Datenschutzerklärung

Diese Erklärung beschreibt die Datenverarbeitung beim Besuch von shop.hacking.art und bei Kontaktanfragen zum Shop. Kauf über Paddle. Download startet nach bestätigter Zahlung; der Downloadlink ist eine Stunde gültig. Preise inklusive anfallender Steuern. Keine Versandkosten.

1. Verantwortlicher

Yannick Westphal · Hacking Art®
Kätnerwiese 5c, 22393 Hamburg, Deutschland
E-Mail: mail[ät]hacking.art

Zum Versenden bitte „[ät]“ durch das übliche At-Zeichen ersetzen.

2. Website und Hosting

Beim Seitenabruf werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite verarbeitet. Dies ermöglicht die Auslieferung der Website und die Erkennung technischer Probleme oder missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb.

Hosting-Anbieter ist netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland. Der Anbieter verarbeitet die für das Hosting erforderlichen Daten. Informationen: netcup-Datenschutz.

Entsprechend der Datenschutzerklärung der Hauptwebsite werden Serverlogs spätestens nach 30 Tagen gelöscht oder anonymisiert. Bei einem konkreten Sicherheitsvorfall können erforderliche Einträge bis zu dessen Klärung aufbewahrt werden.

3. Kontakt per E-Mail

Wir nutzen Absenderadresse, Nachricht und freiwillige Angaben zur Bearbeitung deiner Anfrage. Bei produkt- oder vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO für unser Interesse an der Beantwortung. Daten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine Aufbewahrungs- oder Nachweispflichten entgegenstehen; gesetzlich erforderliche Aufbewahrung erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

4. Cookies, externe Inhalte und Verwaltung

Der Shop setzt keine eigenen Cookies und verwendet keine Werbetracker. Die Sprachwahl erfolgt über die Seitenadresse. Shopbilder und eigene Gestaltungselemente werden von dieser Website ausgeliefert. Der Paddle-Checkout wird unten beschrieben. Links zu anderen Websites übertragen erst beim Aufruf Daten an deren Anbieter. Die Produktverwaltung läuft lokal beim Betreiber und erfasst keine Besucher- oder Käuferdaten.

Website-Analyse mit GoatCounter

Wir verwenden GoatCounter unter stats.hacking.art, um zu verstehen, welche Shopseiten besucht werden, und den Shop zu verbessern. Dein Browser lädt das Analyseskript von dieser Adresse und sendet Seitenaufrufe dorthin. Zur Bearbeitung dieser Anfragen werden technische Daten wie deine IP-Adresse verarbeitet. GoatCounter erstellt Statistiken zu Seitenaufrufen sowie, je nach Servereinstellungen, Browsern, Geräten und ungefähren Standorten. Der Standard-Besucherzähler verwendet weder Cookies noch Browserspeicher und speichert keine ungekürzten IP-Adressen in seiner Analysedatenbank. Einzelheiten beschreibt die Dokumentation zur Datenverarbeitung bei GoatCounter.

Unsere Einbindung übermittelt nur den Seitenpfad ohne Abfrageparameter oder URL-Fragmente und unterdrückt den Wert der zuvor besuchten Seite. Wir übergeben keine Käufer-E-Mail-Adressen, Transaktionskennungen, Kaufnachweise oder Downloadlinks und erfassen weder Käufe noch Buttonklicks als Analyseereignisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Verständnis der Nutzung und der Verbesserung dieses Kunstshops. Du kannst über die oben genannten Kontaktdaten Widerspruch einlegen.

5. Paddle-Checkout

Wenn du KAUFEN auswählst, laden wir Paddle.js von cdn.paddle.com zum Öffnen des Checkouts. Dein Browser verbindet sich mit Paddle und übermittelt technische Daten wie deine IP-Adresse. Paddle verarbeitet Checkout- und Zahlungsangaben als eigenständig Verantwortlicher. Erforderliche Checkout-Speicherung dient dem von dir angeforderten Zahlungsdienst.

Der Download-Dienst prüft signierte Zahlungsbestätigungen und speichert Transaktions-IDs, gekaufte Artikel, Dateiversionen, Ablaufzeiten und gehashte Kaufnachweise. Er ruft für die Dateibereitstellung keine E-Mail-Adresse ab. Downloadlinks sind eine Stunde gültig. Verarbeitete Ereignisse, Kaufnachweise und abgelaufene Bestellungen werden nach 30 Tagen entfernt; unbearbeitete Ereignisse bleiben bis zur Klärung vorgemerkt. Die Verarbeitung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Dein Browser-Tab speichert den Kaufnachweis in sessionStorage, damit ein Neuladen den Download wiederherstellen kann. Diese Speicherung dient nur dem angeforderten Kauf und nicht der Werbung.

Paddle handelt bei Käufen als Wiederverkäufer und verarbeitet Checkout- und Zahlungsdaten als eigenständig Verantwortlicher. Seine Datenschutzhinweise erläutern Empfänger, Aufbewahrung, internationale Übermittlungen und Schutzmaßnahmen.

Freiwilliger Newsletter

Nach der Download-Freigabe bieten wir einen Link zum bestehenden Newsletter-Formular auf hacking.art an. Die Anmeldung ist freiwillig und unabhängig vom Kauf. Wir übergeben weder Käufer-E-Mail-Adresse noch Kaufreferenz an dieses Formular. Erst beim Aufruf verbindet sich dein Browser mit der Hauptwebsite. Adresseingabe und Anmeldung erfolgen dort; siehe die Datenschutzerklärung der Hauptwebsite. Du kannst dich jederzeit abmelden.

6. Deine Rechte

Im gesetzlichen Umfang kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Eine erteilte Einwilligung kann für die Zukunft widerrufen werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, beispielsweise beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Datenschutzanfragen kannst du an die oben genannte Kontaktadresse richten.

Technische Zugriffsdaten sind für die Auslieferung erforderlich; zusätzliche Angaben in Kontaktanfragen sind freiwillig. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung findet im derzeitigen Shop nicht statt.

Stand: 13. September 2026. Hosting- und Logangaben basieren auf der Datenschutzerklärung der Hauptwebsite.