Kurz gesagt: Ich verarbeite in diesem Shop nur die Daten, die für Ihr Kundenkonto, den Kauf über Paddle, die Updates Ihrer Erweiterungen und Ihre Anfragen nötig sind. Es gibt keine Werbe- oder Analysedienste, die Sie seitenübergreifend verfolgen.
1. Verantwortlicher
Alexander Müller
Jomluna
Eugen-Roth-Weg 6
12683 Berlin
E-Mail:
Telefon: +49 176 24764236
Einen Datenschutzbeauftragten muss ich als Einzelunternehmer nicht benennen. Bei Fragen zum Datenschutz wenden Sie sich direkt an mich.
2. Hosting und Server-Logdateien
Der Shop läuft bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Beim Aufruf jeder Seite verarbeitet der Server technisch notwendige Daten: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem. Das ist nötig, um den Shop auszuliefern, ihn gegen Angriffe zu schützen und Fehler zu finden. Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO). Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Die Logdateien werden nur so lange gespeichert, wie es für diese Zwecke nötig ist.
3. Cookies und Ihre Einwilligung
Der Shop setzt das Sitzungs-Cookie von Joomla. Es enthält nur eine zufällige Kennung und wird gelöscht, wenn Sie den Browser schließen. Es ist technisch nötig, damit Formulare, Anmeldung und Kauf funktionieren und vor Missbrauch geschützt sind.
Wenn Sie sich anmelden und „Angemeldet bleiben“ wählen, setzt Joomla zusätzlich ein Cookie mit einer zufälligen Kennung, damit Sie beim nächsten Besuch angemeldet sind. Es gilt höchstens 60 Tage und wird beim Abmelden gelöscht.
Der Cookie-Hinweis speichert Ihre Auswahl in dem Cookie „cm_consent“ für 180 Tage, damit er nicht bei jedem Seitenaufruf erneut erscheint. Als Nachweis Ihrer Entscheidung protokolliert der Shop eine zufällige Kennung, den Zeitpunkt, Ihre Auswahl, eine gekürzte IP-Adresse und die Browserkennung. Das Protokoll wird nach 365 Tagen gelöscht. Ihre Auswahl ändern Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.
Rechtsgrundlage für diese technisch nötigen Cookies ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO (Konto und Kauf) bzw. Art. 6 Abs. 1 lit. c und f DSGVO (Nachweis der Einwilligung). Dienste, die eine Einwilligung brauchen (Statistik, Marketing), setzt der Shop derzeit nicht ein.
4. Kundenkonto
Um kostenpflichtige Erweiterungen zu kaufen und Updates zu erhalten, legen Sie ein Kundenkonto an. Dabei verarbeite ich Ihren Namen, Ihren Benutzernamen, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (nur als Hashwert gespeichert). Zur Bestätigung schicke ich Ihnen eine E-Mail mit einem Aktivierungslink. Im Konto sehen Sie Ihre Erweiterungen, Ihren Download-Schlüssel, Ihre Zahlungen und Ihre Support-Anfragen.
Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto bleibt bestehen, bis Sie es löschen lassen; schreiben Sie mir dazu einfach eine E-Mail. Kauf- und Zahlungsdaten bewahre ich danach nur so lange auf, wie Handels- und Steuerrecht es vorschreiben.
5. Kauf und Bezahlung über Paddle
Kostenpflichtige Erweiterungen verkauft in meinem Auftrag die Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich („Paddle“), als Wiederverkäufer. Wenn Sie angemeldet eine Produktseite aufrufen, lädt der Shop den Bezahldialog von Paddle (Skript von cdn.paddle.com); dabei erhält Paddle Ihre IP-Adresse und technische Angaben Ihres Browsers. Klicken Sie auf „Jetzt kaufen“, übermittelt der Shop Ihre E-Mail-Adresse, Ihre Kundennummer im Shop und das gewählte Produkt an Paddle.
Im Bezahldialog geben Sie bei Paddle Ihr Land, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer und Ihre Zahlungsdaten ein. Diese Daten gehen direkt an Paddle; vollständige Zahlungsdaten erhalte ich nicht. Nach dem Kauf schickt Paddle mir eine Bestätigung mit Bestellnummer, Produkt, Betrag, Ihrer E-Mail-Adresse, Ihrem Land, dem Status Ihres Abonnements und gegebenenfalls einem Teil der Zahlungsart. Ich speichere sie, um Ihre Lizenz freizuschalten, Ihnen den Download-Schlüssel zu senden und Support zu leisten.
