Back to home
Privacy policy
DATENSCHUTZERKLÄRUNG FÜR CREATIVE REWIND
Zuletzt aktualisiert: 19. Juni 2026
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website und bei der Nutzung unserer Desktop-Anwendung Creative Rewind (zusammen der "Dienst") auf.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: PCO Software (Pierre Oliva), Am Hauptbahnhof 16, 60329 Frankfurt am Main, Deutschland. E-Mail: info@creative-rewind.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Datenschutzanfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
1. Erhobene Daten und Verarbeitungszwecke
Wir erheben nur die Daten, die für die Bereitstellung des Dienstes, die Erfüllung von Verträgen und den Schutz unseres geistigen Eigentums zwingend erforderlich sind.
- a) Website-Besucher: Bei der bloß informatorischen Nutzung unserer Website übermittelt Ihr Browser automatisch Standard-Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp). Unser Hosting-Anbieter webgo speichert IP-Adressen in access_log und error_log pseudonymisiert: Beim Schreiben des Logeintrags wird der letzte Teil der IP-Adresse durch „0“ ersetzt. Diese personenbezogenen Daten werden temporär verarbeitet, um die Stabilität und Sicherheit der Website zu gewährleisten.
- b) Kauf- und Rechnungsdaten: Wir erheben, verarbeiten und speichern keine Kreditkarten- oder Finanzdaten. Sämtliche Käufe werden vollständig über unseren Online-Reseller und Vertragspartner (Merchant of Record), Paddle.com, abgewickelt. Paddle erhebt Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihre Rechnungsadresse und Ihre Zahlungsdaten.
- c) Lizenzaktivierung und -validierung: Um Softwarepiraterie zu verhindern und Ihre Lizenz zu validieren, verbindet sich Rewind mit unserem Lizenzinfrastruktur-Anbieter Cryptlex LLP (Indien). Während der Aktivierung und der regelmäßigen Validierung werden folgende Daten übermittelt:
- Ihr Lizenzschlüssel und Ihre E-Mail-Adresse.
- Ihre IP-Adresse (ausschließlich zur Geolokalisierung und Betrugsprävention).
- Eine verschlüsselte, pseudonymisierte Hardware-Kennung (Hardware-Fingerprint), um sicherzustellen, dass die Lizenz das zulässige Gerätelimit nicht überschreitet.
- d) Newsletter (freiwillig): Auf unserer Website können Sie sich optional für unseren E-Mail-Newsletter anmelden. Dafür stellen wir auf creative-rewind.com ein eingebettetes HTML-Anmeldeformular bereit. Wenn Sie das Formular absenden, werden Ihre Angaben (mindestens Ihre E-Mail-Adresse; ggf. weitere Felder, die Sie freiwillig ausfüllen) direkt an unseren Dienstleister Brevo (Sendinblue SAS, Frankreich) übermittelt. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst mit dem darin enthaltenen Link wird Ihre Anmeldung wirksam; bis dahin versenden wir keinen Newsletter. Wir erhalten von Brevo die für den Versand erforderlichen Daten. Dabei können Brevo und technische Dienstleister von Brevo Cookies setzen oder Server-Logdaten (z. B. IP-Adresse, Browsertyp) verarbeiten. Zum Schutz vor automatisierten Anmeldungen nutzen wir zusätzlich Google reCAPTCHA v3 (siehe Abschnitt f)). Ein Newsletter-Versand erfolgt nur auf Grundlage Ihrer Einwilligung; Sie können diese jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
- e) Website-Hosting: Unsere Website creative-rewind.com wird bei webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Deutschland, gehostet. Der Hosting-Anbieter verarbeitet auf unseren Servern automatisch Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, Referrer-URL, Browsertyp und Betriebssystem) in Server-Logfiles (access_log / error_log), um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. IP-Adressen werden dabei beim Protokollieren pseudonymisiert (der letzte Teil der IP-Adresse wird als „0“ gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb unserer Website).
