Datenschutzerklärung
Stand: 2026-07-17
1. Verantwortlicher
Sergei Argutin, Regener Str. 51, 10318 Berlin, Deutschland. Kontakt: support@repdb.co (siehe Impressum).
2. Welche Daten wir verarbeiten
Beim Kauf eines RepDB-Bundles verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Rechnungsland (für die Umsatzsteuer) sowie Bestell- und Lizenzdaten (öffentliche Bestellnummer, Tier, Lizenzversion, Betrag, Währung, Zeitstempel). Wir speichern einen Bestelldatensatz (einschließlich Ihrer E-Mail-Adresse, Ihres Namens und der öffentlichen Bestellnummer als Lizenznehmer-Nachweis zur Lizenzverwaltung), um Downloads zu validieren, Links erneut zu versenden und Ihre Lizenz zu verwalten. Wenn Sie das Formular zum erneuten Versand nutzen, verarbeiten wir die eingegebene E-Mail-Adresse, um Ihre Bestellung zu finden und eine neue Download-E-Mail auszulösen (Versand durch Lemon Squeezy); zum Schutz vor Missbrauch sind solche Anfragen für kurze Zeit ratenbegrenzt. Das Surfen auf der Website erfordert kein Konto und keine Anmeldung. Wenn Sie sich auf der Blog-Seite anmelden, verarbeiten wir zusätzlich Ihre E-Mail-Adresse sowie einen Nachweis Ihrer Einwilligung, um Ihnen gelegentlich Produkt-Update-E-Mails zu senden; Sie können sich jederzeit abmelden (E-Mail an support@repdb.co).
3. Rechtsgrundlage
Die Verarbeitung zur Lieferung Ihres Kaufs und Ihrer Lizenz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Aufbewahrung von Rechnungen/Belegen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach deutschem Steuerrecht). Server- und Zugriffsprotokolle (inkl. IP-Adressen), die unser Hosting-Anbieter zum Betrieb und zur Absicherung der Website verarbeitet, beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Der Versand von Produkt-Update-E-Mails an Abonnenten beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
4. Empfänger & Auftragsverarbeiter
- Lemon Squeezy (Lemon Squeezy LLC) — unser Merchant of Record. Als Verkäufer ist Lemon Squeezy eigenständig Verantwortlicher für den Kauf (nicht unser Auftragsverarbeiter): wickelt Checkout, Zahlung, Umsatzsteuer und Rechnungsstellung ab und versendet die Kaufbestätigung/Download-E-Mail. Erhält Ihren Namen, Ihre E-Mail-Adresse und Ihr Rechnungsland. Datenschutzerklärung.
- Cloudflare (Cloudflare, Inc.) — hostet diese Website, das Bild-CDN (cdn.repdb.co), die Download-Auslieferung und unsere Bestelldatensätze (inkl. Ihrer E-Mail-Adresse, Ihres Namens und der öffentlichen Bestellnummer) und verarbeitet Server-/Zugriffsprotokolle (einschließlich IP-Adressen), um die Website auszuliefern und abzusichern. Cloudflare ist unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Datenschutzerklärung.
- Buttondown (Buttondown, LLC) — unser Newsletter-Anbieter. Wenn Sie sich für Produkt-Update-E-Mails anmelden, wird Ihre E-Mail-Adresse von Buttondown verarbeitet, um die Bestätigungs-E-Mail und nachfolgende Updates zu versenden, als unser Auftragsverarbeiter. Datenschutzerklärung.
- Google (Google Ireland Ltd.) — unsere Werbeplattform. Erhält die in Abschnitt 5 beschriebenen Conversion-Messdaten (Klick-Kennung, Kaufwert und — nur mit Ihrer Einwilligung — eine gehashte E-Mail-Adresse). Google ist hierfür eigenständig Verantwortlicher. Datenschutzerklärung.
Wir verkaufen Ihre Daten nicht. Wir verwenden sie für Werbezwecke ausschließlich in dem in Abschnitt 5 beschriebenen engen Sinne: zur Messung, ob unsere eigenen Anzeigen zu einem Kauf geführt haben. Wir erstellen keine Werbeprofile und nutzen Ihre Daten nicht, um Ihnen Anzeigen auszuspielen.
5. Cookies & Analyse
Cloudflare Web Analytics. Für aggregierte, datenschutzfreundliche Nutzungsstatistiken verwenden wir Cloudflare Web Analytics. Dieses Tool ist cookielos: Es setzt keine Cookies, speichert oder liest nichts auf Ihrem Gerät, erstellt kein Fingerprinting und verfolgt Sie nicht über andere Websites hinweg. Es erfasst ausschließlich aggregierte Kennzahlen (z. B. Seiten-URL, Referrer, Land, Browser- und Gerätetyp sowie Ladeleistung) und keine Daten, die Sie persönlich identifizieren. Da nichts auf Ihrem Gerät gespeichert wird, ist keine Einwilligung erforderlich; die Verarbeitung beruht auf unserem berechtigten Interesse an der Analyse und Verbesserung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist dabei unser Auftragsverarbeiter (siehe Abschnitt 4).
