SOFTFLIX
Anmelden

Datenschutz- und Cookie-Erklärung

Stand: 9. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten wir verarbeiten, wenn Sie softflix.com besuchen, ein Konto anlegen, einen Produktschlüssel kaufen oder uns kontaktieren, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte Sie haben. Sie beschreibt außerdem die auf der Website eingesetzten Cookies und ähnlichen Technologien (Abschnitt 5). „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher und Kontakt

Verantwortlicher ist die SOFTFLIX AG, Kurfürstendamm 14, 10719 Berlin, Deutschland, Telefon +49 800 7777 199, E-Mail contact@softflix.com. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an contact@softflix.com mit dem Betreff „Datenschutz“. Einen Datenschutzbeauftragten haben wir nicht benannt.

2. Überblick: Was wir verarbeiten und warum

  • Besuch der Website — Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem, aus der IP-Adresse abgeleitetes Land, Währungs- und Spracheinstellung; Zweck: Auslieferung der Seiten, Sicherheit, Fehleranalyse, Anzeige von Preisen und rechtlichen Informationen für Ihr Land; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. f – berechtigtes Interesse an einer funktionierenden und sicheren Website; Art. 6 Abs. 1 lit. c, soweit rechtliche Informationen von Ihrem Land abhängen; Speicherdauer: Server-Logs: bis zu 30 Tage; Länder-/Währungseinstellung: Sitzung oder bis zur Änderung
  • Bestellung (als Gast oder mit Konto) — Daten: E-Mail-Adresse, Land, gewählte Produkte, Preis, Währung, Zahlungsart und Zahlungsstatus (Ihre vollständige Kartennummer erhalten wir nicht), IP-Adresse und technische Daten der Bestellung, Bestell- und Lieferhistorie der Keys; optional Rechnungsdaten (Name, Firma, Anschrift, USt-IdNr.); Zweck: Abschluss und Erfüllung des Vertrags, Lieferung des Keys, Rechnungsstellung, Bearbeitung von Reklamationen und Erstattungen, Betrugsprävention; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b – Vertrag; Art. 6 Abs. 1 lit. c – Steuer- und Handelsrecht; Art. 6 Abs. 1 lit. f – Betrugsprävention; Speicherdauer: Bestell- und Rechnungsdaten: 10 Jahre nach Ende des Bestelljahres (§§ 147 AO, 257 HGB); Daten zur Betrugsprävention: bis zu 3 Jahre nach der Bestellung
  • Kundenkonto — Daten: E-Mail-Adresse, Passwort (gehasht gespeichert), Name, Land, Bestellhistorie und Key-Bibliothek, Bonuspunkte, Gutscheine, Reklamationen; bei Geschäftskonten: Unternehmensdaten, USt-IdNr. und ein Dokument zur Identität der registrierenden Person; Zweck: Bereitstellung des Kontos und seiner Funktionen, Zugriff auf Ihre Keys, Prüfung von Geschäftskonten; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b – Vertrag (Nutzungsvertrag); Art. 6 Abs. 1 lit. f – Verhinderung des Missbrauchs von Geschäftskonten; Speicherdauer: Bis zur Schließung des Kontos, danach Löschung innerhalb von 3 Monaten, ausgenommen steuerrechtlich aufzubewahrende Daten (siehe oben). Identitätsdokumente: Löschung nach der Prüfung, spätestens 30 Tage nach dem Hochladen
  • Kontakt, Reklamationen, Live-Chat — Daten: Ihre Nachricht und die von Ihnen angegebenen Daten (Name, E-Mail, Bestellnummer), Chatverlauf; Zweck: Beantwortung Ihrer Anfrage, Bearbeitung von Reklamationen aus dem Vertrag; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b; sonst Art. 6 Abs. 1 lit. f – berechtigtes Interesse an der Beantwortung von Anfragen; Speicherdauer: Bis zum Abschluss der Anfrage; Reklamationsakten: 3 Jahre nach Abschluss
  • Newsletter (Häkchen im Bestellvorgang, in der Fußzeile oder im Business-Portal) — Daten: E-Mail-Adresse, Datum und Quelle der Anmeldung, Öffnungs- und Klickstatistik; Zweck: Information über Angebote und Aktionen; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a – Einwilligung, jederzeit widerrufbar über den Link in jeder E-Mail oder per E-Mail an uns; Speicherdauer: Bis zum Widerruf, danach bis zu 30 Tage für die technische Austragung
  • Affiliate-Programm und Business-Portal — Daten: Kontakt- und Unternehmensdaten, Website, Provisionsabrechnungen, vom Unternehmen eingetragene Lizenzzuweisungen an Mitarbeiter; Zweck: Durchführung der Partnerschaft bzw. des Geschäftskontos, Auszahlung von Provisionen; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. b – Vertrag; Art. 6 Abs. 1 lit. c – Buchführung; Speicherdauer: Dauer der Partnerschaft; Buchungsbelege 10 Jahre
  • Analyse-, Marketing- und Chat-Tools — Daten: Siehe Abschnitt 5.3; Zweck: Messung der Nutzung der Website, Werbung, Chat; Rechtsgrundlage (DSGVO): Art. 6 Abs. 1 lit. a – Einwilligung im Cookie-Banner für die jeweilige Kategorie; § 25 Abs. 1 TDDDG; Speicherdauer: Siehe Abschnitt 5.3

