Privacy Policy
1. Controller and scope
This Privacy Notice explains how SAMPLE ROTATION processes personal data on samplerotation.com, within the SAMPLE ROTATION customer account, and in connection with digital products.
Controller: Alexander Skarvelis, SAMPLE ROTATION (sole proprietorship), Spiegelweg 1a, 14057 Berlin, Germany · support@samplerotation.com · +49 (0)30 60958241.
No Data Protection Officer is currently appointed. Under section 38(1) BDSG, appointment is required in particular where at least 20 persons are normally and continuously engaged in automated processing of personal data; the separate triggers in Art. 37 GDPR and other statutory special cases remain unaffected. Under the current processing model, no such appointment trigger applies.
2. Data categories and sources
Depending on use, we process identity/contact data; account/authentication data; contract/transaction data; entitlement/download data; communications and support data; technical/security/error/audit data; and newsletter/consent data.
Most data is collected directly from you. For purchases, we also receive from Paddle buyer and transaction information needed for fulfilment, entitlement, support, evidence, refunds and abuse prevention. Paddle’s Data Sharing Addendum lists shared categories including buyer names and addresses, email addresses, purchasing history and transactional analytics.
SAMPLE ROTATION limits its local processing to what is necessary. Depending on the transaction, this may include email address and name, Paddle customer/transaction/product/price and adjustment identifiers, order/product references, purchase and status timestamps, entitlement status and the first successful download timestamp. Billing, address, business or tax data is stored locally only where there is a concrete fulfilment, evidence or legal purpose. SAMPLE ROTATION does not store full payment-card data.
Special-category data under Art. 9 GDPR is neither intended nor required. Please do not submit it in free-text fields.
3. Purposes, legal bases and retention
Website and hosting
Data: technical request data your browser sends with every page view: IP address, date and time, requested page or file, amount of data transferred, status code, referring page, browser type/version and operating system
Purpose: Secure and stable website delivery, error analysis and abuse prevention
Legal basis: Art. 6(1)(f) GDPR; legitimate interests are secure, stable and reliable delivery, error analysis and abuse prevention
Retention: The website is hosted by ALL-INKL.COM in Germany (section 4). The server access logs are kept with a shortened (anonymised) IP address and deleted after 7 days. Visitor statistics: see the next section.
Visitor statistics (Independent Analytics)
Data: when you open a page, the page sends a short request to our own server with the page address, the referring page and any campaign parameters in the link (utm_source, utm_medium, utm_campaign and similar). From this and the request data (IP address, browser information) our server derives: a pseudonymous visitor code, the pages viewed with date and time, start and end of the visit, the referring website, campaign parameters, country, region and city, device type, operating system and browser. If you buy a pack, the order number, amount and refund status are linked to the visit in which you bought it.
How it works: No cookies are set and nothing is stored on or read from your device. The visitor code is a one-way hash of the IP address, the browser information and a random value that changes every day; the IP address itself is not stored by the statistics. Because the random value changes daily, visits on different days cannot be linked to each other. Country, region and city are looked up on our own server in a locally stored location database; the IP address is not passed on. Visits by administrators are not counted.
Purpose: Find out which pages, sources and campaigns bring visitors and purchases, and improve the website and our marketing on that basis
Legal basis: Art. 6(1)(f) GDPR; our legitimate interest is a privacy-friendly measurement of the reach and success of our website and marketing, evaluated in aggregate. You can object at any time (section 10), for example by email; blocking JavaScript or using a content blocker also prevents the measurement.
Retention: The statistics run as software on our own web server in Germany (section 4); no data goes to the plugin provider. The data is deleted automatically after one year.
Customer account and sign-in
Data: email address, name, password (stored only as a salted hash, never in plain text), login/session data, security events and profile changes
Purpose: Customer account, sign-in with email address and password, account security and product access. The account is created automatically with your first purchase, using the email address of that purchase; you set your password through a link in the order email. Directly after a purchase, the browser you bought with is signed in once, so that the download can start without a password.
Legal basis: Art. 6(1)(b) GDPR; additionally Art. 6(1)(f) for account security
Retention: Account data for the life of the active account. Links for setting or resetting a password are single-use and expire. Security data is retained only under the applicable security/evidence schedule.
Checkout and Paddle (Merchant of Record)
Data: the name and email address you enter on our checkout page, the products in your cart, a discount code you use (for codes reserved for newsletter subscribers or limited to one use per email address, we check your email address against our newsletter list and your earlier orders), your express consent to immediate delivery together with the acknowledgement that the withdrawal right is lost (wording, version and time) and the licence version in force; at Paddle additionally billing country/address as required, business/tax ID where supplied, amount, payment and transaction status, invoice/refund/chargeback metadata
Purpose: Purchase processing by Paddle; on the SAMPLE ROTATION side creating the order, product fulfilment, account association, evidence and support. When you continue to payment, we pass your name, email address and the selected products to Paddle. Payment details are entered only in Paddle’s payment form, which is embedded on the checkout page; we never receive them.
Legal basis: Paddle processes buyer data for its own transaction, payment, tax, invoice, fraud and buyer-support purposes as an independent controller. SAMPLE ROTATION processes its own checkout data and the data received from Paddle primarily under Art. 6(1)(b), where required Art. 6(1)(c), and for abuse/security Art. 6(1)(f) GDPR.
Retention: Paddle processes data under its own Privacy Notice. SAMPLE ROTATION retains local transaction data only for fulfilment, licence/claims evidence, statutory retention, refund/chargeback handling or legal-claims defence. A checkout that is started but not paid is cancelled automatically after 7 days and its data is deleted within a further 60 days.
Order status, Paddle notifications and download access
Data: Paddle customer/transaction/product/price and, where applicable, adjustment references, status, timestamps, version/evidence records, entitlement and audit data
Purpose: Server-side purchase confirmation, product access, licence and claims evidence
Legal basis: Art. 6(1)(b); Art. 6(1)(c) where evidence duties apply; Art. 6(1)(f) for security and abuse prevention
Retention: For contract fulfilment and necessary licence/claims evidence; records subject to tax or commercial retention duties are kept for the applicable statutory period. Under section 147 AO, accounting vouchers may in particular require eight years, other covered business records generally six years and certain core records ten years. Section 257 HGB applies only where its legal conditions are met.