- f) Google reCAPTCHA v3: Beim Absenden des Newsletter-Formulars (nicht beim bloßen Seitenbesuch) setzen wir Google reCAPTCHA v3 ein (Anbieter: Google LLC, USA). reCAPTCHA dient dem Schutz vor automatisierten Zugriffen und Spam. Dabei können Ihre IP-Adresse, Geräte- und Browserinformationen sowie Cookies an Google übermittelt und dort ausgewertet werden. Google kann dabei auch Daten in den USA verarbeiten. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Anmeldeformulars); soweit reCAPTCHA im Zusammenhang mit Ihrer Newsletter-Einwilligung eingesetzt wird, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
- g) Schriftarten (Website): Auf creative-rewind.com verwenden wir die Schriftart „Inter“. Die Schriftdateien werden von unserem eigenen Server (creative-rewind.com) ausgeliefert; beim bloßen Seitenaufruf findet keine Verbindung zu Google oder anderen Drittanbietern für Schriften statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und lesbaren Darstellung unserer Website).
2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Der Versand unseres Newsletters und die damit verbundene Speicherung Ihrer E-Mail-Adresse bei Brevo erfolgen auf Grundlage Ihrer Einwilligung im Anmeldeformular.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung Ihrer E-Mail, des Lizenzschlüssels und der Hardware-ID ist zwingend erforderlich, um die Funktionalität der Software bereitzustellen, Ihre Lizenz zu verwalten und unsere vertraglichen Verpflichtungen zu erfüllen.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung von Server-Logfiles (einschließlich Hosting bei webgo), Google reCAPTCHA v3 sowie Hardware-Fingerprints zum Schutz unserer Software vor Piraterie, unbefugter Verbreitung und Cyberangriffen stellt unser berechtigtes kommerzielles Interesse dar.
3. Datenweitergabe und Drittlandübermittlung
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an vertrauenswürdige Drittanbieter weiter, die für den Betrieb unseres Geschäfts erforderlich sind. Da einige dieser Anbieter ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, stellen wir sicher, dass geeignete Garantien für den Datenschutz bestehen (z.B. Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln):
- Paddle.com Market Ltd (UK) / Paddle Payments LLC (USA): Fungiert als Merchant of Record für Finanztransaktionen. Daten der Paddle.com Market Ltd (Vereinigtes Königreich) werden auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich übermittelt; für diese Gesellschaft erfolgt keine Übermittlung in die USA. Zahlungsbezogene Daten, die von der Paddle Payments LLC (USA) verarbeitet werden, unterliegen einer Übermittlung in die USA; Paddle Payments LLC ist nicht im EU-U.S. Data Privacy Framework gelistet. Der Schutz erfolgt über die von Paddle abgeschlossenen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO (siehe https://www.paddle.com/legal/privacy und das Data Processing Addendum).
- Zapier Inc. (USA): Fungiert als Automatisierungs- und Integrationsplattform, um Kaufdaten (wie z. B. Ihre E-Mail-Adresse) nach einem Bestellabschluss sicher von Paddle an Cryptlex zur automatisierten Lizenzgenerierung zu übermitteln. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Zapier Inc. ist zertifizierter Teilnehmer); ergänzend gelten EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
- Cryptlex LLP (Indien): Betreibt unsere Cloud-Lizenzierungs-Engine zur Überprüfung von Lizenzschlüsseln und Hardware-Limits (Sitz: New Delhi, Indien). Die Übermittlung in ein Drittland erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. EU-Vertreter: Rickert Rechtsanwaltsgesellschaft mbH, Bonn.
- Brevo (Sendinblue SAS, Frankreich): Betreibt den Newsletter-Versand und verarbeitet Anmeldungen aus dem eingebetteten HTML-Formular auf creative-rewind.com. Da Brevo in Frankreich (EWR) ansässig ist, erfolgt keine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums.
- webgo GmbH (Deutschland): Stellt das Hosting unserer Website bereit und verarbeitet Server-Logdaten als Auftragsverarbeiter. Es erfolgt keine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums.
