The data controller pursuant to GDPR is: Elmar Lahnstein, Finn West, Hittorfstr. 13, 84489 Burghausen, Germany. E-Mail: [email protected]. Appointment of a data protection officer is not required pursuant to Art. 37 GDPR.
Verantwortlicher im Sinne der DSGVO ist: Elmar Lahnstein, Finn West, Hittorfstr. 13, 84489 Burghausen, Deutschland. E-Mail: [email protected]. Die Bestellung eines Datenschutzbeauftragten ist gemäß Art. 37 DSGVO nicht erforderlich.
We process personal data only to the extent necessary for providing our website and fulfilling purchase contracts. Processing is based on the GDPR and the German Federal Data Protection Act (BDSG).
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Website und die Erfüllung von Kaufverträgen erforderlich ist. Rechtsgrundlage bilden die DSGVO und das Bundesdatenschutzgesetz (BDSG).
When making a purchase: Name (for order processing) and email address (for purchase confirmation and download verification). Your email and order number are used to verify your identity on our download page. This data is processed via Stripe and Cloudflare Workers. Legal basis: Art. 6(1)(b) GDPR (contract performance).
Bei einem Kauf: Name (zur Auftragsabwicklung) und E-Mail-Adresse (zur Kaufbestätigung und Download-Verifizierung). Ihre E-Mail und Bestellnummer werden zur Identitätsprüfung auf unserer Download-Seite verwendet. Diese Daten werden über Stripe und Cloudflare Workers verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
This website is hosted by GitHub Inc. (Microsoft Corporation), San Francisco, USA. Server log data (IP address, access time, browser type) is collected automatically. Legal basis: Art. 6(1)(f) GDPR. International data transfer based on EU-US Data Privacy Framework + Standard Contractual Clauses.
Diese Website wird gehostet von GitHub Inc. (Microsoft Corporation), San Francisco, USA. Server-Logdaten (IP-Adresse, Zugriffszeit, Browsertyp) werden automatisch erhoben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Internationale Datenübermittlung auf Grundlage des EU-US Data Privacy Framework + Standardvertragsklauseln.
Payment is processed by Stripe, Inc., South San Francisco, USA. Your payment data is processed directly by Stripe. We do not have access to complete payment data. Legal basis: Art. 6(1)(b) GDPR. Stripe Privacy Policy
Die Zahlungsabwicklung erfolgt über Stripe, Inc., South San Francisco, USA. Ihre Zahlungsdaten werden direkt von Stripe verarbeitet. Wir haben keinen Zugriff auf vollständige Zahlungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Stripe Datenschutzerklärung
This website does not use any tracking, analytics or marketing cookies. During payment via Stripe, technically necessary cookies may be set by the payment provider on the Stripe checkout page. Our own pages set no cookies.
Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies. Beim Zahlungsvorgang über Stripe können vom Zahlungsanbieter technisch notwendige Cookies auf der Stripe-Checkout-Seite gesetzt werden. Auf unseren eigenen Seiten werden keine Cookies gesetzt.
When you click the "Continue to Stripe" button on our checkout page, we store a record of your consent to the immediate contract execution and the associated loss of the statutory right of withdrawal (§ 356 para. 5 BGB) in your browser's Local Storage under the keys fwx_consent_log and fwx_consent_last. The record contains: product name, price, consent text, timestamp, language and user agent. No cookies are set, and no data is transmitted to our server — the record remains exclusively in your browser. Legal basis: Art. 6(1)(c) GDPR (legal obligation to document the withdrawal notice) in conjunction with § 25 para. 2 no. 2 TTDSG (strictly necessary). You can delete this record at any time via your browser settings.
