Stand: 2026. Diese Erklärung informiert gemäß DSGVO über die Verarbeitung personenbezogener Daten.
MHM Digitale Lösungen UG (haftungsbeschränkt)
Sonderfeld 56, 45277 Essen, Deutschland
E-Mail: support@demonai.de
Ein Datenschutzbeauftragter ist benannt: [Name und Kontakt des Datenschutzbeauftragten, sofern erforderlich – ggf. E-Mail: support@demonai.de]. Sofern keiner benannt ist, wende dich mit datenschutzrechtlichen Fragen an den Verantwortlichen.
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Bestimmungen (DSGVO, BDSG, TMG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. a DSGVO (Einwilligung) und lit. f DSGVO (berechtigtes Interesse).
Bei der Registrierung erheben wir die von dir angegebenen Daten (E-Mail-Adresse und Passwort, letzteres ausschließlich als Salted Hash, nie im Klartext). Für die Abwicklung von Bestellungen verarbeiten wir die zur Vertragserfüllung erforderlichen Daten (Kontodaten, Bestellinhalt, Rechnungsdaten).
Bei kostenpflichtigen Bestellungen speichern wir zusätzlich, ob und wann die Altersbestätigung nach §6b AGB abgegeben wurde (Ja/Nein-Wert und Zeitstempel), um den Vertragsschluss im Streitfall nachweisen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/-nachweis).
Unsere Desktop-Software übermittelt beim Aktivieren einer Lizenz eine Hardware-ID (HWID), die das Gerät pseudonymisiert kennzeichnet. Diese dient ausschließlich der nicht-übertragbaren Bindung deiner Lizenz an ein Gerät und der Verhinderung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Lizenzschutz). Es werden keine Inhalte deines Rechners ausgelesen, gespeichert oder übertragen.
Zahlungen werden ausschließlich über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd.) abgewickelt. Die dabei eingegebenen Zahlungsdaten (z. B. Kreditkartendaten) werden nicht von uns gespeichert, sondern direkt an Stripe übermittelt. Es gelten die Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy. Wir speichern nur den Zahlungsstatus und die Bestellzuordnung.
Wir setzen technisch notwendige Cookies ein, um die Funktion der Website (Login-Sitzung, CSRF-Schutz) zu gewährleisten. Diese Cookies sind für den Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und benötigen keine Einwilligung.
Darüber hinaus setzen wir – nur nach deiner Einwilligung – folgende Dienste ein:
Google Analytics 4: Wir nutzen den Webanalysedienst Google Analytics 4, Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR/UK/CH). Zweck ist die Reichweitenmessung und Analyse des Nutzungsverhaltens auf unserer Website (z. B. aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe). Google Analytics wird erst nach deiner Einwilligung geladen und aktiv (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO). Bis zu deiner Einwilligung ist die Datenerhebung standardmäßig deaktiviert (Google Consent Mode v2, Voreinstellung „analytics_storage: denied"). Dabei können Daten an Google-Server in die USA übermittelt werden. Nach unserem Kenntnisstand ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die EU-Kommission einen Angemessenheitsbeschluss für diese Datenübermittlung erlassen hat; hilfsweise und ergänzend stellt Google Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO bereit. Google Analytics 4 speichert nach Angaben von Google keine vollständigen IP-Adressen dauerhaft; eine IP-Adresse wird nur kurzzeitig zur groben Standortbestimmung herangezogen und anschließend verworfen.
Einwilligungsverwaltung (CookieYes): Zum Einholen, Verwalten und Dokumentieren deiner Cookie-Einwilligung setzen wir den Consent-Management-Dienst CookieYes ein. Beim ersten Aufruf der Website erscheint ein Consent-Banner, über das du Cookies und vergleichbare Technologien gleichrangig akzeptieren oder ablehnen kannst; deine Entscheidung wird lokal in einem technisch notwendigen Cookie (cookieyes-consent) gespeichert.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Symbol unten links auf der Seite widerrufen. Alternativ kannst du die Erhebung durch Google Analytics generell unterbinden, z. B. über das Google-Opt-out-Browser-Add-on.
Der Webserver kann automatisch Zugriffsdaten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Referrer, Browser) verarbeiten. Diese Daten werden nur zur Sicherstellung des Betriebs und Angriffserkennung genutzt und in der Regel nach kurzer Zeit gelöscht.
Eine werbliche Kontaktierung erfolgt nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung (insb. Zahlungsabwicklung über Stripe) erforderlich ist oder eine gesetzliche Verpflichtung besteht. Eine Übermittlung in Drittstaaten erfolgt im Rahmen der von Stripe getroffenen Garantien (Standardvertragsklauseln).
Sofern du in Google Analytics 4 eingewilligt hast, erhält zudem Google Ireland Limited (bzw. verbundene Google-Unternehmen in den USA) Zugriff auf die dabei anfallenden pseudonymisierten Nutzungsdaten zum Zweck der Webanalyse; siehe hierzu die Angaben in §7 dieser Erklärung.
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21 DSGVO). Zudem kannst du dich bei einer Aufsichtsbehörde beschweren, z. B. dem Landesbeauftragten für Datenschutz Nordrhein-Westfalen: www.ldi.nrw.de. Zur Ausübung deiner Rechte wende dich an die oben genannte Kontaktadresse.
Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Funktionen anzupassen. Die jeweils aktuelle Version ist auf dieser Seite verfügbar.