The data controller pursuant to GDPR is: Elmar Lahnstein, Finn West, Hittorfstr. 13, 84489 Burghausen, Germany. E-Mail: support@fwx-simaviation.com. Appointment of a data protection officer is not required pursuant to Art. 37 GDPR.
Verantwortlicher im Sinne der DSGVO ist: Elmar Lahnstein, Finn West, Hittorfstr. 13, 84489 Burghausen, Deutschland. E-Mail: support@fwx-simaviation.com. Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO nicht erforderlich.
We process personal data only to the extent necessary for providing our website and fulfilling purchase contracts. Processing is based on the GDPR and the German Federal Data Protection Act (BDSG).
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und die Erfüllung von Kaufverträgen erforderlich ist. Rechtsgrundlage bilden die DSGVO und das Bundesdatenschutzgesetz (BDSG).
When making a purchase: Name (for order processing) and email address (for purchase confirmation and download verification). Your email and order number are used to verify your identity on our download page. This data is processed via Stripe and Cloudflare Workers. Legal basis: Art. 6(1)(b) GDPR (contract performance).
Bei einem Kauf: Name (zur Auftragsabwicklung) und E-Mail-Adresse (zur Kaufbestätigung und Download-Verifizierung). Ihre E-Mail und Bestellnummer werden zur Identitätsprüfung auf unserer Download-Seite verwendet. Diese Daten werden über Stripe und Cloudflare Workers verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
When you download a file you have purchased, we record that request. We store: the time of the request, your email address, the order number, the product name, the version, the file name, the route used (portal for the customer portal or direct for your personal download link), the kind of request (full for a complete download, head for a mere enquiry, range for the continuation of an interrupted download), a shortened IP address, the country code and the amount of data transferred.
Wenn Sie eine gekaufte Datei herunterladen, halten wir diesen Abruf in einem Protokoll fest. Gespeichert werden: der Zeitpunkt des Abrufs, Ihre E-Mail-Adresse, die Bestellnummer, der Produktname, die Version, der Dateiname, der genutzte Weg (portal für das Kundenportal oder direct für Ihren persönlichen Abruflink), die Art des Abrufs (full für einen vollständigen Download, head für eine bloße Abfrage, range für die Fortsetzung eines abgebrochenen Downloads), eine gekürzte IP-Adresse, das Länderkürzel und die übertragene Datenmenge.
Your IP address is stored in shortened form only, for example as 193.32.x.x. We store no device identifier and not your full IP address.
Ihre IP-Adresse speichern wir nur gekürzt, zum Beispiel als 193.32.x.x. Eine Geräte-Kennung speichern wir nicht, Ihre vollständige IP-Adresse ebenfalls nicht.
The log serves two purposes, and each one has its own legal basis. First, it lets us deliver the content you bought reliably and, if you have a query, trace whether and when a file reached you — legal basis: Art. 6(1)(b) GDPR (performance of the purchase contract). Second, it lets us detect when a personal download link is passed on without permission — legal basis: Art. 6(1)(f) GDPR (our legitimate interest in our products not being distributed uncontrolled via forwarded links).
Das Protokoll hat zwei Zwecke, und jeder hat seine eigene Rechtsgrundlage. Erstens können wir Ihnen damit den gekauften Inhalt zuverlässig ausliefern und bei einer Rückfrage nachvollziehen, ob und wann eine Datei bei Ihnen angekommen ist — Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Zweitens können wir damit erkennen, wenn ein persönlicher Abruflink unerlaubt weitergegeben wird — Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran, dass unsere Produkte nicht über weitergegebene Links unkontrolliert verbreitet werden).
Retention: 90 days. After 90 days we irreversibly remove the email address, the order number and the shortened IP address from the log entry. The entry itself remains, but it then no longer relates to you: it only contains details such as product, version, date, country code and amount of data transferred, and we can no longer identify you from what is left. We keep it solely as a statistic showing which products were downloaded how often.
Speicherdauer: 90 Tage. Nach 90 Tagen entfernen wir die E-Mail-Adresse, die Bestellnummer und die gekürzte IP-Adresse unwiderruflich aus dem Protokolleintrag. Der Eintrag selbst bleibt bestehen, hat dann aber keinen Bezug mehr zu Ihrer Person: Er enthält nur noch Angaben wie Produkt, Version, Datum, Länderkürzel und übertragene Datenmenge, und aus diesen Resten können wir Sie nicht mehr ermitteln. Wir behalten ihn allein als Statistik darüber, welche Produkte wie oft abgerufen wurden.
