Allgemeine Informationen

Ich informiere Sie gemäß Art. 13 und 14 DSGVO über die Erhebung, Speicherung und Verarbeitung Ihrer personenbezogenen Daten bei Nutzung meiner Website. Ich behalte mir vor, diese Erklärung bei Bedarf anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen.

Kontaktdaten des Verantwortlichen

Verantwortlich für diese Website ist:

Stanley Okoro

Petersburger Str. 39

10249 Berlin

Deutschland

E-Mail: info@stanley-rubyn.com

Mobil: +49 (0) 172 755 44 56

Datenverarbeitung auf meiner Webseite

Kontaktaufnahme über WhatsApp Business und Superchat

Ich biete die Kontaktaufnahme über den Messenger-Dienst WhatsApp an. Da ich für die geschäftliche Kommunikation die WhatsApp Business Platform (Cloud API) nutze, erfolgt die Datenverarbeitung über die Plattform Superchat (SuperX GmbH, Prenzlauer Allee 242-247, 10405 Berlin).

Weitere Informationen finden Sie in der Datenschutzrichtlinie von SuperX GmbH.

Wenn Sie mich über WhatsApp kontaktieren, wird Ihre Nachricht Ende-zu-Ende verschlüsselt an die WhatsApp Cloud übermittelt. Die Nachricht wird dort nur vorübergehend gespeichert, bis sie erfolgreich an Superchat weitergeleitet wurde.

Superchat aktiviert für meine Nutzung die Funktion „Local Storage Solution“. Das bedeutet, dass der Inhalt Ihrer Nachricht nach der Entschlüsselung durch die Cloud API dauerhaft auf Servern in Deutschland gespeichert wird. Da die Kommunikation über die WhatsApp Cloud API von Meta erfolgt, durchläuft die Nachricht im Rahmen des Transports kurzzeitig auch Server in den USA (oder anderen Ländern), bevor sie bei Superchat in Deutschland ankommt. Diese Daten werden im Transit nicht dauerhaft gespeichert und nach erfolgreicher Weiterleitung automatisch gelöscht (innerhalb von ca. 60 Minuten). Bitte beachten Sie, dass Meta (WhatsApp) als Infrastrukturanbieter unabhängig von Superchat Metadaten (z. B. Zeitpunkt, Häufigkeit, Geräteinformationen) als eigenständiger Verantwortlicher erhebt und verarbeiten kann, auch wenn der Nachrichteninhalt in Deutschland bleibt.

Rolle der Anbieter:

• Sie(Kunde): Sind der Absender der Nachricht.
• Ich (Unternehmer): Bin der Verantwortliche für die Kommunikation und nutze Superchat als Auftragsverarbeiter.
• Superchat (SuperX GmbH): Ist mein Auftragsverarbeiter und verarbeitet die Daten streng nach meinen Weisungen.
• Meta (WhatsApp): Ist Unterauftragsverarbeiter, der die Infrastruktur (Cloud API) bereitstellt.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Beantwortung Ihrer Anfragen und Kontaktaufnahme
• Bearbeitung von Buchungsanfragen und Vertragsabschluss
• Technische Sicherstellung der verschlüsselten Kommunikation
• Verhinderung von Missbrauch und Spam

Welche Daten sammle ich?

• Telefonnummer
• Name (sofern hinterlegt)
• Inhalt Ihrer Nachricht
• Metadaten(Zeitpunkt der Nachricht, Geräteinformationen)

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse (wird von Meta/WhatsApp für die Zustellung genutzt, von mir nicht dauerhaft gespeichert)
• Zeitstempel der Nachricht
• Browser- und Betriebssysteminformationen (nur zur Übermittlung notwendig)

Die Verarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), wenn Sie mich aktiv über WhatsApp kontaktieren, oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), wenn die Kommunikation im Rahmen eines Vertragsverhältnisses steht.

Die Nachrichten sind Ende-zu-Ende verschlüsselt. Während der Übertragung und im Ruhezustand auf den Servern von Superchat (in Deutschland) sind die Daten zusätzlich verschlüsselt. Im Gegensatz zur normalen WhatsApp-App auf dem Handy wird bei der Nutzung der Cloud API keine Synchronisierung Ihrer gesamten Kontaktliste an Meta durchgeführt. Nur die für die Kommunikation notwendige Telefonnummer wird übermittelt. Superchat verarbeitet die Daten ausschließlich im Auftrag von mir. Ich habe die volle Kontrolle über die Daten und kann deren Löschung veranlassen.

Die Speicherung der Nachrichteninhalte erfolgt in Deutschland. Eine Übermittlung in die USA findet nur im transienten Transport (Cache/Queues) statt, wo die Daten nach 60 Minuten automatisch gelöscht werden. Diese Übermittlung ist durch das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert.

Die Nachrichten werden so lange gespeichert, wie es für die Beantwortung Ihrer Anfrage oder die Vertragserfüllung notwendig ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. für geschäftliche Korrespondenz) stehen entgegen.

Meta Platforms Ireland Limited ist als Unterauftragsverarbeiter für die Bereitstellung der Infrastruktur verantwortlich. Meta erhebt eigene Metadaten (z. B. Zeitpunkt, Häufigkeit der Nutzung) als eigenständiger Verantwortlicher für den Betrieb des Dienstes.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von WhatsApp.

Zwischen mir und SuperX GmbH besteht ein Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO. Dieser stellt sicher, dass Superchat die Daten nur nach meinen Weisungen verarbeitet und angemessene technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Zugriffskontrolle) trifft.