Wenn Sie auf der Checkout-Seite auf "Weiter zu Stripe" klicken, speichern wir im Local Storage Ihres Browsers unter den Schlüsseln fwx_consent_log und fwx_consent_last einen Nachweis Ihrer Einwilligung zur sofortigen Vertragsausführung und dem damit verbundenen Verlust des gesetzlichen Widerrufsrechts (§ 356 Abs. 5 BGB). Der Eintrag enthält: Produktname, Preis, Einwilligungstext, Zeitstempel, Sprache und User-Agent. Es werden keine Cookies gesetzt, und keine Daten werden an unseren Server übermittelt — der Eintrag bleibt ausschließlich in Ihrem Browser. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zur Dokumentation der Widerrufsbelehrung) i. V. m. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich). Sie können diesen Eintrag jederzeit über Ihre Browser-Einstellungen löschen.
We use Umami, a cookie-free, self-hosted analytics tool. No cookies are set and no personal data is collected. The following anonymous data is recorded: pages visited, referrer (where you came from), country, browser type, screen resolution, and visit duration. All data is stored on our own server in Germany (not in any third country). No data is shared with third parties. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in analyzing website usage to improve our services).
Wir verwenden Umami, ein cookieloses, selbst gehostetes Analyse-Tool. Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben. Folgende anonyme Daten werden erfasst: besuchte Seiten, Herkunftsseite (Referrer), Land, Browsertyp, Bildschirmauflösung und Verweildauer. Alle Daten werden auf unserem eigenen Server in Deutschland gespeichert (keine Datenübermittlung in Drittländer). Es werden keine Daten an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung zur Verbesserung unseres Angebots).
Opt-out read access: Before loading the analytics tracker, our page reads a single flag from your browser's Local Storage (key: fwx-notrack) to check whether you have previously opted out. This single read operation is technically an access to your terminal device within the meaning of § 25 para. 1 TDDDG, but it is covered by the exemption in § 25 para. 2 no. 2 TDDDG (strictly necessary to honor your explicitly chosen opt-out preference). If the flag is present, no analytics code is loaded and no pageview is transmitted.
Lese-Zugriff für den Opt-Out: Vor dem Laden des Analyse-Trackers liest unsere Seite einen einzelnen Schlüssel aus dem Local Storage Ihres Browsers (Schlüssel: fwx-notrack), um zu prüfen, ob Sie zuvor dem Tracking widersprochen haben. Dieser eine Lesevorgang stellt technisch einen Zugriff auf Ihr Endgerät im Sinne des § 25 Abs. 1 TDDDG dar, ist jedoch von der Ausnahmeregelung des § 25 Abs. 2 Nr. 2 TDDDG gedeckt (unbedingt erforderlich, um Ihre ausdrücklich gewählte Opt-Out-Einstellung zu respektieren). Ist der Schlüssel gesetzt, wird kein Analyse-Code geladen und kein Seitenaufruf übertragen.
Do Not Track (DNT): If your browser sends a “Do Not Track” signal, we fully respect it and no pageview is recorded. You can activate DNT in your browser settings. You can additionally disable analytics on this site by visiting Analytics Opt-Out, which sets a local preference in your browser that our tracker honors.
Do Not Track (DNT): Sendet Ihr Browser ein „Do Not Track“-Signal, respektieren wir dieses vollständig und zeichnen keinen Seitenaufruf auf. Sie können DNT in Ihren Browser-Einstellungen aktivieren. Zusätzlich können Sie die Analyse auf dieser Seite über Analyse-Opt-Out deaktivieren — dort wird eine lokale Einstellung in Ihrem Browser gesetzt, die unser Tracker respektiert.
No interaction events: We do not record scroll events, click events, or any other interaction-level events. Only aggregate pageview metrics as described above are collected. The tracker operates stateless and does not write to or read from your terminal device after loading — the only terminal-device access is the opt-out read described above, covered by § 25 para. 2 no. 2 TDDDG. Legal basis for the pageview: Art. 6(1)(f) GDPR (legitimate interest in measuring aggregate website reach).
