Datenschutz­erklärung

Stand: Oktober 2026

Entwurf: Die pink markierten Felder müssen vor der Veröffentlichung ausgefüllt werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Nur wenn du dich anmeldest, wird deine Anmeldesitzung im lokalen Speicher deines Browsers abgelegt (siehe Abschnitt 6).
• Schriften und Bilder werden direkt von unserem Server geladen. Beim Aufruf der Seiten werden keine Daten an Google übertragen. Ausnahme: Die Startseite, die Konto-Seite und die RCU-Seite verbinden sich mit unserem Konto-Server bei Supabase (siehe Abschnitt 6).
• Wenn du Premium kaufst, läuft die Bestellung und Zahlung über Shopify (siehe Abschnitt 7).
• Social-Media-Kanäle sind nur verlinkt, nicht eingebettet. Daten an diese Plattformen fließen erst, wenn du einen Link anklickst.

3. Hosting und Server-Logfiles

Diese Website wird bei GitHub Pages gehostet. Anbieter ist GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet GitHub automatisch Informationen, die dein Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und übertragene Datenmenge
• Browsertyp, Betriebssystem und zuvor besuchte Seite (Referrer)

Diese Daten sind technisch nötig, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im fehlerfreien und sicheren Betrieb der Website. GitHub speichert die IP-Adresse laut eigener Datenschutzerklärung aus Sicherheitsgründen. Wir haben keinen Zugriff auf diese Logfiles. Daten können dabei in die USA übermittelt werden. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu in der Datenschutzerklärung von GitHub.

4. Links zu sozialen Netzwerken

Auf dieser Website verlinken wir auf unsere Profile bei YouTube, TikTok, Instagram, X und Discord. Es handelt sich um einfache Links. Erst wenn du einen Link anklickst, wirst du zur jeweiligen Plattform weitergeleitet, und der Anbieter verarbeitet dort deine Daten nach seinen eigenen Datenschutzbestimmungen:

• YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
• Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• X: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland
• Discord: Discord Netherlands BV, Schiphol Boulevard 195, 1118 BG Schiphol, Niederlande

5. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, speichern wir deine Angaben, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Daten, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Nutzerkonto (Registrierung und Anmeldung)

Auf der Seite „Konto“ kannst du ein Nutzerkonto erstellen, dich anmelden, dein Passwort zurücksetzen und dich abmelden. Das Konto brauchst du für die Rilkio Controller Utility (RCU). Dabei verarbeiten wir:

• E-Mail-Adresse
• Benutzername
• Passwort, nur als verschlüsselter Hash (wir können dein Passwort nicht lesen)
• Tarif (Free oder Premium)
• Affiliate-Code, falls vorhanden, und ggf. über welchen Code du geworben wurdest
• technische Daten bei der Anmeldung, zum Beispiel IP-Adresse und Zeitpunkt

Zweck ist die Bereitstellung deines Kontos für die RCU. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der RCU). Zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir E-Mails an die angegebene Adresse.

Für die Kontoverwaltung nutzen wir Supabase als Auftragsverarbeiter nach Art. 28 DSGVO: Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992. Die Daten liegen auf Servern in der EU (Region Frankfurt am Main, Deutschland). Ein Zugriff von außerhalb der EU durch Supabase kann nicht ausgeschlossen werden. Er ist durch den Auftragsverarbeitungsvertrag (DPA) von Supabase mit den Standardvertragsklauseln der EU-Kommission abgesichert.

Damit du angemeldet bleibst, speichert dein Browser die Anmeldesitzung im lokalen Speicher (localStorage). Das ist für die von dir gewünschte Anmeldung technisch nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird der Eintrag gelöscht.

Die Programmbibliothek „supabase-js“ liegt direkt auf dieser Website. Es werden dafür keine Daten an Dritte übertragen. Die Startseite und die RCU-Seite lesen damit nur, ob du angemeldet bist, welchen Tarif du hast und welche Bewertungen freigegeben sind.