Protected downloads
Data: Account/customer reference, product reference, entitlement, request time, necessary security metadata, time of the first and the most recent successful download and the number of downloads
Purpose: Fulfilment, access protection, refund/licence evidence and abuse prevention
Legal basis: Art. 6(1)(b) and (f) GDPR
Retention: Download links are signed and valid for a few minutes only. Minimal evidence of the first successful download is generally retained until 31 March of the fourth calendar year following the purchase or first successful download and then erased or anonymised unless a concrete dispute or longer statutory duty requires continued retention.
Refunds, adjustments, chargebacks and claims
Data: Name, email, transaction, purchase/download time, payment/refund/chargeback status, communications and evidence
Purpose: Refunds, payment disputes, claims assessment and entitlement withdrawal after reversal
Legal basis: Art. 6(1)(b), Art. 6(1)(f), and where applicable Art. 6(1)(c) GDPR
Retention: Until the matter is closed; relevant evidence thereafter only for applicable statutory retention and limitation periods.
Withdrawal form
Data: name, purchase email address, order number, optionally order date and reason, the wording of your declaration and the date and time we received it; whether the acknowledgement email could be sent
Purpose: Receiving and handling withdrawal declarations through the page “Withdraw from contract” and sending the acknowledgement of receipt required by law. Unlike contact messages, the declaration is deliberately stored on the website so that it can be evidenced.
Legal basis: Art. 6(1)(c) GDPR in conjunction with sections 355 and 356a BGB; Art. 6(1)(b) GDPR
Retention: Until the matter is closed and thereafter for the applicable statutory retention and limitation periods, generally until the end of the third calendar year after closure.
Free Rotations and newsletter
Free Rotations are free sounds that accompany a release. There are two ways to get them. Subscribers to our newsletter receive a personal link to the Free Rotations page; access to the Free Rotations is tied to the newsletter subscription, and the sign-up form says so before you subscribe. Anyone who has bought a pack finds the Free Rotations in the customer account without subscribing to the newsletter.
Data: email address, the consent wording shown to you, time and source page of the sign-up, where applicable the pack you asked to be notified about, IP address at sign-up, double opt-in confirmation, and later status changes (unsubscribed, bounced, complaint)
Purpose: Sending the newsletter as described in the sign-up form (new packs, Free Rotations and offers), a one-off release notification where you asked for one, providing the personal Free Rotations link, and evidence of consent
Legal basis: Art. 6(1)(a), Art. 7 GDPR and section 7 UWG. You can withdraw your consent at any time with effect for the future, through the unsubscribe link in every email or by writing to us. After unsubscribing, the personal Free Rotations link stops working.
Retention: Until withdrawal. A sign-up that is not confirmed is deleted after 30 days. After withdrawal, the address is removed from active newsletter use. A minimal consent/withdrawal record is generally retained until the end of the third calendar year following withdrawal; a necessary suppression marker may be kept longer to ensure that the withdrawal continues to be respected. A concrete dispute may justify longer retention for claims defence.
The newsletter is managed and sent with software that runs on our own web server; no external newsletter service is used. Opens and clicks are not tracked.
Contact and support
Data: name, email address, topic and message; for support cases, transaction/product reference where relevant
Purpose: Handle enquiries and product/contract support. A message sent through the contact form is delivered to our mailbox by email and is not stored in the website’s database. You receive an automatic confirmation that names the topic.
Legal basis: Art. 6(1)(b) where contract-related; otherwise Art. 6(1)(f) GDPR
Retention: General enquiries are normally erased no later than six months after final resolution. Contract-, claims- or legally relevant correspondence is retained longer only where required for that purpose, a statutory retention duty or the establishment, exercise or defence of legal claims.
Email delivery
Data: recipient address, subject, content and time of the emails the website sends (order, account, withdrawal, contact and newsletter emails)
Purpose: Sending the emails that belong to the service you requested, through the mail servers of our hosting provider
Legal basis: Art. 6(1)(b) GDPR, for newsletter emails Art. 6(1)(a) GDPR; for troubleshooting Art. 6(1)(f) GDPR
Retention: The website normally keeps no log of sent emails. To investigate a delivery problem, logging may be switched on temporarily; such entries are deleted after 7 days at the latest.
Security and audit
Data: security-relevant requests and events, in particular successful/failed logins, blocked malicious requests and necessary IP/request/system data; short-lived counters derived from the IP address that limit how often forms and the checkout can be submitted, and one derived from the recipient’s email address that limits automatic contact confirmations
Purpose: Protect the website, customer accounts, downloads and administration against attacks, brute force, unauthorised access and manipulation; investigate security incidents
Legal basis: Art. 6(1)(f) GDPR; Arts. 24, 25 and 32 GDPR
Retention: The counters expire after one hour, the one for contact confirmations after one day. Wordfence Live Traffic is operated in “Security Only” mode; local retention of this security data is limited to 14 days. Other security/audit data is kept only as long as needed for a concrete security incident, abuse prevention or legal claims.
Links to social networks
The footer links to our profiles on Instagram, YouTube and Facebook. These are plain links: no content of these networks is embedded on samplerotation.com, and no data reaches them until you click a link. From then on, the privacy notice of the respective network applies.
4. Recipients and privacy roles
ALL-INKL.COM – Neue Medien Münnich, owner René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germany: hosting, website delivery, email infrastructure and server operation. ALL-INKL.COM processes the necessary data on our behalf as a processor under a data processing agreement (Art. 28 GDPR). The data is processed in a data centre in Germany.
Paddle: Paddle is the authorised reseller/Merchant of Record and seller of the purchase transaction. For the necessary sharing of buyer and transaction data, Paddle and SAMPLE ROTATION act as independent controllers under Paddle’s Data Sharing Addendum (Controller-to-Controller). Paddle separately processes payment, tax, invoice, fraud and buyer-support data for its own purposes.