Kontaktformular (Fluent Forms)

Für das Erstellen von Kontaktformularen oder anderen Formularen nutze ich das Plugin „Fluent Forms“. Ihre Einträge werden direkt in meine Datenbank gespeichert. Da ich den Server meines deutschen Webhosters verwende, werden keine Inhalte an externe Cloud-Dienste weitergeleitet.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Beantwortung Ihrer Anfragen und Kontaktaufnahme
• Bearbeitung von Buchungsanfragen und Vertragsabschluss
• Technische Sicherstellung des E-Mail-Versands
• Verhinderung von Missbrauch und Spam

Welche Daten sammle ich?

• Name
• E-Mail-Adresse und Telefonnummer (sofern angegeben)
• Inhalt Ihrer Nachricht
• Ggf. weitere von Ihnen gemachte Angaben

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse
• Zeitstempel
• Browser- und Betriebssysteminformationen sowie die Herkunfts-URL

Diese Daten werden während der Übertragung durch SSL/TLS-Verschlüsselung geschützt. Die Erfassung technischer Daten dient ausschließlich dazu, den E-Mail-Versand technisch abzusichern, Spam zu filtern und die Nachrichtenverwaltung zu gewährleisten. Eine Auswertung zu Profilzwecken („Profiling“) oder für Marketing findet nicht statt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), insbesondere bei Buchungsanfragen. Bei allgemeinen Informationsanfragen basiert die Verarbeitung auf meinem berechtigten Interesse, Ihre Anfragen effektiv zu beantworten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie eine ausdrückliche Einwilligung erteilt haben (z. B. für den Newsletter), nutze ich diese als weitere Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

Terminbuchung (FluentBooking)

Für Terminbuchungen nutze ich das Plugin „FluentBooking“, einen lokal gehosteten Dienst, der die Buchungseinträge direkt in meine Datenbank schreibt (d. h., Daten an externe Cloud-Dienste oder Server des Plugin-Anbieters werden nicht weitergeleitet).

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Vereinbarung von Erstgesprächen per Telefon
• Buchung von Sessions in meinem Homestudio (z. B. Tonaufnahmen)
• Kommunikation zur Terminbestätigung und -änderung
• Verwaltung und Abrechnung der gebuchten Dienstleistungen

Welche Daten sammle ich?

• Name, E-Mail-Adresse und Telefonnummer
• Gewünschter Termin und Dauer der Buchung
• Art der Dienstleistung (Telefonat oder Studio-Session)
• Ggf. zusätzliche Mitteilungen oder besondere Wünsche

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse, Zeitstempel, Browser- und Betriebssysteminformationen
• E-Mail-Header-Daten für zuverlässigen Versand
• Cookie-Daten zur Sitzungsverwaltung

Diese Daten werden während der Übertragung durch SSL/TLS-Verschlüsselung geschützt. Die Erfassung technischer Daten dient ausschließlich dazu, den E-Mail-Versand technisch abzusichern, Spam zu filtern und die Nachrichtenverwaltung zu gewährleisten. Eine Auswertung zu Profilzwecken (Profiling) oder für Marketing findet nicht statt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), insbesondere bei Terminbuchungen. Die Erfassung technischer Daten basiert auf meinem berechtigten Interesse, die Sicherheit und Funktionsfähigkeit des Buchungssystems zu gewährleisten sowie Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie eine ausdrückliche Einwilligung erteilt haben, nutze ich diese als weitere Rechtsgrundlage (Art. 6 Abs. 1 lit. a DSGVO).

E-Mail-Versand (FluentSMTP)

Für einen sicheren und zuverlässigen E-Mail-Versand nutze ich das Plugin „FluentSMTP“. Es sorgt dafür, dass Ihre Anfrage bzw. Nachricht direkt in mein E-Mail-Postfach gelangt. Da ich den SMTP-Server meines deutschen Webhosters verwende, werden keine Inhalte an externe Cloud-Dienste weitergeleitet.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Sichere und zuverlässige Zustellung Ihrer E-Mails, Kontaktformular-Nachrichten und Benachrichtigungen
• Verbesserung der Zustellbarkeit (Spam vermeiden)
• Technische Sicherstellung des Versands und Fehleranalyse bei Lieferproblemen
• Verhinderung von Missbrauch und Spam durch Protokollierung der Versandversuche

Welche Daten sammle ich?

• E-Mail-Adresse des Absenders (und ggf. des Empfängers)
• Name, Inhalt Ihrer Nachricht und Betreffzeile

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse des Absenders (zur Identifikation und Spam-Prävention)
• Zeitstempel des Versands und Zustellstatus (erfolgreich, fehlgeschlagen)
• Browser- und Betriebssysteminformationen sowie Server-Header

Die IP-Adresse des Absenders wird nur so lange gespeichert, wie es für die technische Absicherung des Versands und die Spam-Prävention notwendig ist (in der Regel maximal 7 Tage), und danach gelöscht, sofern keine rechtlichen Gründe für eine längere Aufbewahrung vorliegen.

Diese Daten werden während der Übertragung durch SSL/TLS-Verschlüsselung geschützt. Die Erfassung technischer Daten dient ausschließlich der technischen Absicherung des Versands, der Spam-Filterung und der Nachrichtenverwaltung. Eine Auswertung zu Profilzwecken (Profiling) oder für Marketingzwecke findet nicht statt.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), insbesondere bei Anfragen über Kontaktformulare. Für rein technische Vorgänge des E-Mail-Versands (z. B. Systemnachrichten) basiert die Verarbeitung auf meinem berechtigten Interesse, die Funktionsfähigkeit der Website-Kommunikation sicherzustellen und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Newsletter (FluentCRM)

Ich nutze für das Erstellen von Newslettern und die Verwaltung meiner Abonnenten das Plugin „FluentCRM“, einen lokal gehosteten Dienst, der die Daten direkt in meine Datenbank speichert (d. h., Daten an externe Cloud-Dienste oder Server des Plugin-Anbieters werden nicht weitergeleitet).

