Reflect durable per-customer download link in privacy policy

Author: ThomasHalwax

privacy.html

@@ -50,7 +50,7 @@ <h3 data-de="4. Kauf und Zahlungsabwicklung über Paddle" data-en="4. Purchase a
   <p data-de="Der Verkauf erfolgt über unseren Reseller und Merchant of Record, die Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich. Beim Kauf gibst Du Deine Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten) direkt bei Paddle ein. Paddle verarbeitet diese Daten in eigener datenschutzrechtlicher Verantwortung, um den Kaufvertrag abzuwickeln, die Zahlung durchzuführen, die Rechnung zu erstellen und Steuern abzuführen. Wir erhalten von Paddle nur die zur Lizenz- und Auftragsverwaltung erforderlichen Daten (z. B. Name, E-Mail, Bestell- und Lizenzinformationen). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Anzeige lokalisierter Preise und zur Abwicklung des Kaufs binden wir auf der Startseite Paddle.js ein (geladen von cdn.paddle.com); dabei wird Deine IP-Adresse an Paddle übermittelt, um Währung, Preis und Steuer für Deine Region zu bestimmen (Art. 6 Abs. 1 lit. f DSGVO). Während des Checkouts kann Paddle technisch notwendige Cookies zur Zahlungsabwicklung und Betrugsprävention setzen. Einzelheiten zur Verarbeitung durch Paddle findest Du in der <a href='https://www.paddle.com/legal/privacy' target='_blank' rel='noopener'>Datenschutzerklärung von Paddle</a>." data-en="Sales are handled by our reseller and Merchant of Record, Paddle.com Market Ltd, Judd House, 18–29 Mora Street, London EC1V 8BT, United Kingdom. During the purchase, you enter your data (e.g. name, email address, billing address, payment data) directly with Paddle. Paddle processes this data under its own data protection responsibility in order to perform the contract, process payment, issue the invoice, and remit taxes. From Paddle, we only receive the data required for license and order management (e.g. name, email, order and license information). The legal basis is contract performance (Art. 6(1)(b) GDPR). To display localized prices and process the purchase, the start page embeds Paddle.js (loaded from cdn.paddle.com); in doing so, your IP address is transmitted to Paddle to determine currency, price, and tax for your region (Art. 6(1)(f) GDPR). During checkout, Paddle may set technically necessary cookies for payment processing and fraud prevention. For details on Paddle's processing, see <a href='https://www.paddle.com/legal/privacy' target='_blank' rel='noopener'>Paddle's privacy policy</a>."></p>
 
   <h3 data-de="5. Auslieferung und Update-Benachrichtigungen" data-en="5. Delivery and update notifications"></h3>
-  <p data-de="Nach dem Kauf liefern wir den Download des Installers aus und informieren Dich über neue Versionen (zugesagte Lifetime Updates). Dazu betreiben wir eine Azure Function (Microsoft Azure), die einen signierten, zeitlich begrenzten Download-Link erzeugt und die E-Mail über Microsoft 365 (Microsoft Graph) als office@syncpoint.io versendet. Wir führen dafür <strong>keine eigene Käuferdatenbank</strong>: Deine E-Mail-Adresse wird zum Versand jeweils aktuell von Paddle (System of Record für Käufer) abgerufen und nur für den Versand verarbeitet. Dauerhaft gespeichert wird lediglich die Transaktions-ID, um doppelte Zustellungen zu vermeiden (ohne Personenbezug). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da Lifetime Updates Teil des Leistungsversprechens sind. Jede Update-Benachrichtigung enthält einen Abmeldelink; meldest Du Dich ab, wird dies bei Paddle am Kundendatensatz vermerkt und Du erhältst keine weiteren Benachrichtigungen — auch dieser Opt-out wird nicht bei uns gespeichert." data-en="After purchase, we deliver the installer download and inform you about new versions (the promised lifetime updates). For this we operate an Azure Function (Microsoft Azure) that generates a signed, time-limited download link and sends the email via Microsoft 365 (Microsoft Graph) as office@syncpoint.io. We do <strong>not</strong> maintain our own customer database for this: your email address is retrieved from Paddle (the system of record for buyers) at send time and processed only for sending. Only the transaction ID is stored permanently, to avoid duplicate deliveries (no personal reference). The legal basis is contract performance (Art. 6(1)(b) GDPR), as lifetime updates are part of what we promise. Every update notification contains an unsubscribe link; if you unsubscribe, this is recorded on the customer record at Paddle and you receive no further notifications — this opt-out, too, is not stored by us."></p>
+  <p data-de="Nach dem Kauf liefern wir den Download des Installers aus und informieren Dich über neue Versionen (zugesagte Lifetime Updates). Dazu betreiben wir eine Azure Function (Microsoft Azure), die Dir einen dauerhaften, persönlichen Download-Link bereitstellt (beim Abruf wird jeweils kurzzeitig eine signierte Storage-URL erzeugt) und die E-Mail über Microsoft 365 (Microsoft Graph) als office@syncpoint.io versendet. Wir führen dafür <strong>keine eigene Käuferdatenbank</strong>: Deine E-Mail-Adresse wird zum Versand jeweils aktuell von Paddle (System of Record für Käufer) abgerufen und nur für den Versand verarbeitet. Dauerhaft gespeichert wird lediglich die Transaktions-ID, um doppelte Zustellungen zu vermeiden (ohne Personenbezug). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da Lifetime Updates Teil des Leistungsversprechens sind. Jede Update-Benachrichtigung enthält einen Abmeldelink; meldest Du Dich ab, wird dies bei Paddle am Kundendatensatz vermerkt und Du erhältst keine weiteren Benachrichtigungen — auch dieser Opt-out wird nicht bei uns gespeichert." data-en="After purchase, we deliver the installer download and inform you about new versions (the promised lifetime updates). For this we operate an Azure Function (Microsoft Azure) that provides you with a durable, personal download link (each retrieval briefly generates a signed storage URL) and sends the email via Microsoft 365 (Microsoft Graph) as office@syncpoint.io. We do <strong>not</strong> maintain our own customer database for this: your email address is retrieved from Paddle (the system of record for buyers) at send time and processed only for sending. Only the transaction ID is stored permanently, to avoid duplicate deliveries (no personal reference). The legal basis is contract performance (Art. 6(1)(b) GDPR), as lifetime updates are part of what we promise. Every update notification contains an unsubscribe link; if you unsubscribe, this is recorded on the customer record at Paddle and you receive no further notifications — this opt-out, too, is not stored by us."></p>
 
   <h3 data-de="6. Kontaktaufnahme und Support" data-en="6. Contacting us and support"></h3>
   <p data-de="Wenn Du uns per E-Mail kontaktierst (z. B. wegen Support oder einer Erstattung), verarbeiten wir Deine Angaben zur Bearbeitung Deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen) bzw. lit. f (berechtigtes Interesse an der Beantwortung von Anfragen)." data-en="If you contact us by email (e.g. for support or a refund), we process your information to handle your request. The legal basis is Art. 6(1)(b) GDPR (pre-contractual or contractual measures) or (f) (legitimate interest in responding to enquiries)."></p>