Wordfence / Defiant, Inc.: security service for firewall, malware/attack protection and login security. Where personal data is processed on our behalf, the Wordfence Data Processing Addendum applies and provides, among other safeguards, EU Standard Contractual Clauses for required third-country transfers.
WordPress, WooCommerce, Bricks, the visitor statistics (Independent Analytics), the form, newsletter and email-delivery plugins run as software on our own web server. Order, account, withdrawal, contact and newsletter emails are sent through the mail servers of ALL-INKL.COM.
4.1. Paddle as Merchant of Record and data source
Paddle sells the product as authorised reseller in the transaction relationship. The relevant Paddle contracting entity is determined by the Paddle Buyer Terms and the specific transaction.
Paddle’s Data Sharing Addendum describes the supplier data exchange as Controller-to-Controller and lists buyer names/addresses, email addresses, purchasing history and transactional analytics as Shared Personal Data. SAMPLE ROTATION uses this data only for its own purposes described in this Notice.
Paddle Buyer Terms · Paddle Privacy Notice
5. International transfers
Paddle operates internationally. Its current Privacy Notice describes transfers among Paddle entities and to service providers worldwide. For transfers from the EEA/UK to countries without an adequacy decision, Paddle refers to Standard Contractual Clauses and other appropriate safeguards.
For restricted transfers between Paddle and SAMPLE ROTATION, Paddle’s Data Sharing Addendum provides in particular for EU Standard Contractual Clauses Module One (Controller-to-Controller) and the UK Approved Addendum where required. Wordfence/Defiant uses contractual transfer safeguards including EU Standard Contractual Clauses under its DPA. Hosting, email and newsletter data stays on servers in Germany. SAMPLE ROTATION reviews international transfers under Arts. 44 et seq. GDPR.
6. Cookies, sessions and terminal-device access
samplerotation.com uses no advertising or marketing trackers and therefore shows no cookie banner. The visitor statistics (section 3) work without cookies or any other access to your device. Fonts, images and the audio players are self-hosted.
Only technologies that are strictly necessary for a service you expressly request are used. Under section 25(2) no. 2 TDDDG, no consent is required for them; subsequent personal-data processing is based in particular on Art. 6(1)(b) or (f) GDPR. In detail:
- Cart and shop session (WooCommerce): set when you add a pack to the cart; they remember the cart and are deleted at the end of the session or after two days at the latest, for signed-in customers after seven days.
- Sign-in (WordPress): set when you sign in to your account; deleted when you close the browser, or after 14 days if you choose “Remember me”.
- Sign-in after purchase: a cookie that signs the purchasing browser in once after payment; valid for two hours.
- Free Rotations: when you open your personal link, a session cookie keeps your access while the browser is open.
- Discount code: when you open a link that contains a discount code, or apply a code at checkout, a session cookie keeps the code until you pay, so it is applied there. It is deleted when you close the browser or remove the code.
- Newsletter: when you open a confirmation or unsubscribe link, a session cookie lets the following page recognise your subscription.
- Browser storage: so that pages can change without reloading, the page keeps in your browser’s own storage where you had scrolled to, whether the player bar is open and what the cart shows. This information stays in your browser.
Paddle’s payment form is loaded only on the checkout page. There, Paddle processes technical data under its own responsibility and sets cookies that are necessary for secure payment processing, for example a short-lived cookie of its security provider Cloudflare that distinguishes people from automated requests.
If further analytics or marketing services are introduced in the future, this notice will be updated before they are activated.
7. Required data and consequences of non-provision
Technical website/security data is generated automatically and is needed for secure delivery.
An email address and a password are required for the SAMPLE ROTATION customer account because product access is associated with the customer account.
Name and email address on our checkout page and the information marked as required by Paddle are necessary to complete the transaction.
The newsletter is voluntary. Access to the Free Rotations through the personal link requires a confirmed newsletter subscription; buyers get the Free Rotations in their customer account without one.
Contact and support data is voluntary, but missing information may prevent the requested function.
8. Deletion, account closure and data export
Subject to applicable law, you may request access, export, rectification and erasure. When an account is closed, erasable profile/session data is removed or anonymised, active download permissions are revoked and the account is terminated. Deleting the account permanently ends future access to purchased downloads; please download and locally back up required product files first. SAMPLE ROTATION does not provide account restoration or replacement download service for a deleted account. Order, invoice, licence, security or dispute records may remain stored or restricted to the extent required by statutory retention, licence evidence, fraud prevention or legal claims.
9. Your data protection rights
Subject to the statutory conditions, you have rights including access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), recipient notification (Art. 19), portability (Art. 20), objection (Art. 21), withdrawal of consent (Art. 7(3)), and protection against certain solely automated decisions (Art. 22 GDPR).
Send requests to support@samplerotation.com or the postal address above. Proportionate identity verification may be required. Statutory response periods under Art. 12 GDPR apply.
Complaint authority: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de.
10. Right to object under Art. 21 GDPR
Where processing is based on Art. 6(1)(f), you may object on grounds relating to your particular situation. You may object to direct marketing and related profiling at any time without giving specific reasons.
11. Automated decisions, profiling and AI
SAMPLE ROTATION does not make solely automated decisions, including profiling, that produce legal effects concerning you or similarly significantly affect you.
Paddle may independently perform automated security, fraud-prevention, payment or regulatory checks under its own responsibility. Details are set out in Paddle’s Privacy Notice.
12. Children’s data
The service is not specifically directed at children. Purchases and accounts are generally intended for persons aged 18 or over. A minor may act only where the transaction is valid under applicable law and any required parental/legal-representative consent or authorisation exists. Data known to have been collected without a valid basis will be erased or restricted unless a retention duty applies.
13. Data security
We implement appropriate technical and organisational measures under Arts. 24, 25 and 32 GDPR. These include passwords stored only as salted hashes, single-use links for setting a password, server-side entitlement checks, protected product files with signed short-lived download links, verified and idempotent processing of Paddle notifications, security-state logging, access controls and protection against permanently public product URLs.
Paddle notifications (webhooks) are validated server-side using Paddle’s signature-verification mechanism. A browser success redirect alone does not create an entitlement.
