Stand: 7. Oktober 2026

1. Verantwortlicher

ma-kom agentur UG (haftungsbeschränkt)
Merkelbach 12
74541 Vellberg
Deutschland

E-Mail: mail@annexedit.com
Geschäftsführer: Pascal Sanwald

Einen Datenschutzbeauftragten haben wir nicht bestellt. Ansprechpartner für alle Datenschutzfragen ist die oben genannte Stelle.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten nur, wenn diese für die Vertragserfüllung oder den Betrieb der Website technisch notwendig sind:

E-Mail-Adresse: Zur Zusendung des Lizenzschlüssels und Bestellbestätigung (Art. 6 Abs. 1 lit. b DSGVO)
Lizenzaktivierungen: Geräte-Kennung (nur als Hash), Gerätename und Gerätemodell, Zeitpunkt der Aktivierung — zur Lizenzkontrolle und zur Verwaltung Ihrer Geräte (Art. 6 Abs. 1 lit. b DSGVO). Die IP-Adresse speichern wir dabei nicht. Der Gerätename kann Ihren Namen enthalten, wenn Sie das Gerät so benannt haben. Deaktivierte Aktivierungen löschen wir nach 3 Jahren.
Zahlungsdaten: Werden ausschließlich von Stripe oder PayPal verarbeitet; wir speichern keine Kreditkarten- oder Bankdaten. Wir erhalten die Bestellangaben (Produkt, Betrag, Zahlungsreferenz, Rechnungsadresse).
Support-Anfragen: Name, E-Mail und Anfragetext über das Kontaktformular (Art. 6 Abs. 1 lit. b und f DSGVO)
Geschenkgutscheine: E-Mail-Adresse der kaufenden Person und der beschenkten Person sowie eine optionale Nachricht, um den Gutschein zuzustellen (Art. 6 Abs. 1 lit. b DSGVO)
Bildungsnachweis (Edu-Rabatt): E-Mail-Adresse, ihre Domain, IP-Adresse und Browser-Kennung, um den Rabatt zu prüfen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. b und f DSGVO)
Team-Lizenzen: E-Mail-Adressen der eingeladenen Personen und Status der Einladung (Art. 6 Abs. 1 lit. b DSGVO)
Widerruf und Kündigung: Die Angaben, die Sie im Widerrufsformular machen, um Ihre Erklärung zuzuordnen und zu bearbeiten (Art. 6 Abs. 1 lit. b und c DSGVO)
Server-Protokolle: Beim Aufruf der Website fallen IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung im Webserver-Protokoll an (Art. 6 Abs. 1 lit. f DSGVO: Betrieb, Fehlersuche, Sicherheit). Der Hoster überschreibt sie in der üblichen Protokollrotation.
Interne Geschäftsereignisse: Kauf und Erstattung melden wir mit E-Mail-Adresse, Produkt und Betrag an unser eigenes Betriebssystem (Console der ma-kom agentur UG), um Aufträge und Zahlungen zu bearbeiten und die Buchhaltung zu führen (Art. 6 Abs. 1 lit. b, c und f DSGVO). Es liegt in unserer Verantwortung und wird nicht an Dritte weitergegeben.

Speicherdauer: Lizenz- und Kundendaten speichern wir für die Laufzeit des Vertrags; Rechnungs- und Buchungsdaten bewahren wir 8 Jahre auf (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO). Kontaktanfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht.

Pflicht zur Bereitstellung: Für einen Kauf und eine Lizenz sind E-Mail-Adresse und Zahlungsangaben erforderlich; ohne sie können wir den Vertrag nicht erfüllen. Alle weiteren Angaben sind freiwillig. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.

3. Cookies und Tracking

Unsere Website verwendet Cookies und ähnliche Technologien. Sie können über unser Cookie-Banner einwilligen oder ablehnen. Rechtsgrundlage für alles, was nicht unbedingt erforderlich ist, ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen.