If details entered in the customer portal are wrong, we store the full IP address of that attempt for up to 24 hours and block further attempts from it. This stops anyone from working their way into someone else's downloads by trying out combinations automatically. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the security of our download area), in line with our obligation under Art. 32 GDPR to take appropriate protective measures.
Werden im Kundenportal falsche Angaben eingegeben, speichern wir die vollständige IP-Adresse dieses Versuchs für bis zu 24 Stunden und sperren weitere Versuche von dort. So verhindern wir, dass sich jemand durch automatisches Durchprobieren Zugang zu fremden Downloads verschafft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unseres Download-Bereichs), in Erfüllung unserer Pflicht aus Art. 32 DSGVO, geeignete Schutzmaßnahmen zu treffen.
This website is hosted by GitHub Inc. (Microsoft Corporation), San Francisco, USA. Server log data (IP address, access time, browser type) is collected automatically. Legal basis: Art. 6(1)(f) GDPR. International data transfer based on EU-US Data Privacy Framework + Standard Contractual Clauses.
Diese Website wird gehostet von GitHub Inc. (Microsoft Corporation), San Francisco, USA. Server-Logdaten (IP-Adresse, Zugriffszeit, Browsertyp) werden automatisch erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Internationale Datenübermittlung auf Grundlage des EU-US Data Privacy Framework + Standardvertragsklauseln.
Payment is processed by Stripe, Inc., South San Francisco, USA. Your payment data is processed directly by Stripe. We do not have access to complete payment data. Legal basis: Art. 6(1)(b) GDPR. Stripe Privacy Policy
Die Zahlungsabwicklung erfolgt über Stripe, Inc., South San Francisco, USA. Ihre Zahlungsdaten werden direkt von Stripe verarbeitet. Wir haben keinen Zugriff auf vollständige Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe Datenschutzerklärung
The purchase files themselves are stored in Cloudflare R2, a storage service of Cloudflare, Inc., San Francisco, USA. A Cloudflare Worker checks whether you are entitled to the file and then delivers it to you from R2. Technically, your IP address has to be transmitted to Cloudflare for this; of that we ourselves store only the shortened form described in section 3a. Legal basis: Art. 6(1)(b) GDPR (performance of the purchase contract).
Die Kaufdateien selbst liegen in Cloudflare R2, einem Speicherdienst der Cloudflare, Inc., San Francisco, USA. Ein Cloudflare Worker prüft, ob Sie zum Abruf berechtigt sind, und liefert Ihnen die Datei anschließend aus R2 aus. Technisch muss dabei Ihre IP-Adresse an Cloudflare übermittelt werden; davon speichern wir selbst nur die gekürzte Form, die in Abschnitt 3a beschrieben ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags).
Three of the services we use are based in the USA. For all three, an adequacy decision of the European Commission applies: the decision of 10 July 2023 on the EU-US Data Privacy Framework. It establishes that companies certified under that framework provide a level of data protection equivalent to the European one, so no additional measures are required. You can view the decision and the list of certified companies at dataprivacyframework.gov/list.
Drei der von uns eingesetzten Dienste haben ihren Sitz in den USA. Für alle drei gilt ein Angemessenheitsbeschluss der Europäischen Kommission: der Beschluss vom 10. Juli 2023 zum EU-US Data Privacy Framework. Er stellt fest, dass dort zertifizierte Unternehmen ein Datenschutzniveau bieten, das dem europäischen gleichwertig ist; zusätzliche Maßnahmen sind deshalb nicht erforderlich. Den Beschluss und die Liste der zertifizierten Unternehmen können Sie unter dataprivacyframework.gov/list einsehen.
Stripe (payment processing): the company is certified under the EU-US Data Privacy Framework. The transfer is based on the European Commission's adequacy decision of 10 July 2023.
Stripe (Zahlungsabwicklung): Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.
Cloudflare (checking your entitlement, delivering the purchase files and receiving the analytics signals): the company is certified under the EU-US Data Privacy Framework. The transfer is based on the European Commission's adequacy decision of 10 July 2023.
Cloudflare (Prüfung der Berechtigung, Auslieferung der Kaufdateien und Annahme der Zählimpulse): Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.
GitHub (hosting of this website via GitHub Pages): the company is certified under the EU-US Data Privacy Framework. The transfer is based on the European Commission's adequacy decision of 10 July 2023.