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Regelmäßige Information über aktuelle Neuigkeiten, Angebote und relevante Inhalte
• Direkte Kommunikation mit meinen Abonnenten
• Bereitstellung von exklusiven Inhalten oder speziellen Angeboten

Welche Daten sammle ich?

• E-Mail-Adresse
• Name
• Datum und Uhrzeit der Anmeldung
• IP-Adresse zum Zeitpunkt der Anmeldung
• Bestätigungsstatus
• Abmeldedatum und -Zeitpunkt
• ggf. andere Angaben

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse bei jedem Abruf oder Klick
• Zeitstempel des Öffnens der E-Mail oder Klicks auf Links (Öffnungs- und Klicktracking)
• Browser- und Betriebssysteminformationen
• Herkunfts-URL
• Zustellstatus und technische Fehlermeldungen

Diese Daten werden verwendet, um zu analysieren, ob und wann Sie meine E-Mails öffnen und welche Links Sie anklicken. Dies dient der Optimierung meiner Inhalte und der technischen Sicherstellung des Versands. Dieses Tracking stellt eine Form des Profiling gemäß Art. 4 Nr. 4 DSGVO dar, da aus Ihren Interaktionen Rückschlüsse auf Ihre Interessen gezogen werden können. Ich erstelle jedoch keine umfassenden Persönlichkeitsprofile für Zwecke außerhalb dieses Newsletters (z. B. keine Weitergabe an Dritte oder Kombination mit anderen Datenquellen). Die Verarbeitung dieser Tracking-Daten erfolgt auf Basis derselben Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie für den Newsletter-Empfang erteilt haben. Sie können dem Tracking widersprechen, indem Sie den Newsletter abbestellen.

Nach Ablauf dieser Frist von 30 Tagen werden die Tracking-Daten (Öffnungs- und Klickstatistiken) vollständig anonymisiert. Das bedeutet, dass die Daten nicht mehr einer spezifischen E-Mail-Adresse oder Person zugeordnet werden können, sondern lediglich noch als aggregierte statistische Werte (z. B. Öffnungsrate in Prozent) vorliegen. Sobald eine Anonymisierung erfolgt ist, fallen diese Daten nicht mehr unter den Anwendungsbereich der DSGVO und können für langfristige Analysen zur Optimierung meiner Inhalte genutzt werden.

Die Verarbeitung Ihrer E-Mail-Adresse und Ihrer Daten für den Newsletter erfolgt ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Da der Newsletter keine vertragliche Leistung darstellt, ist Art. 6 Abs. 1 lit. b DSGVO hier nicht anwendbar. Bei allgemeinen Informationsanfragen (z. B. über das Kontaktformular), die nicht den Newsletter betreffen, basiert die Verarbeitung auf meinem berechtigten Interesse, Ihre Anfragen effektiv zu beantworten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen oder eine Nachricht an info@stanley-rubyn.com senden. Mit dem Widerruf erlischt die Rechtsgrundlage für die weitere Verarbeitung Ihrer Daten für den Newsletter.

Cookies und Weitere eingebundene Dienste (Plugins)

Einwilligungstool (Real Cookie Banner)

Auf meiner Website nutze ich das Plugin „Real Cookie Banner“. Damit hole ich Ihre Zustimmung für Cookies ein, bevor diese gesetzt werden. Das Plugin blockiert standardmäßig externe Inhalte wie eingebettete YouTube-Videos, bis Sie Ihre Zustimmung erteilen. Das Plugin läuft auf meinem eigenen Server. Alle Daten werden direkt in meiner Datenbank gespeichert oder als kleine Dateien (Cookies) auf Ihrem Gerät abgelegt. Daten werden nicht an externe Firmen oder Server des Herstellers gesendet, da meine Webseite von einem deutschen Server gehostet wird.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Zustimmung für Cookies einzuholen.
• Speichern, welche Cookies Sie erlaubt oder abgelehnt haben
• Zustimmung als Nachweis
• Damit meine Website gesetzeskonform funktioniert.

Welche Daten sammle ich?

• Einwilligungsstatus (zugestimmt/abgelehnt für verschiedene Cookie-Kategorien)
• Datum und Uhrzeit der Einwilligung
• Versionsnummer der Cookie-Einstellungen (für Aktualisierungs-Nachweise)
• Session-ID zur Zuordnung der Einwilligung

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse (nur kurzzeitig für die Entscheidung).
• Browser- und Geräteinformation
• Wann Sie die Einstellungen geöffnet haben (Zeitstempel)
• Welche Cookie-Namen gesetzt wurden.
• Von welcher Seite Sie gekommen sind (Referrer-URL)

Alle Daten werden während der Übertragung verschlüsselt (SSL/TLS). Die technischen Daten helfen nur dabei, die Zustimmung sicher zu speichern und das System funktionsfähig zu halten. Eine Auswertung zu Profilzwecken (Profiling) oder für Marketing findet nicht statt.

