technisch notwendiger Cookies kann jedoch die Funktion der Website beeinträchtigen.

Wenn du uns per E-Mail oder über ein Formular kontaktierst, werden deine Angaben (z. B. Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage und für mögliche Anschlussfragen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Diese Daten geben wir nicht ohne deine Einwilligung weiter.

Über unser Abuse-Formular bzw. per E-Mail an abuse@aquatweak.de kannst du Missbrauch melden, Spam-Beschwerden richtest du an spam@aquatweak.de. Wir verarbeiten die dabei angegebenen Daten ausschließlich zur Prüfung und Bearbeitung der Meldung sowie zur Erfüllung rechtlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO. Soweit zur Bearbeitung erforderlich, können Informationen an betroffene Dritte oder zuständige Stellen weitergegeben werden.

Diese Website nutzt Web-Schriftarten, die lokal von unserem eigenen Server ausgeliefert werden (self-hosted). Es besteht dabei keine Verbindung zu Servern Dritter, und es wird keine IP-Adresse an Dritte übermittelt.

Für die Abwicklung von Käufen nutzen wir den Zahlungsdienstleister Mollie B.V. (Keizersgracht 313, 1016 EE Amsterdam, Niederlande). Bei einer Bestellung werden die für die Zahlung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Bestell- und Rechnungsdaten) an Mollie übermittelt und dort verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dir stehen grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu. Wende dich dazu an datenschutz@knk-systems.de. Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren.

Dein Recht auf Löschung nach Art. 17 DSGVO kannst du direkt selbst ausüben: In deinem Dashboard findest du unter „Konto und Daten löschen“ einen Knopf, der dein Konto vollständig entfernt. Du musst uns dafür nicht schreiben und keinen Grund angeben. Nach dem Auslösen ist dein Konto sofort gesperrt; wir schicken dir einen Link, mit dem du die Löschung innerhalb von 30 Tagen abbrechen kannst. Erst danach wird endgültig gelöscht, und du erhältst ein Löschprotokoll per E-Mail. Alle Details: Konto und Daten löschen.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorsehen. Danach werden die Daten gelöscht.

Löschst du dein Konto, werden Benutzername, E-Mail-Adresse, Name, Anschrift, Passwort, Zwei-Faktor-Einstellungen, Sitzungen, IP-Adressen, das Aktivitätsprotokoll, verknüpfte Konten, Push-Benachrichtigungen, die Install-Statistik und sämtliche Gerätekennungen entfernt. Davon ausgenommen sind deine Rechnungs- und Zahlungsbelege: Diese müssen wir nach § 147 AO und § 257 HGB zehn Jahre aufbewahren. Art. 17 Abs. 3 lit. b DSGVO nimmt genau diesen Fall vom Löschanspruch aus. Die Belege werden ausschließlich zur Erfüllung dieser Aufbewahrungspflicht gespeichert, für keinen anderen Zweck mehr verarbeitet und nach Ablauf der Frist automatisch gelöscht.