GitHub (Hosting dieser Website über GitHub Pages): Das Unternehmen ist unter dem EU-US Data Privacy Framework zertifiziert. Grundlage der Übermittlung ist der Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023.
This website does not use any tracking, analytics or marketing cookies. During payment via Stripe, technically necessary cookies may be set by the payment provider on the Stripe checkout page. Our own pages set no cookies.
Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies. Beim Zahlungsvorgang über Stripe können vom Zahlungsanbieter technisch notwendige Cookies auf der Stripe-Checkout-Seite gesetzt werden. Auf unseren eigenen Seiten werden keine Cookies gesetzt.
When you click the "Continue to Stripe" button on our checkout page, we store a record of your consent to the immediate contract execution and the associated loss of the statutory right of withdrawal (§ 356 para. 5 BGB) in your browser's Local Storage under the keys fwx_consent_log and fwx_consent_last. The record contains: product name, price, consent text, timestamp, language and user agent. No cookies are set, and no data is transmitted to our server — the record remains exclusively in your browser. Legal basis: Art. 6(1)(c) GDPR (legal obligation to document the withdrawal notice) in conjunction with § 25 para. 2 no. 2 TTDSG (strictly necessary). You can delete this record at any time via your browser settings.
Wenn Sie auf der Checkout-Seite auf "Weiter zu Stripe" klicken, speichern wir im Local Storage Ihres Browsers unter den Schlüsseln fwx_consent_log und fwx_consent_last einen Nachweis Ihrer Einwilligung zur sofortigen Vertragsausführung und dem damit verbundenen Verlust des gesetzlichen Widerrufsrechts (§ 356 Abs. 5 BGB). Der Eintrag enthält: Produktname, Preis, Einwilligungstext, Zeitstempel, Sprache und User-Agent. Es werden keine Cookies gesetzt, und keine Daten werden an unseren Server übermittelt — der Eintrag bleibt ausschließlich in Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Widerrufsbelehrung) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich). Sie können diesen Eintrag jederzeit über Ihre Browser-Einstellungen löschen.
We use Umami, a cookie-free analytics tool. No cookies are set. The following data is recorded: pages visited, referrer (where you came from), country, language setting, browser identification, screen resolution, and visit duration, plus your IP address in shortened form. Shortened means: for an IPv4 address the last group of digits is replaced by zero, for an IPv6 address only the first three groups remain. We do not store the full IP address. The counting signals from your browser are received on our behalf by Cloudflare, Inc., San Francisco, USA, which holds them briefly until our server collects them. They are deleted there as soon as the collection has succeeded, at the latest after seven days. The analysis itself runs on our own server in Germany. Cloudflare acts as our processor and may not use the data for any purpose of its own. There are no other recipients. For the transfer to the USA see section 5b. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in analyzing website usage to improve our services).
Wir verwenden Umami, ein cookieloses Analyse-Tool. Es werden keine Cookies gesetzt. Erfasst werden: besuchte Seiten, Herkunftsseite (Referrer), Land, Spracheinstellung, Browserkennung, Bildschirmauflösung und Verweildauer, dazu Ihre IP-Adresse in gekürzter Form. Gekürzt bedeutet: Bei einer IPv4-Adresse wird die letzte Zahlengruppe durch Null ersetzt, bei einer IPv6-Adresse bleiben nur die ersten drei Gruppen stehen. Die vollständige IP-Adresse speichern wir nicht. Die Zählimpulse Ihres Browsers nimmt Cloudflare, Inc., San Francisco, USA für uns an und hält sie kurz vor, bis unser Server sie abholt. Dort werden sie gelöscht, sobald die Abholung geglückt ist, spätestens nach sieben Tagen. Die Auswertung selbst läuft auf unserem eigenen Server in Deutschland. Cloudflare ist dabei unser Auftragsverarbeiter und darf die Daten zu keinem eigenen Zweck nutzen. Weitere Empfänger gibt es nicht. Zur Übermittlung in die USA siehe Abschnitt 5b. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Verbesserung unseres Angebots).
Opt-out read access: Before loading the analytics tracker, our page reads a single flag from your browser's Local Storage (key: fwx-notrack) to check whether you have previously opted out. This single read operation is technically an access to your terminal device within the meaning of § 25 para. 1 TDDDG, but it is covered by the exemption in § 25 para. 2 no. 2 TDDDG (strictly necessary to honor your explicitly chosen opt-out preference). If the flag is present, no analytics code is loaded and no pageview is transmitted.
