Datenschutzerklärung

Stand: 18. September 2026

1. Verantwortlicher

Finn Silas Adams
Adolf-Pohlmann-Straße 10
24376 Kappeln
E-Mail: business.algevia@gmail.com

2. Was diese Website ist

Algevia verkauft Aufgabensammlungen für Mathematik als PDF-Dateien. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wozu, und welche Rechte Sie haben.

Die Website setzt keine Analyse-, Werbe- oder Tracking-Dienste ein. Es gibt keine Einbettungen von Drittanbietern, keine Social-Media-Plugins und keine Newsletter. Schriften werden von unserem eigenen Server geladen.

3. Hosting

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, betrieben. Die Serverfunktionen laufen im Rechenzentrum Frankfurt am Main; die Auslieferung statischer Inhalte erfolgt über das weltweite Netz von Vercel.

Beim Aufruf der Website verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Daten dienen der Auslieferung, der Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung. Soweit dabei Daten in die USA übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Wir selbst speichern Ihre IP-Adresse an keiner Stelle im Klartext.

4. Cookies

Die Website verwendet ausschließlich technisch notwendige Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), deshalb gibt es keinen Cookie-Banner.

• —sb-…-auth-token (gegebenenfalls mehrteilig): Anmeldesitzung. Wird nur gesetzt, wenn Sie sich anmelden. Dauer: Sitzung, wird bei Nutzung verlängert.
• —locale: Merkt die von Ihnen gewählte Sprache. Dauer: 1 Jahr.

5. Datenbank, Anmeldung und Dateispeicher (Supabase)

Konto, Bestellungen, Berechtigungen, Bewertungen und die PDF-Dateien werden bei Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, gespeichert, im Rechenzentrum Frankfurt am Main (eu-central-1). Supabase versendet in unserem Auftrag die Bestätigungs- und Passwort-E-Mails. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

5.1 Konto

Für den Kauf ist ein Konto nötig. Dabei werden gespeichert: E-Mail-Adresse, Passwort (ausschließlich als Hash, nie im Klartext), bevorzugte Sprache, Zeitpunkt der Registrierung. Zweck: Zugang zu den gekauften Dateien. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: bis zur Löschung des Kontos.

5.2 Bestellungen und Berechtigungen

Bei einem Kauf werden gespeichert: gekauftes Produkt, Betrag, Währung, Zeitpunkt, die von Stripe vergebenen Sitzungs- und Zahlungskennungen, sowie die daraus folgende Berechtigung zum Abruf der Datei (einschließlich eines etwaigen Entzugs bei Erstattung). Zweck: Vertragserfüllung, Nachweis, Erstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Speicherdauer: 10 Jahre nach Ablauf des Kalenderjahres der Bestellung (§ 147 AO).

5.3 Abrufprotokoll

Jeder Abruf einer gekauften Datei wird protokolliert: Konto, Datei, Zeitpunkt und ein Hash der IP-Adresse. Die IP-Adresse selbst wird nicht gespeichert; aus dem Hash lässt sie sich ohne den geheimen Schlüssel unseres Servers nicht zurückrechnen. Zweck: Erkennen von Missbrauch, etwa der Weitergabe von Zugängen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Inhalte). Speicherdauer: 12 Monate.

5.4 Schutz vor Missbrauch

Anmeldeversuche, Registrierungen, Passwort-E-Mails, Dateiabrufe, Kaufvorgänge und Bewertungen werden je Absender gezählt, um automatisiertes Raten von Passwörtern und massenhaften Abruf zu verhindern. Gespeichert wird dafür nur ein Hash der IP-Adresse und ein Zähler; abgelaufene Zähler werden binnen einer Stunde gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5.5 Bewertungen

Wenn Sie eine Bewertung schreiben, speichern wir den von Ihnen gewählten Anzeigenamen, den Text, die Sternwertung, die Sprache, den Bezug zum Produkt, den Zeitpunkt und ob zum Zeitpunkt des Schreibens ein Kauf bestand. Bewertungen werden vor der Veröffentlichung von uns gelesen und freigegeben. Öffentlich sichtbar sind nur Anzeigename, Text, Wertung, Datum und die Angabe „Verifizierter Kauf" bzw. „Ohne Kauf". Ihre E-Mail-Adresse wird nicht veröffentlicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden); Sie können die Löschung jederzeit per E-Mail verlangen.

6. Zahlungsabwicklung (Stripe)

Zahlungen werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, abgewickelt. Zahlungsdaten (Kartennummer, Bankverbindung) geben Sie ausschließlich auf der Seite von Stripe ein; unsere Website erhält sie zu keinem Zeitpunkt. Stripe tritt beim Kauf als Verkäufer der digitalen Inhalte auf und verarbeitet die für die Zahlung, die Steuer und den Beleg nötigen Daten in eigener Verantwortung. Es gilt die Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

Wir erhalten von Stripe: die Bestätigung der Zahlung, die Kennungen der Zahlung und des Kaufvorgangs sowie die E-Mail-Adresse, um die Berechtigung Ihrem Konto zuzuordnen.

7. E-Mails

Wir versenden ausschließlich E-Mails, die für die Nutzung nötig sind: die Bestätigung Ihrer E-Mail-Adresse bei der Registrierung und den Link zum Zurücksetzen des Passworts. Kaufbelege versendet Stripe. Werbe-E-Mails versenden wir nicht.

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Nachrichten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

9. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung genügt eine E-Mail an business.algevia@gmail.com. Eine Löschung Ihres Kontos führen wir auf Anfrage durch; Bestellungen bleiben wegen der gesetzlichen Aufbewahrungspflicht ohne Kontobezug gespeichert.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der für Ihren Wohnort zuständigen Landesbeauftragten für den Datenschutz.

10. Sicherheit

Die Verbindung ist durchgehend verschlüsselt (HTTPS, HSTS). Gekaufte Dateien sind nur über kurzlebige, signierte Adressen abrufbar, die nach fünf Minuten verfallen und nur nach serverseitiger Prüfung der Berechtigung ausgegeben werden. Passwörter werden ausschließlich gehasht gespeichert.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

18. September 2026