Datenschutzerklärung

Stand: September 2026

1. Verantwortliche und Kontakt

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung auf dieser Website und in meinem Online-Shop ist:

Dr. med. Maria Folk

Rudolph-Sack-Str. 20
04229 Leipzig

Telefon: 0151 16743822
E-Mail: info@drmariafolk.de

Datenschutzbeauftragter:
Dipl.-Ing. Michael Folk
Zertifizierter Datenschutzbeauftragter (IHK)
E-Mail: datenschutzbeauftragter@michael-folk.de

Du kannst dich mit allen Fragen und Anliegen zum Datenschutz jederzeit direkt an mich oder an den Datenschutzbeauftragten wenden.

2. Datenschutz auf einen Blick

Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst. Diese Datenschutzerklärung erklärt, welche Daten ich erhebe, wofür ich sie nutze, auf welcher Rechtsgrundlage das geschieht, wie lange ich sie speichere und welche Rechte du hast.

Deine Daten werden zum einen dadurch erhoben, dass du sie mir mitteilst – etwa über das Kontaktformular, bei einer Bestellung im Shop oder bei der Newsletter-Anmeldung. Andere Daten werden automatisch beim Besuch der Website durch IT-Systeme erfasst (z. B. Browser, Betriebssystem, Uhrzeit des Seitenaufrufs). Analyse- und Marketing-Dienste setze ich ausschließlich mit deiner Einwilligung ein, die du über den Cookie-Banner erteilen und jederzeit widerrufen kannst.

3. Rechtsgrundlagen der Verarbeitung

Soweit in dieser Erklärung nichts anderes angegeben ist, verarbeite ich deine Daten auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung (z. B. Newsletter, Cookies und Tracking, Videoschulung per Zoom).
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen (z. B. Bestellungen im Shop).
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen (z. B. sicherer und stabiler Betrieb der Website, Abwehr von Missbrauch).
§ 25 Abs. 1 TDDDG – Einwilligung in das Speichern von oder den Zugriff auf Informationen auf deinem Endgerät (Cookies und ähnliche Technologien), soweit diese nicht technisch unbedingt erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Hosting und Server-Logfiles

Diese Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Die Server befinden sich in Deutschland. Alle Daten, die auf dieser Website erhoben werden, werden auf den Servern von IONOS verarbeitet. Mit IONOS besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website erfasst der Server automatisch Informationen in sogenannten Server-Logfiles, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.

Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Sicherheit und der Stabilität der Website. Speicherdauer: Die Logfiles werden nach spätestens 8 Wochen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte – etwa Anfragen, Bestellungen oder Zahlungsdaten – eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile und am Schloss-Symbol deines Browsers. Bei aktivierter Verschlüsselung können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.

Diese Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Pixel). Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Ich unterscheide:

Technisch notwendige Cookies (z. B. Warenkorb, Login, Speicherung deiner Cookie-Einstellungen). Diese sind für den Betrieb der Website unbedingt erforderlich und werden ohne Einwilligung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
Statistik- und Marketing-Cookies (Google Analytics, Google Tag Manager, Meta Pixel, Amazon-Partnerprogramm). Diese werden ausschließlich gesetzt, wenn du über den Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Zur Einholung und Dokumentation deiner Einwilligung setze ich das Consent-Management-Tool Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) ein. Complianz läuft lokal auf dieser Website; es findet keine Übermittlung deiner Daten an Complianz statt. Beim Aufruf der Website wird ein Cookie gesetzt, in dem deine Auswahl (Einwilligung oder Ablehnung je Kategorie) sowie der Zeitpunkt gespeichert werden. Dieses Cookie hat eine Laufzeit von 365 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung) sowie § 25 Abs. 2 Nr. 2 TDDDG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen, indem du unten auf der Seite auf „Zustimmung verwalten“ klickst. Eine vollständige Liste der eingesetzten Cookies findest du in der Cookie-Richtlinie (EU).