Lese-Zugriff für den Opt-Out: Vor dem Laden des Analyse-Trackers liest unsere Seite einen einzelnen Schlüssel aus dem Local Storage Ihres Browsers (Schlüssel: fwx-notrack), um zu prüfen, ob Sie zuvor dem Tracking widersprochen haben. Dieser eine Lesevorgang stellt technisch einen Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TDDDG dar, ist jedoch von der Ausnahmeregelung des § 25 Abs. 2 Nr. 2 TDDDG gedeckt (unbedingt erforderlich, um Ihre ausdrücklich gewählte Opt-Out-Einstellung zu respektieren). Ist der Schlüssel gesetzt, wird kein Analyse-Code geladen und kein Seitenaufruf übertragen.
Do Not Track (DNT): If your browser sends a “Do Not Track” signal, we fully respect it and no pageview is recorded. You can activate DNT in your browser settings. You can additionally disable analytics on this site by visiting Analytics Opt-Out, which sets a local preference in your browser that our tracker honors. If you opt out, nothing is transmitted and therefore nothing is sent to Cloudflare.
Do Not Track (DNT): Sendet Ihr Browser ein „Do Not Track“-Signal, respektieren wir dieses vollständig und zeichnen keinen Seitenaufruf auf. Sie können DNT in Ihren Browser-Einstellungen aktivieren. Zusätzlich können Sie die Analyse auf dieser Seite über Analyse-Opt-Out deaktivieren. Dort wird eine lokale Einstellung in Ihrem Browser gesetzt, die unser Tracker respektiert. Widersprechen Sie, wird nichts übertragen und damit auch nichts an Cloudflare gesendet.
No interaction events: We do not record scroll events, click events, or any other interaction-level events. Only aggregate pageview metrics as described above are collected. The tracker operates stateless and does not write to or read from your terminal device after loading — the only terminal-device access is the opt-out read described above, covered by § 25 para. 2 no. 2 TDDDG. Legal basis for the pageview: Art. 6(1)(f) GDPR (legitimate interest in measuring aggregate website reach).
Keine Interaktions-Events: Wir zeichnen keine Scroll-Events, Klick-Events oder sonstige Interaktions-Ereignisse auf. Erhoben werden ausschließlich die oben genannten aggregierten Seitenaufruf-Metriken. Der Tracker arbeitet zustandslos und schreibt nach dem Laden weder Daten auf Ihr Endgerät noch liest er von dort — der einzige Endgeräte-Zugriff ist das oben beschriebene Opt-Out-Lesen, gedeckt durch § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für den Seitenaufruf: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aggregierten Reichweitenmessung).
Our start page and our press page embed a demo video from YouTube, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We use the extended data protection mode (youtube-nocookie.com): no cookies are set and no data is sent to YouTube until you start the video by clicking play. Once you start playback, your IP address, browser information and the address of the page you came from are transmitted to Google and may be transferred to servers in the USA. If you are signed in to a Google account, the playback can be assigned to that account. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in presenting our product); the transmission on playback is based on Art. 6(1)(a) GDPR (your consent, given by starting the video). International transfer is based on the EU-US Data Privacy Framework and Standard Contractual Clauses. Google's privacy policy: policies.google.com/privacy.
Auf unserer Startseite und unserer Presseseite ist ein Demo-Video von YouTube eingebettet, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com): Es werden keine Cookies gesetzt und es werden keine Daten an YouTube übertragen, solange Sie das Video nicht durch Klick auf Wiedergabe starten. Sobald Sie die Wiedergabe starten, werden Ihre IP-Adresse, Browser-Informationen und die Adresse der aufgerufenen Seite an Google übermittelt und können auf Server in den USA übertragen werden. Sind Sie in einem Google-Konto angemeldet, kann die Wiedergabe diesem Konto zugeordnet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Produkts); die Übermittlung beim Abspielen beruht auf Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung, erteilt durch das Starten des Videos). Die internationale Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Datenschutzerklärung von Google: policies.google.com/privacy.
Contract data (name, email, purchase): 8 years (tax retention obligations). Server logs: 7 days (GitHub standard).
Vertragsdaten (Name, E-Mail, Kauf): 8 Jahre (steuerrechtliche Aufbewahrungspflichten). Server-Logfiles: 7 Tage (GitHub-Standard).
