Datenschutzerklärung

1. Verantwortlicher

2. Hosting & Server-Logfiles

Die Website wird auf einem Server in Deutschland gehostet. Beim Aufruf werden technisch notwendige Daten in Server-Logfiles erfasst (IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Datenmenge, Browser, Betriebssystem) — ausschließlich für Betrieb, Sicherheit und Stabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: i. d. R. max. 7 Tage.

3. Content-Delivery / Cloudflare & Cookies

Zur Auslieferung und zum Schutz wird Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) als Reverse-Proxy/CDN eingesetzt. Verbindungsdaten (u. a. IP) werden verarbeitet, ggf. mit USA-Übermittlung. Auftragsverarbeitung nach Art. 28 DSGVO; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Es werden ausschließlich technisch notwendige Cookies eingesetzt (z. B. ein Sicherheits-Cookie von Cloudflare wie __cf_bm); hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich. Tracking-, Marketing- oder Analyse-Cookies werden nicht verwendet, ein Einwilligungsbanner ist daher nicht erforderlich.

4. Bestellung & Kauf digitaler Produkte

Bei einer Bestellung verarbeiten wir die für den Vertrag erforderlichen Daten — insbesondere Ihre E-Mail-Adresse (zur Lizenz-/Vertragsbestätigung), die ausgewählten Produkte und den Bestellzeitpunkt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Aufbewahrung im Rahmen gesetzlicher handels- und steuerrechtlicher Pflichten (bis zu 10 Jahre).

5. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) abgewickelt. Die Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir speichern keine vollständigen Zahlungsdaten. Stripe verarbeitet die Daten als eigenständig Verantwortlicher bzw. Empfänger zur Zahlungsabwicklung und Betrugsprävention, ggf. mit Übermittlung in die USA (EU-Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Details: stripe.com/de/privacy.

6. GS Konto (Registrierung & Login)

Wenn Sie ein GS Konto anlegen, verarbeiten wir: Ihre E-Mail-Adresse (Login-Name), Ihr Passwort ausschließlich als kryptografischen Hash (PBKDF2 — im Klartext wird es weder gespeichert noch geloggt), einen optionalen Anzeigenamen, den Zeitpunkt und die Version Ihrer Einwilligung, die IP-Adresse bei der Registrierung (Missbrauchs-/Spam-Schutz) sowie technisch abgeleitete Kennungen (GS-Nummern, deterministisch aus der Konto-ID berechnet). Zusätzlich speichern wir den Zeitpunkt des letzten Logins und führen eine kurzlebige, laufend bereinigte Tabelle der IP-Adressen von Anmeldeversuchen (Rate-Limit/Brute-Force-Schutz; Einträge werden nach dem Zeitfenster automatisch gelöscht). Zur Bestätigung der E-Mail-Adresse senden wir einen Verifikationslink (Double-Opt-in) über unseren eigenen GS-Mailserver (keine Drittanbieter). Ein Gast-Modus ist ohne Konto möglich — dabei wird nur ein kurzlebiges, zufälliges Sitzungs-Token erzeugt und kein Datensatz gespeichert. Das Konto gilt zugleich für die GS-Apps (ein Login). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Kontoführung/Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Rate-Limits und Login-Sperren zum Schutz vor Missbrauch). Speicherdauer: bis zur Löschung des Kontos; danach werden die Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Eine Weitergabe an Dritte findet nicht statt. Zur Kontolöschung genügt eine formlose E-Mail an die im Impressum genannte Adresse.

7. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen.

8. Beschwerderecht bei der Aufsichtsbehörde

Stand: 22.06.2026 · Version 2.0