This page is only available in German. The German text is binding.

Datenschutzerklärung

Hier steht, welche Daten NOVA Tweaks verarbeitet, wofür und wie lange. Kurz: so wenig wie möglich – wir speichern keine E-Mail-Adresse und keine Zahlungsdaten, und du kannst alles jederzeit abfragen oder löschen lassen.

A. Verantwortlicher und Grundsätze

1. Verantwortlicher. NOVA Tweaks, E-Mail: [email protected]. Für alle Fragen zum Datenschutz erreichst du uns dort oder per Ticket im Discord.
2. Datensparsamkeit. Wir fragen keine Namen, Adressen oder E-Mail-Adressen ab. Für einen Kauf brauchen wir nur die Zahlung und für das Konto nur deine Discord-ID.
3. Keine Werbung. Wir verkaufen keine Daten, schalten keine Werbung und nutzen kein Werbe-Tracking.
4. Keine Cookies außer Login. Die Website setzt nur ein Cookie, und zwar erst, wenn du dich mit Discord anmeldest (Ziffer 21). Es braucht keine Einwilligung, weil es für das Konto zwingend nötig ist.
5. Lokaler Speicher. Dein Browser merkt sich auf deinem Gerät die Links zu deinen Bestellungen (localStorage). Das verlässt dein Gerät nicht und du kannst es jederzeit im Browser löschen.

B. Aufruf der Website

6. Hosting. Die Website und der Lizenzserver laufen auf einem Server der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in Deutschland.
7. Cloudflare. Davor liegt Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, als Schutz gegen Überlastungsangriffe und zur schnelleren Auslieferung. Cloudflare sieht IP-Adresse, Zeitpunkt und aufgerufene Seite. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und bietet EU-Standardvertragsklauseln.
8. Server-Protokolle. Der Server speichert bei jedem Aufruf IP-Adresse, Zeitpunkt, Seite, Statuscode und Browser-Kennung, um Angriffe zu erkennen und Fehler zu finden. Diese Protokolle werden nach 14 Tagen gelöscht.
9. Rechtsgrundlage. Berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
10. Schriften und Skripte. Alle Schriften, Skripte und Bilder liegen auf unserem eigenen Server. Es werden keine Inhalte von Google oder anderen Drittanbietern nachgeladen.
11. Server-Check. Gibst du unter /server/ einen FiveM-Server ein, fragt unser Server stellvertretend die öffentliche Serverliste von Cfx.re (Rockstar Games) und für den Standort des Servers den Dienst GeoJS (geojs.io) ab. Dabei wird nur der gesuchte Server übermittelt – deine IP-Adresse, Cookies oder andere Daten von dir gehen nicht an diese Anbieter. Die Anfrage steht wie jeder Aufruf in den Server-Protokollen (Ziffer 8).

C. Bestellungen

12. Bestelldaten. Zu jeder Bestellung speichern wir: Bestellnummer, Laufzeit, Preis, Zahlart, Zeitpunkt, IP-Adresse, deine Zustimmung zur sofortigen Freischaltung, den Zahlungsstatus und den erzeugten Key.
13. Zweck. Vertragserfüllung und Betrugsabwehr (Art. 6 Abs. 1 lit. b und f DSGVO).
14. Bestell-Link. Deine Bestellseite ist über einen geheimen Link erreichbar. Wer den Link hat, sieht die Bestellung und den Key – behandle ihn wie ein Passwort.
15. Karte (Stripe). Bei Kartenzahlung wirst du zu Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland, weitergeleitet. Stripe verarbeitet Kartendaten, Betrag, IP-Adresse und Browserdaten nach eigenen Regeln. Wir erhalten nur den Zahlungsstatus, nie deine Kartendaten.
16. Kryptowährung (Plisio). Bei Kryptozahlung erzeugt Plisio eine Zahlungsadresse. Plisio sieht die Transaktion auf der Blockchain. Wir erhalten den Zahlungsstatus und die Transaktionsnummer.
17. paysafecard. Den PIN deiner Karte speichern wir verschlüsselt und nur so lange, bis er bei Paysafe Prepaid Services Ltd., Dublin, Irland, eingelöst ist. Danach bleiben nur die letzten vier Ziffern und der eingelöste Betrag. Der PIN wird nie protokolliert oder angezeigt.
18. Aufbewahrung. Bestelldaten bewahren wir zehn Jahre auf (steuer- und handelsrechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO). Die IP-Adresse der Bestellung löschen wir nach 90 Tagen.

