Datenschutzerklärung
Stand: [Rechtlich prüfen] Datum der Prüfung eintragen
Platzhalter – noch nicht rechtsverbindlich
Dieser Text ist eine strukturierte Vorlage. Alle mit [Rechtlich prüfen] markierten Stellen sowie der Gesamttext müssen vor dem Live-Betrieb anwaltlich bzw. steuerlich geprüft und vervollständigt werden.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Datenschutzbeauftragte(r): [Rechtlich prüfen] falls gesetzlich erforderlich, benennen – sonst Zeile entfernen
2. Ihre Rechte
Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).
3. Verarbeitung im Rahmen von Kundenkonto und Bestellung
Bei Registrierung und Bestellung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse, Passwort in gehashter Form sowie Bestell- und Rechnungsdaten). Zweck ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher – insbesondere handels- und steuerrechtlicher – Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: [Rechtlich prüfen] konkrete Aufbewahrungsfristen (z. B. Rechnungen 10 Jahre gemäß § 147 AO / § 257 HGB) mit dem Steuerberater abstimmen
4. Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über die Stripe Payments Europe, Ltd. Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet; wir erhalten diese nicht.
[Rechtlich prüfen] Auftragsverarbeitungs-/Datenschutzangaben von Stripe (inkl. ggf. Drittlandübermittlung in die USA und Rechtsgrundlage) prüfen und ergänzen
5. E-Mail-Versand (Resend)
Für den Versand von Transaktions-E-Mails (Bestellbestätigung mit Rechnung, Passwort-Reset) nutzen wir den Dienst Resend. Dabei werden Ihre E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
[Rechtlich prüfen] Auftragsverarbeitungsvertrag und Serverstandort von Resend prüfen und ergänzen
6. Hosting (Hetzner)
Diese Website wird bei der Hetzner Online GmbH in Deutschland gehostet. Beim Aufruf der Seiten werden technisch notwendige Server-Logdaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) verarbeitet, um den Betrieb und die Sicherheit sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).
[Rechtlich prüfen] Speicherdauer der Server-Logs und AV-Vertrag mit Hetzner ergänzen
7. Datei-Speicher (Cloudflare R2)
Die kaufbaren PDF-Dateien sowie öffentliche Vorschaubilder werden bei Cloudflare R2 gespeichert. Der Zugriff auf gekaufte Dateien erfolgt ausschließlich über kurzlebige, signierte Links nach bestätigtem Kauf (Art. 6 Abs. 1 lit. b DSGVO).
[Rechtlich prüfen] AV-Vertrag und ggf. Drittlandübermittlung bei Cloudflare prüfen
8. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein (insbesondere zur Sitzungsverwaltung nach dem Login). Ein Tracking oder eine Analyse des Nutzerverhaltens findet nicht statt; ein Einwilligungsbanner ist hierfür in der Regel nicht erforderlich.
[Rechtlich prüfen] bestätigen, dass keine einwilligungspflichtigen Dienste eingebunden werden
9. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Datenverarbeitung oder der Rechtslage dies erforderlich machen.