X83 öffnen · Preise eintragen · X84 abgeben Preise Nur für Unternehmen · Preise zzgl. USt.

Datenschutzerklärung

Stand: 14. Oktober 2026

Kurz gesagt

Ihre GAEB-Dateien werden nur in Ihrem Browser gelesen und geschrieben; sie werden weder an mich noch an Dritte übertragen. Ihre Preise und Bieterangaben speichert die Seite nur im Speicher Ihres Browsers. Ich setze keine Analyse- oder Tracking-Werkzeuge anderer Anbieter ein, setze keine Cookies und verlange kein Nutzerkonto; wie oft einzelne Schritte genutzt werden, zähle ich selbst, ohne Kennung (Abschnitt 8). Beim Aufruf verarbeitet mein Hosting-Anbieter Cloudflare technisch notwendige Verbindungsdaten. Erst wenn Sie im Bezahldialog einen Tarif wählen, lädt Ihr Browser das Zahlungsfenster von Paddle; Paddle verkauft den Zugang und wickelt die Zahlung ab. Beim Kauf erhält Paddle den Firmennamen, den Sie im Bezahldialog bestätigen. Zur Freischaltung prüft mein Server bei Paddle die Transaktions-ID und eine Prüfsumme des Leistungsverzeichnisses – nicht dessen Inhalt oder Namen. Mein Server speichert dabei nichts. Die Einzelheiten stehen unten.

1. Verantwortlicher

Andrii Tokar
Tokar IT
Am Reinhardshof 55
97877 Wertheim
Deutschland
E-Mail: kontakt@x83-x84.de

2. Ihre GAEB-Dateien

Die GAEB-Dateien, die Sie öffnen (Angebotsaufforderung X83 oder ein früheres Angebot X84), werden vollständig in Ihrem Webbrowser auf Ihrem eigenen Gerät gelesen. Auch das Angebot (X84) erstellt Ihr Browser; es wird direkt auf Ihrem Gerät gespeichert. Weder die Dateien noch ihre Inhalte – Positionen, Mengen, Texte, Ihre Preise – werden an mich, an Cloudflare, an Paddle oder an sonstige Dritte übertragen. Ausnahmen: beim Kauf die Prüfsumme des Leistungsverzeichnisses, aus der sich Inhalt, Projekt- oder LV-Bezeichnung nicht ablesen lassen, und der Firmenname, den Sie im Bezahldialog bestätigen (Abschnitte 5 und 6); für die Zählung die GAEB-Version und eine grobe Größe des LV (Abschnitt 8); beim Melden eines Fehlers die technischen Angaben, die Sie mitsenden (Abschnitt 7).

3. Speicherung in Ihrem Browser

Damit nach dem Neuladen der Seite nichts verloren geht und ein Kauf freigeschaltet bleibt, speichert die Seite im lokalen Speicher Ihres Browsers (localStorage) folgende Einträge:

Diese Einträge werden nicht an mich übertragen; zur Prüfung sendet die Seite nur die Transaktions-ID bzw. den Gutscheincode (Abschnitt 6). Den gespeicherten Firmennamen setzt die Seite im Bezahldialog vor; erst wenn Sie dort einen Tarif wählen, geht er an Paddle (Abschnitt 5). Ich habe keinen Zugriff auf die Einträge. Das Speichern und Auslesen ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen – das Bearbeiten Ihres Angebots über mehrere Sitzungen und die Nutzung des gekauften Zugangs (§ 25 Abs. 2 Nr. 2 TDDDG).

Ihre gespeicherten Eingaben zu einem Leistungsverzeichnis löschen Sie mit „Alle Eingaben löschen …“ beim Hinweis „Ihre Eingaben … wurden wiederhergestellt“; alle Einträge löschen Sie, indem Sie die Websitedaten dieser Seite in Ihrem Browser löschen. Eine Freischaltung stellen Sie danach mit „Bereits gekauft oder Gutschein?“ und der Transaktions-ID aus der E-Mail von Paddle wieder her. Auf einem fremden oder gemeinsam genutzten Gerät sollten Sie die Websitedaten nach der Arbeit löschen, denn wer dieses Gerät nutzt, kann Ihre Preise sonst sehen.

Darüber hinaus speichere ich nichts auf Ihrem Gerät. Skripte und Schriften werden ausschließlich von meiner eigenen Domain geladen – mit Ausnahme des Zahlungsfensters von Paddle (Abschnitt 5).

4. Bereitstellung der Website (Hosting bei Cloudflare)

Diese Website und der Server für die Freischaltung werden von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“) betrieben. Bei jedem Aufruf verarbeitet Cloudflare die Daten, die Ihr Browser dabei automatisch übermittelt: Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, gegebenenfalls die zuvor besuchte Seite (Referrer), den User-Agent Ihres Browsers sowie technische Angaben wie Statuscode und übertragene Datenmenge.

Zweck und Rechtsgrundlage: Auslieferung der Seite und Schutz vor Angriffen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Mein berechtigtes Interesse besteht darin, die Website zuverlässig, schnell und sicher bereitzustellen.

Empfänger: Cloudflare verarbeitet diese Daten als mein Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO (Cloudflare Data Processing Addendum). Die Verarbeitung kann auch in den USA und in anderen Ländern stattfinden, in denen Cloudflare Rechenzentren betreibt.

Übermittlung in Drittländer: Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-US Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795, Art. 45 DSGVO); Cloudflare, Inc. ist danach zertifiziert. Zusätzlich sieht der Auftragsverarbeitungsvertrag mit Cloudflare EU-Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer: Ich selbst speichere keine Server-Logfiles mit IP-Adressen. Cloudflare speichert Verbindungsdaten nur so lange, wie es für die Auslieferung der Seite und die Abwehr von Angriffen erforderlich ist, und löscht sie danach. Weitere Informationen: cloudflare.com/privacypolicy.

Statistik: Cloudflare stellt mir aus diesen Daten zusammengefasste Statistiken bereit (Zahl der Anfragen und Seitenaufrufe, ungefähre Zahl verschiedener Besucher, Herkunftsländer); einzelne IP-Adressen erhalte ich dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, die Reichweite der Website zu kennen.

Zur Abwehr von Angriffen und automatisierten Zugriffen kann Cloudflare technisch notwendige Sicherheits-Cookies setzen, etwa „cf_clearance“ nach einer bestandenen Sicherheitsabfrage oder „__cf_bm“.

5. Kauf über Paddle

Kostenpflichtige Zugänge verkauft Paddle als mein Wiederverkäufer (Merchant of Record): Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich; bei Käufen aus den USA Paddle.com Inc., bei Käufen aus Kanada Paddle.com (Canada) Ltd. (jeweils „Paddle“). Paddle verarbeitet die Daten des Kaufs als eigener Verantwortlicher, um den Kauf abzuwickeln, Steuern abzuführen, Betrug zu verhindern und Ihnen Belege, Rechnungen und E-Mails zum Jahreszugang zu senden; Einzelheiten in der Datenschutzerklärung von Paddle: paddle.com/legal/privacy. Für das Vereinigte Königreich hat die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt (Durchführungsbeschluss (EU) 2021/1772, verlängert durch Durchführungsbeschluss (EU) 2025/2574; Art. 45 DSGVO). Paddle kann Daten auch an andere Gesellschaften der Paddle-Gruppe, etwa Paddle.com Inc. in den USA, und an Dienstleister außerhalb der EU übermitteln; dafür ist Paddle verantwortlich und stützt sich nach eigener Angabe auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zahlungsfenster: Erst wenn Sie im Dialog „Angebot als X84 herunterladen“ oder „Jahreszugang kaufen“ einen Tarif wählen, lädt Ihr Browser das Skript von Paddle (Paddle.js von cdn.paddle.com) in diese Seite und öffnet das Bezahlformular (von buy.paddle.com); vorher nicht. Dabei erhält Paddle Ihre IP-Adresse und die Angaben Ihres Browsers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Das Laden des Zahlungsfensters ist ein Schritt vor einem Vertragsschluss, den Sie anfragen. Paddle kann dabei Informationen auf Ihrem Gerät speichern und auslesen, soweit das für die Zahlung und die Betrugsabwehr nötig ist (siehe Datenschutzerklärung und Cookie-Hinweise von Paddle). Speichern und Auslesen sind dabei unbedingt erforderlich, um die von Ihnen angeforderte Zahlung abzuwickeln (§ 25 Abs. 2 Nr. 2 TDDDG).

Was die Seite Paddle mitgibt: Mit dem Kauf übergibt die Seite Paddle den gewählten Tarif und eine Prüfsumme des Leistungsverzeichnisses („h1:“ und 32 Zeichen). Die Seite bildet sie in Ihrem Browser aus der Kennung, der Projekt- und der LV-Bezeichnung der Datei; aus der Prüfsumme lassen sich diese Angaben nicht ablesen. Sie dient nur dazu, einen Einzelkauf diesem Leistungsverzeichnis zuzuordnen. Paddle speichert sie mit der Transaktion.

Außerdem übergibt die Seite den Firmennamen, den Sie vor dem Kauf eintragen, und Ihre Bestätigung, als Unternehmer zu kaufen; beides speichert Paddle mit der Transaktion, damit nachvollziehbar ist, für welches Unternehmen gekauft wurde (Art. 6 Abs. 1 lit. b und f DSGVO; mein berechtigtes Interesse besteht darin, den Verkauf ausschließlich an Unternehmer nachweisen zu können).

Was Paddle mir zeigt: Ihre E-Mail-Adresse, Zahlungsdaten und, soweit nötig, Land, Postleitzahl, Firmenname und USt-IdNr. geben Sie direkt bei Paddle ein. Zahlungsdaten wie die Kartennummer erhalte ich nie. Als Anbieter sehe ich in meinem Konto bei Paddle (Übersicht und Schnittstelle) Ihre E-Mail-Adresse, Ihren Namen und Ihre Firma, falls angegeben, Land und Postleitzahl, Ihre USt-IdNr., falls angegeben, sowie Ihre Käufe und Ihren Jahreszugang. Ich übernehme diese Angaben nicht in eine eigene Speicherung und sehe sie nur im Einzelfall ein: wenn Sie mich um Hilfe bitten (Freischaltung, Erstattung, Kündigung) oder um Zahlungsprobleme, Rückbuchungen oder Missbrauch zu klären (Art. 6 Abs. 1 lit. b und f DSGVO; mein berechtigtes Interesse besteht darin, solche Fälle ordnungsgemäß zu klären).

6. Freischaltung

Nach der Zahlung – oder später, wenn Sie unter „Bereits gekauft oder Gutschein?“ die Transaktions-ID aus der E-Mail von Paddle eingeben – sendet Ihr Browser meinem Server die Transaktions-ID (txn_…) und die Prüfsumme des geöffneten Leistungsverzeichnisses (Abschnitt 5). Mein Server fragt bei Paddle nach, ob die Transaktion bezahlt und nicht erstattet oder zurückgebucht ist, zu welchem Tarif sie gehört, für einen Einzelkauf, ob die Prüfsumme übereinstimmt, und für einen Jahreszugang, ob er noch läuft und bis wann. Das Ergebnis geht an Ihren Browser zurück, der die Freischaltung speichert (Abschnitt 3). Ein Jahreszugang wird nach dem Ende des bezahlten Zeitraums auf dieselbe Weise erneut geprüft.

Lösen Sie dort einen Gutscheincode ein (X84-…), sendet Ihr Browser nur diesen Code; mein Server prüft seine Signatur und sein Ablaufdatum, ohne Paddle zu fragen.

Mein Server speichert dabei weder die Transaktions-ID oder den Gutscheincode noch die Prüfsumme noch sonstige Angaben über Sie; er zählt nur das Ergebnis (etwa „Einzelkauf freigeschaltet“ oder „gehört zu einem anderen LV“) wie in Abschnitt 8 beschrieben. Die Protokollierung von Anfragen (Workers Logs) ist ausgeschaltet.

Damit niemand Transaktions-IDs durchprobiert und die Schnittstelle von Paddle nicht überlastet wird, begrenzt Cloudflare die Zahl der Anfragen zur Freischaltung je IP-Adresse; die IP-Adresse dient dafür nur für ein Zeitfenster von einer Minute als Zählschlüssel und wird danach verworfen, nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: Missbrauchsabwehr).

Rechtsgrundlage der Freischaltung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über den gekauften Zugang). Für die Verbindungsdaten gilt Abschnitt 4.

7. Kontakt per E-Mail und Kontaktformular

Wenn Sie mir eine E-Mail an kontakt@x83-x84.de schreiben, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen, falls angegeben, und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten; bei Fragen zu einem Kauf suche ich ihn mit Ihrer E-Mail-Adresse oder Transaktions-ID in meinem Konto bei Paddle. E-Mails an diese Adresse leitet Cloudflare (Email Routing, als Auftragsverarbeiter, siehe Abschnitt 4) an mein Postfach weiter. Mein E-Mail-Anbieter ist mailbox.org, betrieben von der Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin, Deutschland, ebenfalls als Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, Anfragen zu beantworten. Speicherdauer: Ich lösche Ihre Nachricht, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (etwa für Handels- und Geschäftsbriefe nach § 257 HGB, § 147 AO).

Kommen Sie über „Fehler melden“ zum Kontaktformular, füllt die Seite das Nachrichtenfeld mit technischen Angaben vor (GAEB-Version, Zahl der Positionen, Browser und Betriebssystem); sie stehen im Teil der Adresse nach „#“, der nicht an den Server geht, und werden nur gesendet, wenn Sie die Nachricht absenden. Inhalte Ihres Leistungsverzeichnisses sind nicht dabei.

