Datenschutzerklärung (Marketplace)
Diese Erklärung ergänzt unsere allgemeine Datenschutzerklärung. Sie beschreibt, was mit deinen personenbezogenen Daten passiert, wenn du ein Kundenkonto anlegst, ein Abonnement kaufst und unsere TYPO3-Extensions über unser Composer-Repository installierst. Alles, was den Besuch von b13.com im Allgemeinen betrifft – Server-Logs, Cookies und Cookie-Banner, Cloudflare, Analyse, VG Wort, Kontaktaufnahme –, steht in der allgemeinen Datenschutzerklärung, ebenso deine Rechte und die Kontaktdaten unseres Datenschutzbeauftragten.
1. Verantwortlicher
b13 GmbH, Hauptstätter Str. 59, 70178 Stuttgart
Telefon: +49 (0) 711 460 589 70 · E-Mail: [email protected]
Datenschutzbeauftragter: [email protected] (Kontaktdaten in der allgemeinen Datenschutzerklärung).
2. Kundenkonto
Was wir speichern: deinen Namen und deine E-Mail-Adresse, ein Passwort (als Hash gespeichert, nie im Klartext) und – wenn du sie angibst – Firma, Anschrift, die E-Mail-Adresse eines technischen Ansprechpartners und deine bevorzugte Sprache. Bei Käufen speichern wir außerdem die Kundennummer, die Paddle dir vergibt.
Kaufst du ohne Konto, legen wir eines aus den Angaben deines Kaufs an und schicken dir einen Link, mit dem du ein Passwort setzt.
Zweck und Rechtsgrundlage: Zugang zu deinen Abonnements, Zugangsdaten und Downloads und die Verwaltung deiner Projekte (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: solange dein Konto besteht. Du kannst die Löschung deines Kontos jederzeit unter [email protected] verlangen. Daten, die wir aus steuer- oder handelsrechtlichen Gründen aufbewahren müssen, sperren wir dann und löschen sie nach Ablauf der Aufbewahrungsfrist.
3. Käufe über Paddle
Käufe in unserem Shop wickelt Paddle ab, unser Wiederverkäufer und Merchant of Record: Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich (für Kunden in den USA die Paddle.com Inc., für Kunden in Kanada die Paddle.com (Canada) Ltd.). Paddle ist der Verkäufer und verarbeitet deine Zahlungs- und Rechnungsdaten als eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung. Kartendaten erreichen uns nie.
Was wir an Paddle übermitteln: Wenn du angemeldet bist, deine E-Mail-Adresse, Postleitzahl und dein Land, um den Checkout vorauszufüllen, sowie Name und Domain des Projekts, für das du kaufst, damit der Kauf zugeordnet werden kann. Bei Kauf auf Rechnung die Angaben aus dem Rechnungsformular (Name, E-Mail, Firma, Rechnungsanschrift, USt-IdNr. und Bestellnummer, soweit angegeben).
Was wir von Paddle erhalten: deine Kundennummer, die Abonnement- und Transaktionsnummern, Statusänderungen (bezahlt, verlängert, gekündigt, erstattet) und Links zu deinen Rechnungen. Paddle schickt diese Informationen als Benachrichtigungen an unseren Server. Wir protokollieren die Benachrichtigungen einschließlich der enthaltenen Rechnungsdaten bis zu 90 Tage, um Fehler nachvollziehen zu können, und löschen sie dann.
Paddles Checkout auf unseren Seiten: Produktseiten mit Kaufen-Button laden das Checkout-Skript von Paddles Servern (cdn.paddle.com). Paddle erhält dabei die technischen Daten dieser Anfrage, etwa deine IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Protokolle Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer zuverlässigen Zahlungsabwicklung).
4. Projekte, Lizenzen und Lieferung
Was wir speichern: deine Projekte (Name, Domain, ein API-Key je Projekt), deine Abonnements mit Status und Laufzeit und einen Verlauf der Statusänderungen.
Composer-Repository und Downloads: Wenn du ein Produkt installierst oder aktualisierst, prüft unser Server deine E-Mail-Adresse und den API-Key des Projekts und hält fest, welches Projekt welche Version welches Produkts auf welchem Weg (Composer oder Download) abgerufen hat. IP-Adressen speichern wir dabei nicht. Wir fassen diese Einträge zu Tageswerten zusammen und löschen danach die einzelnen Einträge.
Zweck und Rechtsgrundlage: die Lieferung der Produkte und Updates, auf die du Anspruch hast, und zu verstehen, welche Versionen im Einsatz sind, damit wir Support und Updates planen können (Art. 6 Abs. 1 lit. b und f DSGVO).
Speicherdauer: Projekte und Abonnements, solange dein Konto besteht, zuzüglich der gesetzlichen Aufbewahrungsfristen für Vertrags- und Abrechnungsunterlagen.
5. E-Mails
Wir schicken dir die E-Mails, die für dein Abonnement nötig sind: Willkommensmail mit Zugangsdaten, Links zum Setzen des Passworts, Hinweise zu Zahlungen, Ablauf und Verlängerungen sowie Hinweise an den technischen Ansprechpartner, wenn du einen benannt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails schicken wir Kunden nicht ohne deine Einwilligung.
6. Interne Benachrichtigungen
Wenn ein Abonnement gekauft, verlängert oder überfällig wird, erhält unser Team eine kurze interne Benachrichtigung, die auch in unserem Team-Chat erscheinen kann (Slack, angeboten von Slack Technologies; Daten können in den USA auf Grundlage des EU-US Data Privacy Framework verarbeitet werden). Sie enthält den Preis, die Projektdomain und ob du Neu- oder Bestandskunde bist – nicht deinen Namen und nicht deine E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einer zügigen Bearbeitung von Bestellungen).
7. Fehlerüberwachung
Um Fehler zu finden und zu beheben, melden unsere Server technische Fehler an einen von b13 betriebenen Dienst zur Fehlerüberwachung (Sentry). Bist du beim Auftreten eines Fehlers angemeldet, enthält die Meldung deine interne Benutzernummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an einem funktionierenden Dienst).
8. Widerruf
Wenn du uns gegenüber einen Widerruf erklärst – per E-Mail, per Post oder über eine Widerrufsfunktion auf unserer Website –, verarbeiten wir die Angaben, die du machst (Name, E-Mail-Adresse, Angaben zum Vertrag), um deinen Widerruf zu bearbeiten und dir den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO). Wir bewahren sie auf, solange es zur Dokumentation des Widerrufs nötig ist, und für die gesetzlichen Aufbewahrungsfristen.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Einzelheiten stehen in der allgemeinen Datenschutzerklärung. Um deine Rechte auszuüben, schreib an [email protected].
Stand: Oktober 2026