RepDB

Datenschutzerklärung

Stand: 2026-10-14

1. Verantwortlicher

Sergei Argutin, Regener Str. 51, 10318 Berlin, Deutschland. Kontakt: support@repdb.co (siehe Impressum).

2. Welche Daten wir verarbeiten

Beim Kauf eines RepDB-Bundles verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihr Rechnungsland (für die Umsatzsteuer) sowie Bestell- und Lizenzdaten (öffentliche Bestellnummer, Tier, Lizenzversion, Betrag, Währung, Zeitstempel). Wir speichern einen Bestelldatensatz (einschließlich Ihrer E-Mail-Adresse, Ihres Namens und der öffentlichen Bestellnummer als Lizenznehmer-Nachweis zur Lizenzverwaltung), um Downloads zu validieren, Links erneut zu versenden und Ihre Lizenz zu verwalten. Wenn Sie das Formular zum erneuten Versand nutzen, verarbeiten wir die eingegebene E-Mail-Adresse, um Ihre Bestellung zu finden und eine neue Download-E-Mail über Resend auszulösen; zum Schutz vor Missbrauch sind solche Anfragen für kurze Zeit ratenbegrenzt. Auf der Bestellseite fragen wir Sie gegebenenfalls freiwillig, wo Sie zuerst von RepDB gehört haben; wenn Sie antworten, speichern wir Ihre Antwort (und einen unter „Woanders“ eingegebenen Text) mit Ihrem Bestelldatensatz. Wir nutzen sie ausschließlich, um zu verstehen, über welche Kanäle Kunden zu uns finden; sie wird nie an eine Werbeplattform übermittelt. Das Surfen auf der Website erfordert kein Konto und keine Anmeldung. Wenn Sie auf der Dankeseite oder an anderer Stelle auf der Website freiwillig das Kästchen für E-Mail-Updates ankreuzen, verarbeiten wir zusätzlich Ihre E-Mail-Adresse, Sprache, einen Einwilligungsnachweis und, sofern übermittelt, Ihre IP-Adresse für den Double-Opt-in-Nachweis. Diese Daten verwenden wir, um eine Anmeldung für gelegentliche RepDB-E-Mails zu Produktupdates, technischen Artikeln, neuen Produkten und Sonderangeboten anzufordern. Buttondown verschickt zunächst eine Bestätigungs-E-Mail und verwaltet den Anmeldestatus; nur bestätigte Abonnenten erhalten diese Updates. Sie können sich jederzeit abmelden (über den Link in der E-Mail oder per E-Mail an support@repdb.co).

3. Rechtsgrundlage

Die Verarbeitung zur Lieferung Ihres Kaufs und Ihrer Lizenz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Aufbewahrung von Rechnungen/Belegen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung nach deutschem Steuerrecht). Server- und Zugriffsprotokolle (inkl. IP-Adressen), die unser Hosting-Anbieter zum Betrieb und zur Absicherung der Website verarbeitet, beruhen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Auch die Speicherung Ihrer freiwilligen Antwort, wo Sie zuerst von RepDB gehört haben, beruht auf Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse zu wissen, über welche Kanäle Kunden zu uns finden); die Antwort ist freiwillig. Der Versand optionaler Produkt-Update- und Marketing-E-Mails beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

4. Empfänger & Auftragsverarbeiter

Wir verkaufen Ihre Daten nicht. Wir verwenden sie für Werbezwecke ausschließlich in dem in Abschnitt 5 beschriebenen engen Sinne: zur Messung, ob unsere eigenen Anzeigen zu einem Kauf geführt haben. Wir erstellen keine Werbeprofile und nutzen Ihre Daten nicht, um Ihnen Anzeigen auszuspielen.

5. Cookies & Analyse

Cloudflare Web Analytics. Für aggregierte, datenschutzfreundliche Nutzungsstatistiken verwenden wir Cloudflare Web Analytics. Dieses Tool ist cookielos: Es setzt keine Cookies, speichert oder liest nichts auf Ihrem Gerät, erstellt kein Fingerprinting und verfolgt Sie nicht über andere Websites hinweg. Es erfasst ausschließlich aggregierte Kennzahlen (z. B. Seiten-URL, Referrer, Land, Browser- und Gerätetyp sowie Ladeleistung) und keine Daten, die Sie persönlich identifizieren. Da nichts auf Ihrem Gerät gespeichert wird, ist keine Einwilligung erforderlich; die Verarbeitung beruht auf unserem berechtigten Interesse an der Analyse und Verbesserung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist dabei unser Auftragsverarbeiter (siehe Abschnitt 4).