Die Verarbeitung erfolgt auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Plugin speichert diese Einwilligung, um nachweisen zu können, dass Sie der Datenverarbeitung zugestimmt haben. Dies dient auch meinem berechtigten Interesse, die rechtliche Konformität meiner Website sicherzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Sie können Ihre Einwilligung jederzeit über das Cookie-Banner-Interface widerrufen. Eine nachträgliche Änderung Ihrer Einstellungen ist ebenfalls möglich.

Ich speichere Ihre Entscheidung so lange, wie Sie zugestimmt haben oder wie das Gesetz es verlangt (meistens bis zu 2 Jahre als Nachweis). Wenn Sie widerrufen oder die Zeit abläuft, lösche ich die Daten.

Eine detaillierte Übersicht aller verwendeten Cookies, deren Laufzeit und Zweck finden Sie in meiner separaten Cookie-Richtlinie.

Online-Shop (Woocommerce und Woocommerce Germanized)

Für den Betrieb meines Onlineshops nutze ich die Plugins „WooCommerce“ und „WooCommerce Germanized“. WooCommerce ermöglicht die Darstellung von Produkten, den Warenkorb und den Bestellvorgang. WooCommerce Germanized ergänzt dies um rechtlich erforderliche Funktionen gemäß deutschem Recht, darunter die Widerrufsbelehrung, AGB-Einbindung, Pflichtangaben zu Preisen und Lieferzeiten sowie ein Double-Opt-In-Verfahren für die Bestellbestätigung. Beide Plugins laufen auf dem Server meines deutschen Webhosters. Personenbezogene Daten werden direkt in meine Datenbank gespeichert und nicht an externe Cloud-Dienste oder Server der Plugin-Anbieter weitergeleitet.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Durchführung von Bestellungen und Vertragserfüllung
• Bereitstellung des Warenkorbs und der Checkout-Funktionalität
• Versand von Bestellbestätigungen und Statusmeldungen (per Double-Opt-In)
• Einholung der rechtlich erforderlichen Einwilligungen (z. B. AGB, Widerrufsrecht)
• Verarbeitung von Zahlungen und Versandabwicklung
• Bereitstellung eines Kundenkontos (sofern Sie eines anlegen)
• Einhaltung gesetzlicher Pflichten (z. B. Rechnungslegung, Aufbewahrungspflichten)

Welche Daten sammle ich?

• Vor- und Nachname
• Rechnungs- und ggf. Lieferadresse
• E-Mail-Adresse und Telefonnummer (sofern angegeben)
• Bestelldaten (Produkte, Mengen, Preise, Versandart, Zahlungsmethode)
• Zahlungsdaten (je nach gewählter Zahlungsmethode – Hinweis: Kreditkartendaten werden nicht bei mir gespeichert, sondern direkt vom Zahlungsdienstleister verarbeitet)
• Kundenkontodaten (Benutzername, Passwort – verschlüsselt gespeichert) sofern Sie ein Konto anlegen
• Einwilligungen (AGB, Widerrufsrecht, ggf. Newsletter) mit Zeitstempel

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse
• Zeitstempel der Bestellung und einzelner Bestellschritte
• Browser- und Betriebssysteminformationen sowie die Herkunfts-URL
• Cookie-Daten zur Aufrechterhaltung der Session und des Warenkorbs (Session-Cookie sowie ggf. ein dauerhafter Warenkorb-Cookie, sofern Sie eingeloggt sind)

Diese Daten werden während der Übertragung durch SSL/TLS-Verschlüsselung geschützt. Die Cookies dienen ausschließlich der technischen Funktionsfähigkeit des Shops (Warenkorb, Login, Bestellablauf) und werden nicht zu Profilzwecken oder für Marketing eingesetzt. Eine detaillierte Übersicht der eingesetzten Cookies finden Sie in meiner Cookie-Richtlinie.

Die Verarbeitung Ihrer Bestell- und Kundendaten erfolgt zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Die Speicherung der Einwilligungen (AGB, Widerrufsrecht) basiert auf meiner rechtlichen Pflicht zur Dokumentation (Art. 6 Abs. 1 lit. c DSGVO) sowie meinem berechtigten Interesse, rechtliche Ansprüche nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sofern Sie ein Kundenkonto anlegen, erfolgt die Verarbeitung auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Eine darüberhinausgehende Auswertung zu Profilzwecken (Profiling) oder für Marketing findet nicht statt.

Im Rahmen von WooCommerce Germanized wird Ihre E-Mail-Adresse beim Bestellvorgang per Double-Opt-In-Verfahren bestätigt. Das bedeutet: Nach Ihrer Bestellung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst durch Anklicken dieses Links wird Ihre Bestellung endgültig verarbeitet und Sie erhalten die Bestellbestätigung. Dies dient der Sicherstellung, dass die Bestellung tatsächlich von Ihnen stammt, und der Verhinderung von Missbrauch. Die hierbei erhobenen Daten (E-Mail-Adresse, IP-Adresse und Zeitstempel der Bestätigung) werden auf derselben Rechtsgrundlage wie die Bestelldaten verarbeitet.

Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (10 Jahre für Rechnungen gemäß § 147 AO und § 257 HGB). Kundenkontodaten (z. B. Benutzername, Passwort, Profilinformationen) werden gelöscht, sobald Sie Ihr Konto löschen oder nach einer entsprechenden Anfrage. Unabhängig von der Löschung Ihres Kundenkontos sind wir gesetzlich verpflichtet, Rechnungsdaten (Name, Adresse, Bestelldatum, Betrag, Artikel) für die Dauer von 10 Jahren (§ 147 AO, § 257 HGB) aufzubewahren. Diese Daten werden nach Löschung des Kontos in einer separaten, rein buchhalterischen Datenbank gespeichert und sind nicht mehr mit Ihrem aktiven Kundenkonto verknüpft. Nach Ablauf der gesetzlichen Frist werden auch diese Daten gelöscht. Session-Cookies werden nach Schließen des Browsers gelöscht; der Warenkorb-Cookie verliert seine Gültigkeit nach 48 Stunden bzw. nach Logout.

