Datenschutzerklärung

Stand: September 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felix Hüsken
Chausseestr. 39
10115 Berlin
Deutschland

Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen (§ 38 BDSG), da die Voraussetzungen hierfür nicht vorliegen.

1. Allgemeines zur Datenverarbeitung

1.1 Rechtsgrundlagen der Verarbeitung

Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in dieser Erklärung nicht ausdrücklich genannt wird, gilt Folgendes:

Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a i. V. m. Art. 7 DSGVO.
Rechtsgrundlage für die Verarbeitung zur Erfüllung vertraglicher Leistungen sowie zur Beantwortung von Anfragen und zur Durchführung vorvertraglicher Maßnahmen ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
Rechtsgrundlage für die Verarbeitung zur Wahrung berechtigter Interessen ist Art. 6 Abs. 1 lit. f DSGVO, sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) eine Einwilligung erforderlich ist, richtet sich diese nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Technisch notwendige Vorgänge sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.

1.2 Datenlöschung und Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen. Für steuer- und handelsrechtlich relevante Unterlagen (z. B. Rechnungen) gelten insbesondere die Aufbewahrungsfristen nach § 147 AO und § 257 HGB (regelmäßig 6 bis 10 Jahre). Nach Wegfall des Zwecks bzw. Ablauf dieser Fristen werden die Daten gelöscht.

1.3 Datenübermittlung in Drittstaaten

In einzelnen Fällen werden im Rahmen der unten genannten Dienste personenbezogene Daten an Empfänger außerhalb der EU/des EWR übermittelt. Wo dies der Fall ist, weisen wir gesondert darauf hin und nennen die jeweilige Grundlage (Angemessenheitsbeschluss der EU-Kommission, EU-US Data Privacy Framework oder Standardvertragsklauseln). Bei Übermittlungen in die USA besteht trotz dieser Garantien ein Restrisiko, dass US-Behörden Zugriff auf die Daten erhalten und Ihnen hiergegen ggf. keine wirksamen Rechtsbehelfe zustehen.

2. Ihre Rechte als betroffene Person

Als betroffene Person haben Sie folgende Rechte:

Auskunft (Art. 15 DSGVO) über die zu Ihnen verarbeiteten Daten
Berichtigung (Art. 16 DSGVO) unrichtiger Daten
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO)
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Widerruf von Einwilligungen: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Beruht die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Richtet sich die Verarbeitung gegen Direktwerbung, haben Sie ein Widerspruchsrecht ohne Angabe von Gründen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten. Für Berlin zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

3. Bereitstellung der Website und des Onlineshops (Hosting durch Shopify)

Wir nutzen zum Betrieb unserer Website und unseres Onlineshops das Shopsystem der

Shopify International Ltd.
Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Shopify verarbeitet in unserem Auftrag sämtliche über die Website erhobenen Daten und übernimmt Hosting, Darstellung des Shops sowie die technische Abwicklung von Bestellungen. Beim Aufruf der Website werden automatisch Informationen in Server-Logfiles erfasst, die Ihr Browser übermittelt, insbesondere:

IP-Adresse des Endgeräts
Browsertyp und -version
verwendetes Betriebssystem und Gerät
Datum und Uhrzeit des Zugriffs
aufgerufene Seite/Datei und übertragene Datenmenge
Information, ob der Abruf erfolgreich war

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien und sicheren Bereitstellung unserer Website. Erfolgt der Aufruf zum Zweck des Vertragsabschlusses, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der EU. In einzelnen Fällen werden Daten an die Muttergesellschaft Shopify Inc. in Kanada übermittelt; für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Vereinzelt kann es zu Weiterübermittlungen an Unterauftragsverarbeiter in den USA kommen, die durch Standardvertragsklauseln abgesichert sind.

Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) in Form des in den Nutzungsbedingungen enthaltenen Data Processing Addendum. Weitere Informationen: https://www.shopify.com/legal/privacy

4. Cookies, Local Storage und Consent-Management

Unsere Website verwendet Cookies sowie vergleichbare Techniken (Local Storage, Session Storage). Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert bzw. von dort ausgelesen werden.

Technisch notwendige Cookies (z. B. für die Warenkorb- und Checkout-Funktion) sind für den Betrieb erforderlich. Rechtsgrundlage: § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an fehlerfreier Bereitstellung).
Nicht notwendige Cookies (z. B. zu Analysezwecken) werden nur mit Ihrer Einwilligung gesetzt. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Shopify setzt technisch zudem eigene Cookies, von denen einige (u. a. _shopify_s, _shopify_y) Analysezwecken dienen und daher erst nach Ihrer Einwilligung aktiviert werden.

