Datenschutzerklärung

Entwurf. Maßgeblich ist die deutsche Fassung.

Wir verarbeiten nur Daten, die für Betrieb, Vertragserfüllung und Sicherheit nötig sind. Zum Start sind kein Analytics, keine Marketing-Pixel und kein eingebettetes Instagram-Widget vorgesehen.

Verantwortliche Stelle

Katharina Schneider, Hauptstraße 129c, 61440 Oberursel, E-Mail kontakt@[…].

Hosting und Logs

Beim Aufruf der Website verarbeitet der Hoster technische Serverdaten wie IP-Adresse, Zeitpunkt und abgerufene Ressource. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Sprachweiche

Die Startseite kann die Browsersprache auswerten, um auf /de/ oder /en/ weiterzuleiten. Diese Information wird nicht dauerhaft gespeichert.

Zahlungen und Stripe

Zahlungen laufen über Stripe-gehostete Checkout- und Portal-Seiten. Zahlungsdaten berühren unseren Server nicht. Stripe verarbeitet Zahlungs- und Rechnungsdaten zur Vertragserfüllung.

Magic-Link, Session und Entitlements

Für den Login verarbeiten wir die E-Mail-Adresse, kurzlebige gehashte Login-Token, ein technisch erforderliches HMAC-Session-Cookie und einen lokalen Entitlement-Cache mit Stripe-Customer-ID, E-Mail und Kaufstatus. Das Session-Cookie ist technisch erforderlich; deshalb setzen wir kein Cookie-Banner ein.

Downloads und Storage

Downloads werden über einen geschützten PHP-Endpunkt bereitgestellt. Dabei werden Session, Berechtigung und Download-Key geprüft. Echte Storage-Pfade werden nicht an den Browser ausgegeben.

Kontakt, Mails und Belege

Bei Kontaktaufnahme verarbeiten wir deine Nachricht und Absenderadresse. Transaktions- und Magic-Link-Mails nutzen den finalen Mailhoster […]. Rechnungsdaten werden über Stripe verarbeitet und nach gesetzlichen Aufbewahrungsfristen gespeichert.

Betroffenenrechte

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.