1. Wer wir sind

ShadowPanel („wir" oder „uns") betreibt die Website shadowpanel.de und vertreibt die selbst gehostete Control-Panel-Software ShadowPanel. Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und der anwendbaren Datenschutzgesetze ist ShadowPanel der Verantwortliche für personenbezogene Daten, die über diese Website erhoben werden.

ShadowPanel ist ein selbst gehostetes Produkt. Wir betreiben Ihren Server nicht und haben keinen Zugriff auf die dort gespeicherten Daten. Diese Richtlinie betrifft ausschließlich Daten, die wir über unsere Website, das Kontosystem und die Lizenzinfrastruktur erheben.

2. Erhobene Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse und das von Ihnen gewählte Passwort (gespeichert als Argon2id-Hash — wir sehen niemals Ihr Klartextpasswort). Optional können Sie einen Anzeigenamen angeben.

Lizenz- und Abrechnungsdaten

Bei einem kostenpflichtigen Plan speichern wir Ihre Lizenzstufe, den Abonnementstatus sowie die von Ihnen bei der Lizenzaktivierung übermittelten Daten: Panel-Domain und Installations-ID (INSTALL_ID). Zahlungskartendaten werden ausschließlich von Stripe erfasst und gespeichert — siehe §5.

Nutzungs- und technische Daten

Unser Webserver protokolliert Standard-HTTP-Anfragemetadaten: IP-Adresse, Browser-User-Agent, verweisende URL und Zeitstempel. Diese Protokolle werden 14 Tage lang zur Sicherheit und Missbrauchsprävention aufbewahrt.

Kommunikation

Wenn Sie uns unter support@shadowpanel.de kontaktieren, bewahren wir die Korrespondenz auf, um Ihre Anfrage zu bearbeiten und unseren Service zu verbessern.

3. Verwendung Ihrer Daten

Wir verwenden die erhobenen Daten, um:

Ihr Konto zu erstellen und zu verwalten.
Software-Lizenzschlüssel auszustellen, zu validieren und zu widerrufen.
Zahlungen abzuwickeln und Rechnungen über Stripe zu versenden.
Transaktions-E-Mails zu senden (Kaufbestätigungen, Passwortzurücksetzungen, wesentliche Richtlinienänderungen).
Betrug, Missbrauch und unerlaubtes Teilen von Lizenzen zu erkennen und zu verhindern.
Support-Anfragen zu bearbeiten.
Gesetzlichen Verpflichtungen nachzukommen (z. B. steuerliche Aufzeichnungspflichten).

Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte.

4. Rechtsgrundlage (DSGVO)

Für Nutzer im Europäischen Wirtschaftsraum (EWR) oder im Vereinigten Königreich stützt sich unsere Verarbeitung auf folgende Rechtsgrundlagen:

Vertrag (Art. 6 Abs. 1 lit. b DSGVO) — Verarbeitung Ihrer Konto- und Lizenzdaten zur Erbringung des von Ihnen gebuchten Dienstes.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — Aufbewahrung von Abrechnungsunterlagen zur Einhaltung des Steuer- und Handelsrechts.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — Serverprotokolle und Anti-Missbrauch-Maßnahmen zum Schutz unserer Infrastruktur und anderer Nutzer.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — optionale Analyse-Cookies, soweit Sie ausdrücklich zugestimmt haben.

5. Zahlungsabwicklung

Alle Zahlungsvorgänge werden von Stripe, Inc. abgewickelt (einem PCI-DSS-Level-1-zertifizierten Zahlungsdienstleister). Wenn Sie auf unserer Checkout-Seite Kartendaten eingeben, werden diese direkt an Stripe übermittelt — sie gelangen nie auf unsere Server.

Wir erhalten von Stripe lediglich eine maskierte Kartenzusammenfassung (letzte vier Ziffern, Kartenmarke, Ablaufmonat/-jahr) zur Anzeige in Ihrem Dashboard. Die eigene Datenschutzerklärung von Stripe finden Sie unter stripe.com/privacy.

6. Cookies & Analyse

Wir verwenden einen minimalen Satz von Cookies:

Sitzungs-Cookie (essenziell) — hält Ihren Anmeldestatus aufrecht. Läuft beim Schließen des Browsers oder nach 2 Stunden Inaktivität ab.
CSRF-Token (essenziell) — schützt vor Cross-Site-Request-Forgery. Wird bei jedem Seitenaufruf gesetzt.
Spracheinstellung (funktional) — speichert Ihre gewählte Sprache. Läuft nach 1 Jahr ab.
Google Ads (Marketing, nur mit Einwilligung) — misst Anzeigenkonversionen und Kampagnenleistung. Wird nur gesetzt, wenn Sie im Cookie-Banner Ihre Einwilligung für Marketing erteilen.

