magicsecMAGIC SECURITY

Datenschutzhinweise

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten bei MagicSec auf magicsec.vip.

1. Verantwortlicher und Kontakt

Für Datenschutzanfragen: [email protected]. Telefon: +49 172 8783470. Weitere Anbieterangaben findest du im Impressum.

2. Website, Betrieb und Sicherheit

Beim Aufruf übermittelt dein Browser insbesondere IP-Adresse, angeforderte Adresse, Zeitpunkt und technische Verbindungsinformationen an unseren Server. Diese Daten werden zur Auslieferung der Website, Fehleranalyse und Abwehr von Missbrauch verarbeitet. Technische Anfragelimits verwenden zeitlich begrenzte HMAC-Werte. Roh-IP-Adressen werden nicht in der Analysedatenbank gespeichert.

Rechtsgrundlage für den sicheren Betrieb ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, den Dienst verfügbar zu halten und unberechtigte Zugriffe zu verhindern. Betriebs- und Sicherheitsdaten werden nur so lange benötigt, wie sie für Fehlerbearbeitung, Missbrauchsaufklärung oder die Durchsetzung von Ansprüchen erforderlich sind.

Für die Auslieferung und Absicherung der Website nutzen wir Cloudflare als vorgeschalteten CDN- und Reverse-Proxy-Dienst. Anbieter ist Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Anfragen an magicsec.vip werden über Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere IP-Adressen, technische Anfrage- und Verbindungsdaten sowie die über den Proxy übertragenen Inhalte, etwa beim Hochladen von Skripten. Dies dient der Verfügbarkeit, Auslieferung und Abwehr von Angriffen. Informationen zur Verarbeitung und zu internationalen Datenübermittlungen findest du in der Datenschutzerklärung von Cloudflare.

3. Konto, Sitzung und API-Zugang

Für ein Konto verarbeiten wir Name, E-Mail-Adresse, einen gesalzenen Passwort-Hash, Konto- und Nutzungsstatus sowie serverseitige Sitzungen. Persönliche API-Keys werden als Hash gespeichert. Profiländerungen, sicherheitsrelevante Kontoaktionen und Verwaltungsaktionen können im Audit-Log protokolliert werden. Die Daten dienen der Bereitstellung und Absicherung deines Kontos und der vereinbarten Leistungen (Art. 6 Abs. 1 Buchst. b und f DSGVO).

Das notwendige Sitzungscookie __Host-magic ist HttpOnly und Secure. Es läuft nach sieben Tagen ab; beim Abmelden wird die zugehörige Sitzung beendet. Ohne die für Anmeldung und Vertragserfüllung benötigten Angaben können wir kein persönliches Studio oder API-Konto bereitstellen. Kontodaten bleiben für die Nutzung und Abwicklung des Kontos gespeichert; bei einer Löschungsanfrage prüfen wir verbleibende gesetzliche Pflichten und erforderliche Nachweise.

4. Skripte, Projekte und Build-Verlauf

V2 verarbeitet Skripte im Compiler-Prozess auf unserem Server. Wenn du V1 auswählst, werden die ausgewählten Skripte an api.magicservices.de zur Verarbeitung übermittelt. Bitte lade nur Dateien hoch, die du verarbeiten lassen darfst, und entferne nicht benötigte personenbezogene Daten und Geheimnisse aus den Quellen. Rechtsgrundlage für die beauftragte Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Der Build-Verlauf enthält Metadaten, Fehlercodes und Hashes. Zusätzlich speichern wir die eingereichten Quellen neuer zugelassener V1- und V2-Builds – einschließlich API-, Batch- und Projekt-Builds – in einem separaten Quellcodearchiv in der Datenbank. Die Quellen werden mit AES-256-GCM verschlüsselt und bleiben bis zur manuellen Löschung erhalten. Berechtigte Administratoren können einzelne Quellen einsehen und löschen; jeder Lesezugriff und jede Löschung wird protokolliert. Andere Nutzer und normale API-Schlüssel erhalten keinen Zugriff auf dieses Archiv. Entferne Geheimnisse und nicht benötigte personenbezogene Daten vor dem Upload. Für Löschungsanfragen nutze den oben angegebenen Datenschutzkontakt. Im Projektstudio werden Arbeitskopien und Ausgaben in deinem zugriffsgeschützten Speicher ebenfalls verschlüsselt. Arbeitskopien erfolgreicher Builds werden entfernt; das getrennte Quellcodearchiv bleibt davon unberührt. Wartende und fehlerhafte Quellen laufen nach 24 Stunden ab. Fertige Projekte und ihre Ausgaben stehen ab Abschluss 24 Stunden zur Verfügung und können unter Downloads früher gelöscht werden. Ein Download verlängert diese Frist nicht. Verlaufs- und Abrechnungsdaten sind von der Dateilöschung getrennt.