3. Woher die Daten stammen

Wir verarbeiten Daten, die Sie uns geben (Bestellung, Konto, Kontakt), und Daten, die bei der Nutzung der Website entstehen (technische Daten, Bestellhistorie). Zahlungsdienstleister teilen uns mit, ob eine Zahlung erfolgreich war, fehlgeschlagen ist oder zurückgebucht wurde, und können uns eine Risikoeinschätzung der Transaktion geben. Wir kaufen keine personenbezogenen Daten von Dritten.

4. Wer Ihre Daten erhält

Wir setzen Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO) verarbeiten, und übermitteln Daten an eigenständige Verantwortliche, soweit dies für den Vertrag erforderlich ist:

  • Hosting und Infrastruktur: Microsoft Ireland Operations Ltd. (Microsoft Azure, Rechenzentren in der Europäischen Union). Microsoft Application Insights dient der serverseitigen Fehlerüberwachung; Browser-Telemetrie nur mit Ihrer Einwilligung (Abschnitt 5.3).
  • E-Mail-Versand (Bestellbestätigungen, Keys, Passwort-Zurücksetzung): Twilio Inc. (SendGrid), auf Grundlage des EU-US Data Privacy Framework und von Standardvertragsklauseln.
  • Zahlungen: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Karten, Apple Pay, Google Pay, SEPA-Lastschrift, Bancontact, iDEAL, EPS, Przelewy24, Alipay, WeChat Pay und die weiteren im Bestellvorgang angezeigten Zahlungsarten). Stripe erhält die zur Zahlungsabwicklung erforderlichen Daten (Betrag, Währung, Bestellreferenz, E-Mail-Adresse und die im Zahlungsformular eingegebenen Zahlungsdaten) und ist für seine eigene Verarbeitung, einschließlich Betrugsprüfungen, eigenständig verantwortlich nach seiner Datenschutzerklärung (stripe.com/privacy). Wir erhalten das Ergebnis der Zahlung, eine maskierte Kartenreferenz und für Erstattungen die Referenz zur Rückzahlung. Nehmen wir weitere Zahlungsdienstleister hinzu, nennen wir sie hier, bevor sie eingesetzt werden.
  • Prüfung der USt-IdNr.: Die von Ihnen eingegebene EU-USt-IdNr. wird über den Dienst VIES der Europäischen Kommission (ec.europa.eu/taxation_customs/vies) geprüft; dieser erhält nur die Nummer.
  • Lieferanten und Plattformbetreiber: Prüfen wir einen von Ihnen reklamierten Key, übermitteln wir die Key-Kennung und das Bestelldatum an den Distributor, von dem wir ihn bezogen haben; Ihren Namen oder Ihre E-Mail-Adresse übermitteln wir nur auf Ihren Wunsch.
  • Buchhaltung, Steuerberater und Wirtschaftsprüfer (Art. 6 Abs. 1 lit. c und f DSGVO) sowie Behörden, soweit wir gesetzlich verpflichtet sind.
  • Live-Chat: tawk.to Inc. (Abschnitt 5.3).

5. Cookies und ähnliche Technologien

5.1 Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden; „ähnliche Technologien“ sind etwa Local Storage und Tracking-Pixel. Technisch notwendige Technologien setzen wir ohne Einwilligung ein (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Alle anderen Tools setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie im Cookie-Banner für alle Kategorien („Alle akzeptieren“) oder für ausgewählte Kategorien („Anpassen“) erteilen. Die Kategorien sind Analyse, Marketing und Live-Chat (Abschnitt 5.3).