Zahlungsabwicklung (Mollie)

Für die sichere Abwicklung von Zahlungen im Shop nutze ich die Dienste von Mollie. Ich speichere keine sensiblen Zahlungsdaten (wie vollständige Kreditkartennummern oder Bankverbindungen) auf meinen eigenen Servern. Stattdessen werden diese Daten direkt und verschlüsselt an Mollie übermittelt, die als eigenständiger Verantwortlicher agiert:

Mollie B.V. 

Keizersgracht 126

1015 CW Amsterdam

Niederlande

Wenn Sie eine Zahlungsmethode über Mollie wählen (z. B. Kreditkarte, PayPal, Sofortüberweisung, Giropay, Apple Pay oder weitere verfügbare Methoden), werden Ihre Bestelldaten sowie die für die Zahlung erforderlichen Angaben an Mollie übermittelt. Mollie leitet die Zahlung an den jeweiligen Zahlungsanbieter weiter und führt die Transaktion durch.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Durchführung von Online-Zahlungen
• Autorisierung und Abwicklung der gewählten Zahlungsmethode
• Betrugsprävention und Sicherstellung der Sicherheit der Zahlungen
• Erfüllung gesetzlicher Verpflichtungen
• Dokumentation und Nachweis von Transaktionen
• Kundenservice bei Zahlungsfragen

Welche Daten sammle ich?

• Vor- und Nachname
• Rechnungsadresse
• E-Mail-Adresse und ggf. Telefonnummer
• Bestelldaten (digitale Produkte, Mengen, Preise, Zahlungsmethode)
• Zahlungsdaten (je nach gewählter Zahlungsmethode)
• Informationen über das erworbene digitale Produkt

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse (zur Betrugsprävention und Transaktionsabsicherung)
• Internetbrowser und Gerätetyp (User-Agent)
• Zeitstempel der Transaktion
• Standortdaten (sofern durch den Browser übermittelt)

Die Verarbeitung Ihrer Daten erfolgt auf mehreren rechtlichen Grundlagen: Zum einen ist sie für die Vertragserfüllung notwendig (Art. 6 Abs. 1 lit. b DSGVO), da Sie etwas bei mir kaufen und die Zahlung abgewickelt werden muss. Zum anderen beruht sie auf meinem berechtigten Interesse an einer sicheren Zahlungsabwicklung und Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO). Schließlich gibt es gesetzliche Verpflichtungen, die Mollie als Finanzinstitut einhalten muss, beispielsweise zur Geldwäscheprävention (Art. 6 Abs. 1 lit. c DSGVO).

Diese Daten werden während der Übertragung durch SSL/TLS-Verschlüsselung geschützt. Die Erfassung technischer Daten durch Mollie dient ausschließlich der Zahlungsabwicklung, der Betrugsprävention und der Sicherstellung der Systemintegrität. Eine Auswertung zu Profilzwecken („Profiling“) oder für Marketing durch mich findet nicht statt. Mollie kann jedoch automatisierte Verfahren einsetzen, um Finanzkriminalität aufzudecken und zu verhindern.

• Mollie ist ein europäisches Unternehmen mit Sitz in den Niederlanden und verarbeitet Daten primär innerhalb der EU. In einigen Fällen können Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, etwa wenn für die gewählte Zahlungsmethode ein internationaler Zahlungsanbieter eingebunden ist. In solchen Fällen stellt Mollie durch rechtliche Garantien (EU-Standardvertragsklauseln) ein angemessenes Datenschutzniveau sicher.

• Mollie kann Daten an beauftragte Dienstleister und Prüfpartner weitergeben, z. B. zur Identitätsprüfung und Betrugsbekämpfung. Zudem kann Mollie gesetzlich verpflichtet sein, Daten an staatliche Stellen (z. B. Strafverfolgungs- oder Steuerbehörden) weiterzugeben.

• Sie können der Datenverarbeitung durch Mollie nicht widersprechen, da diese für den Kauf zwingend erforderlich ist. Ohne die Verarbeitung kann die Zahlung nicht durchgeführt werden.

Weitere Informationen: Datenschutzrichtlinie von Mollie

Sollte eine Zahlung nicht erfolgreich sein, behalte ich mir vor, die notwendigen Daten (Name, Adresse, E-Mail, Transaktions-ID) zur Abwicklung oder rechtlichen Durchsetzung von Ansprüchen zu speichern. Die Speicherdauer richtet sich nach den gesetzlichen Aufbewahrungspflichten (in der Regel 10 Jahre für steuerrelevante Unterlagen gemäß § 147 AO und § 257 HGB) oder den Vorgaben von Mollie. Als Finanzinstitut ist Mollie gesetzlich verpflichtet, Transaktionsdaten für einen bestimmten Zeitraum aufzubewahren.

