Datenschutzerklärung
Kurz gesagt
- Wir erheben nur, was wir für Kauf, Download, Konto und Sicherheit brauchen.
- Bezahlt wird über Stripe – deine Kartendaten sehen wir nie.
- E-Mails verschicken wir über Resend, gehostet wird bei Render im Rechenzentrum Frankfurt am Main.
- Keine Werbe-Tracker. Keine Statistik- oder Analysedienste.
- In jeder gekauften PDF steht deine E-Mail-Adresse als Lizenzvermerk (Schutz vor unerlaubter Weitergabe).
- Du kannst jederzeit Auskunft, Export oder Löschung verlangen – vieles direkt unter „Mein Konto“.
1. Verantwortlicher
InfoPoint24
Friedrich-Mohr-Straße 1, 56070 Koblenz
(vollständige Anbieterangaben im Impressum)
E-Mail: info@infopoint24.com · Telefon: 0261 13490497
Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu nicht verpflichtet sind (weniger als 20 Personen ständig mit der Verarbeitung personenbezogener Daten befasst, § 38 BDSG).
2. Überblick: Welche Daten, wofür, auf welcher Grundlage
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Website aufrufen (Server-Logs, Sicherheit) | IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung | Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) | höchstens 30 Tage, danach automatisch gelöscht |
| Kauf, Bereitstellung, Download | E-Mail, ggf. Name, gekaufte Produkte, Beträge, Belegnummer, Zahlungsreferenz von Stripe, Zeitpunkte der Zustimmung (AGB, Widerrufsverzicht), Download-Zeitpunkte | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | Vertragsdaten bis Ablauf der Gewährleistung; Belege 8 bzw. 10 Jahre (§ 147 AO, § 257 HGB), danach Löschung |
| Lizenzvermerk in der PDF | E-Mail, Belegnummer, Kaufdatum | Art. 6 Abs. 1 lit. b und f DSGVO (Schutz der Rechte an den Produkten) | steht dauerhaft in deiner Datei; bei uns wie Kaufdaten |
| Kundenkonto | Name, E-Mail, Passwort (nur als sicherer Hash, scrypt), Rolle, Bestätigung der E-Mail | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
| Anmelde-Links (Magic Link) | E-Mail, verschlüsselter Einmal-Code (nur Hash), Ablaufzeit | Art. 6 Abs. 1 lit. b DSGVO | bis Ablauf (30 Min. bzw. 7 Tage im Kauf-Mail-Link) |
| Schutz vor Missbrauch (Login-/Meldebegrenzung) | E-Mail bzw. IP-Adresse, Zähler, Sperrzeit | Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Angriffen, Spam) | 24 Stunden nach dem letzten Versuch bzw. nach Ablauf einer Sperre (automatische Löschung) |
| Bewertungen | Kontoname, Text, Sterne, Datum; „hilfreich“-Stimmen | Art. 6 Abs. 1 lit. b und f DSGVO | bis du sie löschst oder dein Konto löschst (dann anonymisiert) |
| Merkliste, gefolgte Creator | Produkt-/Creator-Zuordnung | Art. 6 Abs. 1 lit. b DSGVO | bis du sie entfernst bzw. Konto löschst |
| Meldungen von Inhalten | E-Mail, ggf. Konto, Grund, Nachricht | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA; lit. f | 3 Jahre nach Abschluss der Meldung (automatische Löschung) |
| Kundenservice | deine Nachricht und Kontaktdaten | Art. 6 Abs. 1 lit. b bzw. f DSGVO | bis Erledigung, max. 3 Jahre |
| Partnerprogramm (Zuordnung von Verkäufen) | Partnercode, Klickzeitpunkt, Produkt (ohne IP) | Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung) für den Cookie; lit. f für die Abrechnung | Cookie 30 Tage; Klickdaten 2 Jahre (automatische Löschung) |
| Creator- und Partnerkonten | siehe Abschnitt 8 | Art. 6 Abs. 1 lit. b, c DSGVO | siehe Abschnitt 8 |
Die Angabe deiner E-Mail-Adresse ist für einen Kauf erforderlich; ohne sie können wir dir das Produkt nicht bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.
3. Zahlungsabwicklung mit Stripe
Bezahlt wird über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Beim Bezahlen wirst du auf eine Zahlungsseite von Stripe geleitet und gibst deine Zahlungsdaten direkt dort ein. Wir übermitteln an Stripe: Produktnamen, Beträge, deine E-Mail-Adresse und eine interne Kunden- bzw. Bestellkennung. Von Stripe erhalten wir die Bestätigung der Zahlung, eine Zahlungsreferenz und ggf. Informationen zu Erstattungen; deine Karten- oder Kontodaten erhalten wir nicht.