14. Changes to this notice
We update this notice when processing, providers, law or technical architecture changes. Material changes are communicated appropriately and earlier versions are archived with their effective date.
15. Contact
Alexander Skarvelis / SAMPLE ROTATION · Spiegelweg 1a, 14057 Berlin, Germany · support@samplerotation.com · +49 (0)30 60958241
Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung informiert Besucher, Interessenten sowie private und geschäftliche Kunden darüber, wie personenbezogene Daten auf samplerotation.com, im SAMPLE ROTATION Kundenkonto und im Zusammenhang mit digitalen Produkten verarbeitet werden.
Verantwortlicher: Alexander Skarvelis, SAMPLE ROTATION (Einzelunternehmen), Spiegelweg 1a, 14057 Berlin, Deutschland · support@samplerotation.com · +49 (0)30 60958241.
Es ist derzeit kein Datenschutzbeauftragter benannt. Eine Benennung ist nach § 38 Abs. 1 BDSG insbesondere erforderlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind; daneben bleiben die Benennungstatbestände des Art. 37 DSGVO und weitere gesetzliche Sonderfälle unberührt. Nach dem derzeitigen Verarbeitungsmodell besteht kein solcher Benennungstatbestand.
2. Datenkategorien und Herkunft
Je nach Nutzung verarbeiten wir insbesondere Stamm- und Kontaktdaten; Konto- und Authentifizierungsdaten; Vertrags- und Transaktionsdaten; Entitlement- und Downloaddaten; Kommunikations- und Supportdaten; technische, Sicherheits-, Fehler- und Auditdaten sowie Newsletter-/Einwilligungsdaten.
Die meisten Daten erhalten wir direkt von Ihnen. Im Zusammenhang mit Käufen erhalten wir außerdem von Paddle Käufer- und Transaktionsinformationen, die für Bereitstellung, Entitlement, Support, Nachweis, Erstattungen und Missbrauchsabwehr erforderlich sind. Das Paddle Data Sharing Addendum nennt insbesondere Namen und Anschriften, E-Mail-Adressen, Kaufhistorie und transaktionsbezogene Analysedaten als zwischen Paddle und Supplier geteilte Kategorien.
Für die lokale SAMPLE ROTATION Verarbeitung werden die Daten auf das erforderliche Maß beschränkt. Je nach Transaktion können hierzu insbesondere E-Mail-Adresse und Name, Paddle Customer-/Transaction-/Product-/Price- und Adjustment-Kennungen, Bestell-/Produktbezug, Kauf- und Statuszeitpunkte, Entitlement-Status sowie der Zeitpunkt des ersten erfolgreichen Downloads gehören. Rechnungs-, Adress-, Business- oder Steuerdaten werden lokal nur gespeichert, soweit hierfür ein konkreter Abwicklungs-, Nachweis- oder gesetzlicher Zweck besteht. Vollständige Zahlungskartendaten speichert SAMPLE ROTATION nicht.
Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO sind für die beschriebenen Zwecke weder vorgesehen noch erforderlich. Bitte übermitteln Sie solche Daten nicht in Freitextfeldern.
3. Zwecke, Rechtsgrundlagen und Speicherdauer
Website und Hosting
Daten: technische Abrufdaten, die Ihr Browser bei jedem Seitenaufruf übermittelt: IP-Adresse, Datum und Uhrzeit, angeforderte Seite oder Datei, übertragene Datenmenge, Statuscode, verweisende Seite, Browsertyp/-version und Betriebssystem
Zweck: Sichere und stabile Websitebereitstellung, Fehleranalyse und Missbrauchsabwehr
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; berechtigte Interessen sind die sichere, stabile und störungsfreie Bereitstellung, Fehleranalyse und Missbrauchsabwehr
Speicherdauer: Die Website wird bei ALL-INKL.COM in Deutschland gehostet (Abschnitt 4). Die Zugriffsprotokolle des Servers werden mit gekürzter (anonymisierter) IP-Adresse geführt und nach 7 Tagen gelöscht. Besucherstatistik: siehe nächster Abschnitt.
Besucherstatistik (Independent Analytics)
Daten: Wenn Sie eine Seite öffnen, sendet die Seite eine kurze Anfrage an unseren eigenen Server mit der Seitenadresse, der verweisenden Seite und etwaigen Kampagnen-Parametern im Link (utm_source, utm_medium, utm_campaign und ähnliche). Daraus und aus den Abrufdaten (IP-Adresse, Browserangaben) bildet unser Server: eine pseudonyme Besucherkennung, die aufgerufenen Seiten mit Datum und Uhrzeit, Beginn und Ende des Besuchs, die verweisende Website, Kampagnen-Parameter, Land, Region und Stadt, Gerätetyp, Betriebssystem und Browser. Kaufen Sie ein Pack, werden Bestellnummer, Betrag und Erstattungsstatus dem Besuch zugeordnet, in dem Sie gekauft haben.
Funktionsweise: Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Gerät gespeichert oder von dort ausgelesen. Die Besucherkennung ist ein Einweg-Hashwert aus IP-Adresse, Browserangaben und einem Zufallswert, der täglich wechselt; die IP-Adresse selbst speichert die Statistik nicht. Weil der Zufallswert täglich wechselt, lassen sich Besuche an verschiedenen Tagen nicht miteinander verbinden. Land, Region und Stadt werden auf unserem eigenen Server in einer lokal gespeicherten Standort-Datenbank ermittelt; die IP-Adresse wird nicht weitergegeben. Besuche von Administratoren werden nicht gezählt.
Zweck: Erkennen, welche Seiten, Quellen und Kampagnen Besucher und Käufe bringen, und darauf gestützt Website und Marketing verbessern
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine datensparsame, zusammengefasst ausgewertete Messung der Reichweite und des Erfolgs unserer Website und unseres Marketings. Sie können jederzeit widersprechen (Abschnitt 10), zum Beispiel per E-Mail; auch das Blockieren von JavaScript oder ein Inhaltsblocker verhindert die Messung.