Eingebettete YouTube-Videos

Auf meiner Website habe ich Videos von YouTube eingebettet. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zum Schutz Ihrer Daten werden eingebettete YouTube-Videos nicht automatisch geladen. Stattdessen wird das Video durch meinen Cookie-Banner (Real Cookie Banner) blockiert, bis Sie Ihre ausdrückliche Zustimmung erteilen. Erst nach Ihrer Einwilligung wird eine Verbindung zu den YouTube-Servern hergestellt und das Video geladen.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Anzeige und Wiedergabe des YouTube-Videos
• Verbindung zwischen Browser und YouTube-Servern
• Analyse zur Verbesserung der YouTube-Funktionalität
• Erfassung von Interaktionen (Abspielzeit, Pausieren) für Statistiken
• Einblendung personalisierter Werbung durch Google
• Zuordnung zu Google-Konto bei Login (Einstellungen, Verlauf)

Welche Daten sammle ich?

• Keine direkte Datenerhebung durch mich – alle Daten werden an YouTube übermittelt und von Google verarbeitet

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse
• Browser- und Betriebssysteminformationen
• Referrer-URL
• Spracheinstellungen
• Zeitstempel
• Geräteinformationen (Auflösung, Hardware-Kapazitäten)

Diese Daten werden erst nach aktiver Einwilligung im Cookie-Banner an YouTube übermittelt. Ohne Zustimmung erfolgt keine Übermittlung. Wenn Sie bei Google eingeloggt sind, können die Daten Ihrem Konto zugeordnet werden.

Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung verweigern, indem Sie im Cookie-Banner nicht zustimmen. Eine bereits erteilte Einwilligung können Sie jederzeit über das Cookie-Banner-Interface widerrufen. Die Speicherdauer der an YouTube übermittelten Daten richtet sich nach der Datenschutzrichtlinie von Google. Ich weise daraufhin, dass ich auf die Speicherdauer keinen Einfluss habe.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Google.

Eingebetteter Bandcamp Audio-Player

Auf meiner Website habe ich Audio-Tracks von Bandcamp eingebettet. Betreiber ist die Bandcamp, Inc., 1948 Harrison Street, Oakland, CA, USA.

Zum Schutz Ihrer Daten wird der eingebettete Audio-Player nicht automatisch geladen. Stattdessen wird der Player durch meinen Cookie-Banner (Real Cookie Banner) blockiert, bis Sie Ihre ausdrückliche Zustimmung erteilen. Erst nach Ihrer Einwilligung wird eine Verbindung zu den Bandcamp-Servern hergestellt und der Player geladen.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Wiedergabe von Audio-Tracks direkt auf der Website
• Verbindung zwischen Browser und Bandcamp-Servern
• Analyse zur Verbesserung der Bandcamp-Funktionalität
• Erfassung von Interaktionen (Abspielzeit, Pausieren) für Statistiken
• Personalisierung und Werbung durch Bandcamp

Welche Daten sammle ich?

• Keine direkte Datenerhebung durch mich – alle Daten werden an Bandcamp übermittelt und von Bandcamp verarbeitet

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse
• Browser- und Betriebssysteminformationen
• Referrer-URL
• Spracheinstellungen
• Zeitstempel
• Geräteinformationen (Auflösung, Hardware-Kapazitäten)

Diese Daten werden erst nach aktiver Einwilligung im Cookie-Banner an Bandcamp übermittelt. Ohne Zustimmung erfolgt keine Übermittlung. Die Datenverarbeitung erfolgt auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung verweigern, indem Sie im Cookie-Banner nicht zustimmen. Eine bereits erteilte Einwilligung können Sie jederzeit über das Cookie-Banner-Interface widerrufen. Die Speicherdauer der an Bandcamp übermittelten Daten richtet sich nach der Datenschutzrichtlinie von Bandcamp. Ich weise darauf hin, dass ich auf die Dauer der Speicherung keinen Einfluss habe.

Bandcamp hat seinen Sitz in den USA. Die Datenübermittlung erfolgt auf Basis des EU-US Data Privacy Framework. Beachten Sie jedoch, dass dies rechtlich umstritten sein kann und das Datenschutzniveau nicht immer dem der EU entspricht. Wenn Sie keine Datenübertragung auf Server in den USA wünschen, stimmen Sie der Einbettung des Players im Cookie-Banner nicht zu.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Bandcamp.

Website-Builder (Elementor Pro)

Für das Design und die Technik meiner Website nutze ich das Plugin „Elementor Pro“. Es läuft komplett auf meinem Server in Deutschland. Damit die Seite richtig funktioniert (zum Beispiel für Vorschauen), speichert das Plugin nur vorübergehende Daten direkt in Ihrem Browser. Elementor Pro übermittelt technische Daten (z. B. Domain, Lizenzschlüssel) an die Server von Elementor, um die Lizenzvalidierung und den Zugriff auf Template-Bibliotheken zu ermöglichen. Eine darüberhinausgehende Übermittlung personenbezogener Daten findet nicht statt. Elementor verarbeitet diese Daten gemäß seiner Datenschutzrichtlinie: https://elementor.com/privacy-policy/

Ich verarbeite diese Daten nur, um sicherzustellen, dass meine Website technisch einwandfrei läuft und auf allen Geräten gut aussieht. Dabei erhebe ich keine persönlichen Daten von Ihnen, sondern nur notwendige technische Informationen über Ihren Browser. Die Verbindung ist verschlüsselt, und es wird kein Profil über Sie erstellt oder für Werbung genutzt.

Die rechtliche Grundlage ist mein berechtigtes Interesse an einer funktionierenden Website. Die temporären Daten im Browser werden automatisch gelöscht, sobald Sie Ihren Browser schließen. Sie können diese Daten auch jederzeit selbst durch das Leeren des Browser-Caches entfernen.