Consent-Management: Zur Einholung und Verwaltung Ihrer Einwilligungen nutzen wir das in Shopify integrierte Cookie-Banner (Consent-Management der Shopify International Ltd., siehe Ziffer 3). Über das Banner können Sie nicht notwendige Cookies annehmen oder ablehnen. Ihre Auswahl wird gespeichert, damit sie beim erneuten Seitenaufruf nicht erneut abgefragt werden muss. Sie können Ihre Einwilligung jederzeit über die Einstellungen des Banners mit Wirkung für die Zukunft ändern oder widerrufen. Rechtsgrundlage für die Speicherung der Einwilligungsdaten ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

5. Onlineshop und Bestellabwicklung

Im Rahmen des Verkaufs unserer digitalen Produkte erheben und verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten, insbesondere Namen, Kontakt- und Rechnungsdaten sowie E-Mail-Adresse. Diese Verarbeitung erfolgt über das Shopsystem von Shopify (siehe Ziffer 3).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, für die Aufbewahrung von Rechnungs- und Buchungsunterlagen, Art. 6 Abs. 1 lit. c DSGVO i. V. m. den gesetzlichen Aufbewahrungsfristen.

5.1 Zahlungsabwicklung: Shopify Payments

Für die Abwicklung von Zahlungen nutzen wir Shopify Payments, einen Zahlungsdienst der Shopify-Gruppe (Anbieter: Shopify Payments (Europe) Ltd., Dublin, Irland). Bei einer Zahlung werden die dafür erforderlichen Daten (z. B. Zahlungsdaten, Name, Rechnungsinformationen, Betrag) verarbeitet, um die Transaktion durchzuführen, Betrug zu verhindern (u. a. mittels 3D Secure) und die Zahlung zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer betrugssicheren Zahlungsabwicklung). Es gelten die unter Ziffer 3 genannten Hinweise zur Datenübermittlung innerhalb der Shopify-Gruppe.

5.2 Bereitstellung digitaler Produkte (Shopify Digital Products)

Unsere Produkte sind digitale Datensätze, die nach dem Kauf als Download bereitgestellt werden. Hierfür nutzen wir die Shopify-Anwendung „Digital Downloads“ (Shopify Digital Products). Nach Abschluss der Bestellung erhalten Sie den Download-Link bzw. die Dateien per E-Mail bzw. über Ihr Kundenkonto. Verarbeitet werden dabei insbesondere Ihre E-Mail-Adresse sowie die Bestell- und Download-Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung erfolgt innerhalb der Shopify-Infrastruktur (siehe Ziffer 3).

6. Anforderung eines Beispieldatensatzes / Kontaktaufnahme

Auf unserer Website bieten wir Ihnen die Möglichkeit, einen kostenlosen Beispieldatensatz anzufordern. Hierzu geben Sie Ihre E-Mail-Adresse in ein Formular ein. Wir verwenden diese Angabe ausschließlich, um Ihnen den angeforderten Beispieldatensatz zuzusenden und eine damit zusammenhängende Anfrage zu bearbeiten.

Nehmen Sie per E-Mail oder Telefon Kontakt mit uns auf, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf den Abschluss oder die Anbahnung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen). Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Webanalyse: Google Analytics

Wir nutzen den Dienst Google Analytics zur Analyse des Nutzungsverhaltens auf unserer Website. Anbieter ist die

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Wir setzen Google Analytics ein, um die Wirksamkeit unserer Suchmaschinen-Werbekampagnen (Search Engine Advertising, „SEA“) auszuwerten und unser Angebot zu verbessern. Eine Bildung von Zielgruppen für Retargeting bzw. Remarketing findet nicht statt. Die IP-Adresse wird gekürzt (anonymisiert) verarbeitet.

Google Analytics verwendet Cookies und verarbeitet dabei u. a. Online-Kennungen wie die (gekürzte) IP-Adresse und Nutzer-/Client-IDs. Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung über unser Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Verarbeitung durch Google Analytics statt. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Durch die Nutzung des Dienstes kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Google ist unter dem EU-US Data Privacy Framework zertifiziert; für zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der EU-Kommission. Es gilt der Restrisiko-Hinweis unter Ziffer 1.3.

Weitere Informationen: https://business.safety.google/privacy

8. Conversion-Tracking: Google Ads

Wir schalten Anzeigen über Google Ads und setzen das Conversion-Tracking von Google ein, um auszuwerten, welche unserer Anzeigen zu einer Bestellung führen. Anbieter ist die

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Irland

Klicken Sie auf eine unserer Google-Anzeigen, wird ein Cookie gesetzt. Schließen Sie anschließend einen Kauf ab, kann Google die Bestellung der jeweiligen Anzeige zuordnen. Wir erhalten dabei statistische Auswertungen (z. B. Anzahl der Conversions), jedoch keine Informationen, mit denen wir Sie persönlich identifizieren können. Eine Bildung von Zielgruppen für Retargeting bzw. Remarketing findet nicht statt.

Der Einsatz erfolgt ausschließlich nach Ihrer Einwilligung über unser Consent-Banner. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Auch hierbei kann es zu einer Datenübermittlung in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Ziffer 1.3 und 7).

Weitere Informationen: https://business.safety.google/privacy

Diese Datenschutzerklärung wird bei Bedarf angepasst, um sie an geänderte Rechtslagen oder Änderungen unserer Dienste anzupassen.