7. Online-Shop, Bücher, Kurse und Workshops (WooCommerce)

Bestellabwicklung und Kundenkonto

Wenn du in meinem Shop Bücher, digitale Produkte, Kurse oder Workshops bestellst, verarbeite ich die für die Vertragsabwicklung erforderlichen Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Bestelldaten (Produkte, Preise, Bestelldatum), Zahlungsart sowie Rechnungs- und Lieferdaten. Der Shop basiert auf der Software WooCommerce, die lokal auf dieser Website betrieben wird. Legst du ein Kundenkonto an, werden zusätzlich deine Zugangsdaten (E-Mail, verschlüsseltes Passwort) und die Bestellhistorie gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten). Speicherdauer: Bestell- und Rechnungsdaten werden gemäß § 147 AO und § 257 HGB 10 Jahre aufbewahrt. Dein Kundenkonto bleibt bestehen, bis du es löschst oder die Löschung verlangst. Im Zusammenhang mit Bestellungen werden ausschließlich die für die Bestell- und Zahlungsabwicklung erforderlichen Daten verarbeitet.

Versand physischer Produkte

Zur Lieferung von Büchern und anderen physischen Produkten übermittle ich deinen Namen und deine Lieferanschrift an das beauftragte Versandunternehmen (Deutsche Post / DHL). Deine E-Mail-Adresse oder Telefonnummer gebe ich nur mit deiner Einwilligung zur Sendungsankündigung weiter (Art. 6 Abs. 1 lit. a DSGVO), im Übrigen erfolgt die Übermittlung nach Art. 6 Abs. 1 lit. b DSGVO.

Digitale Produkte, Online-Kurse und Workshops

Beim Kauf digitaler Produkte erhältst du Download-Links bzw. Zugangsdaten per E-Mail. Für die Bereitstellung von Online-Kursen und Live-Workshops nutze ich ZOOM. Dabei werden dein Name, deine E-Mail-Adresse, Zugangsdaten sowie Nutzungsdaten (z. B. Kursfortschritt, Teilnahme an Live-Terminen) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden für die Dauer deines Zugangs gespeichert und anschließend gelöscht, soweit keine Aufbewahrungspflichten bestehen.

8. Zahlungsdienstleister

Im Shop stehen dir verschiedene Zahlungsarten zur Verfügung. Wählst du eine Zahlung über einen externen Zahlungsdienstleister, werden die für die Zahlungsabwicklung erforderlichen Daten (Name, Rechnungs- und ggf. Lieferanschrift, E-Mail-Adresse, Bestellwert, Währung, Bestellnummer, Zahlungsdaten) an den jeweiligen Anbieter übermittelt. Die Eingabe deiner Zahlungsdaten (z. B. Kreditkartennummer) erfolgt direkt beim Zahlungsdienstleister; ich erhalte keinen Zugriff auf vollständige Karten- oder Kontodaten. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister handeln für die Zahlungsabwicklung als eigenständige Verantwortliche und können eigene Betrugspräventions- und Bonitätsprüfungen durchführen.

PayPal

Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal kann Daten an verbundene Unternehmen in den USA übermitteln; dies erfolgt auf Grundlage der EU-Standardvertragsklauseln. Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full.

Stripe (Kreditkarte, Apple Pay, Google Pay)

Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; Stripe, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Bei Zahlung über Apple Pay oder Google Pay werden zusätzlich Daten durch Apple Inc. bzw. Google Ireland Ltd. nach deren Datenschutzbestimmungen verarbeitet. Datenschutzerklärung: https://stripe.com/de/privacy.

Klarna (inkl. Sofortüberweisung / Pay Now, Rechnung, Ratenkauf)

Anbieter ist die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlungsart (z. B. Sofortüberweisung/„Pay Now“, Kauf auf Rechnung, Ratenkauf) werden die für die Zahlungsabwicklung notwendigen Daten an Klarna übermittelt. Bei Kauf auf Rechnung oder Ratenkauf kann Klarna zur Prüfung der Zahlungsfähigkeit Daten an Auskunfteien übermitteln und eine Bonitätsprüfung durchführen; hierüber informiert Klarna gesondert im Bezahlvorgang. Bei der Sofortüberweisung gibst du deine Online-Banking-Zugangsdaten direkt bei Klarna ein; Klarna prüft die Kontodeckung und löst die Überweisung aus. Datenschutzerklärung: https://www.klarna.com/de/datenschutz/.

Vorkasse / Überweisung

Bei Zahlung per Vorkasse erhältst du meine Bankverbindung. Deine Überweisungsdaten (Name, IBAN, Verwendungszweck, Betrag) werden von meiner Bank an mich übermittelt und zur Zuordnung der Zahlung sowie zur Buchführung verarbeitet (Art. 6 Abs. 1 lit. b und lit. c DSGVO).