Cookie / Technologie	Zweck	Dauer	Anbieter
PHPSESSID	Session-Verwaltung (Warenkorb, Login-Status)	Session	AnnexEdit (eigen)
admin_authenticated	Admin-Login-Status	Session	AnnexEdit (eigen)
cookieConsent_v2	Speichert Ihre Cookie-Einwilligung	1 Jahr	AnnexEdit (eigen)
_gclid	Google Click Identifier für Conversion-Messung (nur nach Einwilligung)	90 Tage	Google
_ga, _gid, _gat	Google Analytics: Webanalyse (nur nach Einwilligung)	bis 2 Jahre	Google

Google Ads und Google Analytics werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert (Consent Mode v2, Basic-Modus): Das Google-Tag wird erst nach Ihrer Einwilligung geladen. Vor Ihrer Wahl und nach „Ablehnen“ werden keine Verbindungen zu Google-Servern aufgebaut und keine Marketing- oder Analyse-Cookies gesetzt. Ihre Wahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern.

Auch die serverseitige Kaufmeldung an Google Analytics (Transaktions-Kennung, Betrag, gehashte E-Mail-Adresse) und die Speicherung der Google-Klick-Kennung (gclid) erfolgen nur, wenn Sie beim Kauf der Marketing-Einwilligung zugestimmt haben („Alle akzeptieren“).

4. Auftragsverarbeiter und Drittanbieter

Zur Abwicklung unserer Dienstleistungen setzen wir folgende Auftragsverarbeiter ein:

Webspace-Verkauf.de ISP e.K., Grub am Forst — Hosting (Plesk-Server in Deutschland), Auftragsverarbeiter nach Art. 28 DSGVO. Dort liegen Website, Datenbank und Server-Protokolle.
Stripe Payments Europe, Ltd. — Zahlungsabwicklung (Kreditkarte, SEPA, Apple Pay). Sitz: Irland. Die Verarbeitung kann auch durch Stripe, Inc. in den USA erfolgen (Drittland, siehe Abschnitt 9). Datenschutzerklärung Stripe
PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwicklung PayPal. Sitz: Luxemburg. Die Verarbeitung kann auch durch PayPal-Gesellschaften in den USA erfolgen (Drittland, siehe Abschnitt 9). Datenschutzerklärung PayPal
Google Ireland Limited — Marketing-Messung und Webanalyse (nur nach Einwilligung). Sitz: Irland. Datenschutzerklärung Google

5. KI-gestützte Funktionen (Promptopoly-Integration)

AnnexEdit Pro bietet optionale KI-gestützte Funktionen über die Promptopoly-Integration (Prompt-Optimierung, Auto-Tags, Workspace-Mirror). Diese Funktionen:

sind opt-in und erfordern einen aktiven Promptopoly-Account
senden Textdaten nur bei expliziter Nutzeraktion an die Promptopoly-API (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
werden nicht für KI-Modelle-Training verwendet
unterliegen der separaten Datenschutzerklärung von Promptopoly

6. Hosting und Datenspeicherung

Unsere Website wird auf einem Server der Webspace-Verkauf.de ISP e.K. in Deutschland gehostet (Plesk-Server). Die Website-Daten liegen dort. Daten, die Sie an Stripe, PayPal oder Google übermitteln lassen, verarbeiten diese Anbieter nach ihren eigenen Bedingungen auch außerhalb der EU (Abschnitt 9).

7. Interessentenkartei (Abo-Kosten-Rechner)

Auf der Seite annexedit.com/rechner können Sie sich einen Kostenvergleich (Ergebnis-Bericht) als PDF per E-Mail zusenden lassen. Dabei verarbeiten wir:

E-Mail-Adresse — ausschließlich zur Zusendung des angeforderten Berichts (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)
Einwilligungsnachweis — Zeitpunkt und Version des Einwilligungstextes (Art. 7 Abs. 1 DSGVO)
Sprache und Rechner-Auswahl (gewähltes Abo, Zeitraum) — damit der Bericht Ihre Auswahl widerspiegelt
Kampagnen-Parameter (UTM) aus dem Link, über den Sie die Seite erreicht haben (z. B. Flyer-QR-Code) — zur Auswertung, welche Werbung ankommt
IP-Adresse und Browser-Kennung — im Rahmen der Server-Protokolle bzw. als Sicherheitsmerkmal (Art. 6 Abs. 1 lit. f DSGVO)