Anti-Spam-Schutz (WP Armour)

Zum Schutz meiner Website vor automatisierten Spam-Angriffen, bösartigen Kommentaren und missbräuchlichen Anmeldungen nutze ich das Plugin „WP Armour – Header Anti-Spam“. Das Plugin läuft lokal auf meinem Server und analysiert die Kopfzeilen (Headers) der eingehenden Verbindungen, um menschliche Nutzer von automatisierten Bots zu unterscheiden.

Für einen schnellen Überblick fasse ich die Details der Datenverarbeitung hier zusammen:

Warum verarbeite ich Daten?

• Verhinderung von Spam-Kommentaren und Spam-Anmeldungen
• Schutz der Website vor automatisierten Angriffen und Missbrauch
• Sicherstellung der Funktionsfähigkeit von Kontaktformularen und Kommentarsystemen
• Reduzierung der Belastung des Servers durch Bot-Traffic

Welche Daten sammle ich?

• Keine personenbezogenen Inhalte Ihrer Nachricht (Texte werden nicht gespeichert)
• Nur die technischen Daten, die für die Bot-Erkennung notwendig sind

Welche technischen Daten werden automatisch erfasst?

• IP-Adresse (zur Identifikation und Sperrung von Quellen)
• User-Agent (Informationen über Browser und Betriebssystem)
• Referer-URL (die Seite, von der die Anfrage kommt)
• Zeitstempel der Anfrage
• Ggf. Cookie-Daten (falls bereits gesetzt, zur Session-Prüfung)

Diese Daten werden ausschließlich zur Analyse verwendet, um Spam zu filtern. Eine Speicherung der Daten erfolgt nur, solange die Anfrage bearbeitet wird (in der Regel wenige Sekunden). Bei erkannten Angriffen kann die IP-Adresse temporär in einer lokalen Blacklist gespeichert werden, um Wiederholungen zu verhindern. Eine Auswertung zu Profilzwecken („Profiling“) oder für Marketing findet nicht statt.

Die Verarbeitung erfolgt auf Basis meines berechtigten Interesses, die Sicherheit und Funktionsfähigkeit meiner Website zu gewährleisten und Missbrauch zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Da es sich um eine technisch notwendige Maßnahme zum Schutz der Website handelt, ist hierfür keine Einwilligung im Cookie-Banner erforderlich.

WP Armour speichert die Daten lokal auf meinem Server (ALL-INKL.com, Deutschland). Es werden keine Daten an externe Server des Plugin-Anbieters übermittelt. 

Externe Verlinkung zu sozialen Netzwerken oder anderen Plattformen

Ich nutze lokal eingebundene Social-Media-Logos als externe Hyperlinks. Beim bloßen Aufruf meiner Webseite werden keine Daten an diese Dienste (wie Instagram, TikTok, etc.) übermittelt. Erst durch aktives Anklicken der Links erfolgt eine Weiterleitung in einem neuen Browser-Tab. Dadurch werden Ihre Daten (z. B. IP-Adresse, Uhrzeit des Besuchs) an die jeweilige Plattform übertragen. Darüber hinaus können auch Verhaltensdaten (Interessen, Kaufverhalten) erfasst werden, um personalisierte Werbung zu schalten.

Ich speichere selbst keine Daten über Ihre Klicks auf diese externen Links. Sobald Sie einen externen Link (z. B. zu Facebook, Instagram, YouTube) anklicken, werden Sie direkt auf die Website des jeweiligen Anbieters weitergeleitet. In diesem Moment übermittelt Ihr Browser automatisch Daten (wie Ihre IP-Adresse, die besuchte Seite, Zeitstempel und Browserinformationen) an den jeweiligen Anbieter. Da ich keinen Einfluss auf die Datenverarbeitung dieser externen Anbieter habe, weise ich Sie darauf hin, dass sofort eine Datenübermittlung stattfindet, sobald Sie den Link aktivieren. Die Verarbeitung erfolgt auf Basis meines berechtigten Interesses, Ihnen Zugang zu diesen Inhalten zu bieten, aber die eigentliche Datenerhebung liegt dann in der Verantwortung des jeweiligen Plattformbetreibers.

Da ich keinen Einfluss darauf habe, wie der Anbieter Ihre Daten erhebt und verarbeitet, weise ich Sie darauf hin, die Datenschutzrichtlinien dieser Anbieter zu überprüfen:

Meta Platforms (Facebook, Instagram, WhatsApp)

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland

Datenschutzrichtlinie Facebook

Datenschutzrichtlinie Instagram

WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland

Datenschutzrichtlinie WhatsApp

Datenschutzrichtlinie WhatsApp Business App

TikTok

TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland

Datenschutzrichtlinie

Google und YouTube

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Datenschutzrichtlinie

Spotify

Spotify AB, Regeringsgatan 19, Stockholm, Schweden

Datenschutzrichtlinie

Bandcamp (USA)

Bandcamp, Inc., 1948 Harrison Street, Oakland, CA, USA

Datenschutzrichtlinie

SoundCloud

SoundCloud Global Limited & Co. KG, Karl-Marx-Strasse 101, 12043 Berlin, Deutschland

Datenschutzrichtlinie

Pinterest

Pinterest Europe Ltd., Palmerston House, Dublin 2, Irland

Datenschutzrichtlinie

Sofern Sie in einem der sozialen Plattformen eingeloggt sind, kann der jeweilige Anbieter Ihren Besuch Ihrem Benutzerkonto zuordnen. Bei Anbietern mit Sitz in den USA (z. B. Bandcamp) erfolgt die Datenübermittlung auf Basis des EU-US Data Privacy Framework. Beachten Sie jedoch, dass dies rechtlich umstritten sein kann und das Datenschutzniveau nicht immer dem der EU entspricht. Wenn Sie keine Datenübertragung auf Server in Drittländern wünschen, klicken Sie den externen Link nicht an. Externe Links kennzeichne ich mit einem Symbol (z. B. ↗), damit Sie erkennen, dass Sie meine Webseite verlassen.

