Datenschutzerklärung

Informationen zum Datenschutz bei versteckmich.de

Stand: 1. Oktober 2026

Datenschutz & Transparenz
AV-Vertrag, TOM, Dienstleister, Speicherfristen und deine Rechte. Datenauskunft und Anfragen öffnen.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

SourceArt Ltd.

Evagora Pallikaridi 38
8010 Pafos, Zypern
Register: HE 456555

Datenschutz-Ansprechpartner: Sebastian Leveringhaus

Kontakt:
E-Mail: [email protected]

2. Allgemeine Hinweise zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlage für die Verarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet. Beim Aufruf unserer Website erfasst der Server automatisch technische Zugriffsdaten (Server-Logfiles).

Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Den Internet-Service-Provider des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)

Rechtsgrundlage

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der stabilen und sicheren Bereitstellung unserer Website.

Hetzner ist Empfänger Ihrer personenbezogenen Daten und als Auftragsverarbeiter für uns tätig. Unser Anwendungsserver steht in Nürnberg, Deutschland; der konfigurierte Hetzner-Objektspeicher nutzt den Standort Falkenstein. Diese Standortangaben beziehen sich auf die Hetzner-Infrastruktur, nicht auf sämtliche nachfolgend genannten Dienste. Weitere Informationen finden Sie in der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies entsprechend der Serverkonfiguration vorgesehen. Die derzeitige Nginx-Konfiguration rotiert täglich und hält 14 Archivstände vor. Abweichende Aufbewahrung zur Untersuchung konkreter Sicherheitsvorfälle wird gesondert begründet.

Cloudflare: Auslieferung und Schutz der Website

Vor unserem Anwendungsserver verwenden wir Cloudflare als DNS- und HTTP-Proxy-Dienst. Bei einem Abruf verarbeitet dieser Dienst insbesondere IP-Adresse, angefragte URL, HTTP-Header und technische Verbindungsdaten, um Inhalte auszuliefern und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und zuverlässige Bereitstellung des Angebots. Cloudflare betreibt ein weltweites Netzwerk. Eine ausschließlich europäische Verarbeitung wird hierfür nicht zugesichert. Anbieterinformationen finden Sie in der Datenschutzerklärung von Cloudflare. Das Konto wird auf SourceArt Ltd. geführt; die für SourceArt akzeptierten Nutzungsbedingungen beziehen den Cloudflare-DPA ein. Den weiteren Prüfstand zu Übermittlungen und konkreter Konfiguration weisen wir im Datenschutz-Zentrum aus.

Speicherfrist für Einzelereignisse

Lokal gespeicherte Klick- und Conversion-Einzelereignisse werden 365 Tage aufbewahrt und anschließend beim täglichen Löschlauf entfernt (bis zu 24 Stunden Ausführungsintervall). Für Daten bei externen Analysediensten gelten deren gesondert beschriebene Einstellungen und Fristen. Diese Bereinigung betrifft keine Konten oder Rechnungen.

Geschützte E-Mail-Adressen

Den E-Mail-Eingang und die Weiterleitung für geschützte Adressen betreibt SourceArt auf einem eigenen Mailserver bei Hetzner. Dabei werden Absender- und Empfängeradressen, Nachrichteninhalte und technische Zustelldaten zur Bereitstellung der beauftragten Weiterleitung verarbeitet. Dies ist vom Versand unserer Systemnachrichten über Brevo zu unterscheiden.

Brevo: Versand von Systemnachrichten

Für den Versand von Systemnachrichten, etwa zur Anmeldung, zu Rechnungen oder zum Posteingang, verwenden wir den SMTP-Dienst von Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Dabei werden insbesondere Empfängeradresse, Nachrichteninhalt und technische Zustellinformationen verarbeitet. Der Versand vertragsbezogener Nachrichten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, erforderliche Sicherheitsnachrichten auf Grundlage unseres berechtigten Interesses am Schutz der Konten nach Art. 6 Abs. 1 lit. f DSGVO. Dies ist keine Einwilligung in Werbung. Weitere Anbieterinformationen enthält die Datenschutzerklärung von Brevo. Das Konto wird auf SourceArt Ltd. geführt; die Nutzungsbedingungen einschließlich des dort eingebundenen DPA wurden für SourceArt akzeptiert. Die vollständigen Speicher- und Übermittlungsangaben werden noch abgeglichen; den aktuellen Stand finden Sie im Datenschutz-Zentrum.

