Datenschutzerklärung

Stand: 1. November 2026

1. Verantwortlicher

Alejandro Morillo Diaz, Am Markt 14, 23769 Fehmarn, Deutschland
E-Mail: support@magmacode.io

2. Überblick

Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein und bindet keine Tracking-Dienste ein. Wir verarbeiten Daten nur, soweit es für den Betrieb der Website, den Verkauf der Dateien, Auftragsanfragen und gesetzliche Pflichten nötig ist.

3. Hosting und Server-Logfiles

Die Website wird bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA betrieben (Cloudflare Workers). Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser-Kennung und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Cloudflare kann Daten in die USA übermitteln; Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung.

Ist der Bot-Schutz von Cloudflare aktiv, kann Cloudflare ein technisch notwendiges Cookie (__cf_bm, Laufzeit höchstens 30 Minuten) setzen, um automatisierte Zugriffe zu erkennen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Weitere Cookies, Analyse- oder Werbedienste setzen wir nicht ein.

Die Formulare für kostenlose Downloads, Auftragsanfragen und den Widerruf schützen wir mit Cloudflare Turnstile vor automatisierten Anfragen. Turnstile prüft dabei technische Merkmale von Browser und Verbindung (z. B. IP-Adresse, Browser-Kennung, Ergebnis kleiner Rechenaufgaben im Browser) und gibt uns nur „Mensch“ oder „Bot“ zurück; es setzt keine Werbe- oder Tracking-Cookies. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch unserer E-Mail-Adresse) und für den Zugriff auf dein Endgerät § 25 Abs. 2 Nr. 2 TDDDG. Anbieter ist Cloudflare (siehe oben).

Zum Schutz vor Missbrauch zählt Cloudflare Anfragen an unsere Formulare und an die Bestellabfrage je IP-Adresse jeweils für 1 Minute, ohne sie dauerhaft zu speichern. Wie viele Download- und Bestätigungsmails an eine E-Mail-Adresse gehen, zählen wir für höchstens 2 Tage (Art. 6 Abs. 1 lit. f DSGVO). Für die Fehlersuche speichert Cloudflare Fehlerprotokolle (Cloudflare Workers Logs: Zeitpunkt, aufgerufene Adresse und Fehlermeldung). Diese Protokolle werden nach höchstens 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Fehlerbehebung).

4. Kauf und Zahlung (Link / Stripe)

Kostenpflichtige Dateien verkauft Sold through Link, LLC, ein Tochterunternehmen von Stripe (USA), über Stripe Managed Payments („Über Link verkauft“). Für den Bezahlvorgang leiten wir dich auf eine Bezahlseite von Stripe/Link weiter. Dort gibst du deine Daten (z. B. Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsdaten) direkt bei Stripe bzw. Link ein. Stripe und Link verarbeiten diese Daten in eigener Verantwortung für Kauf, Zahlung, Steuern, Belege, Betrugsabwehr und Kundensupport. Es gelten die Datenschutzhinweise von Link (link.com/privacy, insbesondere „Über Link verkauft“) und von Stripe (stripe.com/de/privacy). Datenschutzkontakt von Stripe: dpo@stripe.com.

Stripe, LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Übermittlungen in die USA stützt Stripe nach eigenen Angaben vorrangig auf diesen Angemessenheitsbeschluss (Art. 45 DSGVO) und hilfsweise auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Nach dem Kauf übermittelt uns Stripe deine E-Mail-Adresse, das Land, das gekaufte Produkt, den Betrag und den Zahlungsstatus, gegebenenfalls auch Name und Rechnungsanschrift. Wir nutzen diese Daten, um dir die Dateien bereitzustellen und die eingeräumte Lizenz zu dokumentieren (Art. 6 Abs. 1 lit. b DSGVO). Soweit Aufbewahrungspflichten bestehen, gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO.

5. Bereitstellung der Downloads und E-Mails

Nach der Zahlung speichern wir eine Bestellübersicht (Bestellnummer, E-Mail-Adresse, gekauftes Produkt, Zeitpunkt) und erzeugen zeitlich begrenzte Download-Links. Die Bestätigung mit den Links senden wir per E-Mail über Resend (Plus Five Five, Inc., San Francisco, USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Dabei werden E-Mail-Adresse und Inhalt der Nachricht in die USA übermittelt; der Anbieter ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Das Öffnen von E-Mails und das Klicken auf Links werten wir nicht aus.

5a. Kostenlose Downloads und Newsletter

Für kostenlose Dateien gibst du deine E-Mail-Adresse an. Wir speichern sie zusammen mit Zeitpunkt und heruntergeladener Datei, um dir den Download-Link zu schicken und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung; eine Einwilligung ist dafür nicht nötig). Gespeichert wird bei Cloudflare (Workers KV), versendet über Resend (Plus Five Five, Inc., San Francisco, USA) (siehe Abschnitt 5).

Den Newsletter bekommst du nur, wenn du das Häkchen setzt und die Anmeldung über den Link in der E-Mail bestätigst (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 UWG). Wir speichern Zeitpunkt der Anmeldung und der Bestätigung als Nachweis. Du kannst die Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per Nachricht an support@magmacode.io.

Speicherdauer: Download-Daten werden 12 Monate nach dem letzten Download automatisch gelöscht. Nicht bestätigte Newsletter-Anmeldungen löschen wir nach 30 Tagen, bestätigte bei der Abmeldung.

6. Anfrage für ein Auftragsmodell

Wenn du das Anfrageformular nutzt, verarbeiten wir deine Angaben (Name, E-Mail, Fahrzeugdaten, Beschreibung) und hochgeladene Fotos oder Dateien, um die Anfrage zu bearbeiten und ein Angebot zu erstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und deine Einwilligung (lit. a). Die Dateien liegen in einem nicht öffentlichen Speicher (Cloudflare R2). Anfragen und hochgeladene Dateien werden nach 180 Tagen automatisch gelöscht; entsteht ein Auftrag, übernehmen wir die nötigen Angaben in die Auftragsunterlagen.

7. Widerrufsfunktion

Wenn du über die Widerrufsfunktion einen Widerruf erklärst, verarbeiten wir Name, E-Mail-Adresse, Bestellangabe und Nachricht, um den Widerruf zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Die Eingangsbestätigung enthält nur Zeitpunkt, Referenz und eine erkennbare Bestellnummer, nicht deine Nachricht. Widerrufserklärungen bewahren wir zum Nachweis bis zum Ablauf der regelmäßigen Verjährungsfrist auf (§ 195, § 199 BGB) und löschen sie automatisch 4 Jahre nach Eingang.

8. Speicherdauer

Bestellübersichten bewahren wir zum Nachweis der eingeräumten Lizenz bis zum Ablauf der regelmäßigen Verjährungsfrist auf (§ 195, § 199 BGB) und löschen sie automatisch 4 Jahre nach dem Kauf. Soweit handels- und steuerrechtliche Pflichten (§ 147 AO, § 257 HGB) länger gelten, bewahren wir die betroffenen Daten entsprechend länger auf. Andere Daten löschen wir, sobald der Zweck entfällt.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen, z. B. per E-Mail an support@magmacode.io.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Behörde deines Wohnorts oder bei der für uns zuständigen Behörde (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel).