Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Olaf Japp
c/o UBUNTU Pirates Verband
Thomas-Mann-Str. 6
10409 Berlin
E-Mail: art@crowdware.info
Telefon: +49 157 30393416

2. Hosting und Server-Logs

Diese Website läuft auf einem eigenen virtuellen Server bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, in einem Rechenzentrum in Deutschland. Auf diesem Server liegen auch die Bestelldaten des Shops; sie werden nicht bei weiteren Dienstleistern gespeichert.

Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite und der verwendete Browser. Diese Daten dienen ausschließlich der technischen Absicherung des Betriebs und werden nach spätestens 7 Tagen gelöscht. Um massenhafte Bestellungen abzuwehren, zählt der Shop außerdem kurzzeitig die Bestellungen je IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher und wird nicht dauerhaft gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).

3. Cookies

Wir setzen nur technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG):

• lang wird gesetzt, wenn Sie die Sprache der Website umstellen, und speichert nur diese Auswahl (z. B. „de"), damit die Seite beim nächsten Aufruf in Ihrer Sprache erscheint. Es wird nach einem Jahr gelöscht.
• fcms_session wird nur gesetzt, wenn Sie sich anmelden (Feature-Wünsche, June-Markt, Online-Kurse; siehe Abschnitt 8). Es enthält Ihre zufällige Nutzerkennung und das Ablaufdatum, digital signiert, und wird nach 30 Tagen oder beim Abmelden gelöscht.

Tracking- oder Analyse-Cookies verwenden wir nicht, ebenso keine Analyse-Tools und keine Social-Media-Plugins.

4. Externe Inhalte

jsDelivr (Bootstrap): Das Seitenlayout nutzt die Bibliothek Bootstrap, die beim Seitenaufruf über das Content Delivery Network jsDelivr (betrieben von Prospect One, Polen, mit Servern u. a. von Cloudflare und Fastly) geladen wird. Dabei wird Ihre IP-Adresse an diese Server übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und einheitlichen Darstellung).

clip.place (PeerTube): Auf der Seite /workshop und in Lektionen unserer Online-Kurse sind Videos von clip.place eingebunden, einer PeerTube-Instanz, betrieben von adminForge.de. Beim Aufruf dieser Seiten wird eine Verbindung zu den Servern von clip.place hergestellt und Ihre IP-Adresse übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung des Videos).

YouTube: Lektionen der Online-Kurse können Videos von YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) enthalten. Wir binden sie im erweiterten Datenschutzmodus über youtube-nocookie.com ein. Beim Aufruf einer solchen Lektion wird eine Verbindung zu Servern von Google hergestellt und Ihre IP-Adresse übermittelt; Cookies setzt YouTube nach eigenen Angaben erst, wenn Sie das Video abspielen. Dabei können Daten auch in die USA übermittelt werden (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Kursvideos).

5. Shop und Bestellungen

Welche Daten: Wenn Sie im Shop bestellen, speichern wir Produkt, Menge, Preis, Zahlungsart, Ihren Namen, Ihre E-Mail-Adresse, bei Waren Ihre Lieferanschrift, die gewählte Sprache, den Zeitpunkt der Bestellung und den Stand der Zahlung. Bei digitalen Produkten kommen der Lizenzschlüssel, das Ablaufdatum des Download-Links und die Anzahl der Downloads hinzu; den Download-Link selbst speichern wir nicht im Klartext, sondern nur als nicht umkehrbaren Hashwert.

Wozu: Wir verwenden diese Daten, um Ihre Bestellung abzuwickeln: Zahlung zuordnen, Ware versenden oder Download bereitstellen und Sie per E-Mail über den Stand informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

E-Mails: Bestell- und Zahlungsmails versenden wir über unseren eigenen Mailserver auf demselben Server. Eine Kopie jeder Bestellung geht an unser Postfach art@crowdware.info (bei IONOS).

Speicherdauer: Die Bestelldaten speichern wir, solange sie für die Abwicklung und eventuelle Gewährleistungsansprüche nötig sind, und darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen des Handels- und Steuerrechts (§ 147 AO, § 257 HGB: bis zu 10 Jahre). Danach werden sie gelöscht. Nicht bezahlte Bestellungen löschen wir spätestens nach 6 Monaten.

Weitergabe: Bei Waren geben wir Name und Lieferanschrift an das Versandunternehmen weiter, das die Sendung zustellt. Darüber hinaus geben wir Ihre Daten nicht an Dritte weiter.

6. Zahlung in Ğ1 (June)

Ğ1-Zahlungen laufen über die öffentliche Blockchain der Ğ1-Währung (Duniter). Bitte beachten Sie: Alle Ğ1-Überweisungen sind dort dauerhaft und für jeden einsehbar gespeichert: Absender- und Empfängeradresse, Betrag, Zeitpunkt und Kommentar. Das gilt auch für die Bestellnummer, die Sie als Kommentar angeben. Ihr Name, Ihre E-Mail-Adresse und Ihre Anschrift stehen nicht in der Blockchain, solange Sie sie nicht selbst in den Kommentar schreiben. Auf die Blockchain haben wir keinen Einfluss; einmal gespeicherte Überweisungen können nicht gelöscht werden.

Um Zahlungen zu erkennen, fragt unser Server einmal pro Minute den öffentlichen Ğ1-Indexer (indexer.duniter.org) nach Überweisungen an unsere Ğ1-Adresse ab. Dabei übermitteln wir keine Daten über Sie. Die Ğ1-Absenderadresse einer Zahlung speichern wir in der Bestellung, um die Zahlung nachvollziehen und gegebenenfalls zurückerstatten zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Zahlung per Banküberweisung

Bei einer Euro-Überweisung erhalten wir von unserer Bank die Angaben, die zu jeder Überweisung gehören: Name, IBAN, Betrag, Datum und Verwendungszweck. Wir nutzen sie nur, um die Zahlung Ihrer Bestellung zuzuordnen und gegebenenfalls zurückzuerstatten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

8. Anmeldung und Feature-Wünsche

Unter /features können Sie Features vorschlagen und über Vorschläge abstimmen. Dazu melden Sie sich mit Ihrer E-Mail-Adresse an: Wir schicken Ihnen einen Anmeldelink, der 15 Minuten gilt; ein Passwort gibt es nicht.

Welche Daten: Ihre E-Mail-Adresse, eine zufällige Nutzerkennung, der Zeitpunkt der ersten Anmeldung, Ihre Vorschläge (Titel, Beschreibung, Zeitpunkt) und bei welchen Vorschlägen Sie abgestimmt haben (mit Zeitpunkt). Damit jede Person nur einmal abstimmt, speichern wir zusätzlich eine vereinheitlichte Form Ihrer Adresse (kleingeschrieben, ohne „+Zusatz“, bei Gmail ohne Punkte). Den Anmeldelink speichern wir nur als nicht umkehrbaren Hashwert und nur im Arbeitsspeicher, bis er benutzt wurde oder abgelaufen ist. Um Missbrauch abzuwehren, zählen wir kurzzeitig Anmeldungen je IP-Adresse und E-Mail-Adresse sowie Vorschläge und Stimmen je Nutzer; diese Zähler liegen nur im Arbeitsspeicher.

Was öffentlich ist: Vorschläge erscheinen ohne Namen und ohne E-Mail-Adresse, bei Abstimmungen nur die Anzahl der Stimmen. Wer abgestimmt hat, ist nicht öffentlich. Neue Vorschläge prüfen wir, bevor sie erscheinen.

Wozu: Um zu erkennen, welche Features gewünscht sind, und um Mehrfachabstimmungen zu verhindern. Die E-Mail-Adresse verwenden wir nur für die Anmeldung und schicken keine Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Funktion, die Sie anfordern) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer fairen, missbrauchsfreien Abstimmung).