Google-Ads-Conversion-Messung. Wir schalten Anzeigen bei Google Ads und müssen wissen, welche Anzeigen zu Käufen führen. Wir verwenden keine Werbeprofile, kein Remarketing, keine personalisierte Werbung und kein seitenübergreifendes Tracking; Ihre Daten werden nicht verkauft. Dabei sind drei Vorgänge zu unterscheiden, mit unterschiedlichen Rechtsgrundlagen:

  1. Serverseitige Meldung — ohne Cookies, immer aktiv. Wenn Sie über eine Google-Anzeige kommen, wird die Klick-Kennung (gclid, gbraid oder wbraid) ausschließlich in der Seiten-URL übertragen und nie auf Ihrem Gerät gespeichert. Im Kauffall speichern wir sie zu Ihrem Bestelldatensatz und melden den Kauf von unserem Server an Google Ads. Rechtsgrundlage: berechtigtes Interesse an der Erfolgsmessung unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
  2. Das Google-Tag — lädt für alle Besucher, standardmäßig ohne Cookies. Das Tag von Google (gtag.js, bereitgestellt von Google Ireland Ltd.) wird auf jeder Seite geladen, unabhängig von Ihrer Entscheidung. Ohne Ihre Einwilligung setzt und liest es keine Cookies. Auf den meisten Seiten übermittelt es an Google nur begrenzte, nicht identifizierende Signale (Zeitstempel, Browser/User-Agent, Referrer, Ihren Einwilligungsstatus und die Seitenadresse; aus der Seitenadresse werden alle Query-Parameter entfernt, mit Ausnahme einer Google-Ads-Klick-Kennung, sofern vorhanden). Auf der Bestellbestätigungsseite sendet es zusätzlich ein cookieloses Conversion-Signal, das Google mitteilt, dass ein Kauf stattgefunden hat, zusammen mit dem Kaufwert und der Währung sowie einem aus Ihrer Bestellreferenz abgeleiteten SHA-256-Hash (damit Google wiederholte Meldungen desselben Kaufs erkennen kann). Dieses Kaufsignal wird mit oder ohne Ihre Einwilligung gesendet; dabei werden keine Cookies gesetzt und Ihre E-Mail-Adresse und der Download-Link Ihrer Bestellung werden nie übermittelt. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  3. Nur mit Ihrer Einwilligung — Cookies und erweiterte Conversions. Wenn Sie im Cookie-Banner zustimmen, geschehen drei zusätzliche Dinge. Erstens setzt das Tag die unten genannten First-Party-Cookies auf unserer Domain, um einen späteren Kauf Ihrem Anzeigenklick zuzuordnen. Zweitens übermittelt es auf der Bestellbestätigungsseite einen SHA-256-Hash Ihrer (normalisierten) E-Mail-Adresse, um die Conversion-Zuordnung zu verbessern. Drittens: Haben Sie vor dem Checkout zugestimmt, übernimmt der Checkout diese Wahl — wir speichern sie mit Ihrer Bestellung und übermitteln denselben Hash, wenn wir den Kauf von unserem Server an Google Ads melden, damit er auch ohne Klick-Kennung zugeordnet werden kann. Ihre E-Mail-Adresse wird nie in lesbarer Form übermittelt — nur als dieser Hash — und sie wird nur bei Ihrer Einwilligung gesendet. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen können; für eine bereits aufgegebene Bestellung genügt eine E-Mail an support@repdb.co, dann melden wir den Hash dieser Bestellung nicht mehr.