- Google LLC (USA): Betreibt Google reCAPTCHA v3 beim Absenden des Newsletter-Formulars auf creative-rewind.com (nicht beim bloßen Seitenbesuch). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Google LLC ist zertifizierter Teilnehmer).
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung ab.
4. Speicherdauer
- Lizenzdaten: Ihre E-Mail-Adresse, der Lizenzschlüssel und die Hardware-Kennung werden so lange gespeichert, wie Ihre Lizenz aktiv bleibt, um Ihnen den Zugang zur Software zu ermöglichen.
- Newsletter-Daten: Bis Sie sich abmelden oder Ihre Einwilligung widerrufen; danach werden Ihre Daten bei Brevo gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Server-Logs: Zugriffs- und Fehler-Logs der Website (access_log / error_log) enthalten IP-Adressen in pseudonymisierter Form: Beim Protokollieren ersetzt webgo den letzten Teil der IP-Adresse durch „0“. Die Logdateien werden nach Ablauf der üblichen Aufbewahrungsfrist des Hosting-Anbieters gelöscht.
5. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie der Daten anfordern, die wir über Sie gespeichert haben.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (Hinweis: Die Löschung von Lizenzdaten deaktiviert Ihre Software-Lizenz dauerhaft).
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren (z.B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit).
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter: info@creative-rewind.com.
6. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Bei Änderungen aktualisieren wir das Datum der "Letzten Aktualisierung" am Anfang dieses Dokuments.
DATENSCHUTZERKLÄRUNG FÜR CREATIVE REWIND
Zuletzt aktualisiert: 19. Juni 2026
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf unserer Website und bei der Nutzung unserer Desktop-Anwendung Creative Rewind (zusammen der "Dienst") auf.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: PCO Software (Pierre Oliva), Am Hauptbahnhof 16, 60329 Frankfurt am Main, Deutschland. E-Mail: info@creative-rewind.com
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Bei Datenschutzanfragen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.
1. Erhobene Daten und Verarbeitungszwecke
Wir erheben nur die Daten, die für die Bereitstellung des Dienstes, die Erfüllung von Verträgen und den Schutz unseres geistigen Eigentums zwingend erforderlich sind.
- a) Website-Besucher: Bei der bloß informatorischen Nutzung unserer Website übermittelt Ihr Browser automatisch Standard-Server-Logfiles (z. B. IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp). Unser Hosting-Anbieter webgo speichert IP-Adressen in access_log und error_log pseudonymisiert: Beim Schreiben des Logeintrags wird der letzte Teil der IP-Adresse durch „0“ ersetzt. Diese personenbezogenen Daten werden temporär verarbeitet, um die Stabilität und Sicherheit der Website zu gewährleisten.
- b) Kauf- und Rechnungsdaten: Wir erheben, verarbeiten und speichern keine Kreditkarten- oder Finanzdaten. Sämtliche Käufe werden vollständig über unseren Online-Reseller und Vertragspartner (Merchant of Record), Paddle.com, abgewickelt. Paddle erhebt Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihre Rechnungsadresse und Ihre Zahlungsdaten.
- c) Lizenzaktivierung und -validierung: Um Softwarepiraterie zu verhindern und Ihre Lizenz zu validieren, verbindet sich Rewind mit unserem Lizenzinfrastruktur-Anbieter Cryptlex LLP (Indien). Während der Aktivierung und der regelmäßigen Validierung werden folgende Daten übermittelt:
- Ihr Lizenzschlüssel und Ihre E-Mail-Adresse.
- Ihre IP-Adresse (ausschließlich zur Geolokalisierung und Betrugsprävention).
- Eine verschlüsselte, pseudonymisierte Hardware-Kennung (Hardware-Fingerprint), um sicherzustellen, dass die Lizenz das zulässige Gerätelimit nicht überschreitet.