Speicherdauer: Die Statistik läuft als Software auf unserem eigenen Webserver in Deutschland (Abschnitt 4); an den Anbieter des Plugins gehen keine Daten. Die Daten werden nach einem Jahr automatisch gelöscht.
Kundenkonto und Anmeldung
Daten: E-Mail-Adresse, Name, Passwort (nur als gesalzener Hash gespeichert, nie im Klartext), Anmelde- und Sessiondaten, Sicherheitsereignisse und Profiländerungen
Zweck: Kundenkonto, Anmeldung mit E-Mail-Adresse und Passwort, Kontosicherheit und Produktzugang. Das Konto wird mit Ihrem ersten Kauf automatisch angelegt, und zwar für die E-Mail-Adresse dieses Kaufs; Ihr Passwort legen Sie über einen Link in der Bestell-E-Mail fest. Unmittelbar nach einem Kauf wird der Browser, mit dem Sie gekauft haben, einmalig angemeldet, damit der Download ohne Passwort starten kann.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ergänzend Art. 6 Abs. 1 lit. f DSGVO für Kontosicherheit
Speicherdauer: Kontodaten für die Dauer des aktiven Kontos. Links zum Festlegen oder Zurücksetzen eines Passworts sind nur einmal verwendbar und laufen ab. Sicherheitsdaten werden nur nach den jeweils festgelegten Sicherheits- und Nachweisfristen gespeichert.
Kasse und Paddle (Merchant of Record)
Daten: Name und E-Mail-Adresse, die Sie auf unserer Kassenseite eingeben, die Produkte im Warenkorb, ein verwendeter Rabattcode (bei Codes nur für Newsletter-Abonnenten oder nur einmal je E-Mail-Adresse gleichen wir Ihre E-Mail-Adresse mit unserer Newsletter-Liste und Ihren früheren Bestellungen ab), Ihre ausdrückliche Zustimmung zur sofortigen Bereitstellung samt Bestätigung, dass das Widerrufsrecht damit erlischt (Wortlaut, Fassung und Zeitpunkt), sowie die geltende Lizenzfassung; bei Paddle zusätzlich Rechnungsland/Adresse soweit erforderlich, ggf. Business-/Steuer-ID, Betrag, Zahlungs- und Transaktionsstatus, Rechnungs-/Refund-/Chargeback-Metadaten
Zweck: Kaufabwicklung durch Paddle; auf SAMPLE ROTATION-Seite Anlegen der Bestellung, Produktbereitstellung, Kontozuordnung, Nachweis und Support. Wenn Sie zur Zahlung weitergehen, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse und die gewählten Produkte an Paddle. Zahlungsdaten geben Sie ausschließlich in das Zahlungsformular von Paddle ein, das auf der Kassenseite eingebunden ist; wir erhalten sie nicht.
Rechtsgrundlage: Paddle verarbeitet Käuferdaten für eigene Transaktions-, Zahlungs-, Steuer-, Rechnungs-, Fraud- und Supportzwecke als eigenständiger Verantwortlicher. SAMPLE ROTATION verarbeitet die eigenen Kassendaten und die von Paddle erhaltenen Daten insbesondere nach Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Nachweise erforderlich sind Art. 6 Abs. 1 lit. c DSGVO; Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Paddle verarbeitet Daten nach seiner eigenen Privacy Notice. SAMPLE ROTATION speichert lokale Transaktionsdaten nur solange dies für Produktbereitstellung, Lizenz-/Anspruchsnachweis, gesetzliche Aufbewahrung, Refund-/Chargeback-Bearbeitung oder die Verteidigung von Rechtsansprüchen erforderlich ist. Ein begonnener, aber nicht bezahlter Kauf wird nach 7 Tagen automatisch storniert; seine Daten werden innerhalb weiterer 60 Tage gelöscht.
Bestellstatus, Paddle-Benachrichtigungen und Download-Zugang
Daten: Paddle Customer-/Transaction-/Product-/Price- und ggf. Adjustment-Bezüge, Status, Zeitstempel, Versions-/Nachweisdaten, Entitlement und Auditdaten
Zweck: Serverseitige Bestätigung eines Kaufs, Produktfreischaltung, Lizenz- und Anspruchsnachweis
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO soweit Nachweispflichten bestehen; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsabwehr
Speicherdauer: Für Vertragsabwicklung und erforderlichen Lizenz-/Anspruchsnachweis; steuer- oder handelsrechtlich aufbewahrungspflichtige Unterlagen nach der jeweils anwendbaren gesetzlichen Frist. Buchungsbelege können nach § 147 AO insbesondere acht Jahre, andere dort erfasste Geschäftsunterlagen regelmäßig sechs Jahre und bestimmte Grundaufzeichnungen zehn Jahre aufzubewahren sein. § 257 HGB gilt nur, soweit seine Voraussetzungen erfüllt sind.
Geschützte Downloads
Daten: Konto-/Kundenbezug, Produktbezug, Entitlement, Anforderungszeitpunkt, notwendige Sicherheitsmetadaten, Zeitpunkt des ersten und des letzten erfolgreichen Downloads sowie die Anzahl der Downloads
Zweck: Bereitstellung, Zugriffsschutz, Refund-/Lizenznachweis und Missbrauchsprävention
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO
Speicherdauer: Download-Links sind signiert und nur wenige Minuten gültig. Der minimale Nachweis des ersten erfolgreichen Downloads wird grundsätzlich bis zum 31. März des vierten auf Kauf bzw. ersten erfolgreichen Download folgenden Kalenderjahres gespeichert und danach gelöscht oder anonymisiert, soweit kein konkreter Rechtsstreit oder eine längere gesetzliche Pflicht entgegensteht.
Erstattungen, Adjustments, Chargebacks und Rechtsansprüche
Daten: Name, E-Mail, Transaktion, Kauf-/Downloadzeitpunkt, Zahlungs-/Erstattungs-/Chargebackstatus, Kommunikation und Nachweise
Zweck: Erstattung, Zahlungsstreitigkeiten, Anspruchsprüfung, Zugangsentzug nach Rückabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO; ggf. Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer: Bis Abschluss des Vorgangs; relevante Nachweise anschließend nur bis Ablauf gesetzlicher Aufbewahrungs- und Verjährungsfristen.