Datenweitergabe an Auftragsverarbeiter und Dritte

Für mein Webhosting habe ich eine Vereinbarung zur Auftragsverarbeitung gemäß Art 28 DS-GVO mit:

ALL-INKL.com – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland

als beauftragten Dienstleister abgeschlossen. Dadurch wird gewährleistet, dass personenbezogene Daten (z. B. IP-Adressen, Webseitenzugriffe) nur nach meinen Weisungen und DSGVO-konform verarbeitet werden. Die beauftragte Dienstleistung behält sich vor, weitere Unterauftragsverarbeiter einzusetzen. Sollte dies der Fall sein, werde ich die entsprechenden Änderungen bzw. Anpassungen meiner Datenschutzerklärung vornehmen.

Ich gebe personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Vertragserfüllung notwendig ist, eine Einwilligung vorliegt oder ich gesetzlich dazu verpflichtet bin. Eine Weitergabe erfolgt nur im Rahmen der DSGVO (Art. 6 Abs. 1 DSGVO). Die Verarbeitung in Drittländern außerhalb EU/EWR findet streng nur unter Einhaltung der Art. 44 ff. DSGVO statt.

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Erfüllung des Webhosting-Vertrags erforderlich ist oder ich ein berechtigtes Interesse an der Aufbewahrung habe. Bei Beendigung dieses Vertrages erfolgt i.d.R. die sofortige Löschung aller Daten auf den Speichermedien, sofern ALL-INKL.COM nicht aufgrund gesetzlicher Vorschriften (z. B. Steuerrecht) zur Aufbewahrung verpflichtet ist.

Widerspruchsrecht

Wenn ich im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund meines überwiegenden berechtigten Interesses verarbeite, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beende ich die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn ich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von mir verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Sie können den Widerspruch wie oben beschrieben ausüben.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beende ich die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

Ihre Rechte als Betroffene Person

Gemäß Art. 15 DSGVO haben Sie das Recht auf Auskunft über den Verarbeitungszweck, die Kategorien der verarbeiteten Daten, die Speicherdauer, die Herkunft der Daten sowie die Empfänger bzw. Empfänger in Drittländern, gegenüber denen Ihre Daten übermittelt worden sind oder noch übermittelt werden.

Sie haben das Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO. Weiterhin besteht das Recht auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden“, Art. 17 DSGVO) sowie auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO.

Gemäß Art. 20 DSGVO haben Sie das Recht, die personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem haben Sie das Recht, diese Daten direkt an einen anderen Verantwortlichen übermitteln zu lassen, sofern dies technisch machbar ist, die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Um Ihnen die Ausübung dieses Rechts zu erleichtern, stelle ich Ihnen Ihre gespeicherten Daten auf Anfrage in einem gängigen, strukturierten und maschinenlesbaren Format zur Verfügung. Je nach Art der Daten (z. B. aus dem Shop-System oder dem Newsletter-Tool) können wir dies als JSON- oder CSV-Datei bereitstellen. Bitte richten Sie entsprechende Anfragen an unsere unten genannte Kontaktadresse.

Ich wende keine automatisierten Entscheidungsfindungsverfahren einschließlich Profiling an, die rechtlichen Wirkungen entfalten oder Sie ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Zudem steht Ihnen das Recht zu, sich bei einer zuständigen Aufsichtsbehörde über die Verarbeitung Ihrer Daten zu beschweren (Art. 77 DSGVO). Für eine schnelle Bearbeitung von Anfragen zu Ihren Rechten (z. B. Auskunft oder Löschung) nutzen Sie bitte die E-Mail info@stanley-rubyn.com.

Speicherdauer

Ich speichere Ihre Daten nur so lange, wie es für den Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Kontaktformular & allgemeine Anfragen: Die Daten werden 6 Monate nach Abschluss der Kommunikation gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

• Terminbuchungen: Buchungsdaten werden 3 Jahre nach dem letzten Termin aufbewahrt (Verjährungsfrist für vertragliche Ansprüche), danach gelöscht.

• Newsletter: Ihre Daten werden unverzüglich nach dem Widerruf Ihres Abos gelöscht. Technische Daten (Öffnungs-/Klickstatistiken) werden 30 Tage nach dem Versand aggregiert gespeichert und danach anonymisiert oder gelöscht.

• Cookie-Einwilligungen: Die Protokolldaten Ihrer Einwilligung werden 2 Jahre aufbewahrt, um den Nachweis gegenüber der Aufsichtsbehörde zu sichern.

• Webserver-Logs (IP-Adressen): Diese werden standardmäßig nach 7 Tagen gelöscht, es sei denn, sie dienen der Aufklärung eines Sicherheitsvorfalls.

Sobald der Zweck entfällt oder Sie widerrufen, lösche ich die Daten, es sei denn, das Gesetz verlangt eine längere Aufbewahrung (z. B. 10 Jahre für Rechnungen gemäß § 147 AO und § 257 HGB). Nach Ablauf der Fristen erfolgt die Löschung.

Letztes Update: Mai 2026