1. Verantwortlicher
Backfolio
Philipp Ludwig
Thiensener Weg 45
25373 Ellerhoop
Deutschland
E-Mail: info@philippludwig.de
2. Hosting und Server-Logfiles
Beim Aufruf der Website verarbeitet der Hosting-Provider technisch erforderliche Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, Browser/OS, Statuscode), um die Website bereitzustellen und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
3. Kontaktanfragen
Wenn du das Kontaktformular nutzt oder uns per E-Mail schreibst, verarbeiten wir deine Angaben (z. B. Name, E-Mail, Nachricht), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO.
Kontaktanfragen können zusätzlich lokal im Ordner /data (JSON-Datei) gespeichert werden, damit Anfragen nachvollzogen und beantwortet werden können. Löschung erfolgt in der Regel nach Erledigung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
4. Checkout, Bestellung und Kundenbereich
Im Checkout verarbeiten wir Bestell- und Rechnungsdaten (z. B. Name/Firma, Adresse, E-Mail, gewähltes Paket, Zahlungsstatus), um Bestellungen abzuwickeln, Rechnungen zu erstellen und Downloads/Lizenzen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bestell-, Zahlungs- und Lizenzdaten werden lokal in Dateien bzw. Datenbanken im Projekt gespeichert (z. B. /data JSON, Rechnungsdateien), soweit dies für Vertragsabwicklung, Nachweise und Support erforderlich ist.
5. Zahlungsdienstleister
PayPal
Bei Auswahl von PayPal wird die Zahlungsabwicklung über PayPal durchgeführt. Dabei werden für die Zahlung erforderliche Daten an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stripe (Kreditkarte)
Bei Kreditkartenzahlung erfolgt die Abwicklung über Stripe. Kartendaten werden direkt von Stripe verarbeitet; wir erhalten in der Regel nur Zahlungsstatus- und Transaktionsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Es gelten ergänzend die Datenschutzhinweise der jeweiligen Zahlungsanbieter.
6. Cookies / Consent-Management
Die Website verwendet notwendige Cookies/Local-Storage-Einträge, insbesondere für Session, Sicherheit, Checkout und die Speicherung deiner Cookie-Einstellungen (z. B. PHPSESSID, bf_consent). Rechtsgrundlage ist § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO (bei Bestellabwicklung).
Unsere optionale Besucherstatistik wird nur nach deiner Einwilligung in „Statistik“ aktiviert (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir messen auf den öffentlichen Verkaufsseiten Seitenaufrufe, Sitzungen pro Browser-Tab, grobe Zugriffsquellen (direkt/unbekannt, Suchmaschinen, Social Media oder andere Websites) und Klicks auf Demo, Testzugang und Kaufen. Zweck ist die Verbesserung der Website und die Beurteilung des Interesses an unserem Angebot.
Im Session Storage deines Browsers wird unter bf_traffic_visit eine zufällige Kennung mit letzter Aktivität und grober Quelle gespeichert. Nach 30 Minuten Inaktivität entsteht beim nächsten Ereignis eine neue Kennung; beim Schließen des Tabs endet diese Speicherung. Auf unserem eigenen Webspace speichern wir eine gehashte Sitzungskennung, zufällige Ereigniskennungen, Zeitpunkt/Datum, den fest definierten Seitennamen, Ereignisart und Quellenkategorie. IP-Adressen, vollständige Verweis-URLs, URL-Parameter, Suchbegriffe und Geräteprofile werden in dieser Statistik nicht gespeichert. Technische Hosting-Protokolle sind davon unabhängig (siehe Abschnitt 2). Es gibt keine Übermittlung dieser Statistik an externe Analysedienste.
Bei Erfassung oder Abruf werden Ereignisse außerhalb der letzten 90 Kalendertage gelöscht. Nur die Website-Administration kann die Auswertung einsehen. Demo-Inhalte, Kundenbereich, Administration, Zahlungsdaten und persönliche Portale werden nicht erfasst. Ein aktiviertes „Do Not Track“ wird berücksichtigt. Du kannst deine Einwilligung jederzeit über Cookie-Einstellungen widerrufen; anschließend werden keine weiteren Statistikereignisse gesendet und die Sitzungskennung in diesem Tab entfernt. Bisher rechtmäßig gespeicherte Ereignisse bleiben bis zur genannten Löschung erhalten.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Steuer- und handelsrechtlich relevante Unterlagen (z. B. Rechnungen) werden regelmäßig bis zu 10 Jahre aufbewahrt.
8. Deine Rechte
Du hast nach der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt.
10. Pflicht zur Bereitstellung von Daten
Für eine Bestellung sind bestimmte Daten (z. B. E-Mail, Rechnungs-/Firmendaten) erforderlich. Ohne diese Daten kann der Vertrag nicht durchgeführt werden.
11. Stand
Stand dieser Datenschutzerklärung: 02.10.2026