Privacy Policy

Last Updated: 2026-04-30

1. Data Controller

Björn Feber
Kiebitzweg 36
48496 Hopsten
Germany

Email: info@gdagent.dev

2. Overview

This Privacy Policy explains how we process personal data in connection with:

The GDAgent website at https://gdagent.dev (the "Website")
The GDAgent software plugin for the Godot Engine (the "Software")

We process personal data in accordance with the GDPR and applicable German data protection law.

3. Data Processing by the Software

GDAgent does not use analytics or advertising trackers and does not send your project files to us.

License activation and validation may involve license-related data such as your license key, activation status, and a device or instance identifier. These data are used only for licensing and support purposes.

4. Website Hosting (GitHub Pages)

Our Website is hosted on GitHub Pages. When you visit the Website, GitHub may process technical data in server logs, including:

Your IP address
Browser type and version
Operating system
Referring URL
Date and time of access
Pages visited

This processing is necessary to provide the Website. The legal basis is Art. 6(1)(f) GDPR. GitHub's privacy information is available at GitHub Privacy Statement.

GitHub is based in the United States. Where required, international transfers are made using appropriate safeguards under Art. 44 et seq. GDPR.

5. Purchases and License Activation (Lemon Squeezy)

Purchases and license activation are handled through Lemon Squeezy, which acts as merchant of record. Depending on the transaction, Lemon Squeezy may process:

Your name and email address
Payment and billing information
Order, license, and activation information
Device or instance information used for license activation

Legal basis: Art. 6(1)(b) GDPR.

We may receive limited data from Lemon Squeezy, such as your email address, order information, and license status, where needed for licensing and support. Lemon Squeezy's privacy information is available at Lemon Squeezy Privacy Policy.

Lemon Squeezy is based in the United States. Where required, international transfers are made using appropriate safeguards under Art. 44 et seq. GDPR.

6. Sources of Personal Data

We receive personal data either directly from you or indirectly from Lemon Squeezy.

Directly from you, for example when you email us.
Indirectly from Lemon Squeezy, for example purchase, trial, license, activation, or related subscription information linked to your transaction.

Indirectly obtained data may include contact details, order information, license status, and consent or subscription metadata.

7. Whether Provision of Data Is Required

Providing personal data is required for purchases, trials, and license delivery through Lemon Squeezy. If you contact us for support, the information you provide is voluntary but necessary for us to respond. You can unsubscribe from marketing emails at any time.

8. Email Communication and Marketing Emails

If you contact us by email, we process your email address, your name if provided, and the contents of your message. Emails sent to our gdagent.dev addresses may be routed through Cloudflare Email Routing and stored in Proton Mail.

If you purchase GDAgent or start a trial, we may use your email address to send you GDAgent updates and related emails through Sender.net.

Legal basis: Art. 6(1)(b) GDPR, Art. 6(1)(f) GDPR, and where required Art. 6(1)(a) GDPR.

You can unsubscribe from marketing emails at any time using the unsubscribe link in the email.

9. Cookies, Embedded Content, and Tracking

We do not use first-party analytics or advertising trackers on this Website.

The Website embeds a YouTube video via youtube-nocookie.com. When you load a page with that embed or interact with the player, YouTube or Google may process technical data such as your IP address and browser information and may use cookies or similar technologies on their side.

If we add other non-essential cookies or third-party services in the future, we will update this Privacy Policy and obtain consent where required.

10. No Automated Decision-Making

We do not use automated decision-making or profiling as defined in Art. 22 GDPR.

11. Data Retention

Website logs: retained by GitHub under GitHub's own retention rules.
Purchase and license data: retained by Lemon Squeezy under its own retention rules and legal obligations.
Support emails: retained for as long as needed to handle your request and for any legally required retention period.
Marketing subscription data: retained until you unsubscribe, withdraw consent, or the mailing list is discontinued, plus limited suppression data where needed to honor opt-out requests.

12. Recipients of Data

We share personal data only to the extent described in this policy:

Recipient	Purpose	Legal Basis
GitHub, Inc. (USA)	Website hosting	Art. 6(1)(f) GDPR
Lemon Squeezy, LLC (USA)	Payment processing and licensing	Art. 6(1)(b) GDPR
Cloudflare (Email Routing)	Email routing	Art. 6(1)(b) GDPR / Art. 6(1)(f) GDPR
Proton Mail / Proton AG	Email inbox hosting	Art. 6(1)(b) GDPR / Art. 6(1)(f) GDPR
Sender.net	Product update and marketing email delivery	Art. 6(1)(f) GDPR / Art. 6(1)(a) GDPR where required
YouTube / Google	Embedded video	Art. 6(1)(f) GDPR

We do not sell or rent your personal data.

13. International Data Transfers

Some recipients process data outside the EEA, including in the United States and Switzerland. Where required, such transfers are made on the basis of appropriate safeguards, such as adequacy decisions or Standard Contractual Clauses.