Keine Interaktions-Events: Wir zeichnen keine Scroll-Events, Klick-Events oder sonstige Interaktions-Ereignisse auf. Erhoben werden ausschließlich die oben genannten aggregierten Seitenaufruf-Metriken. Der Tracker arbeitet zustandslos und schreibt nach dem Laden weder Daten auf Ihr Endgerät noch liest er von dort — der einzige Endgeräte-Zugriff ist das oben beschriebene Opt-Out-Lesen, gedeckt durch § 25 Abs. 2 Nr. 2 TDDDG. Rechtsgrundlage für den Seitenaufruf: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der aggregierten Reichweitenmessung).
Contract data (name, email, purchase): 10 years (tax retention obligations). Server logs: 7 days (GitHub standard).
Vertragsdaten (Name, E-Mail, Kauf): 10 Jahre (steuerrechtliche Aufbewahrungspflichten). Server-Logfiles: 7 Tage (GitHub-Standard).
Under GDPR you have the right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21). Contact: [email protected]
Nach der DSGVO haben Sie Recht auf: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Kontakt: [email protected]
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
www.lda.bayern.de
The "Support us" button on support.html is a purely static link. No third-party widget, no iframe, no third-party script is loaded on our site. Before you click, no data is transmitted to the payment provider, no cookies are set, and no browser storage is written.
Die Schaltfläche „Support us“ / „Unterstütze uns“ auf support.html ist ein rein statischer Link. Auf unserer Seite werden weder Drittanbieter-Widgets noch Iframes oder Drittanbieter-Skripte geladen. Vor dem Klick werden keine Daten an den Zahlungsdienstleister übermittelt, keine Cookies gesetzt und kein Browser-Speicher beschrieben.
After clicking the button on support.html, you reach an interstitial page (tip-redirect.html) explaining the redirect, the data transmitted, and Stripe's role as independent controller. Only after confirming on the interstitial are you redirected to Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland). From that point on, Stripe's privacy policy applies: stripe.com/privacy. Legal basis for the redirect and any data transmitted in the payment process: Art. 6(1)(b) GDPR (performance of pre-contractual measures and the voluntary contribution agreement pursuant to § 516 BGB). No consent under Art. 6(1)(a) is required.
Nach dem Klick auf den Button auf support.html gelangen Sie zunächst auf eine Zwischenseite (tip-redirect.html), die die Weiterleitung, die übertragenen Daten und die Rolle von Stripe als eigenständiger Verantwortlicher erläutert. Erst nach Bestätigung auf der Zwischenseite werden Sie zu Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland) weitergeleitet. Ab diesem Zeitpunkt gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage für die Weiterleitung und etwaige im Zahlungsprozess übermittelte Daten: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen und der freiwilligen Zuwendung gemäß § 516 BGB). Eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist nicht erforderlich.
Data processed by Stripe when you complete a voluntary payment may include: name, email, billing country, payment instrument details (card or account reference), IP address, device/browser metadata. This data is processed by Stripe as an independent controller. No data is shared back to us beyond the confirmation that a payment was received, the chosen amount, the email address and a Stripe transaction ID — which we need for bookkeeping obligations pursuant to § 147 AO (8 years retention for accounting records; reduced from 10 to 8 years as of 01.01.2025 via Wachstumschancengesetz).
Durch Stripe bei einer freiwilligen Zahlung verarbeitete Daten können umfassen: Name, E-Mail, Rechnungsland, Zahlungsmittel-Details (Karten- oder Konto-Referenz), IP-Adresse, Geräte-/Browser-Metadaten. Diese Verarbeitung erfolgt durch Stripe als eigenständiger Verantwortlicher. An uns übermittelt werden lediglich die Zahlungsbestätigung, der gewählte Betrag, die E-Mail-Adresse und eine Stripe-Transaktions-ID — diese benötigen wir zur Erfüllung unserer Buchführungspflichten gemäß § 147 AO (8 Jahre Aufbewahrung; verkürzt von 10 auf 8 Jahre zum 01.01.2025 durch Wachstumschancengesetz).
Last updated:Stand: April 2026