Stripe verarbeitet Daten für die Zahlungsabwicklung teils als unser Auftragsverarbeiter und für eigene Zwecke (z. B. Betrugsprävention, gesetzliche Pflichten, Zusammenarbeit mit Banken) als eigenständiger Verantwortlicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und lit. c (gesetzliche Pflichten). Stripe kann Daten auch in die USA übermitteln (Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich Standardvertragsklauseln). Mehr: https://stripe.com/de/privacy
Für Auszahlungen an Creator und Partner nutzen wir Stripe Connect (siehe Abschnitt 8).
4. E-Mail-Versand mit Resend
Bestätigungen, Anmelde-Links, Belege und Service-Mails verschicken wir über Resend (Plus Five Five, Inc., handelnd als „Resend“, 2261 Market Street #5039, San Francisco, CA 94114, USA). Dafür werden deine E-Mail-Adresse und der Inhalt der Nachricht an Resend übermittelt. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), nach dem Resend zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Hosting
InfoPoint24 wird bei Render Services, Inc., San Francisco, USA, im Rechenzentrum Frankfurt am Main betrieben. Dort liegen die Datenbank, die Produktdateien und die Server-Logs. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); soweit ein Zugriff aus den USA möglich ist, stützt sich das auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Betrieb) und lit. b.
Die Website lädt keine Schriften, Skripte oder Bilder von fremden Servern (keine Google Fonts, keine CDNs).
6. Statistik
Wir setzen derzeit keine Statistik- oder Analysedienste ein. Sollte sich das ändern, fragen wir vorher um deine Einwilligung und ergänzen diese Erklärung.
7. Cookies und Speicher im Browser
Wir speichern nur wenige Informationen in deinem Browser. Die meisten sind technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, z. B. Anmeldung, Warenkorb, Spracheinstellung). Für alles andere fragen wir vorher. Die vollständige Liste steht in der Cookie-Übersicht.
8. Creator und Partner
Creator (Verkäufer): Wir verarbeiten Name bzw. Firma, Anschrift, E-Mail, Telefon, Steuerangaben (USt-IdNr./Steuernummer, Kleinunternehmerstatus), Anzeigename, Produkte, Verkaufs- und Auszahlungsdaten sowie API-Schlüssel (nur als Hash). Zweck: Vertrag, Abrechnung, gesetzliche Pflichten (u. a. Steuer- und Aufbewahrungspflichten, Pflichten aus dem Digital Services Act). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
Partner (Affiliates): Partnercode, zugeordnete Klicks und Verkäufe, Provisionen, Auszahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Auszahlungen über Stripe Connect: Für Auszahlungen legst du ein Konto bei Stripe an. Stripe erhebt dafür in eigener Verantwortung Identitäts- und Bankdaten (gesetzliche Prüfpflichten). Wir erhalten nur die Kennung deines Stripe-Kontos und den Status (z. B. „Auszahlungen aktiviert“).
Was Creator über Käufer erfahren: Creator erhalten nur Verkaufszahlen und -summen (z. B. Datum, Produkt, Preis), keine Namen und keine E-Mail-Adressen der Käufer.
9. Weitergabe von Daten
Wir geben deine Daten nur weiter, wenn das für den Vertrag nötig ist (Stripe, Resend, Hoster), wenn wir gesetzlich dazu verpflichtet sind (z. B. Finanzbehörden, Strafverfolgung auf Anordnung) oder wenn du eingewilligt hast. Wir verkaufen keine Daten.
10. Kontolöschung und Datenexport
Unter „Mein Konto“ kannst du deine Daten als Datei herunterladen (Art. 20 DSGVO) und dein Konto löschen. Beim Löschen entfernen wir Anmeldungen, Merkliste, gefolgte Creator und Download-Verlauf; Bewertungen werden anonymisiert („Gelöschtes Konto“). Kaufbelege bewahren wir ohne Bezug zu deinem Konto auf, solange Aufbewahrungsfristen es verlangen. In bereits heruntergeladenen PDFs bleibt der Lizenzvermerk stehen.
11. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) – aus Gründen, die sich aus deiner besonderen Situation ergeben.
Schreib uns dazu an info@infopoint24.com.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de
12. Sicherheit
Wir übertragen alle Daten verschlüsselt (HTTPS), speichern Passwörter nur als sicheren Hash (scrypt mit Salt) und Anmelde-Links sowie API-Schlüssel nur als Prüfsumme. Zugriffe auf Verwaltungsfunktionen werden protokolliert und nach 2 Jahren automatisch gelöscht.
13. Änderungen
Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: 14. Oktober 2026