Datenschutzerklärung
Zuletzt aktualisiert: January 18, 2026
Einleitung
Murphy's Workshop respektiert deine Privatsphäre und schützt deine personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir deine Daten beim Besuch unserer Website unabhängig von deinem Standort behandeln, welche Datenschutzrechte du hast und wie das Gesetz dich schützt.
Diese Datenschutzerklärung ist in Abschnitte gegliedert, damit du die unten aufgeführten Themen direkt aufrufen kannst. Im Glossar findest du Erläuterungen zu einigen verwendeten Begriffen.
Diese Website richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern. Minderjährige sollten ihre Eltern oder gesetzlichen Vertreter konsultieren, bevor sie uns Inhalte oder Informationen übermitteln.
1. Websitebetreiber
Diese Website (murphy-workshop.com) wird von Murphy's Workshop betrieben.
Verantwortlicher
Murphy's Workshop, vertreten durch Luca Deguin, ist für die über diese Website erhobenen personenbezogenen Daten verantwortlich. Ausgenommen sind Zahlungsdaten, die Tebex verarbeitet.
Bei Fragen zu deinen personenbezogenen Daten oder zur Ausübung deiner Rechte nach der DSGVO erreichst du uns unter luca.deguin@webba-creative.com.
Aufsichtsbehörde
Du kannst jederzeit Beschwerde bei der CNIL (Commission Nationale de l'Informatique et des Libertés), der französischen Datenschutzaufsichtsbehörde, einlegen (www.cnil.fr). Wir möchten deine Bedenken jedoch gern klären, bevor du dich an die CNIL wendest. Kontaktiere daher bitte zuerst uns.
2. Hosting-Anbieter
Diese Website wird von OVH SAS gehostet.
Hosting-Details
Unternehmen: OVH SAS
Adresse: 2 rue Kellermann, 59100 Roubaix, Frankreich
Website: www.ovhcloud.com
Speicherort der Daten
Deine Daten werden auf Servern in der Europäischen Union, in Frankreich, gespeichert. OVH erfüllt die DSGVO und setzt angemessene Sicherheitsmaßnahmen zum Schutz deiner Daten ein.
3. Authentifizierungsdienst (Webba ID)
Wir verwenden Webba ID zur Benutzerauthentifizierung auf dieser Website. Webba ID ist ein Dienst von Webba Creative Technologies.
So funktioniert Webba ID
Bei der Anmeldung bei Murphy's Workshop verwendest du Webba ID. Damit kannst du dich über deinen bevorzugten OAuth-Anbieter wie Discord, Google oder einen anderen unterstützten Anbieter authentifizieren.
Über Webba ID erhobene Daten
Bei der Authentifizierung erhebt Webba ID die folgenden Informationen von deinem gewählten OAuth-Anbieter:
- Email address
- First name
- Last name
- Avatar (profile picture)
Diese Daten werden von deinem gewählten OAuth-Anbieter wie Discord oder Google bereitgestellt und zur Erstellung und Verwaltung deines Kontos bei Murphy's Workshop verwendet.
Datenverarbeitung
Webba Creative Technologies verarbeitet Authentifizierungsdaten in unserem Auftrag. Die erhobenen Daten werden ausschließlich verwendet für:
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
Deine Einwilligung
Mit der Anmeldung über Webba ID stimmst du der Erhebung der oben genannten Daten bei deinem gewählten OAuth-Anbieter zu. Du kannst diese Einwilligung jederzeit widerrufen, indem du uns zur Löschung deines Kontos kontaktierst.
4. Zahlungsdienstleister (Tebex)
Über Tebex
Alle Zahlungen auf dieser Website werden von Tebex Limited abgewickelt. Bei einem Kauf gehst du für die Zahlungsabwicklung eine direkte Beziehung mit Tebex ein.
Vollständiger Name der juristischen Person: Tebex Limited, Gesellschaftsnummer 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London, Vereinigtes Königreich, N3 1LQ.
Datenschutzbeauftragter: Liam Wiltshire - liam.wiltshire@overwolf.com
Zahlungsdaten
Tebex ist für alle zahlungsbezogenen personenbezogenen Daten verantwortlich. Dazu gehören:
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
Bei Fragen zu Zahlungsdaten kontaktiere Tebex direkt oder lies die Datenschutzerklärung unter www.tebex.io/legal/privacy.
Britische Aufsichtsbehörde
Bei Datenschutzfragen zu Zahlungsdaten kannst du dich an das Information Commissioner's Office (ICO), die britische Aufsichtsbehörde, wenden (www.ico.org.uk).
5. Welche Daten wir über dich erheben
Personenbezogene Daten oder persönliche Informationen sind alle Angaben über eine Person, anhand derer sie identifiziert werden kann. Daten, bei denen die Identität entfernt wurde (anonyme Daten), gehören nicht dazu.
