DarkTweak
Sign in Download

Stand: 21. September 2026

1. Verantwortlich

DarkTweak - ein Produkt von Infynix
Inhaber: Luca Leon Schreur
Am Gänsegarten 2
48324 Sendenhorst
Deutschland
E-Mail: [email protected]

2. Überblick

DarkTweak gibt es als kostenlose Version und als kostenpflichtige Version mit Lizenz. Wir verarbeiten nur Daten, die für die Webseite, dein Konto, den Lizenzkauf, die Lizenz- und Geräteverwaltung und die Verbindung des Windows-Tools nötig sind. Es gibt keine Werbung, kein Tracking, keine Analyse-Dienste und keine Weitergabe zu Werbezwecken.

3. Hosting und Verbindungsdaten

Webseite und Datenbank laufen auf gemieteten Servern. Beim Aufruf können Server und Reverse-Proxy technisch bedingt IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browserkennung und Statuscode verarbeiten, um die Seite auszuliefern, Angriffe abzuwehren und Fehler zu finden. Die Anwendung selbst führt kein allgemeines Zugriffsprotokoll; zur Missbrauchsabwehr zählt sie Anfragen je IP-Adresse nur für wenige Minuten im Arbeitsspeicher. Nur sicherheitsrelevante Vorgänge deines Kontos werden protokolliert (siehe Abschnitt 13). Die Verbindung zur Datenbank ist verschlüsselt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Deine gewählte Sprache speichert dein Browser lokal unter darktweak-language. Erst wenn du dich anmeldest, setzt die Webseite das Cookie dt_session. Es enthält nur eine zufällige Kennung; die Sitzung selbst liegt in unserer Datenbank. Das Cookie ist HttpOnly, SameSite=Lax und läuft nach der eingestellten Sitzungsdauer ab. Beides ist für die von dir gewünschte Funktion unbedingt nötig (§ 25 Abs. 2 Nr. 2 TDDDG); Werbe-, Analyse- oder Marketing-Cookies gibt es nicht.

5. Anmeldung mit Discord

Discord wird nur genutzt, wenn du dich aktiv damit anmeldest. DarkTweak fragt ausschließlich den Bereich identify an und erhält deine Discord-ID, deinen Anzeigenamen und dein Profilbild. Passwort und E-Mail-Adresse erhält DarkTweak nie. Die Anmeldung selbst verarbeitet Discord in eigener Verantwortung, auch in den USA; Einzelheiten stehen in der Datenschutzerklärung von Discord. Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).

Dein Profilbild wird im Konto direkt vom Discord-Server cdn.discordapp.com geladen. Dabei erhält Discord technisch bedingt deine IP-Adresse und die Browserkennung.

6. Konto-, Lizenz- und Gerätedaten

Gespeichert werden eine interne Nutzer-ID, deine Discord-Angaben, Kontostatus, Anmeldezeitpunkte, die zugeordnete Lizenz, Gerätename, Windows-Version, eine von DarkTweak erzeugte und nur als Hash gespeicherte Hardware-Kennung sowie Gerätezeitpunkte. Diese Angaben brauchen wir nur für Konto, Lizenz und Geräteverwaltung (Art. 6 Abs. 1 lit. b DSGVO). Hardware-Kennungen werden nie veröffentlicht.