Essenzielle und funktionale Cookies sind immer aktiv. Analyse- und Marketing-Cookies sind standardmäßig deaktiviert und werden erst aktiviert, wenn Sie im Cookie-Banner oder in den Einstellungen zustimmen — Sie können Ihre Einwilligung jederzeit widerrufen.

7. Datenspeicherung

Wir bewahren personenbezogene Daten für folgende Zeiträume auf:

Kontodaten — für die Laufzeit Ihres Kontos, zuzüglich 30 Tage nach Löschung zur Ermöglichung einer Wiederherstellung.
Abrechnungs- und Lizenzdaten — 10 Jahre, wie nach deutschem Handels- und Steuerrecht vorgeschrieben (§ 257 HGB, § 147 AO).
Server-Zugriffsprotokolle — 14 Tage, danach automatisch gelöscht.
Support-Korrespondenz — 3 Jahre nach der letzten Interaktion, danach gelöscht.

Sie können die Löschung Ihres Kontos jederzeit unter support@shadowpanel.de beantragen. Die Kontolöschung entfernt Ihre personenbezogenen Daten unverzüglich, vorbehaltlich der oben genannten Aufbewahrungspflichten.

8. Ihre Rechte

Gemäß der DSGVO (und gleichwertiger Gesetze im Vereinigten Königreich und anderen Jurisdiktionen) haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunft — Kopie der von uns über Sie gespeicherten Daten anfordern.
Berichtigung — Korrektur unrichtiger oder unvollständiger Daten verlangen.
Löschung — Löschung Ihrer Daten beantragen, wenn keine Rechtsgrundlage für die Aufbewahrung mehr besteht.
Einschränkung — Aussetzung der Verarbeitung für die Dauer eines Streitfalls verlangen.
Datenübertragbarkeit — Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.
Widerspruch — Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
Einwilligung widerrufen — Bei einwilligungsbasierter Verarbeitung die Einwilligung jederzeit ohne Auswirkung auf die bisherige Verarbeitung widerrufen.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte unter support@shadowpanel.de. Wir antworten innerhalb von 30 Tagen. Wenn Sie der Ansicht sind, dass Ihre Rechte nicht beachtet wurden, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (in Deutschland: der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, bfdi.bund.de).

9. Internationale Übermittlungen

Unsere Server befinden sich in der Europäischen Union (Hetzner Cloud, Deutschland). Wir übermitteln personenbezogene Daten grundsätzlich nicht außerhalb des EWR.

Stripe verarbeitet Zahlungen über Server in den USA und anderen Ländern. Solche Übermittlungen unterliegen den Standardvertragsklauseln von Stripe mit der Europäischen Kommission, die ein gleichwertiges Datenschutzniveau gewährleisten.

10. Drittanbieter

Wir nutzen die folgenden Drittanbieter-Dienste:

Stripe — Zahlungsabwicklung. Übermittelte Daten: Abrechnungsdaten, Abonnement-Metadaten.
Hetzner Cloud — Server-Hosting (EU-Rechenzentren). Gespeicherte Daten: alle Website- und Kontodaten.
E-Mail-Anbieter — Versand von Transaktions-E-Mails (Belege, Passwortzurücksetzungen). Übermittelte Daten: Ihre E-Mail-Adresse und der Nachrichteninhalt.

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gebunden, die eine DSGVO-konforme Behandlung personenbezogener Daten sicherstellen.

11. Datenschutz für Kinder

ShadowPanel richtet sich nicht an Kinder unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie der Ansicht sind, dass ein Minderjähriger uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter support@shadowpanel.de — wir werden diese Daten umgehend löschen.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder des anwendbaren Rechts widerzuspiegeln. In diesem Fall passen wir das „Gültig ab"-Datum oben auf dieser Seite an. Bei wesentlichen Änderungen benachrichtigen wir registrierte Nutzer mindestens 14 Tage vor Inkrafttreten per E-Mail.

Ihre weitere Nutzung der Website nach dem Wirksamkeitsdatum gilt als Zustimmung zur aktualisierten Richtlinie.

13. Kontakt

Fragen, Anfragen oder Bedenken zu dieser Datenschutzerklärung? Kontaktieren Sie unseren Verantwortlichen:

E-Mail: support@shadowpanel.de
Website: shadowpanel.de