Der Versand erfolgt per Double-Opt-in: Erst nach Klick auf den Bestätigungslink in der angeforderten E-Mail wird der Eintrag aktiv und der Bericht versendet. Die Bestätigungsmail enthält keine Werbung. Es folgen keine weiteren Mails (kein Newsletter, keine Werbung), solange Sie nicht gesondert einwilligen. Jede Berichts-Mail enthält einen Abbestell-Link; die Abmeldung anonymisiert den Eintrag sofort.

Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen — über den Abbestell-Link in der Mail oder eine Nachricht an mail@annexedit.com. Der Kartei-Eintrag wird dann sofort anonymisiert (E-Mail-Adresse durch einen Hash-Marker ersetzt, IP-Adresse, Browser-Kennung, Rechner-Auswahl und Links gelöscht; es bleibt nur die Herkunftsstatistik ohne Personenbezug). Nicht bestätigte Einträge löschen wir nach Ablauf des Bestätigungslinks (7 Tage), bestätigte Einträge ohne Kontakt anonymisieren wir nach 12 Monaten. Rechte und Beschwerdeweg finden Sie in Abschnitt 8.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Kontaktieren Sie uns unter mail@annexedit.com.

Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die wir auf berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) stützen, jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach.

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist die Landesdatenschutzbehörde Baden-Württemberg.

9. Datenübermittlung in Drittstaaten

Google Ireland Limited (Analytics/Ads) kann Daten in die USA übermitteln, ebenso können Stripe (Stripe, Inc.) und PayPal bei der Zahlungsabwicklung Daten in den USA verarbeiten. Grundlage sind die EU-Standardvertragsklauseln (SCC) und, soweit der Empfänger zertifiziert ist, der Angemessenheitsbeschluss zum Data Privacy Framework (DPF). US-Behörden können nach US-Recht auf Daten zugreifen; ein Rechtsschutz nach europäischem Maßstab ist nicht in jedem Fall gewährleistet. Sie können die Übermittlung an Google durch Ablehnen der Marketing-Cookies verhindern; für die Zahlung können Sie zwischen Stripe und PayPal wählen.

10. Die Mac-App

Die App AnnexEdit läuft lokal auf Ihrem Mac. Netzwerkverbindungen baut sie nur zu diesen Zwecken auf:

Lizenz- und Abo-Prüfung: Bei der Aktivierung Ihres Lizenzschlüssels sendet die App den Schlüssel, die App-Version, die Plattform (macOS) und die Prozessor-Architektur an die Promptopoly-Schnittstelle (promptopoly.com, ebenfalls betrieben von der ma-kom agentur UG). Danach sendet sie etwa alle 6 Stunden und beim Start nur den Lizenzschlüssel an dieselbe Schnittstelle, um den Status Ihres Abos zu prüfen. Wir erhalten als Antwort Abo-Stufe und Gültigkeitsdatum. Zweck ist die Vertragserfüllung, nämlich die Freischaltung der gekauften Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Dabei fallen IP-Adresse und Zeitpunkt im Server-Protokoll an (Rotation des Hosters, siehe Abschnitt 2). Das Ergebnis speichert die App verschlüsselt auf Ihrem Mac (Keychain) und nutzt es bis zu 14 Tage offline weiter. Ohne Lizenzschlüssel ruft die App diese Schnittstelle nicht auf.
Update-Prüfung: Beim Start der App (nach etwa 5 Sekunden) und danach höchstens einmal in 24 Stunden fragt die App bei annexedit.com an (Adresse /api/v1/updates/check, HTTPS). Übertragen werden App-Version, Plattform, Prozessor-Architektur, Update-Kanal, App-Sprache und Ihr Lizenzschlüssel (zur Prüfung, ob Ihre Lizenz Updates umfasst); die IP-Adresse fällt als Verbindungsdatum an. Wird eine neue Version angeboten, speichern wir einen Eintrag mit Prüfsumme (SHA-256) Ihres Lizenzschlüssels, Plattform, App-Version und Zeitpunkt, ohne IP-Adresse, für die Dauer des Vertragsverhältnisses. Die IP-Adresse steht nur im Server-Protokoll (Abschnitt 2). Zweck: Bereitstellung der Updates, Lizenzkontrolle, Sicherheit und Aktualität der App (Art. 6 Abs. 1 lit. b und f DSGVO). Die neue Version lädt die App von annexedit.com und prüft sie mit einer SHA-256-Prüfsumme. Sie können die Prüfung in den Einstellungen abschalten; dann erhalten Sie Updates nur über die Download-Seite.
Git-Anbieter (Repository-Anbindung): Nur wenn Sie in den Einstellungen GitHub, Bitbucket, Gitea oder GitBucket verbinden. Die Verbindung läuft direkt von Ihrem Mac zum Anbieter bzw. zu dem Server, den Sie angeben (bei Gitea und GitBucket in der Regel Ihr eigener Server); wir sind nicht zwischengeschaltet und erhalten keine dieser Daten. Die App ruft dabei mit Ihrem Zugriffstoken die Schnittstelle des Anbieters auf (Verbindungsprüfung, Benutzerabfrage) und führt über das auf Ihrem Mac installierte Git Klonen und Übertragen (Push) aus; dabei gehen Ihr Benutzername, Ihr Zugriffstoken und die Inhalte Ihres Repositories an den Anbieter. Das Token liegt in der Keychain Ihres Macs und verlässt sie nur in diesen Aufrufen. Rechtsgrundlage ist Ihre Anweisung an die App (Art. 6 Abs. 1 lit. b DSGVO); die Verarbeitung beim Anbieter richtet sich nach Ihrem Vertrag mit ihm und dessen Datenschutzerklärung (GitHub und Bitbucket teils in den USA).
KI-, Synchronisierungs- und Promptopoly-Funktionen: Nur wenn Sie ein Promptopoly-Konto verbunden haben und die Funktion selbst auslösen: Schreibhilfe, Synchronisierung und Workspace-Mirror, Freigaben und Sperren in gemeinsamen Workspaces, Vorlagenkatalog und Skills. Dabei gehen Ihr Lizenzschlüssel und die für die Funktion nötigen Inhalte an promptopoly.com (Art. 6 Abs. 1 lit. b DSGVO, für die KI-Textverarbeitung lit. a; siehe Abschnitt 5). Nach einem Skill-Lauf meldet die App zusätzlich Skill, Status, Dauer und Ausgabeformat zurück (keine Dokumentinhalte), damit wir Fehler erkennen. Die Vorschau zeigt Bilder aus dem Internet, wenn Ihr Dokument solche Adressen enthält; dabei ruft Ihr Mac die jeweilige Bild-Adresse direkt ab.

Eine allgemeine Nutzungsstatistik (Telemetrie) oder automatische Absturzberichte sendet die App nicht. Ihre Dokumente bleiben auf Ihrem Gerät, solange Sie keine der oben genannten Funktionen nutzen.

11. Social-Media-Profil

Wir unterhalten ein Profil auf Mastodon (mastodon.social/@AnnexEdit). Beim Aufruf des Profils verarbeitet der Betreiber der Instanz (Mastodon gGmbH, Deutschland) Daten nach seiner eigenen Datenschutzerklärung; für die Verarbeitung auf der Plattform sind wir und der Betreiber teilweise gemeinsam verantwortlich (Art. 26 DSGVO). Wir erhalten dabei nur die Informationen, die Sie uns über das Profil öffentlich senden (Antworten, Erwähnungen). Auf dieser Website setzen wir keine Mastodon-Skripte ein; die Verlinkung ist ein einfacher Link.

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite einsehbar. Bei wesentlichen Änderungen informieren wir aktive Kunden per E-Mail.