Download log: 90 days, with the email address, order number and shortened IP address removed irreversibly after that (details in section 3a). Full IP address after a wrong entry in the customer portal: up to 24 hours (section 3b).
Download-Protokoll: 90 Tage, danach werden E-Mail-Adresse, Bestellnummer und gekürzte IP-Adresse unwiderruflich entfernt (Einzelheiten in Abschnitt 3a). Vollständige IP-Adresse nach einer Falscheingabe im Kundenportal: bis zu 24 Stunden (Abschnitt 3b).
Under GDPR you have the right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21). Contact: support@fwx-simaviation.com
Nach der DSGVO haben Sie Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Kontakt: support@fwx-simaviation.com
Right to object: where we process data on the basis of a legitimate interest (Art. 6(1)(f) GDPR) — this covers the download log as far as the detection of unauthorised forwarding is concerned, the protection of the customer portal, and the aggregate reach measurement — you may object to that processing at any time under Art. 21 GDPR. A short message to support@fwx-simaviation.com is enough. We will then examine whether our grounds for the processing outweigh your interests in your particular case.
Widerspruchsrecht: Soweit wir Daten auf der Grundlage eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO) — das betrifft die Protokollierung der Downloads, soweit es um die Erkennung unerlaubter Weitergabe geht, den Schutz des Kundenportals sowie die aggregierte Reichweitenmessung — können Sie dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen. Eine kurze Nachricht an support@fwx-simaviation.com genügt. Wir prüfen dann, ob unsere Gründe für die Verarbeitung Ihre Interessen im Einzelfall überwiegen.
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
The "Support us" button on support.html is a purely static link. No third-party widget, no iframe, no third-party script is loaded on our site. Before you click, no data is transmitted to the payment provider, no cookies are set, and no browser storage is written.
Die Schaltfläche „Support us“ / „Unterstütze uns“ auf support.html ist ein rein statischer Link. Auf unserer Seite werden weder Drittanbieter-Widgets noch Iframes oder Drittanbieter-Skripte geladen. Vor dem Klick werden keine Daten an den Zahlungsdienstleister übermittelt, keine Cookies gesetzt und kein Browser-Speicher beschrieben.
After clicking the button on support.html, you reach an interstitial page (tip-redirect.html) explaining the redirect, the data transmitted, and Stripe's role as independent controller. Only after confirming on the interstitial are you redirected to Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland). From that point on, Stripe's privacy policy applies: stripe.com/privacy. Legal basis for the redirect and any data transmitted in the payment process: Art. 6(1)(b) GDPR (performance of pre-contractual measures and the voluntary contribution agreement pursuant to § 516 BGB). No consent under Art. 6(1)(a) is required.
Nach dem Klick auf den Button auf support.html gelangen Sie zunächst auf eine Zwischenseite (tip-redirect.html), die die Weiterleitung, die übertragenen Daten und die Rolle von Stripe als eigenständiger Verantwortlicher erläutert. Erst nach Bestätigung auf der Zwischenseite werden Sie zu Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage für die Weiterleitung und etwaige im Zahlungsprozess übermittelte Daten: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und der freiwilligen Zuwendung gemäß § 516 BGB). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist nicht erforderlich.
Data processed by Stripe when you complete a voluntary payment may include: name, email, billing country, payment instrument details (card or account reference), IP address, device/browser metadata. This data is processed by Stripe as an independent controller. No data is shared back to us beyond the confirmation that a payment was received, the chosen amount, the email address and a Stripe transaction ID — which we need for bookkeeping obligations pursuant to § 147 AO (8 years retention for accounting records; reduced from 10 to 8 years as of 01.01.2025 via Wachstumschancengesetz).
Durch Stripe bei einer freiwilligen Zahlung verarbeitete Daten können umfassen: Name, E-Mail, Rechnungsland, Zahlungsmittel-Details (Karten- oder Konto-Referenz), IP-Adresse, Geräte-/Browser-Metadaten. Diese Verarbeitung erfolgt durch Stripe als eigenständiger Verantwortlicher. An uns übermittelt werden lediglich die Zahlungsbestätigung, der gewählte Betrag, die E-Mail-Adresse und eine Stripe-Transaktions-ID — diese benötigen wir zur Erfüllung unserer Buchführungspflichten gemäß § 147 AO (8 Jahre Aufbewahrung; verkürzt von 10 auf 8 Jahre zum 01.01.2025 durch Wachstumschancengesetz).
Last updated:Stand: Oktober 2026