Bewertungen

Mit deinem Konto kannst du auf der Startseite eine Bewertung schreiben. Wir speichern dafür den angezeigten Namen, die Sterne, deinen Text, den Zeitpunkt und die Zuordnung zu deinem Konto. Wir prüfen jede Bewertung, bevor sie öffentlich erscheint. Öffentlich sichtbar sind nur Name, Sterne, Text und Monat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch das Abschicken). Du kannst deine Bewertung jederzeit ändern oder per E-Mail an rilkiomng@gmail.com löschen lassen. Sie wird außerdem gelöscht, wenn du dein Konto löschst.

Wir speichern deine Kontodaten, solange dein Konto besteht. Du kannst dein Konto jederzeit löschen lassen. Schreib dazu eine E-Mail an rilkiomng@gmail.com. Daten zu Premium-Käufen bewahren wir länger auf, siehe Abschnitt 7.

7. Kauf von RCU Premium über Shopify

Premium kaufst du über unseren Online-Shop, der auf der Plattform Shopify läuft. Wenn du auf der RCU-Seite auf „Premium kaufen“ klickst, wirst du zum Shopify-Checkout weitergeleitet. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Anschrift prüfen

Dabei werden verarbeitet:

• E-Mail-Adresse (wird aus deinem RCU-Konto vorausgefüllt)
• Name und Rechnungsadresse
• Bestelldaten: Produkt, Preis, Datum, Bestellnummer, gewählte Zahlungsart
• deine RCU-Konto-ID (eine zufällige Kennung, wird als Bestellattribut übergeben, damit wir Premium dem richtigen Konto zuordnen können)
• Zahlungsdaten, die direkt von Shopify bzw. dem Zahlungsdienstleister verarbeitet werden. Wir sehen keine vollständigen Karten- oder Kontodaten. Zahlungsarten und ggf. weitere Zahlungsdienstleister (z. B. PayPal) nennen
• technische Daten beim Aufruf des Checkouts, zum Beispiel IP-Adresse und Browserdaten

Zweck ist die Abwicklung deines Kaufs und die Freischaltung von Premium auf deinem RCU-Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen).

Sobald eine Bestellung bezahlt ist, schickt Shopify automatisch eine Benachrichtigung (Webhook) mit Bestellnummer, E-Mail-Adresse und RCU-Konto-ID an unseren Konto-Server bei Supabase. Dort wird der Tarif deines Kontos auf Premium gesetzt. Weitere Daten aus der Bestellung speichern wir dort nicht.

Shopify verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Daten können dabei auch an Shopify Inc. in Kanada (Angemessenheitsbeschluss der EU-Kommission) und an Dienstleister in den USA übermittelt werden. Die Übermittlung ist durch Standardvertragsklauseln der EU-Kommission abgesichert. Datenverarbeitungsvereinbarung im Shopify-Admin prüfen

Bestell- und Rechnungsdaten bewahren wir wegen steuer- und handelsrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre auf. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrungsfrist (10 Jahre) bestätigen

8. Die RCU-App

Die Rilkio Controller Utility (RCU) läuft auf deinem Windows-PC. Lokal auf deinem PC speichert sie:

• deine Einstellungen, zum Beispiel Farben, Spielprofile, DPI-Stufen und Overlay
• Sicherungen der Windows-Werte, die ein Tweak ändert, damit du alles mit „Alles komplett zurücksetzen“ rückgängig machen kannst
• deine Anmeldesitzung, damit du angemeldet bleibst

Diese Daten bleiben auf deinem PC und werden nicht an uns geschickt.

Die App verbindet sich nur mit zwei Servern: mit unserem Konto-Server bei Supabase, um deine Anmeldung zu prüfen und deinen Tarif abzurufen (es gelten die Angaben in Abschnitt 6), und mit dem Update-Server, um nach neuen Versionen zu suchen. Beim Update-Check wird deine IP-Adresse an den Update-Server übertragen. Anbieter des Update-Servers nennen Rechtsgrundlage für den Update-Check ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dass du Fehlerbehebungen und Sicherheitsupdates bekommst. Die RCU enthält keine Analyse- oder Tracking-Werkzeuge.

9. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine formlose E-Mail an die oben genannte Adresse genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

10. Änderungen

Wenn sich unsere Angebote ändern, zum Beispiel wenn neue Zahlungsarten oder Dienste dazukommen, passen wir diese Datenschutzerklärung entsprechend an.