Widerrufsformular
Daten: Name, E-Mail-Adresse des Kaufs, Bestellnummer, optional Bestelldatum und Grund, der Wortlaut Ihrer Erklärung sowie Datum und Uhrzeit ihres Eingangs; ob die Eingangsbestätigung versendet werden konnte
Zweck: Entgegennahme und Bearbeitung von Widerrufserklärungen über die Seite „Withdraw from contract“ und Versand der gesetzlich vorgeschriebenen Eingangsbestätigung. Anders als Kontaktnachrichten wird die Erklärung bewusst auf der Website gespeichert, damit sie nachweisbar bleibt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a BGB; Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer: Bis Abschluss des Vorgangs und anschließend für die geltenden gesetzlichen Aufbewahrungs- und Verjährungsfristen, in der Regel bis zum Ende des dritten Kalenderjahres nach Abschluss.
Free Rotations und Newsletter
Free Rotations sind kostenlose Sounds, die ein Release begleiten. Es gibt zwei Wege, sie zu bekommen. Abonnenten unseres Newsletters erhalten einen persönlichen Link zur Free-Rotations-Seite; der Zugang zu den Free Rotations ist an das Newsletter-Abonnement gekoppelt, und das Anmeldeformular sagt das vor der Anmeldung. Wer ein Pack gekauft hat, findet die Free Rotations im Kundenkonto, ohne den Newsletter zu abonnieren.
Daten: E-Mail-Adresse, der Ihnen angezeigte Einwilligungswortlaut, Zeitpunkt und Herkunftsseite der Anmeldung, ggf. das Pack, über dessen Erscheinen Sie benachrichtigt werden möchten, IP-Adresse bei der Anmeldung, Bestätigung im Double-Opt-in-Verfahren sowie spätere Statusänderungen (abgemeldet, unzustellbar, Beschwerde)
Zweck: Versand des Newsletters wie im Anmeldeformular beschrieben (neue Packs, Free Rotations und Angebote), einmalige Benachrichtigung zum Erscheinen eines Packs, sofern Sie darum gebeten haben, Bereitstellung des persönlichen Free-Rotations-Links und Nachweis der Einwilligung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und Art. 7 DSGVO; § 7 UWG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns. Nach der Abmeldung funktioniert der persönliche Free-Rotations-Link nicht mehr.
Speicherdauer: Bis zum Widerruf. Eine Anmeldung, die nicht bestätigt wird, wird nach 30 Tagen gelöscht. Nach Widerruf wird die Adresse aus dem aktiven Newsletterversand genommen. Ein minimaler Einwilligungs- und Widerrufsnachweis wird grundsätzlich bis zum Ende des dritten Kalenderjahres nach dem Widerruf gespeichert; eine erforderliche Sperrkennzeichnung kann länger bestehen, um den Widerruf dauerhaft zu beachten. Bei einem konkreten Streitfall kann eine längere Speicherung zur Rechtsverteidigung erforderlich sein.
Der Newsletter wird mit einer Software verwaltet und versendet, die auf unserem eigenen Webserver läuft; ein externer Newsletter-Dienst wird nicht eingesetzt. Öffnungen und Klicks werden nicht erfasst.
Kontakt und Support
Daten: Name, E-Mail-Adresse, Thema und Nachricht; bei Supportfällen ggf. Transaktions-/Produktbezug
Zweck: Bearbeitung von Anfragen und Produkt-/Vertragssupport. Eine Nachricht über das Kontaktformular wird per E-Mail an unser Postfach zugestellt und nicht in der Datenbank der Website gespeichert. Sie erhalten eine automatische Bestätigung, die das Thema nennt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug; sonst Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Allgemeine Anfragen werden grundsätzlich spätestens 6 Monate nach abschließender Bearbeitung gelöscht. Vertrags-, anspruchs- oder gesetzlich aufbewahrungsrelevante Korrespondenz wird nur solange länger gespeichert, wie dies für den jeweiligen Zweck, eine gesetzliche Aufbewahrungsfrist oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
E-Mail-Versand
Daten: Empfängeradresse, Betreff, Inhalt und Zeitpunkt der E-Mails, die die Website versendet (Bestell-, Konto-, Widerrufs-, Kontakt- und Newsletter-E-Mails)
Zweck: Versand der E-Mails, die zu dem von Ihnen gewünschten Dienst gehören, über die Mailserver unseres Hosting-Anbieters
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, bei Newsletter-E-Mails Art. 6 Abs. 1 lit. a DSGVO; für die Fehlersuche Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: Die Website führt im Regelbetrieb kein Protokoll versendeter E-Mails. Zur Untersuchung eines Zustellproblems kann die Protokollierung vorübergehend eingeschaltet werden; solche Einträge werden spätestens nach 7 Tagen gelöscht.
Sicherheit und Audit
Daten: sicherheitsrelevante Zugriffe und Ereignisse, insbesondere erfolgreiche/fehlgeschlagene Logins, blockierte schädliche Anfragen sowie erforderliche IP-/Request- und Systemdaten; kurzlebige, aus der IP-Adresse abgeleitete Zähler, die begrenzen, wie oft Formulare und die Kasse abgesendet werden können, sowie ein aus der E-Mail-Adresse des Empfängers abgeleiteter Zähler, der automatische Kontakt-Bestätigungen begrenzt
Zweck: Schutz von Website, Kundenkonten, Downloads und Administration vor Angriffen, Brute Force, unbefugtem Zugriff und Manipulation; Untersuchung von Sicherheitsvorfällen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 24, 25 und 32 DSGVO
Speicherdauer: Die Zähler verfallen nach einer Stunde, der Zähler für Kontakt-Bestätigungen nach einem Tag. Wordfence Live Traffic wird auf „Security Only“ betrieben; die lokale Aufbewahrung dieser Sicherheitsdaten wird auf 14 Tage begrenzt. Andere Sicherheits-/Auditdaten werden nur solange gespeichert, wie sie für einen konkreten Sicherheitsvorfall, Missbrauchsschutz oder Rechtsansprüche erforderlich sind.