Wir können verschiedene Arten personenbezogener Daten über dich erheben, verwenden, speichern und übertragen. Diese haben wir wie folgt zusammengefasst:
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
Wir erheben, verwenden und teilen außerdem aggregierte Daten, etwa statistische oder demografische Angaben, für beliebige Zwecke. Aggregierte Daten können aus deinen personenbezogenen Daten abgeleitet sein, gelten rechtlich jedoch nicht als personenbezogen, da sie deine Identität weder direkt noch indirekt erkennen lassen.
Wir erheben keine besonderen Kategorien personenbezogener Daten über dich. Dazu gehören Angaben zu ethnischer Herkunft, religiösen oder weltanschaulichen Überzeugungen, Sexualleben, sexueller Orientierung, politischen Ansichten, Gewerkschaftszugehörigkeit, Gesundheit sowie genetische und biometrische Daten. Wir erheben auch keine Angaben zu strafrechtlichen Verurteilungen und Straftaten.
Wenn du personenbezogene Daten nicht bereitstellst
Müssen wir personenbezogene Daten gesetzlich oder aufgrund eines Vertrags mit dir erheben und stellst du sie auf Anfrage nicht bereit, können wir den bestehenden oder geplanten Vertrag möglicherweise nicht erfüllen. In diesem Fall müssen wir eventuell ein Produkt oder einen Dienst stornieren; darüber informieren wir dich zum entsprechenden Zeitpunkt.
6. Wie werden deine personenbezogenen Daten erhoben?
Wir erheben Daten von dir und über dich auf verschiedene Weise, darunter:
Authentifizierung mit Webba ID
Wenn du ein Konto erstellst oder dich anmeldest, werden deine Identitätsdaten (Vorname, Nachname, E-Mail und Avatar) über Webba ID von deinem gewählten OAuth-Anbieter wie Discord oder Google erhoben. Mit der Anmeldung bei diesem Anbieter autorisierst du die Datenübertragung.
Direkte Interaktionen
Du kannst uns zusätzliche Daten über Formulare oder durch Korrespondenz mitteilen. Dazu gehören personenbezogene Daten, die du bereitstellst, wenn du:
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
Automatisierte Technologien
Während du unsere Website nutzt, können wir automatisch technische Daten zu deinem Gerät sowie deinen Navigationsaktionen und -mustern erfassen. Dazu verwenden wir Cookies, Serverprotokolle und ähnliche Technologien.
Dritte
Wir können personenbezogene Daten über dich von verschiedenen Dritten erhalten, wie unten beschrieben:
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. Verwendung deiner personenbezogenen Daten
Wir verwenden deine personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In der Regel nutzen wir sie in folgenden Fällen:
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
Im Allgemeinen stützen wir die Verarbeitung deiner personenbezogenen Daten nicht auf eine Einwilligung. Eine Ausnahme bildet der direkte E-Mail-Versand von Marketingmitteilungen Dritter. Du kannst deine Einwilligung zum Marketing jederzeit widerrufen, indem du uns kontaktierst.
Zwecke, für die wir deine personenbezogenen Daten verwenden
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
Marketing
Wir möchten dir Auswahlmöglichkeiten für bestimmte Verwendungen deiner personenbezogenen Daten bieten, insbesondere bei Marketing und Werbung. In deinem Konto findest du ein Präferenzzentrum, in dem du die Nutzung deiner Daten einsehen und bestimmte Entscheidungen treffen kannst.
Du erhältst Marketingmitteilungen von uns, wenn du Informationen angefordert oder Waren oder Dienstleistungen gekauft und dem Erhalt dieser Mitteilungen jeweils nicht widersprochen hast.
Marketing abbestellen
Du kannst uns oder Dritte jederzeit auffordern, keine Marketingmitteilungen mehr zu senden. Melde dich dazu auf der Website an und passe deine Marketingeinstellungen über die entsprechenden Kontrollfelder an, nutze den Abmeldelink in einer Nachricht oder kontaktiere uns.
Cookies
Du kannst deinen Browser so einstellen, dass er alle oder bestimmte Cookies ablehnt oder dich informiert, wenn Websites Cookies setzen oder darauf zugreifen. Wenn du Cookies deaktivierst oder ablehnst, sind möglicherweise Teile dieser Website nicht erreichbar oder funktionieren nicht richtig.
8. Offenlegung deiner personenbezogenen Daten
Möglicherweise müssen wir deine personenbezogenen Daten für die in der Tabelle in Absatz 4 genannten Zwecke an die unten aufgeführten Parteien weitergeben.
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
Wir verlangen von allen Dritten, die Sicherheit deiner personenbezogenen Daten zu achten und sie gesetzeskonform zu verarbeiten. Unsere externen Dienstleister dürfen deine Daten nicht für eigene Zwecke verwenden, sondern nur für festgelegte Zwecke und nach unseren Weisungen verarbeiten.
9. Internationale Übermittlungen
Viele unserer externen Dritten befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR). Ihre Verarbeitung deiner personenbezogenen Daten umfasst daher eine Übertragung außerhalb des EWR.
Bei jeder Übertragung deiner personenbezogenen Daten aus dem EWR stellen wir durch mindestens eine der folgenden Schutzmaßnahmen ein vergleichbares Schutzniveau sicher:
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
Kontaktiere uns, wenn du weitere Informationen zu dem von uns verwendeten Verfahren für die Übertragung deiner personenbezogenen Daten aus dem EWR wünschst.