Speicherdauer: Solange die Feature-Wünsche angeboten werden oder bis Sie die Löschung verlangen. Schreiben Sie dazu an art@crowdware.info; wir löschen dann Ihr Konto und Ihre Stimmen, Ihre Vorschläge auf Wunsch ebenfalls. Die Daten liegen auf unserem Server (siehe Abschnitt 2) und werden nicht an Dritte weitergegeben.

9. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verwenden wir Ihre Angaben (Name, E-Mail-Adresse, gewähltes Thema, Nachricht) nur, um Ihre Anfrage zu beantworten. Die Nachricht aus dem Formular wird uns als E-Mail an art@crowdware.info (Postfach bei IONOS) zugestellt und auf dem Webserver nicht gespeichert. Um Missbrauch abzuwehren, zählen wir kurzzeitig die Nachrichten je IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage). Wir löschen die E-Mails, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Newsletter

Sie können unseren Newsletter über das Kontaktformular (Häkchen) oder das Anmeldefeld auf der Kontaktseite abonnieren. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung schicken wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, steht Ihre Adresse auf der Liste. Ohne Bestätigung löschen wir die Adresse spätestens nach 30 Tagen.

Welche Daten: Ihre E-Mail-Adresse, eine vereinheitlichte Form davon (kleingeschrieben, ohne „+Zusatz“, bei Gmail ohne Punkte; damit eine Adresse nur einmal auf der Liste steht), die Sprache der Anmeldeseite, woher die Anmeldung kam (Anmeldefeld, Kontaktformular oder von uns eingetragen) sowie die Zeitpunkte von Anmeldung und Bestätigung, um Ihre Einwilligung nachweisen zu können. Um Missbrauch abzuwehren, zählen wir kurzzeitig Anmeldungen je IP-Adresse und E-Mail-Adresse; diese Zähler liegen nur im Arbeitsspeicher.

Wozu: Um Ihnen Neuigkeiten zu unseren Projekten zu schicken. Wir messen nicht, ob oder wann Sie eine Mail öffnen oder Links anklicken. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Versand: Die Mails versenden wir über unseren eigenen Mailserver auf unserem Server (siehe Abschnitt 2); die Liste wird nicht an Dritte weitergegeben.

Abmelden: Jede Newsletter-Mail enthält einen Link zum Abmelden; viele Mailprogramme zeigen dafür auch einen eigenen Abmelde-Knopf. Sie können auch einfach an art@crowdware.info schreiben. Damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft, und wir löschen Ihre Adresse sofort von der Liste.

11. June-Markt

Auf dem June-Markt bieten Nutzer einander Waren und Dienstleistungen gegen June (Ğ1) an. Die Anmeldung funktioniert wie in Abschnitt 8 beschrieben (dasselbe Konto).

Profil und Angebote: Wenn Sie anbieten, speichern wir Ihren Anzeigenamen, Ort, Postleitzahl und – wenn Sie sie angeben – Ihre Ğ1-Wallet-Adresse sowie Ihre Angebote (Art, Titel, Beschreibung, Hashtags, Preis, Ort, Fotos, Zeitpunkte und Status). Name, Ort, Postleitzahl, Wallet-Adresse und die Angebote sind öffentlich sichtbar; Ihre E-Mail-Adresse zeigen wir nie an. Hochgeladene Fotos rechnen wir neu und entfernen dabei alle eingebetteten Metadaten, auch Standortdaten. Eine neue Wallet-Adresse wird erst angezeigt, wenn Sie sie über einen Link per E-Mail bestätigt haben (der Link gilt 48 Stunden und wird nur als Hashwert gespeichert). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Markts, die Sie anfordern).