Wenn du meinen Newsletter abonnierst, verarbeite ich deine E-Mail-Adresse sowie – falls angegeben – deinen Namen, um dir regelmäßig Informationen zu Gesundheitsthemen, Büchern, Kursen, Workshops und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Eintragung eine E-Mail mit einem Bestätigungslink; erst nach Bestätigung wird der Newsletter versandt. Zur Nachweisbarkeit der Einwilligung speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

Für den Versand nutze ich den Dienst ActiveCampaign der ActiveCampaign, LLC, 1 North Dearborn Street, 5th Floor, Chicago, IL 60602, USA. Deine Daten werden auf Servern von ActiveCampaign gespeichert. Mit ActiveCampaign besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. ActiveCampaign, LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Datenschutzerklärung von ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy.

Erfolgsmessung: Die Newsletter enthalten einen sogenannten Zählpixel sowie individualisierte Links. Damit kann ich auswerten, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Diese Informationen werden deinem Profil in ActiveCampaign zugeordnet und dienen der inhaltlichen Optimierung des Newsletters sowie der Aussteuerung automatisierter E-Mail-Strecken. Die Erfolgsmessung ist Bestandteil deiner Einwilligung in den Newsletter-Empfang; ein isolierter Widerspruch nur gegen die Erfolgsmessung ist technisch nicht möglich – in diesem Fall melde dich bitte vom Newsletter ab.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), § 7 Abs. 2 Nr. 2 UWG. Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du auf den Abmeldelink am Ende jeder E-Mail klickst oder mir eine formlose Nachricht sendest. Speicherdauer: Nach der Abmeldung werden deine Daten aus dem Verteiler entfernt. Deine E-Mail-Adresse kann in einer Sperrliste gespeichert bleiben, um eine erneute Zusendung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Die Nachweisdaten der Einwilligung bewahre ich für die Dauer der Verjährungsfrist (3 Jahre) auf.

10. Webanalyse und Tag-Verwaltung (nur mit Einwilligung)

Google Tag Manager

Diese Website nutzt den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Tag Manager ist ein Werkzeug, mit dem Skripte („Tags“) anderer Dienste – z. B. Google Analytics – verwaltet und eingebunden werden. Der Tag Manager selbst setzt keine Cookies und erstellt keine Nutzerprofile; beim Laden des Skripts wird jedoch deine IP-Adresse an Google-Server übermittelt, wobei eine Verarbeitung in den USA nicht ausgeschlossen werden kann. Der Tag Manager wird erst geladen, nachdem du im Cookie-Banner in die Kategorie „Statistiken“ oder „Marketing“ eingewilligt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet Cookies und ähnliche Technologien, um zu analysieren, wie Besucher die Website nutzen. Dabei werden insbesondere folgende Daten verarbeitet: aufgerufene Seiten, Verweildauer, Herkunft (Referrer), ungefährer Standort (auf Basis der gekürzten IP-Adresse; Stadt/Region), Gerät, Browser, Betriebssystem, Bildschirmauflösung, Interaktionen (Klicks, Scrolltiefe, Downloads, Bestellungen) sowie eine pseudonyme Nutzer-ID (Client-ID).

Google Analytics 4 speichert oder protokolliert keine vollständigen IP-Adressen; IP-Adressen werden bereits bei der Erhebung gekürzt und nur zur Ableitung des ungefähren Standorts verwendet. Die erhobenen Daten werden an Google-Server übertragen, die sich auch in den USA befinden können. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Ich habe mit Google einen Vertrag zur Auftragsverarbeitung geschlossen.

Zweck: Auswertung der Nutzung der Website, Erstellung von Berichten über die Website-Aktivitäten und Verbesserung des Angebots. Rechtsgrundlage: Ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die du über den Cookie-Banner (Kategorie „Statistiken“) erteilen und jederzeit über „Zustimmung verwalten“ widerrufen kannst. Speicherdauer: Die Aufbewahrungsdauer der nutzer- und ereignisbezogenen Daten bei Google ist auf 14 Monate eingestellt; danach werden sie automatisch gelöscht. Die Cookies (_ga, _ga_*) haben eine Laufzeit von bis zu 2 Jahren. Weitere Informationen: https://policies.google.com/privacy und https://support.google.com/analytics/answer/6004245.