D. Konto mit Discord-Login

19. Anmeldung. Für „Mein Konto“ meldest du dich bei Discord an und erlaubst uns, deine Identität zu lesen (Scope „identify“). Wir erhalten Discord-ID, Benutzernamen, Anzeigenamen und Avatar.
20. Was wir speichern. Discord-ID und Name werden deinen Keys und Bestellungen zugeordnet. Mehr nicht – keine E-Mail, keine Freundesliste, kein Zugriff auf deinen Discord.
21. Login-Cookie. Nach der Anmeldung setzen wir das Cookie „nova_sess“ (nur für unsere Domain, HttpOnly, 30 Tage). Es enthält signiert deine Discord-ID und deinen Namen. „Abmelden“ löscht es.
22. Zweck. Kontoführung und Kundenrolle auf dem Discord-Server (Art. 6 Abs. 1 lit. b DSGVO).
23. Discord-Server. Verbindest du einen Key, vergibt unser Bot dir auf unserem Discord-Server die Rolle „Kunde“ oder „Lifetime“ und entzieht sie, wenn der Key abläuft. Dafür prüft der Bot alle 30 Minuten den Status deiner Keys.
24. Trennen. Du kannst die Verbindung jederzeit unter „Mein Konto“ oder mit /key trennen lösen. Die Rolle wird dann entfernt.
25. Discord selbst. Für alles, was auf Discord passiert (Server, Tickets, Nachrichten), gilt die Datenschutzerklärung von Discord Inc., 444 De Haro Street, San Francisco, CA 94107, USA.
26. Tickets. Ticket-Verläufe speichern wir als Protokoll im Team-Bereich des Servers, um Anliegen nachvollziehen zu können, und löschen sie nach 12 Monaten.

E. Die Software

27. Lizenzprüfung. Beim Aktivieren und bei jeder Prüfung (alle 6 Stunden, spätestens nach 72 Stunden) sendet NOVA Tweaks an unseren Lizenzserver: Key, eine Hardware-Kennung deines PCs (Hash aus SMBIOS-UUID und Mainboard-Seriennummer), den PC-Namen, die App-Version und deine IP-Adresse.
28. Zweck der Prüfung. Den Key an einen PC zu binden und Weitergabe zu verhindern (Art. 6 Abs. 1 lit. b DSGVO). Diese Daten bleiben gespeichert, solange der Key besteht.
29. Keine Telemetrie. Die Software sendet keine Nutzungsstatistiken, keine Liste deiner Programme und keine Inhalte deines PCs an uns.
30. Verbindungstest und Hitreg-Check. Diese Funktionen bauen Verbindungen zu dem Ziel auf, das du eingibst, sowie zu Cloudflare (1.1.1.1, speed.cloudflare.com), um deine Leitung zu messen. Dabei wird nichts an uns gemeldet.
31. Mod-Bibliothek. Mods lädt die App von novatweak.xyz. Unser Server sieht dabei nur die üblichen Zugriffsdaten (Ziffer 8).
32. Updates. Die App prüft beim Start, ob eine neue Version vorliegt. Dabei wird die aktuelle Version übertragen, sonst nichts.
33. Lokale Daten. Einstellungen, Sicherungen der geänderten Werte und das Lizenz-Token speichert die App nur auf deinem PC im Ordner der Anwendung.

F. Deine Rechte und Löschung

34. Auskunft. Du kannst jederzeit erfahren, welche Daten wir zu dir haben (Art. 15 DSGVO). Unter „Mein Konto“ siehst du Keys und Bestellungen direkt.
35. Berichtigung und Löschung. Du hast das Recht auf Berichtigung (Art. 16) und Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht.
36. Einschränkung und Übertragbarkeit. Du kannst die Verarbeitung einschränken lassen (Art. 18) und deine Daten in einem gängigen Format erhalten (Art. 20 DSGVO).
37. Widerspruch. Verarbeitungen aus berechtigtem Interesse kannst du widersprechen (Art. 21 DSGVO).
38. Beschwerde. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel der Behörde deines Wohnorts.
39. So geht's. Schreib an [email protected] oder öffne ein Ticket. Damit wir dich zuordnen können, nenne deine Bestellnummer oder Discord-ID.
40. Konto löschen. Trennst du alle Keys und meldest dich ab, bleibt von deinem Konto nur die Zuordnung in abgeschlossenen Bestellungen (Ziffer 18). Auf Wunsch anonymisieren wir diese.
41. Sicherheit. Alle Verbindungen sind verschlüsselt (TLS). Zahlungs-PINs werden mit AES-256 verschlüsselt gespeichert, Lizenzantworten sind signiert, der Lizenzserver ist nur über unseren Reverse-Proxy erreichbar.
42. Änderungen. Diese Erklärung passen wir an, wenn sich die Software oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 04.10.2026