7. DarkTweak für Windows

Wenn du das Windows-Tool mit deinem Konto verbindest, bestätigst du die Verbindung auf dieser Webseite. Das Tool erhält dann einen Zugangsschlüssel, der für deinen Windows-Benutzer verschlüsselt (DPAPI) gespeichert wird und nach 30 Tagen ohne Nutzung abläuft. Während das Tool geöffnet ist, meldet es etwa einmal pro Minute: Tool-Version, Windows-Version, Gerätename, Anzahl angewendeter Optimierungen und den lokalen Optimierungs-Score. Außerdem überträgt es die Namen der verfügbaren Optimierungen, damit fehlerhafte gesperrt werden können. Das dient der Anzeige deiner verbundenen Geräte, Wartungshinweisen, gesperrten Optimierungen und dem Beenden von Sitzungen (Art. 6 Abs. 1 lit. b und f DSGVO). Dateien, Browserdaten, Prozesslisten oder persönliche Inhalte werden nicht übertragen. Solange das Tool geöffnet ist, hält es zusätzlich eine Verbindung zum Server offen, damit Änderungen – etwa eine im Dashboard beendete Verbindung – sofort wirken; dabei werden keine weiteren Daten übertragen.

8. Discord-Bot

Auf dem DarkTweak-Discord-Server verarbeitet der Bot die Discord-ID aller, die seine Befehle nutzen, um das verknüpfte Konto, die Lizenz und die Geräte zu finden. Wenn eingerichtet, vergibt oder entfernt er eine Lizenzrolle und veröffentlicht Ankündigungen. Antworten zu deinem Konto sieht nur du.

Aktionen des Teams und sicherheitsrelevante Ereignisse (zum Beispiel Tickets, Sperren oder eine Anmeldung von einer neuen Adresse) werden in nicht öffentliche Kanäle des DarkTweak-Discord-Servers geschrieben, die nur das Team sieht. Dorthin gelangen Discord-ID und Benutzername, bei Anmeldungen höchstens eine gekürzte IP-Adresse (der letzte Block ist entfernt). Discord verarbeitet diese Nachrichten auch in den USA. Ticket-Verläufe werden als Transkript gespeichert; du erhältst einen Link, der nur mit seiner zufälligen Kennung funktioniert. Rechtsgrundlage ist unser berechtigtes Interesse an Support und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO).

9. Leistungsvergleiche

Eingereichte Vergleiche enthalten CPU- und GPU-Namen, Spiel oder Anwendung, Notizen sowie CPU-, RAM- und FPS-Werte vorher und nachher. Nur geprüfte Werte fließen in öffentliche Durchschnittswerte ein. Öffentliche Ergebnisse zeigen keine Discord-IDs, Kontonamen oder Hardware-Kennungen.

10. Kauf einer Lizenz

Lizenzen kaufst du entweder direkt auf dieser Webseite oder über ein Ticket auf unserem Discord-Server.

Kauf über die Webseite. Zu jeder Bestellung speichern wir: Bestellnummer, gekauftes Paket mit Preis und Währung, den gewählten Zahlungsweg, die Referenz des Zahlungsanbieters, den Status, den entstandenen Lizenzschlüssel, deine Konto-Kennung sowie deine IP-Adresse zum Zeitpunkt der Bestellung. Zusätzlich halten wir den Wortlaut und den Zeitpunkt deiner Einwilligung zur sofortigen Bereitstellung fest – dazu sind wir verpflichtet, weil mit ihr dein Widerrufsrecht erlischt (§ 356 Abs. 5 BGB). Rechtsgrundlage für all das ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), für die IP-Adresse zusätzlich unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsdaten sehen wir nicht. Kartennummern, Bankverbindungen und Zugangsdaten werden ausschließlich beim jeweiligen Zahlungsanbieter eingegeben und verarbeitet. Zu uns zurück kommt nur die Rückmeldung, ob und in welcher Höhe gezahlt wurde. Je nach deiner Wahl sind das: SumUp (SumUp Limited, Irland), Revolut (Revolut Payments UAB, Litauen) oder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Diese Anbieter sind eigene Verantwortliche und verarbeiten deine Daten nach ihrer jeweils eigenen Datenschutzerklärung.

Kauf über Discord. Dabei verarbeiten wir zusätzlich deinen Discord-Namen, deine Discord-ID und den Ticketverlauf; Tickets verarbeitet auch Discord selbst.