11. Online-Marketing (nur mit Einwilligung)

Meta Pixel und Meta Conversions API

Diese Website nutzt den Meta Pixel und die Meta Conversions API der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Die Einbindung erfolgt über die WordPress-Plugins „PixelYourSite“ und „Meta for WooCommerce“. Damit kann ich das Verhalten von Besuchern nachvollziehen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Anzeige auf meine Website weitergeleitet wurden, die Wirksamkeit von Werbeanzeigen auswerten und Zielgruppen für künftige Anzeigen bilden (Retargeting, Custom Audiences, Lookalike Audiences).

Verarbeitete Daten: Seiten- und Produktaufrufe, Warenkorbaktionen, begonnene Bestellvorgänge und abgeschlossene Käufe (inkl. Produktkennungen, Bestellwert und Währung), IP-Adresse, Browser- und Geräteinformationen, aufgerufene URLs sowie Meta-Kennungen (_fbp, _fbc). Über die Conversions API können zusätzlich Kundendaten wie E-Mail-Adresse, Telefonnummer, Name, Land und Postleitzahl in gehashter Form serverseitig an Meta übertragen werden. Gehashte Daten sind nicht anonym und können von Meta einem Meta-Konto zugeordnet werden. Meta kann die Informationen mit weiteren Daten zusammenführen, die Meta bereits über dich besitzt, und für eigene Zwecke – einschließlich Werbung – verwenden.

Rechtsgrundlage: Ausschließlich deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Cookie-Banner, Kategorie „Marketing“). Ohne Einwilligung werden weder der Pixel geladen noch Daten über die Conversions API übermittelt. Du kannst deine Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten an Meta bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Hierzu habe ich mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen („Controller Addendum“), abrufbar unter https://www.facebook.com/legal/controller_addendum. Danach ist Meta für die Bereitstellung der Betroffenenrechte in Bezug auf die bei Meta gespeicherten Daten verantwortlich. Für die anschließende Verarbeitung innerhalb der Meta-Dienste ist Meta allein verantwortlich.

Drittlandübermittlung: Die Daten können an die Meta Platforms, Inc. in den USA übermittelt werden. Meta Platforms, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die EU-Standardvertragsklauseln. Speicherdauer: Die Cookies _fbp und _fbc haben eine Laufzeit von 90 Tagen. Auf die Speicherdauer bei Meta habe ich keinen Einfluss. Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://www.facebook.com/legal/terms/businesstools. Werbeeinstellungen kannst du in deinem Meta-Konto unter https://www.facebook.com/adpreferences/ anpassen.

Amazon-Partnerprogramm (Affiliate-Links)

Ich nehme am Partnerprogramm von Amazon EU teil. Anbieter ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg. Auf einzelnen Seiten (z. B. Buchempfehlungen) sind Links zu Amazon.de eingebunden, über die ich bei einem Kauf eine Provision erhalte. Wenn du einen solchen Link anklickst, setzt Amazon ein Cookie, um die Herkunft der Bestellung nachvollziehen zu können. Dabei erhält Amazon die Information, dass du den Link auf meiner Website angeklickt hast, sowie deine IP-Adresse. Solange du keinen Partnerlink anklickst und nicht in die Kategorie „Marketing“ eingewilligt hast, werden keine Daten an Amazon übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung über den Cookie-Banner). Speicherdauer: Amazon-Cookies haben eine Laufzeit von 24 Stunden. Weitere Informationen: Datenschutzerklärung von Amazon.

12. Google reCAPTCHA (Spam-Schutz)

Zum Schutz der Formulare auf dieser Website vor automatisiertem Missbrauch (Spam, Bots) nutze ich Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA analysiert das Verhalten des Website-Besuchers anhand verschiedener Merkmale (IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen, ggf. Google-Cookies), um zu entscheiden, ob die Eingabe durch einen Menschen erfolgt. Die Analyse beginnt, sobald das Skript geladen wird, und läuft im Hintergrund. Die erhobenen Daten werden an Google übermittelt und können auch in den USA verarbeitet werden. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

Rechtsgrundlage: Da reCAPTCHA auf Informationen deines Endgeräts zugreift und Daten an Google übermittelt, wird das Skript erst nach deiner Einwilligung über den Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung steht das Kontaktformular nicht zur Verfügung; du kannst mich in diesem Fall per E-Mail kontaktieren. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms.

