Datenschutzerklärung

Hier steht, welche personenbezogenen Daten beim Besuch dieser Website und beim Kauf eines Ebooks verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Wir verarbeiten so wenig Daten wie möglich.

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eine Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist nicht benannt, weil dafür keine gesetzliche Pflicht besteht.

2. Hosting und Server-Logfiles

Diese Website und unser Auslieferungsdienst laufen auf einem virtuellen Server (VPS) der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern [Anschrift mit dem Auftragsverarbeitungsvertrag abgleichen]. Der Server steht in einem Rechenzentrum in der EU ([Standort, z. B. Deutschland oder Niederlande]).

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten in sogenannten Logfiles:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und HTTP-Statuscode
• übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)

Zweck ist, die Website sicher und stabil auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren Betrieb der Website. Die Logfiles werden nach [7] Tagen automatisch gelöscht, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger gebraucht werden.

Mit Hostinger besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

3. Keine Cookies, kein Tracking, lokale Schriften

Diese Website setzt keine Cookies und nutzt keine Analyse-, Tracking- oder Werbedienste. Es werden keine Inhalte von fremden Servern nachgeladen. Die verwendeten Schriftarten liegen auf unserem eigenen Server, beim Aufruf wird also keine Verbindung zu Google oder anderen Schriftanbietern hergestellt.

4. Kauf und Zahlung über Stripe Managed Payments (Link)

Mit einem Klick auf „Kaufen“ gelangen Besucher:innen in den Bezahlbereich von Stripe. Der Verkauf läuft über Stripe Managed Payments: Verkäufer und Vertragspartner der Käufer:innen ist dabei Link, ein Dienst der Stripe-Gruppe ([genaue Firma und Anschrift laut Stripe-Unterlagen eintragen]). Stripe bzw. Link verarbeitet die Daten, die für Kauf, Zahlung, Steuer, Betrugsprävention und Belege nötig sind, zum Beispiel Name, E-Mail-Adresse, Land, Zahlungsdaten und Kaufdetails.

Für diese Verarbeitung ist Stripe bzw. Link selbst verantwortlich. Es gelten die Datenschutzhinweise von Stripe und Link:

• Stripe: https://stripe.com/de/privacy
• Link: https://link.com/privacy

Zahlungsdaten (zum Beispiel Kartennummern) erhalten wir nicht. Von Stripe erhalten wir die Informationen, die wir für die Auslieferung und unsere Abrechnung brauchen: E-Mail-Adresse, Name (falls angegeben), gekauftes Ebook, Zeitpunkt und Betrag.

Stripe kann Daten auch in die USA übermitteln. Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit dies nicht greift, stützt Stripe die Übermittlung auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage für die Weiterleitung zum Bezahlbereich und die Verarbeitung der Kaufdaten bei uns ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung bzw. Auslieferung des gekauften Ebooks).

5. Download-Seite und Download-Link per E-Mail

Nach der Zahlung leitet Stripe auf unsere Download-Seite weiter. Dabei wird eine Kennung des Bezahlvorgangs (Session-ID) übergeben. Unser Dienst fragt damit bei Stripe ab, ob die Zahlung abgeschlossen ist, und erzeugt einen zeitlich begrenzten Download-Link. Der Dienst selbst speichert dabei keine Kundendaten.

Zusätzlich versenden wir den Download-Link per E-Mail. Dafür verarbeiten wir E-Mail-Adresse, Name (falls angegeben), die Session-ID und das gekaufte Ebook. Das übernimmt eine selbst betriebene Automatisierung (n8n) auf demselben Server bei Hostinger. Die E-Mail wird über unseren E-Mail-Anbieter [Name SMTP-Anbieter, Anschrift] versendet, mit dem ein Vertrag über Auftragsverarbeitung besteht [prüfen].

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, denn ohne diese Daten können wir das gekaufte Ebook nicht ausliefern. Die Protokolle der Automatisierung werden nach [Anzahl] Tagen gelöscht. Die versendete E-Mail liegt im Postfach bei [Name SMTP-Anbieter] und wird nach [Frist] gelöscht, soweit keine Aufbewahrungspflicht besteht.

6. Kontakt per E-Mail

Bei einer Kontaktaufnahme per E-Mail verarbeiten wir die E-Mail-Adresse und den Inhalt der Nachricht, um das Anliegen zu beantworten, zum Beispiel um einen neuen Download-Link zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf geht, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Nachrichten, wenn das Anliegen erledigt ist und keine Aufbewahrungspflicht besteht.

7. Links zu Instagram und TikTok

Auf dieser Website verlinken wir unsere Profile bei Instagram und TikTok. Es handelt sich um einfache Links, es werden keine Inhalte oder Skripte dieser Plattformen eingebunden. Erst mit einem Klick auf einen solchen Link wird unsere Website verlassen, und es gelten die Datenschutzhinweise der jeweiligen Plattform.

8. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Unterlagen, die wir steuer- oder handelsrechtlich aufbewahren müssen (zum Beispiel Abrechnungen und Buchungsbelege), bewahren wir je nach Art 8 oder 10 Jahre auf (§ 147 AO, § 257 HGB). Danach werden sie gelöscht.

9. Keine automatisierte Entscheidungsfindung

Wir nutzen keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO.

10. Rechte der betroffenen Personen

Betroffene Personen haben uns gegenüber folgende Rechte bezüglich ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

11. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: [Datum]