5.2 Technisch notwendig:

  • softflix_tracking_consent — Zweck: Speichert Ihre Cookie-Auswahl für jede Kategorie; Dauer: 12 Monate
  • Sitzungs- und Anmelde-Cookies/-Tokens — Zweck: Halten Sie angemeldet und schützen Ihr Konto und den Bestellvorgang; Dauer: Sitzung oder bis zur Abmeldung
  • Warenkorb-, Währungs- und Ländereinstellungen; NEXT_LOCALE (Sprache) — Zweck: Merken sich Ihren Warenkorb und die gewählte Shop-Version; Dauer: Bis zu 12 Monate; NEXT_LOCALE: Sitzung
  • Local Storage „contactData“ — Zweck: Speichert die im Bestellvorgang eingegebenen Kontaktdaten, damit Sie sie bei einer Rückkehr nicht erneut eingeben müssen; nur in Ihrem Browser gespeichert; Dauer: Bis Sie den Browserspeicher löschen
  • Stripe-Cookies (__stripe_mid, __stripe_sid) im Bestellvorgang — Zweck: Betrugsprävention und Betrieb des Zahlungsformulars; gesetzt von Stripe, wenn Sie den Zahlungsschritt öffnen; Dauer: 12 Monate / 30 Minuten

5.3 Tools nur mit Ihrer Einwilligung. Die Tools einer Kategorie werden erst geladen, nachdem Sie diese Kategorie akzeptiert haben (mit „Alle akzeptieren“ oder unter „Anpassen“). Sie setzen Cookies oder ähnliche Kennungen, lesen Ihre IP-Adresse und Browserinformationen aus und erfassen besuchte Seiten und Aktionen auf der Website. Daten können in die USA übermittelt werden; Google, Meta und Microsoft sind unter dem EU-US Data Privacy Framework zertifiziert (Beschluss der Kommission vom 10. Juli 2023), zusätzlich haben wir Standardvertragsklauseln als Rückfalllösung vereinbart. Klicken Sie auf „Alle ablehnen“, wird keines dieser Tools geladen. Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website ändern, die die Einstellungen erneut öffnen; widerrufen Sie die Einwilligung für eine Kategorie, deren Tools bereits laufen, wird die Seite neu geladen, damit sie stoppen. Bereits von diesen Tools gesetzte Cookies bleiben bis zu ihrem Ablauf in Ihrem Browser; Sie können sie in den Browsereinstellungen löschen.

  • Google Analytics 4 (Kategorie Analyse) — Anbieter: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland; Zweck: Statistiken zur Nutzung der Website (Seiten, Herkunft, Geräte, ungefährer Standort); das Google-Tag erhält Ihre Cookie-Auswahl (Google Consent Mode) und verwendet Werbekennungen nur, wenn Sie auch die Kategorie Marketing akzeptiert haben; Daten und Dauer: Cookies _ga, ga* (bis zu 14 Monate); Google Analytics 4 speichert keine vollständigen IP-Adressen. Datenschutz bei Google: policies.google.com/privacy; Opt-out-Add-on: tools.google.com/dlpage/gaoptout
  • Meta Pixel (Kategorie Marketing) — Anbieter: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland; Zweck: Messung der Wirksamkeit unserer Werbung auf Facebook und Instagram und Anzeige relevanter Werbung für Besucher unserer Website; Meta und wir sind gemeinsam Verantwortliche für die Erhebung und Übermittlung der Ereignisdaten (Art. 26 DSGVO, Zusatz für gemeinsam Verantwortliche unter facebook.com/legal/controller_addendum); Daten und Dauer: Cookie _fbp (3 Monate), besuchte Seiten, Browser- und Gerätedaten, IP-Adresse. Datenschutz bei Meta: facebook.com/privacy/policy
  • Microsoft Application Insights – Browser-Telemetrie (Kategorie Analyse) — Anbieter: Microsoft Ireland Operations Ltd., One Microsoft Place, Dublin 18, Irland; Zweck: Messung von Ladezeiten, Fehlern und technischer Leistung des Shops; Daten und Dauer: Cookies ai_user (12 Monate) und ai_session (30 Minuten), Browser- und Leistungsdaten; Speicherung in der EU
  • tawk.to Live-Chat (Kategorie Live-Chat) — Anbieter: tawk.to Inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV 89119, USA; Zweck: Live-Chat mit unserem Support; das Chat-Widget wird erst nach Einwilligung geladen und speichert eine Besucherkennung, um eine Unterhaltung fortzusetzen; Daten und Dauer: Cookies und Local Storage von tawk.to (bis zu 6 Monate), Chatverlauf, IP-Adresse, Browserdaten; Übermittlung in die USA auf Grundlage von Standardvertragsklauseln. Datenschutz bei tawk.to: tawk.to/privacy-policy

5.4 Schriften und eingebettete Videos. Schriften und Stylesheets der Website werden von unseren eigenen Servern ausgeliefert; beim Aufruf einer Seite werden keine Schriften von Google Fonts und keine Dateien aus anderen Content-Delivery-Netzwerken geladen. Auf Spieleseiten mit Trailer wird das Vorschaubild des Trailers vom Bildserver von YouTube (i.ytimg.com – Google Ireland Ltd.) geladen, der dabei Ihre IP-Adresse und Browserinformationen erhält (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Produktdarstellung). Das Video selbst wird erst geladen, wenn Sie auf Abspielen klicken; YouTube kann dann Cookies nach der Datenschutzerklärung von Google setzen.