Paddle ist für die Bezahldaten eigener Verantwortlicher im Sinne der DSGVO. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission; Ihre Daten haben dort ein mit der EU vergleichbares Schutzniveau. Einzelheiten stehen in der Datenschutzerklärung von Paddle: paddle.com/legal/privacy.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für die Aufbewahrung der Kaufdaten die gesetzliche Aufbewahrungspflicht (Art. 6 Abs. 1 lit. c DSGVO). Paddle schickt Ihnen die Rechnung und Bestätigungen zu Bestellung, Verlängerung, Kündigung und Widerruf per E-Mail. Ich schicke Ihnen zusätzlich die Kaufbestätigung mit Ihrem Download-Schlüssel und eine Erinnerung vor dem Ende Ihrer Laufzeit.
6. Download-Schlüssel und Update-Server
Ist eine meiner Erweiterungen auf Ihrer Joomla-Website installiert, fragt Ihr Joomla regelmäßig bei diesem Shop nach neuen Versionen. Dabei übermittelt Ihr Server seine IP-Adresse, die angefragte Adresse (daraus ergibt sich die Erweiterung) und technische Angaben Ihres Joomla. Beim Herunterladen einer kostenpflichtigen Erweiterung sendet Ihr Joomla zusätzlich Ihren Download-Schlüssel, damit der Shop prüfen kann, ob Ihre Update-Laufzeit noch läuft. Der Shop zählt dabei nur die Downloads je Version; er speichert nicht, welcher Schlüssel welche Datei geladen hat. Für die Server-Logdateien gilt Abschnitt 2.
Zweck ist die Bereitstellung der Updates und der Schutz vor Missbrauch der Schlüssel. Rechtsgrundlage ist der Vertrag mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), bei kostenlosen Erweiterungen mein berechtigtes Interesse, Updates sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
7. Support-Anfragen
Support-Anfragen stellen Sie in Ihrem Kundenkonto. Ich verarbeite dabei Ihren Text, eine hochgeladene Datei (zum Beispiel einen Screenshot) und die Zuordnung zu Ihrem Konto und Ihrer Erweiterung. Bitte senden Sie keine Passwörter oder Zugangsdaten. Ich antworte im Konto und per E-Mail. Rechtsgrundlage ist der Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Anfragen bleiben gespeichert, solange Ihr Konto besteht, damit Sie und ich den Verlauf nachlesen können.
8. Kontaktformular und E-Mail
Wenn Sie mir über das Kontaktformular oder per E-Mail schreiben, verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und angehängte Dateien. Die Nachricht wird mir per E-Mail zugestellt; auf Wunsch erhalten Sie eine Kopie. Rechtsgrundlage ist die Anbahnung oder Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bzw. mein berechtigtes Interesse, Ihre Frage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Ich lösche Anfragen, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.
9. Kündigung und Widerruf ohne Anmeldung
Über „Verträge hier kündigen“ und „Vertrag widerrufen“ unten auf jeder Seite können Sie ohne Anmeldung kündigen oder widerrufen. Dabei verarbeite ich Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zum Vertrag und den Zeitpunkt des Eingangs. Sie erhalten sofort eine Eingangsbestätigung per E-Mail; ich gebe die Erklärung an Paddle weiter. Rechtsgrundlage ist die gesetzliche Pflicht, diese Möglichkeit anzubieten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO, §§ 312k, 356a BGB). Die Erklärungen bewahre ich als Nachweis auf, solange Ansprüche aus dem Vertrag geltend gemacht werden können.
10. E-Mails aus dem Shop
Der Shop schickt Ihnen E-Mails, die zu Ihrem Konto und Ihren Käufen gehören: Kontobestätigung, Kaufbestätigung mit Download-Schlüssel, Antworten auf Support-Anfragen, Eingangsbestätigungen und eine Erinnerung vor dem Ende Ihrer Update-Laufzeit. Einen Newsletter gibt es nicht. Die E-Mails werden über den Mailserver meines Hosters IONOS versendet.
11. Suche
Die Suchfunktion durchsucht nur die Inhalte dieses Shops. Ihre Suchbegriffe werden nicht gespeichert.
12. Empfänger Ihrer Daten
- IONOS SE, Montabaur (Hosting, E-Mail) – Auftragsverarbeiter
- Paddle.com Market Limited, London (Verkauf und Bezahlung) – eigener Verantwortlicher, Vereinigtes Königreich (Angemessenheitsbeschluss)
- Steuerberater und Finanzbehörden, soweit gesetzlich vorgeschrieben
Weitere Empfänger gibt es nicht. In Länder außerhalb der EU und des Vereinigten Königreichs übermittle ich keine Daten.
13. Welche Angaben Pflicht sind
In den Formularen sind nur die mit Stern markierten Felder Pflicht. Ohne diese Angaben kann ich Ihr Konto, Ihren Kauf oder Ihre Anfrage nicht bearbeiten. Alle anderen Angaben sind freiwillig. Der Shop ist nur verschlüsselt über HTTPS erreichbar.
14. Ihre Rechte
Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit ich Daten auf Grund eines berechtigten Interesses verarbeite, können Sie der Verarbeitung widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie mir dazu einfach an
Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für mich zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Telefon 030 13889-0, E-Mail
Stand: November 2026