Belege zu Käufen bewahren wir so lange auf, wie Steuer- und Handelsrecht es verlangen, höchstens zehn Jahre (Art. 6 Abs. 1 lit. c DSGVO). Das gilt auch dann, wenn du dein Konto löschst.

11. Kontaktaufnahme

Wenn du uns über Discord oder per E-Mail schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu beantworten, und löschen sie, wenn es erledigt ist und keine Aufbewahrungspflicht besteht (Art. 6 Abs. 1 lit. b und f DSGVO). Nachrichten über Discord verarbeitet zusätzlich Discord nach seiner eigenen Datenschutzerklärung.

12. Schriften, externe Inhalte und Download

Die Webseite lädt keine Schriftarten, Skripte, Videos oder Social-Media-Plugins von fremden Servern; es werden die auf deinem Gerät vorhandenen Schriften genutzt. Einzige Ausnahme sind die Discord-Profilbilder im Konto (siehe oben). Verweist der Download-Button auf einen externen Anbieter, gilt beim Herunterladen dessen Datenschutzerklärung.

13. Speicherung und Sicherheit

Die Daten liegen in einer MySQL/MariaDB-Datenbank. Zugangsschlüssel und Anmeldecodes werden nur als SHA-256-Hash gespeichert. Aktionen des Teams werden bis zu 12 Monate in einem Protokoll aufbewahrt und danach automatisch gelöscht.

Sicherheitsprotokoll: Bei Anmeldungen, der Zwei-Faktor-Bestätigung, dem Verbinden und Trennen des Windows-Tools und beim Datenexport speichern wir Zeitpunkt, Art des Vorgangs, IP-Adresse und die Browser- bzw. Programmkennung. So erkennen wir fremde Zugriffe und Missbrauch und können dich warnen, wenn dein Konto von einer neuen Adresse benutzt wird (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 30 Tagen automatisch gelöscht. Du siehst deine eigenen Einträge jederzeit im Dashboard unter „Konto“ und im Datenexport. In den Oberflächen sind IP-Adressen, Hardware-Kennungen und ähnliche Angaben zunächst unscharf dargestellt und werden erst beim Darüberfahren sichtbar.

14. Empfänger und Auftragsverarbeitung

Daten gehen nur dorthin, wo es für den Betrieb nötig ist: an Discord bei Anmeldung, Tickets, Bot-Nutzung und beim Laden der Profilbilder, an den Zahlungsanbieter der von dir gewählten Zahlungsart sowie an die Hosting-Anbieter von Server und Datenbank. Es gibt keinen Verkauf und keine Weitergabe von Daten zu Werbezwecken.

Auftragsverarbeitung. Server und Datenbank betreibt ein Hosting-Anbieter in unserem Auftrag. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; er verarbeitet die Daten ausschließlich nach unserer Weisung und nicht für eigene Zwecke. Die Server stehen in der Europäischen Union.

Eigene Verantwortliche. Discord und die Zahlungsanbieter sind keine Auftragsverarbeiter, sondern entscheiden selbst über ihre Verarbeitung. Bei Discord (Discord Netherlands B.V. / Discord Inc.) und PayPal können dabei Daten in Drittländer übermittelt werden; die Anbieter stützen das auf die Standardvertragsklauseln der EU-Kommission beziehungsweise einen Angemessenheitsbeschluss.

15. Speicherdauer und deine Einstellungen

Kontodaten bleiben gespeichert, solange du dein Konto nutzt. Im Dashboard kannst du deine gespeicherten Daten exportieren, Windows-Verbindungen trennen, Geräte entfernen und dein Konto endgültig löschen. Beim Löschen werden Lizenzzuordnung, Geräte, Tool-Sitzungen und Einreichungen entfernt; Belege zu Käufen bleiben nur so lange erhalten, wie das Gesetz es verlangt. Webseiten-Sitzungen enden mit Ablauf der Sitzungsdauer oder beim Abmelden. Server-Sicherungen können Daten für einen begrenzten Zeitraum länger enthalten.

16. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Verarbeitungen auf Grundlage unseres berechtigten Interesses kannst du widersprechen (Art. 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Automatisierte Entscheidungen mit rechtlicher Wirkung gibt es bei DarkTweak nicht.

17. Änderungen

Kommen neue Funktionen oder Dienste hinzu, wird diese Erklärung vorher angepasst.

Last updated: 21 September 2026

1. Controller

DarkTweak - ein Produkt von Infynix
Owner: Luca Leon Schreur
Am Gänsegarten 2
48324 Sendenhorst
Deutschland
Email: [email protected]

2. Overview

DarkTweak is available as a free version and as a paid version with a license. We only process data required for the website, your account, license purchases, license and device management and the connection of the Windows tool. There is no advertising, no tracking, no analytics service and no sharing for advertising purposes.

3. Hosting and connection data

The website and database run on rented servers. When you visit, the server and reverse proxy may technically process your IP address, time, requested page, referrer, user agent and status code to deliver the site, defend against attacks and troubleshoot. The application keeps no general access log; to prevent abuse it counts requests per IP address in memory for a few minutes only. Only security-relevant events of your account are logged (see section 13). The connection to the database is encrypted. The legal basis is our legitimate interest in secure operation (Art. 6(1)(f) GDPR).

4. Cookies and local storage

Your browser stores the selected language locally as darktweak-language. Only when you sign in does the website set the dt_session cookie. It contains a random identifier only; the session itself is kept in our database. The cookie is HttpOnly, SameSite=Lax and expires after the configured session period. Both are strictly necessary for the function you request (Section 25(2) no. 2 TDDDG); there are no advertising, analytics or marketing cookies.

5. Discord sign-in

Discord is used only when you actively sign in with it. DarkTweak requests the identify scope only and receives your Discord ID, display name and avatar. DarkTweak never receives your password or email address. Discord processes the sign-in under its own responsibility, including in the USA; see Discord's privacy policy. The legal basis is providing your account (Art. 6(1)(b) GDPR).

Your avatar is loaded in the dashboard directly from Discord's server cdn.discordapp.com. Discord technically receives your IP address and user agent when this happens.

6. Account, license and device data

We store an internal user ID, your Discord details, account status, sign-in times, the assigned license, device name, Windows version, a hardware identifier generated by DarkTweak and stored only as a hash, and device timestamps. We need these only for the account, license and device management (Art. 6(1)(b) GDPR). Hardware identifiers are never published.

7. DarkTweak for Windows

If you connect the Windows tool to your account, you approve the connection on this website. The tool then receives an access token that is stored encrypted for your Windows user (DPAPI) and expires after 30 days without use. While the tool is open it reports about once per minute: tool version, Windows version, device name, number of applied optimizations and the local optimization score. It also sends the names of the available optimizations so faulty ones can be blocked. This is used to show your connected devices, maintenance notices, blocked optimizations and to end sessions (Art. 6(1)(b) and (f) GDPR). No files, browsing data, process lists or personal content are transmitted. While the tool is open it also keeps a connection to the server open so that changes - such as a connection ended in the dashboard - take effect immediately; no further data is transmitted.

8. Discord bot

On the DarkTweak Discord server, the bot processes the Discord ID of anyone using its commands to find the linked account, license and devices. If configured, it assigns or removes a license role and posts announcements. Replies about your account are visible only to you.

Team actions and security-relevant events (for example tickets, bans or a sign-in from a new address) are written to non-public channels of the DarkTweak Discord server that only the team can see. These contain your Discord ID and username and, for sign-ins, at most a shortened IP address (the last block removed). Discord processes these messages in the USA as well. Ticket conversations are stored as a transcript; you receive a link that only works with its random identifier. The legal basis is our legitimate interest in support and abuse prevention (Art. 6(1)(f) GDPR).