ChatGPT-Anzeigen — serverseitige Meldung nur mit Ihrer Einwilligung. Wenn Sie über eine ChatGPT-Anzeige kommen, wird deren unveränderte Klick-Kennung (oppref) in der Seiten-URL und über interne Links weitergegeben; wir speichern sie weder in Cookies noch im Browserspeicher. Erst nach Ihrer gesonderten Einwilligung in die OpenAI-Conversion-Messung geben wir sie zusammen mit einem versionierten Einwilligungsmarker an den Lemon-Squeezy-Checkout weiter. Bei einem abgeschlossenen, bezahlten Kauf speichern wir diese Daten zur Bestellung und melden die Klick-Kennung, den Kaufzeitpunkt, Betrag, Währung und einen aus der Bestellreferenz abgeleiteten SHA-256-Hash von unserem Server an OpenAI. Wir senden weder eine E-Mail-Adresse noch den unveränderten Download-Token und laden auf dieser Website kein OpenAI-Pixel oder anderes OpenAI-Skript. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die OpenAI-Einwilligung wird gesondert im Browserspeicher gemerkt (repdb_openai_ad_consent_v1); gespeichert wird nur Ihre Entscheidung, niemals die Klick-Kennung. Eine frühere Einwilligung allein für Google erlaubt keine OpenAI-Meldung. Über „Cookie-Einstellungen“ im Footer können Sie Ihre Entscheidung ändern. Ein Widerruf entfernt die OpenAI-Zuordnung aus zukünftigen Checkout-Links; bereits versendete Conversion-Meldungen werden dadurch nicht rückgängig gemacht.

CookieAnbieterZweckDauer
_gcl_auGoogleSpeichert die Klick-Kennung, damit ein späterer Kauf der geklickten Anzeige zugeordnet werden kann.90 Tage
_gcl_awGoogleSpeichert die Klick-Kennung zur Conversion-Messung nach einem Anzeigenklick.90 Tage

Diese Cookies werden erst nach Ihrer Zustimmung gesetzt und ausschließlich auf unserer eigenen Domain (First-Party). Ihre Entscheidung wird lokal in Ihrem Browser gespeichert, damit wir nicht erneut fragen.

Messdiagnose. Wir zählen Banneranzeigen, Einwilligungsentscheidungen und technische Schritte der Kaufmeldungen als Tagessummen auf unserem Server. Diese Zähler enthalten nur den Tag, einen festgelegten Ereignisnamen und den Einwilligungsstatus (unbekannt, zugestimmt oder abgelehnt). Sie enthalten keine E-Mail-Adresse, Bestellkennung, Werbeklick-Kennung, Seitenadresse, IP-Adresse oder Browserbeschreibung und werden nicht mit Ihrer Bestellung verknüpft. Diagnoseanfragen senden weder Cookies noch Referrer und legen keinen zusätzlichen Browserspeicher an. Die oben beschriebene Verarbeitung für Hosting und Sicherheit bleibt davon unberührt.

6. Speicherdauer

Rechnungs- und Bestelldaten werden für die gesetzlich vorgeschriebene Dauer aufbewahrt (seit 2025 8 Jahre für Rechnungen/Buchungsbelege, bis zu 10 Jahre für sonstige Unterlagen; § 147 AO). Personenbezogene Daten ohne Aufbewahrungspflicht werden gelöscht, sobald sie nicht mehr benötigt werden. Newsletter-Anmelde- und Einwilligungsnachweise werden so lange gespeichert, wie es für den Betrieb des Abonnements und den Nachweis der Einwilligung erforderlich ist; nach einer Abmeldung bewahren wir nur auf, was zur Beachtung des Widerspruchs und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

7. Ihre Rechte (DSGVO)

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zur Ausübung schreiben Sie an support@repdb.co. Sie können sich zudem bei einer Aufsichtsbehörde beschweren — für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Drittlandübermittlung

Einige Empfänger, darunter Lemon Squeezy, Cloudflare, Resend, Buttondown und OpenAI, sind US-Unternehmen oder verarbeiten Daten möglicherweise in den USA. Übermittlungen außerhalb der EU/des EWR stützen sich auf geeignete Garantien wie die EU-Standardvertragsklauseln und/oder das EU-US Data Privacy Framework, soweit anwendbar.

9. Kontakt

Fragen zum Datenschutz: support@repdb.co.

Mehr von RepDB entdecken?

Füge RepDB als bevorzugte Quelle hinzu, um mehr unserer Übungsdaten in Google zu finden.