14. Your Rights Under GDPR

If you are located in the European Union or European Economic Area, you have the following rights under the GDPR:

Right of access (Art. 15 GDPR): You have the right to obtain confirmation as to whether personal data concerning you is being processed and, if so, to access that data.
Right to rectification (Art. 16 GDPR): You have the right to request the correction of inaccurate personal data.
Right to erasure (Art. 17 GDPR): You have the right to request the deletion of your personal data, subject to legal retention obligations.
Right to restriction of processing (Art. 18 GDPR): You have the right to request restriction of processing under certain conditions.
Right to data portability (Art. 20 GDPR): You have the right to receive your personal data in a structured, commonly used, and machine-readable format.
Right to object (Art. 21 GDPR): You have the right to object to processing based on Art. 6(1)(f) GDPR (legitimate interests) at any time, for reasons relating to your particular situation.
Right to withdraw consent (Art. 7(3) GDPR): Where processing is based on your consent, you may withdraw that consent at any time without affecting the lawfulness of processing carried out before the withdrawal.

To exercise any of these rights, please contact us at: info@gdagent.dev

We will respond to your request within one month as required by Art. 12(3) GDPR. In complex cases, this period may be extended by two further months, with notification.

15. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Website: https://www.ldi.nrw.de

You may also lodge a complaint with the supervisory authority in the EU member state of your habitual residence or place of work.

16. Data Security

We take appropriate technical and organizational measures to protect personal data against unauthorized access, alteration, disclosure, or destruction. Our Website is served over HTTPS encryption.

17. Children's Privacy

Our Software and Website are not directed at children under the age of 16. We do not knowingly collect personal data from children under 16. If we become aware that we have collected personal data from a child under 16, we will take steps to delete that data promptly.

18. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices or applicable law. The updated version will be indicated by the "Last Updated" date at the top of this page. We encourage you to review this Privacy Policy periodically.

19. Contact

If you have any questions about this Privacy Policy or wish to exercise your data protection rights, please contact us:

Björn Feber
Email: info@gdagent.dev
Address: Kiebitzweg 36, 48496 Hopsten, Germany

1. Verantwortlicher

Björn Feber
Kiebitzweg 36
48496 Hopsten
Deutschland

E-Mail: info@gdagent.dev

2. Überblick über die Datenverarbeitung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Zusammenhang mit:

der GDAgent-Website unter https://gdagent.dev (die „Website")
der GDAgent-Software, einem Plugin für die Godot Engine (die „Software")

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO und dem anwendbaren deutschen Datenschutzrecht.

3. Datenverarbeitung durch die Software

GDAgent verwendet keine Analyse- oder Werbetracker und übermittelt Ihre Projektdateien nicht an uns.

Für Lizenzaktivierung und Lizenzprüfung können lizenzbezogene Daten wie Lizenzschlüssel, Aktivierungsstatus und eine Geräte- oder Instanzkennung verarbeitet werden. Diese Daten werden nur für Lizenzierung und Support verwendet.

4. Hosting der Website (GitHub Pages)

Unsere Website wird auf GitHub Pages gehostet. Beim Aufruf der Website kann GitHub technische Daten in Server-Logfiles verarbeiten, darunter:

Ihre IP-Adresse
Browsertyp und -version
Betriebssystem
Referrer-URL
Datum und Uhrzeit des Zugriffs
Aufgerufene Seiten

Die Verarbeitung dieser Daten ist für die technische Bereitstellung der Website erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. GitHubs Datenschutzinformationen finden Sie unter GitHub Privacy Statement.

GitHub hat seinen Sitz in den USA. Soweit erforderlich, erfolgen internationale Datenübermittlungen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

5. Käufe und Lizenzaktivierung (Lemon Squeezy)

Käufe und Lizenzaktivierungen werden über Lemon Squeezy abgewickelt, das als Merchant of Record fungiert. Je nach Vorgang kann Lemon Squeezy insbesondere folgende Daten verarbeiten:

Ihren Namen und Ihre E-Mail-Adresse
Zahlungs- und Rechnungsdaten
Bestell-, Lizenz- und Aktivierungsdaten
Geräte- oder Instanzinformationen für die Lizenzaktivierung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir können von Lemon Squeezy begrenzte Daten erhalten, etwa Ihre E-Mail-Adresse, Bestellinformationen und Ihren Lizenzstatus, soweit dies für Lizenzierung und Support erforderlich ist. Datenschutzinformationen von Lemon Squeezy finden Sie unter Lemon Squeezy Privacy Policy.

Lemon Squeezy hat seinen Sitz in den USA. Soweit erforderlich, erfolgen internationale Datenübermittlungen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO.

6. Quellen der personenbezogenen Daten

Wir erhalten personenbezogene Daten entweder direkt von Ihnen oder indirekt von Lemon Squeezy.

Direkt von Ihnen, z. B. wenn Sie uns per E-Mail kontaktieren.
Indirekt von Lemon Squeezy, z. B. Kauf-, Trial-, Lizenz-, Aktivierungs- oder zugehörige Abonnementdaten im Zusammenhang mit Ihrer Transaktion.

