Datenschutzerklärung · Pulse-System Store

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Pulse-System GmbH, , 1210 Brüssel, Belgin
E-Mail: support@pulse-system.store

Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt (§ 38 BDSG), da die Voraussetzungen nicht vorliegen.

2. Überblick — was wir wirklich speichern

Wir halten die Datenerhebung bewusst minimal. Konkret verarbeiten wir:

Discord-ID, Benutzername, Anzeigename und Avatar-Kennung (aus dem Login)
optional deine E-Mail-Adresse (nur wenn du sie angibst oder Discord sie übermittelt)
Bestellungen, Rechnungsnummern, gekaufte Produkte und ausgelieferte Lizenzschlüssel
PulseCoins-Guthaben und alle Guthabenbewegungen
XP, Level, Streak, Achievements, Einladungen
Support-Tickets, Bewertungen, Wunschliste
technische Zugriffsdaten (IP-Adresse beim Bestellvorgang, Server-Logs)

Wir speichern keine Zahlungsdaten (Kartennummern, Kontodaten), setzen kein Werbetracking ein und verkaufen keine Daten an Dritte.

3. Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung der Website, Sicherheit	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Konto, Bestellabwicklung, Lieferung	Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Rechnungen, Buchhaltung	Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht)
Bewertungen, freiwillige Angaben	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Missbrauchs- und Betrugsabwehr	Art. 6 Abs. 1 lit. f DSGVO

4. Hosting & Server-Logfiles

Beim Aufruf dieser Website erhebt der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Daten sind technisch notwendig, um die Seite auszuliefern und Angriffe zu erkennen. Sie werden spätestens nach 7 Tagen gelöscht bzw. anonymisiert und niemals mit anderen Datenquellen zusammengeführt.

Hinweis: Trage hier deinen tatsächlichen Hoster inkl. Auftragsverarbeitungsvertrag (AVV) ein.

5. Anmeldung über Discord (OAuth2)

Die Anmeldung erfolgt ausschließlich über den Dienst Discord (Discord Netherlands BV, Schiphol, Niederlande; Discord Inc., San Francisco, USA). Beim Klick auf „Mit Discord fortfahren" wirst du zu Discord weitergeleitet und meldest dich dort an. Wir erhalten von Discord anschließend:

deine Discord-ID (eindeutige Nummer)
deinen Benutzernamen und Anzeigenamen
deine Avatar-Kennung
deine E-Mail-Adresse (Scope email)

Wir erhalten kein Passwort und keinen Zugriff auf deine Nachrichten, Server oder Freundeslisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-durchführung), da ein Konto für Kauf und Auslieferung digitaler Produkte erforderlich ist. Es gilt zusätzlich die Datenschutzerklärung von Discord. Eine Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln.

6. Kundenkonto, Bestellungen & Lieferung

Für jede Bestellung speichern wir Rechnungsnummer, Zeitpunkt, gekaufte Artikel, Preise, Zahlungsart, den Status sowie die ausgelieferten Inhalte (z. B. Lizenzschlüssel). Beim Bestellvorgang wird zusätzlich deine IP-Adresse gespeichert — dies dient der Betrugsprävention und der Beweissicherung bei Chargebacks (Art. 6 Abs. 1 lit. f DSGVO). Rechnungsrelevante Daten unterliegen der handels- und steuerrechtlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO, § 257 HGB).

7. PulseCoins, XP & Gamification

Zur Bereitstellung des Treueprogramms speichern wir dein Guthaben, sämtliche Buchungen (Grund, Betrag, Zeitpunkt, ggf. handelndes Teammitglied), deine XP, dein Level, deinen Login-Streak sowie freigeschaltete Achievements. Diese Daten sind zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Dein Benutzername, Avatar, Level und Rang können in der öffentlichen Bestenliste erscheinen. Möchtest du dort nicht auftauchen, teile uns das per Support-Ticket mit — wir entfernen dich umgehend.

PulseCoins haben keinen Geldwert, sind nicht auszahlbar, nicht übertragbar und verfallen mit der Kontolöschung.

8. Zahlungsabwicklung

Zahlungen mit PulseCoins werden ausschließlich intern verbucht — dabei werden keine Daten an Dritte übermittelt. Für Zahlungen mit Karte, PayPal oder Kryptowährung werden externe Zahlungsdienstleister eingebunden; die Eingabe der Zahlungsdaten erfolgt direkt beim jeweiligen Anbieter. Wir erhalten lediglich eine Bestätigung über Erfolg oder Fehlschlag der Zahlung sowie eine Transaktionsreferenz.

Hinweis für den Betreiber: Sobald ein Zahlungsanbieter (z. B. Stripe, PayPal, Coinbase Commerce) aktiviert ist, muss er hier namentlich mit Anschrift, Zweck und Rechtsgrundlage ergänzt werden.

9. Support-Tickets & Bewertungen

Inhalte von Support-Tickets speichern wir, um dein Anliegen zu bearbeiten und um bei Rückfragen den Verlauf nachvollziehen zu können. Bewertungen veröffentlichst du freiwillig; sie erscheinen mit deinem Benutzernamen und Avatar öffentlich auf der Produktseite. Du kannst die Löschung einer Bewertung jederzeit verlangen (Widerruf der Einwilligung nach Art. 7 Abs. 3 DSGVO).

10. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein — deshalb erscheint bei uns auch kein Cookie-Banner.

Name	Zweck	Laufzeit
`pulse.sid`	Sitzungs-Cookie: hält dich eingeloggt und speichert deinen Warenkorb	30 Tage

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Kein Tracking, keine Analyse-Tools, keine Werbenetzwerke, kein Google Analytics.

Hinweis: Schriften werden über Google Fonts geladen. Wenn du das vermeiden willst, lade die Schriftdateien lokal in /public und entferne den externen Link aus views/partials/head.ejs.

11. Einladungsprogramm

Nutzt du deinen persönlichen Einladungslink, speichern wir bei der geworbenen Person eine Referenz auf dein Konto, um den Bonus korrekt gutzuschreiben. Du siehst in deinem Dashboard Benutzername, Beitrittsdatum und Kaufstatus der von dir geworbenen Personen — keine weiteren Daten.

12. Speicherdauer

Kontodaten: bis zur Löschung des Kontos
Bestell- und Rechnungsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht)
Support-Tickets: 3 Jahre nach Abschluss
Server-Logs: max. 7 Tage
Sitzungs-Cookies: 30 Tage bzw. bis zum Logout

13. Empfänger & Drittlandtransfer

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Vertragserfüllung nötig ist (Discord als Login-Dienst, Zahlungsdienstleister, Hoster) oder wir gesetzlich dazu verpflichtet sind. Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer stützen wir uns auf Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.

14. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — soweit keine Aufbewahrungspflicht entgegensteht
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für alle Anliegen genügt eine Nachricht an support@pulse-system.store oder ein Support-Ticket. Wir antworten innerhalb eines Monats.

15. Datensicherheit

Die Übertragung erfolgt TLS-verschlüsselt (HTTPS). Sitzungs-Cookies sind HttpOnly und SameSite=Lax gesetzt; in der Produktivumgebung zusätzlich Secure. Der Zugriff auf das Admin-Panel ist auf autorisierte Konten beschränkt, jede Team-Aktion wird protokolliert.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen oder Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.