9. Performance submissions

Submitted comparisons contain CPU and GPU names, the game or workload, notes and before/after CPU, RAM and FPS values. Only reviewed values enter public averages. Public results do not show Discord IDs, account names or hardware identifiers.

10. Buying a license

You can buy a licence directly on this website or through a ticket on our Discord server.

Buying on the website. For every order we store the order number, the package with price and currency, the chosen payment method, the payment provider's reference, the status, the resulting licence key, your account identifier and your IP address at the time of the order. We also record the exact wording and timestamp of your consent to immediate provision, because that consent ends your right of withdrawal (Section 356(5) German Civil Code) and we must be able to evidence it. The legal basis is performance of the contract (Art. 6(1)(b) GDPR), and for the IP address additionally our legitimate interest in preventing abuse (Art. 6(1)(f) GDPR).

We never see payment details. Card numbers, bank details and credentials are entered and processed solely at the payment provider. We only receive confirmation whether and how much was paid. Depending on your choice these are SumUp (SumUp Limited, Ireland), Revolut (Revolut Payments UAB, Lithuania) or PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg). They are independent controllers and process your data under their own privacy policies.

Buying via Discord. We additionally process your Discord name, Discord ID and the ticket history; tickets are also processed by Discord itself.

We keep purchase records for as long as tax and commercial law require, at most ten years (Art. 6(1)(c) GDPR). This also applies if you delete your account.

11. Contacting us

If you write to us via Discord or email, we process your message and contact details to answer your request and delete them once it is settled and no retention obligation applies (Art. 6(1)(b) and (f) GDPR). Messages sent via Discord are additionally processed by Discord under its own privacy policy.

12. Fonts, external content and download

The website does not load fonts, scripts, videos or social media plugins from third-party servers; it uses the fonts available on your device. The only exception are Discord avatars in the dashboard (see above). If the download button points to an external provider, that provider's privacy policy applies when you download.

13. Storage and security

Data is stored in a MySQL/MariaDB database. Access tokens and sign-in codes are stored only as SHA-256 hashes. Team actions are kept in an audit log for up to 12 months and then deleted automatically.

Security log: For sign-ins, two-factor confirmation, connecting and disconnecting the Windows tool and data exports we store the time, the kind of event, the IP address and the browser or program identifier. This lets us detect unauthorised access and abuse and warn you when your account is used from a new address (Art. 6(1)(f) GDPR). Entries are deleted automatically after 30 days. You can see your own entries at any time in the dashboard under "Account" and in the data export. In the interfaces, IP addresses, hardware identifiers and similar details are blurred at first and only revealed on hover.

14. Recipients and processing on our behalf

Data is shared only where operation requires it: with Discord during sign-in, tickets, bot use and when loading avatars, with the payment provider you choose, and with the hosting providers of the server and database. Data is never sold or shared for advertising.

Processors. Server and database are operated by a hosting provider on our behalf. A data processing agreement under Art. 28 GDPR is in place; the provider processes data only on our instructions and never for its own purposes. The servers are located in the European Union.

Independent controllers. Discord and the payment providers are not processors but decide on their processing themselves. Discord and PayPal may transfer data to third countries, based on the EU Commission's standard contractual clauses or an adequacy decision.

15. Retention and your controls

Account data is kept while you use your account. In the dashboard you can export your stored data, disconnect Windows clients, remove devices and permanently delete your account. Deletion removes the license assignment, devices, tool sessions and submissions; purchase records are kept only as long as the law requires. Website sessions end when the session period expires or when you sign out. Server backups may contain data for a limited additional period.

16. Your rights

You have the right of access, rectification, erasure, restriction of processing and data portability (Art. 15 to 20 GDPR). You may object to processing based on our legitimate interest (Art. 21 GDPR). You can also lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). DarkTweak makes no automated decisions with legal effect.

17. Changes

If new features or services are added, this policy is updated beforehand.