5.5 Do-Not-Track-Signale Ihres Browsers werden von unserer Website nicht ausgewertet; nutzen Sie bitte das Cookie-Banner oder die „Cookie-Einstellungen“.

6. Betrugsprävention und Zahlungssicherheit

Weil Keys sofort geliefert werden und missbraucht werden können, prüfen wir Bestellungen auf Betrugsanzeichen: Wir vergleichen das aus Ihrer IP-Adresse abgeleitete Land mit den Rechnungs- und Kontodaten, betrachten Bestellhäufigkeit, Zahlungsergebnis und Rückbuchungshistorie und können Sie bitten, eine Bestellung per E-Mail zu bestätigen. Unser Zahlungsdienstleister führt eigene automatisierte Risikoprüfungen durch (Stripe Radar) und kann eine Zahlung ablehnen. Lehnen wir eine Bestellung aufgrund dieser Prüfungen ab, können Sie sich an uns wenden und die Entscheidung von einem Menschen überprüfen lassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Rückbuchungen) und Art. 6 Abs. 1 lit. b für die Zahlung selbst. Das Ergebnis nutzen wir für keinen anderen Zweck.

7. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Unsere Systeme werden in der Europäischen Union gehostet. Einige der oben genannten Anbieter verarbeiten Daten in den USA oder anderen Drittländern. Wir stützen uns auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework für zertifizierte Unternehmen (Google, Meta, Microsoft, Stripe, Inc., Twilio) und im Übrigen auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO) mit zusätzlichen Garantien. Die Klauseln sind von der Kommission unter ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en veröffentlicht; eine Kopie der von uns unterzeichneten Klauseln erhalten Sie auf Anfrage an contact@softflix.com. Befinden Sie sich im Vereinigten Königreich, gilt für unsere Verarbeitung Ihrer Daten in gleicher Weise die UK GDPR; Übermittlungen aus dem Vereinigten Königreich stützen sich auf die UK Extension zum Data Privacy Framework oder das UK International Data Transfer Addendum.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist (siehe Tabelle in Abschnitt 2). Danach löschen oder anonymisieren wir sie, sofern nicht eine gesetzliche Aufbewahrungsfrist (insbesondere 10 Jahre für Buchungsunterlagen nach deutschem Recht) oder ein laufender Streit eine längere Speicherung erfordert; in diesem Fall ist der Zugriff auf diesen Zweck beschränkt.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und darauf, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3), zum Beispiel über die „Cookie-Einstellungen“ oder den Abmeldelink in Newslettern.

Widerspruchsrecht (Art. 21 DSGVO). Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können. Soweit wir Ihre Daten für Direktwerbung verarbeiten, können Sie jederzeit widersprechen, und wir stellen die Verarbeitung ein.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat Ihres Wohnsitzes oder Arbeitsplatzes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin (datenschutz-berlin.de). In Polen: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl). Im Vereinigten Königreich: Information Commissioner's Office (ico.org.uk).

Zur Ausübung Ihrer Rechte schreiben Sie an contact@softflix.com. Wir können Sie bitten, Ihre Identität zu bestätigen, etwa indem Sie von der E-Mail-Adresse Ihres Kontos schreiben. Wir antworten innerhalb eines Monats.

10. Pflicht zur Bereitstellung von Daten; automatisierte Entscheidungen

Für eine Bestellung müssen Sie eine E-Mail-Adresse und Ihr Land angeben; ohne sie können wir den Key nicht liefern und den richtigen Preis und die Steuer nicht bestimmen. Rechnungsdaten sind nur erforderlich, wenn Sie eine Rechnung wünschen oder eine USt-IdNr. angeben. Alle anderen Daten sind freiwillig. Abgesehen von den in Abschnitt 6 beschriebenen Betrugsprüfungen, die auf Wunsch von einem Menschen überprüft werden, treffen wir keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen mit rechtlicher Wirkung für Sie.

11. Kinder

Der Shop richtet sich an Erwachsene. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne Zustimmung eines Erziehungsberechtigten. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, kontaktieren Sie uns; wir löschen sie.

12. Personen mit Wohnsitz in den USA

Wenn Sie in den USA leben, können Sie Auskunfts-, Lösch- und Berichtigungsanfragen per E-Mail an contact@softflix.com stellen und Werbe-Tools über „Alle ablehnen“ im Cookie-Banner oder durch Deaktivieren der Kategorie Marketing in den „Cookie-Einstellungen“ abwählen. Wir verkaufen keine personenbezogenen Daten gegen Geld.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung oder das Recht ändert. Die aktuelle Fassung mit Datum ist stets auf dieser Seite abrufbar. Über wesentliche Änderungen, die Ihr Konto betreffen, informieren wir Sie per E-Mail.