Google-Ads-Conversion-Messung. Wir schalten Anzeigen bei Google Ads und müssen wissen, welche Anzeigen zu Käufen führen. Wir verwenden keine Werbeprofile, kein Remarketing, keine personalisierte Werbung und kein seitenübergreifendes Tracking; Ihre Daten werden nicht verkauft. Dabei sind drei Vorgänge zu unterscheiden, mit unterschiedlichen Rechtsgrundlagen:
- Serverseitige Meldung — ohne Cookies, immer aktiv. Wenn Sie über eine Google-Anzeige kommen, wird die Klick-Kennung (
gclid,gbraidoderwbraid) ausschließlich in der Seiten-URL übertragen und nie auf Ihrem Gerät gespeichert. Im Kauffall speichern wir sie zu Ihrem Bestelldatensatz und melden den Kauf von unserem Server an Google Ads. Rechtsgrundlage: berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO). - Das Google-Tag — lädt für alle Besucher, standardmäßig ohne Cookies. Das Tag von Google (
gtag.js, bereitgestellt von Google Ireland Ltd.) wird auf jeder Seite geladen, unabhängig von Ihrer Entscheidung. Ohne Ihre Einwilligung setzt und liest es keine Cookies. Auf den meisten Seiten übermittelt es an Google nur begrenzte, nicht identifizierende Signale (Zeitstempel, Browser/User-Agent, Referrer, Ihren Einwilligungsstatus und die Seitenadresse; aus der Seitenadresse werden alle Query-Parameter entfernt, mit Ausnahme einer Google-Ads-Klick-Kennung, sofern vorhanden). Auf der Bestellbestätigungsseite sendet es zusätzlich ein cookieloses Conversion-Signal, das Google mitteilt, dass ein Kauf stattgefunden hat, zusammen mit dem Kaufwert und der Währung sowie einem aus Ihrer Bestellreferenz abgeleiteten SHA-256-Hash (damit Google wiederholte Meldungen desselben Kaufs erkennen kann). Dieses Kaufsignal wird mit oder ohne Ihre Einwilligung gesendet; dabei werden keine Cookies gesetzt und Ihre E-Mail-Adresse und der Download-Link Ihrer Bestellung werden nie übermittelt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). - Nur mit Ihrer Einwilligung — Cookies und erweiterte Conversions. Wenn Sie im Cookie-Banner zustimmen, geschehen zwei zusätzliche Dinge. Erstens setzt das Tag die unten genannten First-Party-Cookies auf unserer Domain, um einen späteren Kauf Ihrem Anzeigenklick zuzuordnen. Zweitens übermittelt es auf der Bestellbestätigungsseite einen SHA-256-Hash Ihrer (normalisierten) E-Mail-Adresse, um die Conversion-Zuordnung zu verbessern. Ihre E-Mail-Adresse wird nie in lesbarer Form übermittelt — nur als dieser Hash — und sie wird nur bei Ihrer Einwilligung gesendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen können.
| Cookie | Anbieter | Zweck | Dauer |
|---|---|---|---|
_gcl_au | Speichert die Klick-Kennung, damit ein späterer Kauf der geklickten Anzeige zugeordnet werden kann. | 90 Tage | |
_gcl_aw | Speichert die Klick-Kennung zur Conversion-Messung nach einem Anzeigenklick. | 90 Tage |
Diese Cookies werden erst nach Ihrer Zustimmung gesetzt und ausschließlich auf unserer eigenen Domain (First-Party). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert, damit wir nicht erneut fragen; sie wird nicht an unsere Server übertragen oder dort gespeichert.
6. Speicherdauer
Rechnungs- und Bestelldaten werden für die gesetzlich vorgeschriebene Dauer aufbewahrt (seit 2025 8 Jahre für Rechnungen/Buchungsbelege, bis zu 10 Jahre für sonstige Unterlagen; § 147 AO). Personenbezogene Daten ohne Aufbewahrungspflicht werden gelöscht, sobald sie nicht mehr benötigt werden. Newsletter-Anmeldedaten werden bis zu Ihrer Abmeldung gespeichert.
7. Ihre Rechte (DSGVO)
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung schreiben Sie an support@repdb.co. Sie können sich zudem bei einer Aufsichtsbehörde beschweren — für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.
8. Drittlandübermittlung
Einige Empfänger (z. B. Lemon Squeezy, ein US-Unternehmen) verarbeiten Daten möglicherweise außerhalb der EU/des EWR; solche Übermittlungen stützen sich auf geeignete Garantien wie die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework.
9. Kontakt
Fragen zum Datenschutz: support@repdb.co.