- d) Newsletter (freiwillig): Auf unserer Website können Sie sich optional für unseren E-Mail-Newsletter anmelden. Dafür stellen wir auf creative-rewind.com ein eingebettetes HTML-Anmeldeformular bereit. Wenn Sie das Formular absenden, werden Ihre Angaben (mindestens Ihre E-Mail-Adresse; ggf. weitere Felder, die Sie freiwillig ausfüllen) direkt an unseren Dienstleister Brevo (Sendinblue SAS, Frankreich) übermittelt. Die Anmeldung erfolgt über das Double-Opt-In-Verfahren: Nach dem Absenden des Formulars erhalten Sie eine Bestätigungs-E-Mail. Erst mit dem darin enthaltenen Link wird Ihre Anmeldung wirksam; bis dahin versenden wir keinen Newsletter. Wir erhalten von Brevo die für den Versand erforderlichen Daten. Dabei können Brevo und technische Dienstleister von Brevo Cookies setzen oder Server-Logdaten (z. B. IP-Adresse, Browsertyp) verarbeiten. Zum Schutz vor automatisierten Anmeldungen nutzen wir zusätzlich Google reCAPTCHA v3 (siehe Abschnitt f)). Ein Newsletter-Versand erfolgt nur auf Grundlage Ihrer Einwilligung; Sie können diese jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an uns widerrufen. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/
- e) Website-Hosting: Unsere Website creative-rewind.com wird bei webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Deutschland, gehostet. Der Hosting-Anbieter verarbeitet auf unseren Servern automatisch Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, Referrer-URL, Browsertyp und Betriebssystem) in Server-Logfiles (access_log / error_log), um die Website bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen. IP-Adressen werden dabei beim Protokollieren pseudonymisiert (der letzte Teil der IP-Adresse wird als „0“ gespeichert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb unserer Website).
- f) Google reCAPTCHA v3: Beim Absenden des Newsletter-Formulars (nicht beim bloßen Seitenbesuch) setzen wir Google reCAPTCHA v3 ein (Anbieter: Google LLC, USA). reCAPTCHA dient dem Schutz vor automatisierten Zugriffen und Spam. Dabei können Ihre IP-Adresse, Geräte- und Browserinformationen sowie Cookies an Google übermittelt und dort ausgewertet werden. Google kann dabei auch Daten in den USA verarbeiten. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Anmeldeformulars); soweit reCAPTCHA im Zusammenhang mit Ihrer Newsletter-Einwilligung eingesetzt wird, zusätzlich Art. 6 Abs. 1 lit. a DSGVO.
- g) Schriftarten (Website): Auf creative-rewind.com verwenden wir die Schriftart „Inter“. Die Schriftdateien werden von unserem eigenen Server (creative-rewind.com) ausgeliefert; beim bloßen Seitenaufruf findet keine Verbindung zu Google oder anderen Drittanbietern für Schriften statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen und lesbaren Darstellung unserer Website).
2. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Der Versand unseres Newsletters und die damit verbundene Speicherung Ihrer E-Mail-Adresse bei Brevo erfolgen auf Grundlage Ihrer Einwilligung im Anmeldeformular.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung Ihrer E-Mail, des Lizenzschlüssels und der Hardware-ID ist zwingend erforderlich, um die Funktionalität der Software bereitzustellen, Ihre Lizenz zu verwalten und unsere vertraglichen Verpflichtungen zu erfüllen.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Die Verarbeitung von Server-Logfiles (einschließlich Hosting bei webgo), Google reCAPTCHA v3 sowie Hardware-Fingerprints zum Schutz unserer Software vor Piraterie, unbefugter Verbreitung und Cyberangriffen stellt unser berechtigtes kommerzielles Interesse dar.
3. Datenweitergabe und Drittlandübermittlung
Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an vertrauenswürdige Drittanbieter weiter, die für den Betrieb unseres Geschäfts erforderlich sind. Da einige dieser Anbieter ihren Sitz außerhalb des Europäischen Wirtschaftsraums (EWR) haben, stellen wir sicher, dass geeignete Garantien für den Datenschutz bestehen (z.B. Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln):
- Paddle.com Market Ltd (UK) / Paddle Payments LLC (USA): Fungiert als Merchant of Record für Finanztransaktionen. Daten der Paddle.com Market Ltd (Vereinigtes Königreich) werden auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich übermittelt; für diese Gesellschaft erfolgt keine Übermittlung in die USA. Zahlungsbezogene Daten, die von der Paddle Payments LLC (USA) verarbeitet werden, unterliegen einer Übermittlung in die USA; Paddle Payments LLC ist nicht im EU-U.S. Data Privacy Framework gelistet. Der Schutz erfolgt über die von Paddle abgeschlossenen EU-Standardvertragsklauseln gemäß Art. 46 DSGVO (siehe https://www.paddle.com/legal/privacy und das Data Processing Addendum).