Auf dieser Website ist lediglich ein Link zu meinem Instagram-Profil eingebunden; Social-Media-Plugins, die bereits beim Seitenaufruf Daten übertragen, werden nicht verwendet. Beim Klick auf den Link verlässt du meine Website.

Ich betreibe ein Profil auf Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Wenn du mein Profil besuchst oder mit meinen Beiträgen interagierst, verarbeitet Meta deine Daten nach seinen eigenen Datenschutzbestimmungen. Für die Erhebung statistischer Daten über die Nutzung meines Profils („Insights“) bin ich gemeinsam mit Meta verantwortlich (Art. 26 DSGVO; Vereinbarung unter https://www.facebook.com/legal/terms/page_controller_addendum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an Öffentlichkeitsarbeit und Kommunikation).

14. Datenübermittlung in Drittländer

Einige der in dieser Erklärung genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort (Google, Meta, ActiveCampaign, Zoom, Stripe, PayPal). Eine Übermittlung erfolgt nur, wenn ein angemessenes Datenschutzniveau gewährleistet ist: entweder durch die Zertifizierung des Anbieters unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO) oder durch den Abschluss der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) mit ergänzenden Maßnahmen. Bei einwilligungsbasierten Diensten stützt sich die Übermittlung zusätzlich auf Art. 49 Abs. 1 lit. a DSGVO.

15. Speicherdauer und Löschung

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, speichere ich deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, es sei denn, gesetzliche Aufbewahrungspflichten stehen entgegen. Die wichtigsten Fristen im Überblick:

Rechnungen, Buchungsbelege, Bestelldaten: 10 Jahre (§ 147 AO, § 257 HGB)
Geschäftliche Korrespondenz: 6 Jahre (§ 147 AO)
Anfragen ohne Vertragsabschluss: bis 12 Monate
Newsletter-Daten: bis zum Widerruf; Einwilligungsnachweis 3 Jahre
Server-Logfiles: bis 8 Wochen
Einwilligungen im Cookie-Banner: 12 Monate

16. Deine Rechte als betroffene Person

Du hast gegenüber mir folgende Rechte hinsichtlich deiner personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) über die von mir verarbeiteten Daten, deren Herkunft, Empfänger, Zweck und Speicherdauer
Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO).
Datenübertragbarkeit (Art. 20 DSGVO): Daten, die ich auf Grundlage deiner Einwilligung oder eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, formlos per E-Mail oder – bei Cookies – über „Zustimmung verwalten“. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 20.

17. Widerspruchsrecht (Art. 21 DSGVO)

DU HAST DAS RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG DICH BETREFFENDER PERSONENBEZOGENER DATEN, DIE AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, WIDERSPRUCH EINZULEGEN. LEGST DU WIDERSPRUCH EIN, WERDE ICH DEINE PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE DEINE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

WERDEN DEINE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZU DIESEM ZWECK EINZULEGEN. NACH EINEM WIDERSPRUCH WERDEN DEINE DATEN NICHT MEHR FÜR ZWECKE DER DIREKTWERBUNG VERWENDET.

Der Widerspruch kann formlos an die in Abschnitt 1 genannten Kontaktdaten gerichtet werden.

18. Zuständige Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
Telefon: 0351 85471-101
E-Mail: post@sdtb.sachsen.de
Web: https://www.datenschutz.sachsen.de

19. Pflicht zur Bereitstellung von Daten, automatisierte Entscheidungen

Die Bereitstellung deiner Daten ist grundsätzlich freiwillig. Für eine Bestellung im Shop sind die jeweils als Pflichtfelder gekennzeichneten Angaben jedoch erforderlich; ohne sie kann ich den Vertrag nicht erfüllen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch mich nicht statt. Soweit Zahlungsdienstleister (z. B. Klarna) im Rahmen von Kauf auf Rechnung oder Ratenkauf eine automatisierte Bonitätsprüfung durchführen, informieren diese dich hierüber im Bezahlvorgang.

20. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen abzubilden (z. B. bei Einführung neuer Dienste). Für deinen erneuten Besuch gilt dann die jeweils aktuelle Fassung.