Datenschutzerklärung

patchdeb · Stand: Oktober 2026

Verantwortlicher im Sinne der DSGVO

1. Nutzung dieser Website

1.1 Hosting und Server-Logdateien

Diese Website wird auf Servern in Deutschland betrieben. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, abgerufene Ressource, übermittelter Browsertyp) zur Auslieferung und zur Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Analyse des Nutzungsverhaltens ausgewertet.

Wir selbst binden keine Analyse- oder Tracking-Dienste ein. Schriften, Stilvorlagen und Grafiken werden ausschließlich von unserem eigenen Server ausgeliefert beziehungsweise als Systemschriften Ihres Geräts verwendet; es werden keine Schriftarten oder Bibliotheken von fremden Servern nachgeladen. Ausgenommen hiervon ist allein die Startseite: Dort wird das Kaufabwicklungs-Skript von Paddle geladen, das seinerseits einen Auswertungsdienst von Paddle nachlädt. Einzelheiten dazu unter 1.2.

1.2 Kaufabwicklung über Paddle

Käufe wickelt Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich, als sogenannter Merchant of Record ab. Paddle ist dabei eigenständig Verantwortlicher für die Zahlungsabwicklung; Vertragspartner des Kaufs sind Sie und Paddle.

Auf der Startseite wird beim Seitenaufruf das Checkout-Skript von Paddle (cdn.paddle.com) geladen, damit die Bestell-Knöpfe unmittelbar funktionieren. Dabei wird Ihre IP-Adresse technisch bedingt an Paddle übermittelt; Paddle kann in diesem Zusammenhang Informationen auf Ihrem Endgerät speichern oder auslesen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung einer funktionsfähigen Kaufmöglichkeit). Auf allen übrigen Seiten, einschließlich dieser Datenschutzerklärung, der Nutzungsbedingungen und des Impressums, wird kein Paddle-Skript geladen.

Das Paddle-Skript lädt dabei selbsttätig einen weiteren Dienst aus dem Paddle-Konzern nach (public.profitwell.com, „ProfitWell“), den Paddle zur Auswertung von Käufen und Kaufabbrüchen einsetzt. Auch an diesen Dienst werden dabei Ihre IP-Adresse und die aufgerufene Seite übermittelt. Eine Verarbeitung durch Paddle-Gesellschaften außerhalb der EU, insbesondere in den Vereinigten Staaten, ist nicht ausgeschlossen; die Einzelheiten und die Garantien für solche Übermittlungen ergeben sich aus der Datenschutzerklärung von Paddle. Sie können das Laden beider Dienste verhindern, indem Sie Skripte von cdn.paddle.com und public.profitwell.com in Ihrem Browser blockieren; die übrigen Seiten bleiben davon unberührt.

Beim eigentlichen Kauf verarbeitet Paddle die von Ihnen dort eingegebenen Daten (Name, Firma, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Land und Umsatzsteuer-Identifikationsnummer für die Umsatzsteuer). Wir selbst erhalten von Paddle keine vollständigen Zahlungsdaten, sondern lediglich die zur Freischaltung nötigen Angaben, insbesondere die E-Mail-Adresse, den Firmennamen, das gebuchte Produkt und die Bestellkennung. Näheres regelt die Datenschutzerklärung von Paddle; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

1.3 Keine Cookies

Diese Website setzt keine eigenen Cookies und legt keine Daten im Speicher Ihres Browsers ab. Es gibt keine Spracheinstellung per Cookie und kein Empfehlungsprogramm. Zum Verhalten des Paddle-Skripts siehe Abschnitt 1.2.

1.4 Kontaktaufnahme per E-Mail

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Absenderadresse und den Inhalt Ihrer Nachricht zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf einen Vertrag zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

2. Repository-Zugang

2.1 Freischaltung und Zugangsdaten

Nach einer Bestellung legen wir für Sie einen Zugang zum Repository an und senden die Zugangsdaten (Kundenkennung und Zugangs-Token) sowie den öffentlichen Repository-Schlüssel an die bei Paddle angegebene E-Mail-Adresse. Dazu speichern wir Firmenname, E-Mail-Adresse, gebuchten Plan, Bestellkennung und Laufzeit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages).

2.2 Zugriffsprotokolle des Repositories

Jeder Zugriff Ihrer Server auf das Repository (etwa durch apt update oder apt install) wird protokolliert. Erfasst werden IP-Adresse des zugreifenden Servers, Datum und Uhrzeit, die angefragte Datei, der übermittelte Client-Typ sowie die Kundenkennung aus der Authentifizierung. Die Protokolle dienen der Zugangskontrolle, der Einhaltung der im Plan vereinbarten Serverzahl, der Abwehr von Missbrauch und dem störungsfreien Betrieb. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrages) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Missbrauchsabwehr). Inhalte Ihrer Server oder Angaben über die dort laufenden Anwendungen werden nicht erfasst.

2.3 Repository-Schlüssel

Der öffentliche Repository-Schlüssel enthält keine personenbezogenen Daten über Sie. Mit ihm prüft apt auf Ihren Servern die Signatur des Paketindex und darüber die Prüfsummen der Pakete; eine Verbindung zu uns entsteht dadurch nicht.

3. Empfänger und Auftragsverarbeiter

Eine Weitergabe Ihrer Daten an Dritte findet nur statt, soweit dies nachfolgend beschrieben ist:

• Hosting-Dienstleister für Website und Repository, Serverstandort Deutschland, tätig als Auftragsverarbeiter nach Art. 28 DSGVO.
• Paddle.com Market Ltd. (Vereinigtes Königreich) sowie mit ihr verbundene Unternehmen für die Kaufabwicklung und deren Auswertung (einschließlich ProfitWell), als eigenständig Verantwortliche, siehe Abschnitt 1.2.

Soweit im Rahmen der Kaufabwicklung eine Übermittlung in Drittländer erfolgt, verantwortet Paddle diese und die hierfür erforderlichen Garantien (Abschnitt 1.2). Darüber hinaus übermitteln wir keine personenbezogenen Daten in Drittländer.

4. Speicherdauer

• Server-Logdateien der Website: Löschung nach spätestens 30 Tagen.
• Zugriffsprotokolle des Repositories: Löschung nach spätestens 30 Tagen; davon abgeleitete Zählwerte zur Serverzahl ohne IP-Adressen für die Dauer des Vertrages.
• Kunden- und Zugangsdaten: für die Dauer des Vertrages und anschließend, soweit handels- und steuerrechtliche Aufbewahrungsfristen dies verlangen.
• E-Mail-Anfragen: bis zur abschließenden Bearbeitung und darüber hinaus, soweit Aufbewahrungsfristen bestehen.

5. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt sind (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Wenden Sie sich dazu an info@patchdeb.com. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, etwa bei der für uns zuständigen Landesbeauftragten für den Datenschutz Niedersachsen.