- Zapier Inc. (USA): Fungiert als Automatisierungs- und Integrationsplattform, um Kaufdaten (wie z. B. Ihre E-Mail-Adresse) nach einem Bestellabschluss sicher von Paddle an Cryptlex zur automatisierten Lizenzgenerierung zu übermitteln. Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Zapier Inc. ist zertifizierter Teilnehmer); ergänzend gelten EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.
- Cryptlex LLP (Indien): Betreibt unsere Cloud-Lizenzierungs-Engine zur Überprüfung von Lizenzschlüsseln und Hardware-Limits (Sitz: New Delhi, Indien). Die Übermittlung in ein Drittland erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) mit EU-Standardvertragsklauseln gemäß Art. 46 DSGVO. EU-Vertreter: Rickert Rechtsanwaltsgesellschaft mbH, Bonn.
- Brevo (Sendinblue SAS, Frankreich): Betreibt den Newsletter-Versand und verarbeitet Anmeldungen aus dem eingebetteten HTML-Formular auf creative-rewind.com. Da Brevo in Frankreich (EWR) ansässig ist, erfolgt keine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums.
- webgo GmbH (Deutschland): Stellt das Hosting unserer Website bereit und verarbeitet Server-Logdaten als Auftragsverarbeiter. Es erfolgt keine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums.
- Google LLC (USA): Betreibt Google reCAPTCHA v3 beim Absenden des Newsletter-Formulars auf creative-rewind.com (nicht beim bloßen Seitenbesuch). Die Übermittlung in die USA erfolgt auf Grundlage des EU-U.S. Data Privacy Frameworks (Google LLC ist zertifizierter Teilnehmer).
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit ihnen die nach Art. 28 DSGVO erforderlichen Vereinbarungen zur Auftragsverarbeitung ab.
4. Speicherdauer
- Lizenzdaten: Ihre E-Mail-Adresse, der Lizenzschlüssel und die Hardware-Kennung werden so lange gespeichert, wie Ihre Lizenz aktiv bleibt, um Ihnen den Zugang zur Software zu ermöglichen.
- Newsletter-Daten: Bis Sie sich abmelden oder Ihre Einwilligung widerrufen; danach werden Ihre Daten bei Brevo gelöscht oder gesperrt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Server-Logs: Zugriffs- und Fehler-Logs der Website (access_log / error_log) enthalten IP-Adressen in pseudonymisierter Form: Beim Protokollieren ersetzt webgo den letzten Teil der IP-Adresse durch „0“. Die Logdateien werden nach Ablauf der üblichen Aufbewahrungsfrist des Hosting-Anbieters gelöscht.
5. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen folgende Rechte zu:
- Auskunftsrecht (Art. 15 DSGVO): Sie können eine Kopie der Daten anfordern, die wir über Sie gespeichert haben.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Korrektur unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (Hinweis: Die Löschung von Lizenzdaten deaktiviert Ihre Software-Lizenz dauerhaft).
- Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer zuständigen Aufsichtsbehörde für den Datenschutz zu beschweren (z.B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit).
Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter: info@creative-rewind.com.
6. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit anzupassen. Bei Änderungen aktualisieren wir das Datum der "Letzten Aktualisierung" am Anfang dieses Dokuments.
PRIVACY POLICY FOR CREATIVE REWIND
Last Updated: June 19, 2026
We are committed to protecting and respecting your privacy. This Privacy Policy explains how we collect, use, and safeguard your personal data when you visit our website and use our desktop application, Creative Rewind (collectively, the "Service").