Links zu sozialen Netzwerken
Im Footer verlinken wir auf unsere Profile bei Instagram, YouTube und Facebook. Das sind einfache Links: Auf samplerotation.com sind keine Inhalte dieser Netzwerke eingebunden, und es gelangen keine Daten dorthin, bevor Sie einen Link anklicken. Ab dann gilt die Datenschutzerklärung des jeweiligen Netzwerks.
4. Empfänger und Datenschutzrollen
ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Hosting, Websiteauslieferung, E-Mail-Infrastruktur und Serverbetrieb. ALL-INKL.COM verarbeitet die hierfür erforderlichen Daten in unserem Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Die Daten werden in einem Rechenzentrum in Deutschland verarbeitet.
Paddle: Paddle ist autorisierter Wiederverkäufer/Merchant of Record und Verkäufer der Kauftransaktion. Für die erforderliche Weitergabe von Käufer- und Transaktionsdaten handeln Paddle und SAMPLE ROTATION nach dem Paddle Data Sharing Addendum jeweils als eigenständige Verantwortliche (Controller-to-Controller). Paddle verarbeitet daneben Zahlungs-, Steuer-, Rechnungs-, Fraud- und Buyer-Support-Daten für eigene Zwecke.
Wordfence / Defiant, Inc.: Sicherheitsdienst für Firewall, Malware-/Angriffsschutz und Login-Sicherheit. Soweit personenbezogene Daten im Auftrag verarbeitet werden, gilt das Wordfence Data Processing Addendum; für erforderliche Drittlandübermittlungen sieht es unter anderem EU-Standardvertragsklauseln vor.
WordPress, WooCommerce, Bricks, die Besucherstatistik (Independent Analytics) sowie die Formular-, Newsletter- und E-Mail-Versand-Plugins laufen als Software auf unserem eigenen Webserver. Bestell-, Konto-, Widerrufs-, Kontakt- und Newsletter-E-Mails werden über die Mailserver von ALL-INKL.COM versandt.
4.1. Paddle als Merchant of Record und Datenquelle
Paddle verkauft das Produkt im Transaktionsverhältnis als autorisierter Wiederverkäufer. Die aktuelle Buyer-Terms-Struktur bestimmt die zuständige Paddle-Vertragsgesellschaft nach dem Kaufort. Die Paddle Privacy Notice nennt mehrere Controller-Gesellschaften, darunter Paddle.com Market Limited (UK), Paddle.com Inc. (USA), Paddle Payments Limited (Irland) und Paddle.com Canada Ltd (Kanada).
Paddle teilt mit SAMPLE ROTATION die Daten, die zur Erfüllung des Supplier-/Produktverhältnisses erforderlich sind. Der aktuelle Data Sharing Addendum beschreibt den Datenaustausch als Controller-to-Controller und nennt insbesondere Namen/Anschriften, E-Mail-Adressen, Kaufhistorie und transaktionsbezogene Analysedaten als Shared Personal Data.
Paddle Buyer Terms · Paddle Privacy Notice
5. Drittlandübermittlungen
Paddle ist international organisiert. Die aktuelle Paddle Privacy Notice beschreibt Übermittlungen zwischen Paddle-Gesellschaften und an Dienstleister weltweit. Bei Übermittlungen aus EWR/UK in Länder ohne Angemessenheitsbeschluss nennt Paddle Standardvertragsklauseln und weitere geeignete Garantien.
Für den zwischen Paddle und SAMPLE ROTATION geregelten Datenaustausch sieht das Paddle Data Sharing Addendum bei erforderlichen Drittlandtransfers insbesondere EU-Standardvertragsklauseln Modul 1 (Controller-to-Controller) und für UK-Transfers das UK Approved Addendum vor. Wordfence/Defiant verwendet nach seinem DPA vertragliche Garantien einschließlich EU-Standardvertragsklauseln. Hosting-, E-Mail- und Newsletter-Daten bleiben auf Servern in Deutschland.
SAMPLE ROTATION prüft und dokumentiert Drittlandübermittlungen nach Art. 44 ff. DSGVO und verwendet die in den jeweiligen Verträgen vorgesehenen geeigneten Garantien, soweit solche Übermittlungen stattfinden.
6. Cookies, Sessions und Endeinrichtungszugriffe
samplerotation.com setzt keine Werbe- oder Marketing-Tracker ein und zeigt deshalb kein Cookie-Banner. Die Besucherstatistik (Abschnitt 3) kommt ohne Cookies und ohne sonstigen Zugriff auf Ihr Gerät aus. Schriften, Bilder und die Audioplayer werden lokal bereitgestellt.
Eingesetzt werden nur Technologien, die für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind. Nach § 25 Abs. 2 Nr. 2 TDDDG ist dafür keine Einwilligung erforderlich; die anschließende personenbezogene Verarbeitung richtet sich insbesondere nach Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Im Einzelnen:
- Warenkorb und Shop-Sitzung (WooCommerce): werden gesetzt, wenn Sie ein Pack in den Warenkorb legen; sie merken sich den Warenkorb und werden am Ende der Sitzung, spätestens nach zwei Tagen gelöscht, bei angemeldeten Kunden nach sieben Tagen.
- Anmeldung (WordPress): werden gesetzt, wenn Sie sich in Ihrem Konto anmelden; sie werden beim Schließen des Browsers gelöscht oder, wenn Sie „Remember me“ wählen, nach 14 Tagen.
- Anmeldung nach dem Kauf: ein Cookie, das den Browser, mit dem gekauft wurde, nach der Zahlung einmalig anmeldet; zwei Stunden gültig.
- Free Rotations: Wenn Sie Ihren persönlichen Link öffnen, hält ein Sitzungs-Cookie Ihren Zugang, solange der Browser geöffnet ist.
- Rabattcode: Wenn Sie einen Link mit Rabattcode öffnen oder an der Kasse einen Code anwenden, hält ein Sitzungs-Cookie den Code bis zur Zahlung fest, damit er dort angewendet wird. Es wird gelöscht, wenn Sie den Browser schließen oder den Code entfernen.