5. Browser-Speicher und optionale Statistik

Notwendige Cookies und die Speicherung deiner Statistikentscheidung dienen dem von dir gewünschten Dienst beziehungsweise der Umsetzung deiner Auswahl (§ 25 Abs. 2 TDDDG). Die Entscheidung wird im Local Storage unter magic_analytics_consent gespeichert, bis du sie zurücksetzt oder den Browser-Speicher löschst.

Optionale Seitenaufrufstatistiken werden nur nach deiner Einwilligung erfasst (Art. 6 Abs. 1 Buchst. a DSGVO). Sie enthalten Tages-, Länder- und Herkunftssummen. Registrierungs- und Build-Ereignisse dienen der Betriebsübersicht. Länder werden nur bei eingerichteter lokaler GeoIP-Datenbank ermittelt; dafür wird keine IP-Adresse an einen externen Geo-Dienst gesendet. Die Aufbewahrung der aggregierten Analysedaten ist konfigurierbar und beträgt standardmäßig 90 Tage. Diese Website lädt keine externen Tracking-Skripte, Schriftarten oder Werbenetzwerke.

Du kannst eine erteilte Einwilligung jederzeit für die Zukunft widerrufen. Die vorherige Verarbeitung bleibt davon unberührt.

6. Zahlungen, Rechnungen und Kontakt

Wenn du einen kostenpflichtigen Plan oder Credits kaufst, werden für Stripe Checkout unter anderem Name, E-Mail-Adresse, interne Kontozuordnung, gewählter Plan beziehungsweise Credit-Bestellung und Zahlungsbetrag verarbeitet. Zahlungs- und Rechnungsstatus werden zur Freischaltung, Abrechnung, Erstattung und Bearbeitung von Zahlungsstreitfällen gespeichert. Zahlungsdaten wie deine Kartennummer gibst du direkt bei Stripe ein. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Aufbewahrungspflichten.

Stripe verarbeitet Daten abhängig vom verwendeten Dienst und kann Daten international übermitteln. Einzelheiten zu Stripe-Unternehmen, Empfängern, Schutzmechanismen und Rechten stehen in der Datenschutzerklärung von Stripe. Buchungs- und Rechnungsunterlagen werden nach den jeweils einschlägigen gesetzlichen Pflichten aufbewahrt und nicht allein durch eine Kontolöschung entfernt.

Bei Kontaktaufnahme verarbeiten wir deine Kontaktdaten und den Inhalt deiner Nachricht zur Bearbeitung der Anfrage (Art. 6 Abs. 1 Buchst. b oder f DSGVO). Passwort-Reset- und Verifizierungsnachrichten werden über die eingerichtete E-Mail-Anbindung versandt. Berechtigte Administratoren und die für die jeweilige Funktion eingesetzten technischen Dienstleister erhalten nur die dafür erforderlichen Daten.

7. Google-Berichte

Google Analytics 4 und Search Console können im Admin-Bereich über eine serverseitige Berichtsanbindung ausgewertet werden. Diese Anbindung lädt keine Google-Tracking-Skripte auf deinem Gerät. Sie ruft Berichte der eingerichteten Property ab; sie ist von der oben beschriebenen eigenen, optionalen Seitenaufrufstatistik getrennt.

8. Deine Rechte

Nach Maßgabe der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit widerrufen. Richte deine Anfrage an [email protected]; soweit notwendig, prüfen wir zuvor deine Identität.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder eines vermuteten Verstoßes. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Weitere Informationen zu deinen Rechten bietet die BfDI.