The data controller for this Service under the EU General Data Protection Regulation (GDPR) is: PCO Software (Pierre Oliva), Am Hauptbahnhof 16, 60329 Frankfurt am Main, Germany. Email: info@creative-rewind.com
We are not required to appoint a Data Protection Officer (DPO). For privacy inquiries, please contact us directly at the email address above.
1. Data We Collect and Process
We minimize data collection to what is strictly necessary to provide the Service, fulfill contracts, and protect our intellectual property.
- a) Website Visitors: When you visit our website, your browser automatically transmits standard server log files (e.g., IP address, date/time of access, browser type). Our hosting provider webgo stores IP addresses in access_log and error_log in pseudonymized form: when each log entry is written, the last segment of the IP address is replaced with “0”. This personal data is processed temporarily to ensure website stability and security.
- b) Purchase and Billing Data: We do not collect, process, or store your credit card or financial information. All purchases are handled entirely by our online reseller and Merchant of Record, Paddle.com. Paddle collects your name, email address, country, billing address, and payment details.
- c) License Activation and Validation: To prevent software piracy and validate your license, Rewind connects to our licensing infrastructure provider, Cryptlex LLP (India). During activation and periodic validation, the following data is transmitted:
- Your license key and email address.
- Your IP address (used solely for geolocation and fraud prevention).
- An encrypted, pseudonymized hardware identifier (hardware fingerprint) to ensure the license does not exceed the allowed device limit of your license.
- d) Newsletter (optional): On our website, you may optionally subscribe to our email newsletter. We provide an embedded HTML signup form on creative-rewind.com. When you submit the form, your details (at minimum your email address; optionally other fields you choose to fill in) are transmitted directly to our provider Brevo (Sendinblue SAS, France). Signup uses a double opt-in process: after you submit the form, you receive a confirmation email. Your subscription becomes active only when you click the link in that email; until then, we do not send newsletters. We receive from Brevo the data required to send the newsletter. Brevo and its technical sub-processors may set cookies or process server log data (e.g. IP address, browser type). To protect against automated signups, we also use Google reCAPTCHA v3 (see subsection f)). We only send newsletters based on your consent; you may withdraw consent at any time via the unsubscribe link in each email or by emailing us. Further information: https://www.brevo.com/legal/privacypolicy/
- e) Website hosting: Our website creative-rewind.com is hosted by webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, Germany. The hosting provider automatically processes access data on our servers (in particular IP address, date and time of access, requested file, referrer URL, browser type, and operating system) in server log files (access_log / error_log) to provide the website, ensure stability and security, and detect abuse. IP addresses are pseudonymized when logged (the last segment of the IP address is stored as “0”). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure operation of our website).
- f) Google reCAPTCHA v3: When you submit the newsletter form (not when you merely visit the page), we use Google reCAPTCHA v3 (provider: Google LLC, USA). reCAPTCHA protects our signup form against automated access and spam. Your IP address, device and browser information, and cookies may be transmitted to and evaluated by Google. Google may also process data in the United States. Further information: https://policies.google.com/privacy and https://policies.google.com/terms. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in securing our signup form); where reCAPTCHA is used in connection with your newsletter consent, additionally Art. 6(1)(a) GDPR.
- g) Typefaces (website): On creative-rewind.com, we use the typeface “Inter”. The font files are served from our own server (creative-rewind.com); merely visiting the page does not establish a connection to Google or other third-party font providers. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a consistent and readable presentation of our website).
2. Legal Basis for Processing (GDPR)
Our legal basis for collecting and using your personal data depends on the specific context:
- Art. 6(1)(a) GDPR (consent): Sending our newsletter and storing your email address with Brevo is based on your consent when you submit the signup form.
- Art. 6(1)(b) GDPR (Performance of a Contract): Processing your email, license key, and hardware ID is strictly necessary to deliver the software functionality, manage your license, and fulfill our contractual obligations.
- Art. 6(1)(f) GDPR (Legitimate Interests): Processing server log files (including hosting with webgo), Google reCAPTCHA v3, and hardware fingerprints to protect our software against piracy, unauthorized distribution, and cyberattacks is within our legitimate commercial interest.