- Newsletter: Wenn Sie einen Bestätigungs- oder Abmeldelink öffnen, erkennt die folgende Seite Ihr Abonnement über ein Sitzungs-Cookie.
- Browser-Speicher: Damit Seiten ohne Neuladen wechseln können, hält die Seite im Speicher Ihres Browsers fest, wohin Sie gescrollt hatten, ob die Player-Leiste geöffnet ist und was der Warenkorb zeigt. Diese Angaben bleiben in Ihrem Browser.
Das Zahlungsformular von Paddle wird nur auf der Kassenseite geladen. Dort verarbeitet Paddle in eigener Verantwortung technische Daten und setzt Cookies, die für die sichere Zahlungsabwicklung erforderlich sind, zum Beispiel ein kurzlebiges Cookie seines Sicherheitsdienstleisters Cloudflare, das Menschen von automatisierten Anfragen unterscheidet.
Sollten künftig weitere Analyse- oder Marketingdienste eingeführt werden, wird diese Erklärung vor ihrer Aktivierung angepasst.
7. Pflicht zur Bereitstellung
Technische Website-/Sicherheitsdaten entstehen automatisch; ohne sie kann die Website nicht sicher bereitgestellt werden.
Für das SAMPLE ROTATION Kundenkonto sind eine E-Mail-Adresse und ein Passwort erforderlich, weil der Produktzugang dem Kundenkonto zugeordnet wird.
Name und E-Mail-Adresse auf unserer Kassenseite sowie die von Paddle als erforderlich gekennzeichneten Angaben sind für die Transaktion notwendig; ohne sie kann der Kauf nicht abgeschlossen werden.
Der Newsletter ist freiwillig. Der Zugang zu den Free Rotations über den persönlichen Link setzt ein bestätigtes Newsletter-Abonnement voraus; Käufer erhalten die Free Rotations auch ohne Abonnement in ihrem Kundenkonto.
Kontakt- und Supportangaben sind freiwillig; ohne die zur Bearbeitung notwendigen Angaben kann die jeweilige Funktion nicht ausgeführt werden.
8. Löschung, Kontoschließung und Datenexport
Sie können unter den gesetzlichen Voraussetzungen Auskunft, Export, Berichtigung und Löschung verlangen. Bei einer Kontoschließung werden löschbare Profil- und Sessiondaten entfernt bzw. anonymisiert, aktive Downloadberechtigungen widerrufen und das Konto beendet. Das Löschen des Kontos beendet den zukünftigen Zugriff auf erworbene Downloads dauerhaft; sichern Sie daher benötigte Produktdateien vorher lokal. Ein späterer Wiederherstellungs- oder Ersatzdownloadservice für das gelöschte Konto wird nicht angeboten. Gesetzlich erforderliche Bestell-, Rechnungs-, Lizenz-, Sicherheits- oder Streitnachweise können trotz Kontoschließung im erforderlichen Umfang weiter gespeichert oder in ihrer Verarbeitung eingeschränkt werden.
9. Ihre Datenschutzrechte
Unter den gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Empfängerunterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21), Widerruf einer Einwilligung (Art. 7 Abs. 3) und Schutz vor bestimmten ausschließlich automatisierten Entscheidungen (Art. 22 DSGVO).
Anfragen richten Sie an support@samplerotation.com oder die oben genannte Anschrift. Zur Identitätsprüfung können verhältnismäßige Angaben verlangt werden. Es gelten die gesetzlichen Antwortfristen nach Art. 12 DSGVO.
Beschwerderecht: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de, www.datenschutz-berlin.de.
10. Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir personenbezogene Daten auf Art. 6 Abs. 1 lit. f DSGVO stützen, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Bei Direktwerbung und damit verbundenem Profiling besteht ein jederzeitiges Widerspruchsrecht ohne besondere Begründung.
11. Automatisierte Entscheidungen, Profiling und KI
SAMPLE ROTATION trifft keine ausschließlich automatisierten Entscheidungen einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlich erheblicher Weise beeinträchtigen.
Paddle kann unter eigener Verantwortung automatisierte Sicherheits-, Betrugspräventions-, Zahlungs- oder regulatorische Prüfungen durchführen. Einzelheiten ergeben sich aus der Paddle Privacy Notice.
12. Daten von Minderjährigen
Das Angebot richtet sich nicht gezielt an Kinder. Käufe und Konten sind grundsätzlich für Personen ab 18 Jahren vorgesehen. Minderjährige dürfen nur handeln, soweit die Transaktion nach dem anwendbaren Recht wirksam ist und eine erforderliche Zustimmung oder Genehmigung eines gesetzlichen Vertreters vorliegt. Werden Daten eines Kindes ohne wirksame Grundlage bekannt, werden sie gelöscht oder eingeschränkt, soweit keine Aufbewahrungspflicht entgegensteht.
13. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 24, 25 und 32 DSGVO. Dazu gehören Passwörter, die nur als gesalzener Hash gespeichert werden, nur einmal verwendbare Links zum Festlegen eines Passworts, serverseitige Entitlement-Prüfungen, geschützte Produktdateien mit signierten, kurzlebigen Download-Links, verifizierte und idempotente Verarbeitung der Paddle-Benachrichtigungen, Protokollierung sicherheitsrelevanter Zustandsänderungen, Zugriffsbeschränkungen und Schutz vor dauerhaft öffentlichen Produkt-URLs.
Paddle-Benachrichtigungen (Webhooks) werden serverseitig anhand der von Paddle vorgesehenen Signaturprüfung validiert. Ein Browser-Success-Redirect allein begründet kein Entitlement.
14. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung, wenn sich Verarbeitung, Anbieter, Rechtslage oder technische Architektur ändern. Wesentliche Änderungen werden in geeigneter Weise kenntlich gemacht; frühere Fassungen werden mit Standdatum archiviert.
15. Kontakt
Alexander Skarvelis / SAMPLE ROTATION · Spiegelweg 1a, 14057 Berlin, Deutschland · support@samplerotation.com · +49 (0)30 60958241