Ğ1-Mitgliedschaft: Um das Abzeichen „✓ Ğ1-Mitglied“ anzuzeigen, fragen wir nach der Bestätigung und danach etwa einmal täglich beim öffentlichen Ğ1-Indexer indexer.duniter.org ab, ob zu Ihrer Wallet-Adresse eine zertifizierte Identität gehört, und speichern deren Namen. Dabei wird nur die Wallet-Adresse übermittelt; die Daten der Ğ1-Blockchain sind ohnehin öffentlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrauen und Schutz vor Betrug auf dem Markt).

Nachrichten an Anbieter: Was Sie in das Kontaktformular an einem Angebot eintragen (Name, E-Mail-Adresse, Nachricht), schicken wir per E-Mail an den Anbieter, damit er Ihnen antworten kann. Der Anbieter ist für den weiteren Umgang mit Ihrer Nachricht selbst verantwortlich. Auf unserem Server speichern wir die Nachricht nicht. Um Missbrauch abzuwehren, zählen wir kurzzeitig die Nachrichten je IP-Adresse; dieser Zähler liegt nur im Arbeitsspeicher. Rechtsgrundlage: Ihre Einwilligung (Häkchen im Formular), Art. 6 Abs. 1 lit. a DSGVO.

Direktkauf: Wenn Sie ein Angebot direkt kaufen, speichern wir Ihre Bestellung: Name, E-Mail-Adresse, gegebenenfalls Lieferadresse und Nachricht, Sprache, Artikel, Menge, Betrag, Zeitpunkte sowie die Ğ1-Überweisungen, mit denen Sie bezahlt haben (Kennung, Block, Absender-Wallet, Betrag). Um Ihre Zahlung zu erkennen, fragen wir beim öffentlichen Ğ1-Indexer indexer.duniter.org die Überweisungen an die Wallet des Anbieters ab. Sobald die Zahlung erkannt ist, schicken wir Ihre Angaben per E-Mail an den Anbieter; er ist für den weiteren Umgang damit selbst verantwortlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Bestellung, die Sie aufgeben). Bestelldaten bewahren wir auf, solange sie für die Abrechnung der Marktgebühr und wegen gesetzlicher Aufbewahrungspflichten (Handels- und Steuerrecht, bis zu 10 Jahre) nötig sind.

Marktgebühr: Für Anbieter mit Direktkauf speichern wir die Abrechnungen der Marktgebühr (Nummer, Betrag, abgerechnete Bestellungen, Fälligkeit, Zahlungen) und fragen beim Ğ1-Indexer die Überweisungen an die Wallet des Markts ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO; Aufbewahrung nach den gesetzlichen Fristen.

Meldungen: Wenn Sie ein Angebot melden, speichern wir den Grund, den Zeitpunkt und – falls angegeben – Ihre E-Mail-Adresse und schicken die Meldung an die Moderatoren. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 des Digital Services Act (Meldeverfahren) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtmäßigen Markt). Wird ein Angebot entfernt oder ein Konto gesperrt, schicken wir dem Anbieter eine E-Mail mit dem Grund.

Speicherdauer: Angebote bleiben gespeichert, bis Sie sie löschen; abgelaufene Angebote sind nicht mehr öffentlich, bleiben aber in Ihrem Konto, damit Sie sie verlängern können. Von der Moderation entfernte Angebote und Meldungen bewahren wir auf, solange es zur Klärung nötig ist. Ihr Profil und Ihr Konto löschen wir auf Wunsch (E-Mail an art@crowdware.info). Die Daten liegen auf unserem Server (siehe Abschnitt 2) und werden nicht an Dritte weitergegeben, außer Ihre Nachrichten an den jeweiligen Anbieter.

12. Online-Kurse

Für unsere Online-Kurse melden Sie sich an wie in Abschnitt 8 beschrieben (dasselbe Konto).

