Datenschutzerklärung
Diese Erklärung gilt für die Plattform sellyourcode.de und sellyourcode.online (im Folgenden „Plattform"). Sie erläutert, welche personenbezogenen Daten wir verarbeiten, zu welchem Zweck und welche Rechte du als betroffene Person hast.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
MBP IT Service — Inhaber Michael Pasberg
Feldsiefer Wiesen 12, 51381 Leverkusen, Deutschland
E-Mail: info@mbp-it.de · Telefon: +49 159 06418742
2. Welche Daten wir verarbeiten
2.1 Konto
- E-Mail-Adresse, Name, Profilbild (optional)
- Passwort-Hash (argon2 / bcrypt — nie im Klartext)
- Login-Provider-ID bei OAuth (GitHub, Google)
2.2 Käufe
- Stripe-Customer-ID, Rechnungsadresse
- Transaktionsdaten (Betrag, Produkt, Lizenztyp, Zeitstempel)
- Lizenzdaten (License-Key-Hash, Activations)
2.3 Verkäufer-Konten
- Stripe-Connect-Account-ID, KYC-Status (durch Stripe geprüft)
- Auszahlungsinformationen (Stripe verwaltet, wir sehen sie nicht im Klartext)
- Geschäftsadresse, falls Gewerbe-Verkäufer
2.4 Inhalte
- Produkte, Bilder, Beschreibungen, Bewertungen, Q&A — soweit selbst öffentlich gemacht
- Affiliate-Klicks (Code, Cookie, Conversion)
2.5 Technische Daten
- Server-Logs: IP-Adresse, User-Agent, Zeitpunkt, Pfad
- Rate-Limit-Buckets (gehasht)
- Audit-Log für sicherheitsrelevante Aktionen
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Konto, Käufe, Auszahlungen)
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (IT-Sicherheit, Missbrauchsabwehr, Plattformbetrieb)
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Newsletter)
- Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Pflichten (Aufbewahrungspflichten, Steuer)
4. Auftragsverarbeiter und Empfänger
| Empfänger | Zweck | Sitz |
|---|---|---|
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Auszahlungen, KYC | Dublin, IE |
| Hetzner Online GmbH | Hosting (Server, Datenbank) | Gunzenhausen, DE |
| IONOS SE | Domain-Registrierung, MX-Mail | Montabaur, DE |
| Resend Inc. | Transaktionale E-Mails (sofern aktiv) | USA (Standard-Vertragsklauseln) |
Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
5. Speicherdauer
- Server-Logs: 14 Tage
- Konto-Daten: bis zur Löschung des Kontos
- Transaktions- und Rechnungsdaten: 10 Jahre gemäß § 147 AO und § 257 HGB (Aufbewahrungspflicht)
- Newsletter-Anmeldung: bis zum Widerruf
6. Cookies
Wir setzen ausschließlich technisch notwendige Cookies (Session, CSRF-Token, Theme-Präferenz, Affiliate-Cookie für die Provisionserkennung). Keine Tracking-, Werbe- oder Analyse-Cookies.
7. Deine Rechte
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17 — „Recht auf Vergessenwerden")
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde — zuständig für uns: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
8. Stripe als Drittanbieter
Zahlungen werden über Stripe abgewickelt. Stripe ist eigenständig Verantwortlicher für die Zahlungsdaten und PCI-DSS-zertifiziert. Wir speichern keine Kreditkartendaten. Die Datenschutzhinweise von Stripe findest du unter stripe.com/de/privacy.
9. Kontakt
Datenschutzanfragen bitte an info@mbp-it.de mit Betreff „Datenschutz" — Antwort innerhalb von 30 Tagen.
Stand: 14.5.2026