3. Data Sharing and International Transfers
We never sell your personal data. We only share data with trusted third-party service providers necessary to operate our business. Since some of these providers are located outside the European Economic Area (EEA), we ensure appropriate safeguards are in place (e.g., EU Standard Contractual Clauses or Adequacy Decisions):
- Paddle.com Market Ltd (UK) / Paddle Payments LLC (USA): Acts as our Merchant of Record for financial transactions. Data processed by Paddle.com Market Ltd (United Kingdom) is transferred on the basis of the European Commission’s adequacy decision for the United Kingdom; for this entity, no transfer to the United States occurs. Payment-related data processed by Paddle Payments LLC (USA) is transferred to the United States; Paddle Payments LLC is not listed in the EU-U.S. Data Privacy Framework. Protection is provided through EU Standard Contractual Clauses entered into by Paddle pursuant to Art. 46 GDPR (see https://www.paddle.com/legal/privacy and the Data Processing Addendum).
- Zapier Inc. (USA): Acts as an automation and integration platform to securely transmit purchase event data (such as your email address) from Paddle to Cryptlex for automated license generation. Transfers to the United States are based on the EU-U.S. Data Privacy Framework (Zapier Inc. is a certified participant); EU Standard Contractual Clauses pursuant to Art. 46 GDPR apply additionally.
- Cryptlex LLP (India): Operates our secure cloud licensing engine to verify license keys and hardware limits (headquarters: New Delhi, India). Transfers to a third country are based on a Data Processing Agreement (DPA) with EU Standard Contractual Clauses pursuant to Art. 46 GDPR. EU representative: Rickert Rechtsanwaltsgesellschaft mbH, Bonn, Germany.
- Brevo (Sendinblue SAS, France): Operates newsletter delivery and processes signups from the embedded HTML form on creative-rewind.com. As Brevo is based in France (EEA), no transfer to third countries outside the European Economic Area occurs.
- webgo GmbH (Germany): Provides hosting for our website and processes server log data as a processor. No transfer to third countries outside the European Economic Area occurs.
- Google LLC (USA): Operates Google reCAPTCHA v3 when you submit the newsletter form on creative-rewind.com (not when you merely visit the page). Transfers to the United States are based on the EU-U.S. Data Privacy Framework (Google LLC is a certified participant).
Where service providers process personal data on our behalf, we enter into the data processing agreements required under Art. 28 GDPR.
4. Data Retention
- Licensing Data: Your email, license key, and hardware identifier are stored as long as your license remains active to provide you with software access.
- Newsletter data: Until you unsubscribe or withdraw consent; thereafter your data is deleted or blocked at Brevo unless statutory retention obligations apply.
- Server Logs: Website access and error logs (access_log / error_log) contain IP addresses in pseudonymized form: when logging, webgo replaces the last segment of the IP address with “0”. Log files are deleted after the hosting provider’s usual retention period expires.
5. Your Rights Under the GDPR
You have the following rights regarding your personal data:
- Right of Access (Art. 15 GDPR): Request a copy of the data we hold about you.
- Right to Rectification (Art. 16 GDPR): Request that we correct inaccurate data.
- Right to Erasure (Art. 17 GDPR): Request the deletion of your data (note: deleting licensing data will permanently deactivate your software license).
- Right to Object (Art. 21 GDPR): Object to processing based on legitimate interests.
- Right to Lodge a Complaint (Art. 77 GDPR): You have the right to lodge a complaint with a supervisory authority, in particular in the Member State of your habitual residence, place of work, or place of the alleged infringement.
To exercise any of these rights, please contact us at: info@creative-rewind.com.
6. US State Privacy Rights (CalOPPA Notice)
- Do Not Track (DNT) Signals: Our website does not alter its behavior or respond to "Do Not Track" (DNT) browser signals, as we do not track our users across third-party websites.
7. Changes to This Policy
We reserve the right to update this Privacy Policy at any time. When we make changes, we will update the "Last Updated" date at the top of this page.