Welche Daten: Wenn Sie einen Kurs kaufen, speichern wir eine Kaufnummer, Ihre Nutzerkennung und E-Mail-Adresse, den Kurs, den Betrag, ob es eine Test- oder echte Zahlung war, den Stand der Zahlung, die Kennungen der Zahlung bei Stripe (Checkout-Sitzung und Zahlungsvorgang), Ihre Zustimmung zum sofortigen Beginn (mit Zeitpunkt) sowie die Zeitpunkte von Kauf, Zahlung und gegebenenfalls Erstattung. Für Ihren Lernfortschritt speichern wir je Kurs, welche Lektionen Sie wann zum ersten Mal geöffnet und wann als erledigt markiert haben, und welche Lektion Sie zuletzt geöffnet haben. Schalten wir Ihnen einen Kurs von Hand frei (etwa als Teilnehmer eines Workshops), speichern wir Ihre E-Mail-Adresse, den Kurs, eine kurze Notiz und den Zeitpunkt.

Wozu: Um den Kauf abzuwickeln, Ihnen den Zugang zu geben und Ihnen zu zeigen, wo Sie im Kurs stehen. Die Kursleitung sieht in einer Übersicht, wer an einem Kurs teilnimmt und wie weit er ist, um bei Fragen helfen und den Kurs verbessern zu können. Wir werten den Fortschritt nicht zu Werbezwecken aus und geben ihn nicht weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Kaufdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

Speicherdauer: Kaufdaten bewahren wir nach den gesetzlichen Fristen des Handels- und Steuerrechts auf (bis zu 10 Jahre). Den Lernfortschritt speichern wir, solange Sie Zugang zum Kurs haben; auf Wunsch löschen wir ihn jederzeit (E-Mail an art@crowdware.info). Die Daten liegen auf unserem Server (siehe Abschnitt 2).

13. Zahlung über Stripe

Online-Kurse und, je nach Produkt, Bestellungen im Shop können Sie über den Zahlungsdienstleister Stripe bezahlen: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Dazu leiten wir Sie auf eine Zahlungsseite von Stripe weiter. Wir übermitteln Stripe den Artikel, den Betrag, Ihre E-Mail-Adresse und unsere Kauf- bzw. Bestellnummer. Ihre Zahlungsdaten (Karten- oder Kontonummer usw.) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe teilt uns mit, ob die Zahlung erfolgreich war, und wir speichern die Kennungen von Sitzung und Zahlung, um die Zahlung zuzuordnen und gegebenenfalls zu erstatten.

Stripe verarbeitet Ihre Daten auch in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, und kann dabei Daten an Unternehmen der Stripe-Gruppe in den USA übermitteln (Stripe ist nach dem EU-US Data Privacy Framework zertifiziert). Näheres finden Sie in der Datenschutzerklärung von Stripe: stripe.com/de/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

14. ForgeCMS-Lizenzen

Kaufen Sie im Shop eine ForgeCMS-Lizenz, geben Sie zusätzlich die Domain Ihrer Website an; sie steht mit in der Bestellung (Abschnitt 5) und im Lizenzschlüssel. Für eine kostenlose Frühstarter-Lizenz melden Sie sich an wie in Abschnitt 8 beschrieben und geben Ihre Domain an. Wir speichern die Nummer der Lizenz, die Domain, Ihre E-Mail-Adresse und Nutzerkennung, das Datum und den Schlüssel, und schicken Ihnen den Schlüssel per E-Mail.

ForgeCMS prüft Lizenzschlüssel auf Ihrem eigenen Server und meldet nichts an uns. ForgeCMS-Seiten tragen die Kennung „generator: ForgeCMS“ im Seitenkopf, wie viele Content-Management-Systeme; wir können daher sehen, ob unter einer Domain eine ForgeCMS-Seite erreichbar ist, so wie jeder Besucher.

Wozu: Um Ihnen die Lizenz auszustellen, die kostenlosen Plätze auf eine Seite pro Person zu begrenzen und Lizenzfragen beantworten zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Speicherdauer: solange die Lizenz besteht; Kaufdaten nach den gesetzlichen Fristen (Abschnitt 5).

15. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu einfach an art@crowdware.info.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.