Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Maximilian Kißler
c/o Impressum-Privatschutz
Ludwig-Erhard-Str. 18
20459 Hamburg
E-Mail: info@sachenreden.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
2. Hosting und Content Delivery
Cloudflare Pages
Diese Website wird gehostet bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (nachfolgend „Cloudflare"). Wenn Sie unsere Website besuchen, werden Ihre Daten auf Servern von Cloudflare verarbeitet. Hierbei können insbesondere folgende Daten übermittelt werden:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
Die Nutzung von Cloudflare erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und bietet damit eine Garantie, das europäische Datenschutzrecht einzuhalten.
Wir haben einen Vertrag über Auftragsverarbeitung (DPA) mit Cloudflare geschlossen. Der DPA ist Bestandteil der Cloudflare Self-Serve Subscription Agreement und wird automatisch mit Nutzung des Dienstes akzeptiert. Details unter: https://www.cloudflare.com/cloudflare-customer-dpa/.
3. Analyse-Tools und Cookies
Cookies
Diese Website verwendet keine Cookies. Es werden keine Tracking-Cookies, Analyse-Cookies oder sonstige Cookies auf Ihrem Endgerät gespeichert. Ein Cookie-Consent-Banner ist daher nicht erforderlich.
Cloudflare Web Analytics
Diese Website nutzt Cloudflare Web Analytics, ein datenschutzfreundliches Analyse-Tool von Cloudflare, Inc. Cloudflare Web Analytics:
- setzt keine Cookies
- verwendet kein Fingerprinting
- erhebt keine personenbezogenen Daten
- ist vollständig serverseitig implementiert
Es werden lediglich aggregierte Statistiken über Seitenaufrufe, Besucherzahlen und Ladezeiten erhoben, ohne dass einzelne Besucher identifiziert oder über mehrere Sitzungen hinweg verfolgt werden können. Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse der Websitenutzung).
4. E-Mail-Kommunikation
Brevo (ehemals Sendinblue)
Für den Versand von E-Mails nutzen wir den Dienst Brevo der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland (nachfolgend „Brevo").
Verwendungszweck:
- Transaktionale E-Mails (z.B. Bestellbestätigungen, Produktlieferung)
- Newsletter und Informationsemails (nur mit Ihrer ausdrücklichen Einwilligung)
Rechtsgrundlage:
- Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (für Newsletter)
- Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO (für transaktionale E-Mails)
Verarbeitete Daten:
- E-Mail-Adresse
- Name (sofern angegeben)
- Zeitpunkt der Anmeldung
- IP-Adresse bei Anmeldung (zum Nachweis der Einwilligung)
- Öffnungs- und Klickverhalten in E-Mails
Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit Brevo abgeschlossen. Der AVV ist Bestandteil der Allgemeinen Geschäftsbedingungen von Brevo. Da Brevo seinen Sitz in Deutschland hat und Daten auf EU-Servern verarbeitet, ist kein zusätzlicher Drittlandtransfer-Mechanismus erforderlich.
Sie können Ihre Einwilligung zum Newsletter-Empfang jederzeit widerrufen. In jedem Newsletter befindet sich ein Abmeldelink. Alternativ können Sie uns per E-Mail an info@sachenreden.de kontaktieren.
5. Social Media und Messenger-Dienste
ManyChat
Für die automatisierte Kommunikation über Instagram Direct Messages nutzen wir den Dienst ManyChat der ManyChat Inc., 535 Mission St, 14th Floor, San Francisco, CA 94105, USA (nachfolgend „ManyChat").
Verwendungszweck:
- Automatisierte Beantwortung von Instagram-Direktnachrichten
- Bereitstellung von Links und Informationen auf Anfrage des Nutzers
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung erfolgt durch die aktive Kontaktaufnahme des Nutzers über Instagram Direct Messages. Im Rahmen unserer Kommunikation wird eine zusätzliche Einwilligung zur Zusendung weiterführender Informationen eingeholt (Zwei-Schritt-Verfahren).
Verarbeitete Daten:
- Instagram-Benutzername
- Nachrichteninhalte
- Zeitstempel der Kommunikation
Datenübermittlung in die USA:
ManyChat hat seinen Sitz in den USA. Die Datenübermittlung in die USA erfolgt auf Grundlage von Standard Contractual Clauses (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir haben einen Data Processing Agreement (DPA) mit ManyChat abgeschlossen. Details unter: https://manychat.com/dpa.
6. Zahlungsabwicklung
CopeCart
Für die Abwicklung von Zahlungen für digitale Produkte nutzen wir den Dienst CopeCart der CopeCart GmbH, Hektorstraße 3, 10711 Berlin, Deutschland (nachfolgend „CopeCart"). CopeCart agiert als Reseller und wickelt die gesamte Zahlungs- und Rechnungsabwicklung ab.
Verwendungszweck:
- Zahlungsabwicklung für digitale Produkte
- Rechnungsstellung und steuerliche Abwicklung
- Abwicklung von Widerrufen und Rückerstattungen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist für die Abwicklung des Kaufvertrags erforderlich.
Verarbeitete Daten:
- Vor- und Nachname
- Rechnungsadresse
- E-Mail-Adresse
- Zahlungsdaten (je nach gewählter Zahlungsart)
Wir haben einen Auftragsverarbeitungsvertrag (AVV) mit CopeCart abgeschlossen. Da CopeCart seinen Sitz in Deutschland hat, ist kein Drittlandtransfer erforderlich. Weitere Informationen finden Sie in der Datenschutzerklärung von CopeCart unter: https://www.copecart.com/privacy.
7. Ihre Rechte nach der DSGVO
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass betreffende Daten unverzüglich gelöscht werden. Wir sind verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (z.B. wenn die Daten für den ursprünglichen Zweck nicht mehr erforderlich sind).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO vorliegt (z.B. wenn Sie die Richtigkeit der Daten bestreiten).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
8. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
9. Aktualität und Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026.
Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.