10. Datensicherheit
Wir haben angemessene Sicherheitsmaßnahmen getroffen, um zu verhindern, dass deine personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet, aufgerufen, verändert oder offengelegt werden. Der Zugriff ist auf Beschäftigte, Beauftragte, Auftragnehmer und andere Dritte beschränkt, die ihn aus geschäftlichen Gründen benötigen. Sie verarbeiten deine Daten nur nach unseren Weisungen und unterliegen der Vertraulichkeit.
Du kannst uns beim Schutz deiner personenbezogenen Daten unterstützen, indem du die folgenden Sicherheitsmaßnahmen beachtest:
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
Wir haben Verfahren eingerichtet, um mutmaßliche Verletzungen personenbezogener Daten zu behandeln. Wenn wir gesetzlich dazu verpflichtet sind, informieren wir dich und die zuständige Aufsichtsbehörde über eine Verletzung.
11. Datenspeicherung
Wie lange verwenden wir deine personenbezogenen Daten?
Wir speichern deine personenbezogenen Daten nur so lange, wie es für die Zwecke ihrer Erhebung erforderlich ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtsbezogener Pflichten.
Zur Festlegung der angemessenen Speicherdauer berücksichtigen wir Umfang, Art und Sensibilität der Daten, mögliche Schäden durch unbefugte Nutzung oder Offenlegung, die Verarbeitungszwecke, mögliche Alternativen zur Erreichung dieser Zwecke und die geltenden gesetzlichen Anforderungen.
Wir sind gesetzlich verpflichtet, grundlegende Kundendaten, darunter Kontakt-, Identitäts-, Finanz- und Transaktionsdaten, für steuerliche Zwecke bis zu zehn Jahre nach Ende der Kundenbeziehung aufzubewahren.
Unter bestimmten Umständen kannst du die Löschung deiner Daten verlangen. Weitere Informationen findest du unten unter Löschung beantragen.
Unter bestimmten Umständen können wir deine personenbezogenen Daten für Forschungs- oder Statistikzwecke anonymisieren, sodass sie dir nicht mehr zugeordnet werden können. In diesem Fall dürfen wir diese Informationen ohne weitere Mitteilung zeitlich unbegrenzt verwenden.
12. Deine gesetzlichen Rechte
Unter bestimmten Umständen hast du nach Datenschutzrecht folgende Rechte bezüglich deiner personenbezogenen Daten:
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
Wenn du eines der oben genannten Rechte ausüben möchtest, kontaktiere uns.
In der Regel kostenlos
Für den Zugriff auf deine personenbezogenen Daten oder die Ausübung anderer Rechte fällt keine Gebühr an. Ist deine Anfrage jedoch eindeutig unbegründet, wiederholt oder unverhältnismäßig, können wir eine angemessene Gebühr verlangen oder die Bearbeitung ablehnen.
Was wir von dir benötigen können
Wir können bestimmte Informationen anfordern, um deine Identität zu bestätigen und sicherzustellen, dass du zum Zugriff auf deine personenbezogenen Daten oder zur Ausübung anderer Rechte berechtigt bist. Diese Sicherheitsmaßnahme verhindert die Offenlegung an unberechtigte Personen. Um unsere Antwort zu beschleunigen, können wir dich außerdem um weitere Angaben zu deiner Anfrage bitten.
Antwortfrist
Wir bemühen uns, alle berechtigten Anfragen innerhalb eines Monats zu beantworten. Bei besonders komplexen oder mehreren Anfragen kann es länger dauern. In diesem Fall informieren wir dich und halten dich auf dem Laufenden.
13. Glossar
Rechtsgrundlage
Berechtigtes Interesse bezeichnet das Interesse unseres Unternehmens an der Führung und Verwaltung unseres Geschäfts, damit wir dir bestmögliche Leistungen, Produkte und ein sicheres Erlebnis bieten können. Bevor wir personenbezogene Daten auf Grundlage unserer berechtigten Interessen verarbeiten, wägen wir mögliche positive und negative Auswirkungen auf dich und deine Rechte sorgfältig ab.
Vertragserfüllung bezeichnet die Verarbeitung deiner Daten, wenn sie zur Erfüllung eines Vertrags erforderlich ist, dessen Partei du bist, oder um vor Vertragsabschluss auf deinen Wunsch hin Maßnahmen zu ergreifen.
Erfüllung einer gesetzlichen oder behördlichen Pflicht bezeichnet die Verarbeitung deiner personenbezogenen Daten, wenn sie zur Erfüllung einer für uns geltenden gesetzlichen oder behördlichen Pflicht erforderlich ist.
Dritte
Interne Dritte: Andere Unternehmen der Tebex-Gruppe handeln als gemeinsam Verantwortliche, erbringen IT- und Systemverwaltungsdienste und erstellen Berichte für die Geschäftsleitung.
Externe Dritte:
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
Unternehmensangaben
Tebex Limited
Umsatzsteuerregistrierung GB 167 189 962