Indirekt erhaltene Daten können Kontaktdaten, Bestellinformationen, Lizenzstatus sowie Einwilligungs- oder Abonnement-Metadaten umfassen.

7. Erforderlichkeit der Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist für Käufe, Trials und die Bereitstellung von Lizenzen über Lemon Squeezy erforderlich. Wenn Sie uns für Support kontaktieren, sind Ihre Angaben freiwillig, aber notwendig, damit wir antworten können. Sie können Marketing-E-Mails jederzeit abbestellen.

8. E-Mail-Kommunikation und Marketing-E-Mails

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, soweit angegeben, und den Inhalt Ihrer Nachricht. E-Mails an unsere gdagent.dev-Adressen können über Cloudflare Email Routing weitergeleitet und in Proton Mail gespeichert werden.

Wenn Sie GDAgent kaufen oder einen Trial starten, können wir Ihre E-Mail-Adresse verwenden, um Ihnen über Sender.net GDAgent-Updates und damit zusammenhängende E-Mails zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und soweit erforderlich Art. 6 Abs. 1 lit. a DSGVO.

Sie können Marketing-E-Mails jederzeit über den Abmeldelink in der jeweiligen E-Mail abbestellen.

9. Cookies, eingebettete Inhalte und Tracking

Wir verwenden auf dieser Website keine eigenen Analyse- oder Werbetracker.

Die Website bindet ein YouTube-Video über youtube-nocookie.com ein. Wenn Sie eine Seite mit diesem Embed laden oder mit dem Player interagieren, können YouTube oder Google technische Daten wie Ihre IP-Adresse und Browserinformationen verarbeiten und auf ihrer Seite Cookies oder ähnliche Technologien einsetzen.

Wenn wir künftig weitere nicht notwendige Cookies oder Drittanbieter-Dienste einsetzen, aktualisieren wir diese Datenschutzerklärung und holen Ihre Einwilligung ein, soweit dies erforderlich ist.

10. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

11. Speicherdauer

Website-Logs: werden von GitHub nach dessen eigenen Aufbewahrungsregeln gespeichert.
Kauf- und Lizenzdaten: werden von Lemon Squeezy nach dessen eigenen Aufbewahrungsregeln und gesetzlichen Pflichten gespeichert.
Support-E-Mails: werden so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage und zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Marketing-Abonnementdaten: werden gespeichert, bis Sie sich abmelden, Ihre Einwilligung widerrufen oder der Versand eingestellt wird; hinzu kommen ggf. begrenzte Sperrlistendaten zur Beachtung Ihres Opt-outs.

12. Empfänger von Daten

Wir geben personenbezogene Daten nur in dem in dieser Datenschutzerklärung beschriebenen Umfang weiter:

Empfänger	Zweck	Rechtsgrundlage
GitHub, Inc. (USA)	Website-Hosting	Art. 6 Abs. 1 lit. f DSGVO
Lemon Squeezy, LLC (USA)	Zahlungsabwicklung und Lizenzierung	Art. 6 Abs. 1 lit. b DSGVO
Cloudflare (Email Routing)	E-Mail-Routing	Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. f DSGVO
Proton Mail / Proton AG	E-Mail-Postfach-Hosting	Art. 6 Abs. 1 lit. b DSGVO / Art. 6 Abs. 1 lit. f DSGVO
Sender.net	Versand von Produktupdates und Marketing-E-Mails	Art. 6 Abs. 1 lit. f DSGVO / Art. 6 Abs. 1 lit. a DSGVO soweit erforderlich
YouTube / Google	Eingebettetes Video	Art. 6 Abs. 1 lit. f DSGVO

Wir verkaufen oder vermieten Ihre personenbezogenen Daten nicht.

13. Datenübermittlung in Drittländer

Einige Empfänger verarbeiten Daten außerhalb des EWR, insbesondere in den USA und in der Schweiz. Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, etwa Angemessenheitsbeschlüssen oder Standardvertragsklauseln.

14. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie folgende Rechte:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu erhalten, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einzulegen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@gdagent.dev

Wir werden Ihre Anfrage innerhalb eines Monats beantworten (Art. 12 Abs. 3 DSGVO). In komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden, worüber wir Sie informieren.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen

Website: https://www.ldi.nrw.de

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsorts wenden.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Veränderung, Offenlegung oder Vernichtung. Unsere Website wird über HTTPS-Verschlüsselung bereitgestellt.

17. Datenschutz von Minderjährigen

Unsere Software und Website richten sich nicht an Kinder unter 16 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, dass personenbezogene Daten eines Kindes unter 16 Jahren erhoben wurden, werden wir diese umgehend löschen.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder geltender Gesetze zu berücksichtigen. Die aktualisierte Version wird durch das Datum „Stand" am Anfang dieser Seite gekennzeichnet.

19. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte wenden Sie sich bitte an:

Björn Feber
E-Mail: info@gdagent.dev
Adresse: Kiebitzweg 36, 48496 Hopsten, Deutschland