Wenn Sie mir über das Kontaktformular schreiben, verarbeite ich Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten, sowie zur Abwehr automatisierter Spam-Nachrichten die Zeit zwischen dem Öffnen der Seite und dem Absenden; diese wird nur geprüft und nicht gespeichert. Hängen Sie Dateien an (Screenshots, PDF, GAEB-Dateien), verarbeite ich auch diese, um Ihre Anfrage zu bearbeiten; fügen Sie Ausschreibungsunterlagen bitte nur bei, wenn Sie sie weitergeben dürfen. Ich verwende angehängte Dateien nur zur Fehlersuche oder Beantwortung, gebe sie nicht weiter und lösche sie, sobald die Anfrage erledigt ist. Große Bilder verkleinert Ihr Browser vor dem Senden. Nachricht und Dateien werden nicht auf meiner Website gespeichert, sondern von Cloudflare (als Auftragsverarbeiter, siehe Abschnitt 4) als E-Mail mit Anhängen an mein Postfach weitergeleitet. Die Zahl der Nachrichten je IP-Adresse begrenzt Cloudflare wie bei der Freischaltung (Abschnitt 6).

8. Zählung der Nutzung, ohne Kennung

Um zu sehen, an welcher Stelle Besucher aufhören und was nicht funktioniert, zähle ich, wie oft bestimmte Schritte vorkommen: Seitenaufruf, Beispiel geöffnet, Datei geöffnet oder nicht lesbar, Eingaben wiederhergestellt, früheres Angebot übernommen, erster Preis eingetragen, Prüfung, Bezahldialog, Bestätigung als Unternehmer, Tarif gewählt, Zahlungsfenster ohne Kauf geschlossen, Kauf, „Bereits gekauft oder Gutschein?“ geöffnet, Freischaltung, Gutschein eingelöst, Download, „Fehler melden“ angeklickt, Kontaktformular gesendet sowie Fehler im Skript der Seite. Ihr Browser sendet dazu bei jedem Schritt ein festes Wort an meinen Server; der Server erhöht für den Tag einen Zähler. Gespeichert werden nur:

Ich speichere dabei keine IP-Adresse, keinen User-Agent, keine Kennung und nichts aus Ihrer GAEB-Datei oder Ihren Bieterangaben; für die Zählung sendet die Seite nur die aufgerufene Adresse und den Namen der verweisenden Website; Cookies oder andere Speicher auf Ihrem Gerät nutze ich dafür nicht. Einzelne Besuche lassen sich daher nicht verfolgen oder einer Person zuordnen. Gegen Überlastung begrenzt Cloudflare die Zahl der Zählanfragen je IP-Adresse wie in Abschnitt 6 beschrieben (Schlüssel für eine Minute, nicht gespeichert). Die Zähler liegen in einer Datenbank bei Cloudflare (Auftragsverarbeiter, Abschnitt 4) und werden nach 25 Monaten gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse besteht darin, die Website zu verbessern und Fehler zu finden. Wenn Ihr Browser das Signal „Global Privacy Control“ sendet, sendet die Seite keine Zählanfragen; Ergebnisse der Freischaltung, des Gutscheins und des Kontaktformulars zählt der Server dann ebenfalls nicht.

Werkzeuge anderer Anbieter zur Analyse, Werbung oder Verfolgung setze ich nicht ein, und ich binde keine Inhalte anderer Anbieter ein (außer dem Zahlungsfenster von Paddle, Abschnitt 5). Sollte sich das ändern, passe ich diese Erklärung vorher an.

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Ohne die Verbindungsdaten aus Abschnitt 4 kann die Website jedoch technisch nicht angezeigt werden, einen Zugang können Sie nur kaufen, wenn Sie Paddle die im Zahlungsfenster abgefragten Angaben machen, und ohne Transaktions-ID kann ich einen Kauf nicht freischalten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Da ich über Seitenaufrufe und Freischaltungen nur Zähler ohne Kennung speichere (Abschnitt 8), kann ich einzelne Aufrufe keiner Person zuordnen (Art. 11 DSGVO). Die Einträge in Ihrem Browser (Abschnitt 3) können nur Sie selbst einsehen und löschen. Für die Daten, die Paddle als Verantwortlicher verarbeitet, können Sie sich an Paddle (paddle.com/legal/privacy) oder an mich wenden; ich leite Ihr Anliegen dann weiter. Für alle Anliegen erreichen Sie mich unter kontakt@x83-x84.de oder über das Kontaktformular.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), E-Mail: poststelle@lfdi.bwl.de, www.baden-wuerttemberg.datenschutz.de.

11. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Art. 6 Abs. 1 lit. f DSGVO beruht (Abschnitte 4 bis 7). Ich verarbeite diese Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Widerspruch ist formlos möglich, zum Beispiel per E-Mail an kontakt@x83-x84.de.