1. Verantwortlicher und Unternehmensleitung
Verantwortlicher für die Datenverarbeitung auf dieser Website und in den von Xeno Development betriebenen Kundenportalen ist Xeno Development. Die Unternehmensleitung erfolgt gemeinsam durch Marius Lutz Wözel (Founder & CEO) und Joschua Czock (Co-Founder & COO). Primärer Ansprechpartner für Datenschutzanfragen ist Marius Lutz Wözel. Die aktuellen Kontaktmöglichkeiten sind im Impressum und im direkten Kontaktbereich dieser Seite aufgeführt.
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb der Website, die Bearbeitung von Anfragen, vorvertragliche Maßnahmen, Verträge, Support, Hosting oder gesetzliche Pflichten erforderlich ist. Je nach Zweck erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b, c oder f DSGVO sowie bei einer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting und Server-Logfiles
Website und IT-Infrastruktur werden bei Hetzner Online GmbH in Deutschland bzw. innerhalb der Europäischen Union betrieben. Beim Aufruf können IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, Referrer, Browsertyp, Browserversion, Betriebssystem, Hostname sowie technische Status- und Fehlerdaten in Server-Logfiles verarbeitet werden. Dies dient dem sicheren Betrieb, der Fehleranalyse und der Erkennung von Missbrauch. Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung.
4. Kontakt, Projektanfragen und Support-Tickets
Bei Kontakt per E-Mail, Formular, Warenkorb oder Ticket-System verarbeiten wir die von dir übermittelten Angaben, zum Beispiel Name, E-Mail-Adresse, Discord-Benutzername, Projekt- und Bestelldaten, Betreff, Nachricht und technische Informationen. Die Verarbeitung dient der Bearbeitung der Anfrage, vorvertraglichen Maßnahmen, Vertragsdurchführung und Dokumentation des Supports.
5. Kundenkonto und Kundenportal
Für Registrierung, Login und Kundenportal verarbeiten wir insbesondere Name, E-Mail-Adresse, verschlüsseltes Passwort, Verifizierungsstatus, gebuchte Produkte, Abonnements, Rechnungs- und Vertragsdaten, Supportanfragen sowie technische Verwaltungsdaten zu bereitgestellten Diensten. Die Daten werden für Kontoverwaltung, Vertragserfüllung, Abrechnung, Support und Sicherheit genutzt.
6. Discord OAuth und Discord-Login
Beim Login über Discord wird der Nutzer zu Discord weitergeleitet. Nach Zustimmung erhalten wir abhängig vom freigegebenen Umfang insbesondere Discord-ID, Benutzername und Avatar; eine E-Mail-Adresse nur, wenn sie angefragt und von Discord bereitgestellt wird. Die Daten dienen Login, Kontozuordnung, Dienstverwaltung und Support. Für die Verarbeitung bei Discord gelten zusätzlich die Datenschutzbestimmungen von Discord.
7. Bestellungen, Verträge und Hosting-Daten
Bei Bestellungen und laufenden Leistungen verarbeiten wir Kontakt-, Vertrags-, Rechnungs-, Zahlungsstatus-, Produkt- und Servicedaten. Bei Hosting können hierzu Servername, gebuchtes Paket, technische Konfiguration, Status, Supportverlauf und notwendige Verwaltungsdaten gehören. Inhalte auf kundenseitig verwalteten Servern werden nur verarbeitet, soweit dies für Betrieb, Support, Sicherheit oder rechtliche Pflichten erforderlich ist.
8. Zahlungsabwicklung über Revolut und Überweisung
Zahlungen können per Überweisung oder über Revolut abgewickelt werden. Dabei werden die für Zahlung, Zuordnung und Buchhaltung erforderlichen Daten verarbeitet, insbesondere Name, Betrag, Verwendungszweck, Transaktions- und Zahlungsstatus sowie Rechnungsdaten. Wir speichern keine darüber hinausgehenden Zahlungsdaten, sofern dies nicht für Vertragserfüllung oder gesetzliche Aufbewahrungspflichten erforderlich ist.
9. System-E-Mails und Google SMTP
Für Bestellbestätigungen, Rechnungen, Support-, Verifizierungs-, Passwort-, Account- und Sicherheitsnachrichten nutzen wir E-Mail-Versand über Google SMTP. Dabei werden insbesondere Empfängeradresse, Name, Nachricht, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Die Verarbeitung dient Vertragserfüllung, Support, Kontosicherheit und zuverlässiger Kommunikation.
10. Cookies, Sessions, Affiliate-Zuordnung und Local Storage
Die Website nutzt technisch notwendige Session-Cookies und Local Storage für Funktionen wie Spracheinstellung, Warenkorb, Login-Sitzung und Speicherung der Cookie-Auswahl. Wird ein Affiliate-Link aufgerufen, speichern wir die Partner-Zuordnung zunächst nur in der aktuellen Sitzung und erfassen einen Klick mit gekürzten bzw. gehashten technischen Merkmalen zur Missbrauchsvermeidung und internen Zuordnung. Nur nach ausdrücklicher optionaler Zustimmung wird die Affiliate-Zuordnung zusätzlich für bis zu 30 Tage in einem Cookie gespeichert. Es findet kein websiteübergreifendes Tracking statt; Analyse-, Werbe- oder externe Analytics-Tools werden nicht geladen.
11. Schriftarten und externe Inhalte
Die öffentlich zugängliche Website verwendet Systemschriftarten und lädt keine Google Fonts von externen Google-Servern. Dadurch wird allein für die Darstellung der öffentlichen Seiten keine Verbindung zu Google Fonts hergestellt. Externe Inhalte oder Links werden nur eingebunden, soweit sie für eine Funktion erkennbar erforderlich sind.
12. Auftragsverarbeitung bei Hosting-Leistungen
Kunden können auf gebuchten Hosting-Diensten personenbezogene Daten verarbeiten. Soweit Xeno Development diese Daten ausschließlich nach Weisung des Kunden verarbeitet, kann Xeno Development als Auftragsverarbeiter tätig sein. Für solche Hosting-Leistungen kann ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO bereitgestellt oder abgeschlossen werden. Der Kunde bleibt für Rechtmäßigkeit, Zwecke und Inhalte seiner Verarbeitung verantwortlich.
13. Speicherdauer und Sicherheit
Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck, bestehende Verträge, Support, Sicherheit oder gesetzliche Aufbewahrungspflichten erforderlich ist. Danach werden sie gelöscht oder anonymisiert, soweit keine gesetzlichen oder berechtigten Gründe entgegenstehen. Wir setzen angemessene technische und organisatorische Maßnahmen sowie verschlüsselte Übertragung ein.
14. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde. Zur Ausübung der Rechte genügt eine Nachricht an die angegebene Kontaktadresse.
15. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Juni 2026. Sie kann angepasst werden, wenn sich Funktionen, Dienstleister, rechtliche Anforderungen oder die Verarbeitung personenbezogener Daten ändern.