4. Registrierung

Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Für Hosting, Schutz der Website und den Versand erforderlicher Systemnachrichten setzen wir die hier beschriebenen Dienstleister ein. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

  • E-Mail-Adresse
  • Passwort (verschlüsselt gespeichert mittels bcrypt)
  • Benutzername
  • Name und Creator-Name (optional)
  • Weitere optionale Profildaten

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit der Registrierung

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer ist, oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Eine Registrierung des Nutzers ist für das Bereithalten bestimmter Inhalte und Leistungen auf unserer Website erforderlich, insbesondere für:

  • Die Nutzung des Impressum-Generators
  • Die Bereitstellung der Schutz-Adresse (Premium)
  • Die Nutzung des BioLink-Studios
  • Die Verwaltung von Social-Media-Profilen

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungsvorgangs erhobenen Daten der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird. Die Daten werden auf Anfrage des Nutzers gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Verwendung von Cookies

Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Cookie-Einwilligungsmechanismus

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung zu verschiedenen Cookie-Kategorien erteilen oder verweigern können. Ihre Auswahl wird in Ihrem Browser (localStorage) gespeichert und gilt für 12 Monate, danach werden Sie erneut um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Button unten links auf der Seite ändern.

Wir verwenden folgende Kategorien von Cookies:

  • Technisch notwendige Cookies: Erforderlich für den Betrieb der Seite (z.B. Authentifizierung, Einstellungen). Diese werden ohne Einwilligung gesetzt.
  • Analyse-Cookies: Helfen uns, die Nutzung der Website zu verstehen (Google Analytics, Hotjar). Werden nur mit Ihrer Einwilligung gesetzt.
  • Marketing-Cookies: Für Conversion-Tracking und Bewertungsanzeige (TikTok Pixel, ProvenExpert). Werden nur mit Ihrer Einwilligung gesetzt.
  • Externe Medien: Ermöglicht die Einbindung von Inhalten externer Anbieter wie Videos von Vimeo. Werden nur mit Ihrer Einwilligung geladen.

Übersicht der verwendeten Cookies

CookieAnbieterZweckLaufzeit
Technisch notwendig
auth-tokenversteckmich.deAuthentifizierung / Login-Sitzung (HttpOnly)7 Tage
versteckmich_modeversteckmich.deAnzeige-Präferenz (BioLink / Impressum)1 Jahr
versteckmich_banner_dismissedversteckmich.deMerkt, ob Hinweis-Banner geschlossen wurde1 Jahr
partner_promotionversteckmich.deZuordnung eines Partner-Angebots bei Registrierung7 Tage
versteckmich_cookie_consentversteckmich.deSpeicherung Ihrer Cookie-Einwilligung (localStorage)12 Monate
Analyse (nur mit Einwilligung)
_ga, _ga_*GoogleUnterscheidung von Nutzern, Sitzungsstatus2 Jahre
_hjSession*, _hjSessionUser*HotjarSitzungsanalyse und Nutzerverhalten30 Min / 1 Jahr
Marketing (nur mit Einwilligung)
_ttp, tt_*TikTokConversion-Tracking und Werbe-Attribution13 Monate

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 25 Abs. 2 TDDDG. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Analyse- und Marketing-Cookies ist bei Vorliegen einer diesbezüglichen Einwilligung Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG.

Widerspruchs- und Beseitigungsmöglichkeit

Sie können Ihre Cookie-Einstellungen jederzeit über den Cookie-Button (unten links auf jeder Seite) ändern oder widerrufen. Darüber hinaus können Sie Cookies in Ihren Browsereinstellungen deaktivieren oder löschen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

6. Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google"). Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Umfang der Datenverarbeitung

Bei aktivierter Einwilligung erfassen wir folgende Daten:

  • Aufgerufene Seiten und Verweildauer
  • Geräte- und Browserinformationen
  • Ungefährer Standort (auf Stadtebene)
  • Referrer (woher Sie kamen)
  • Interaktionen mit der Website

Google Analytics 4 verwendet standardmäßig keine vollständigen IP-Adressen. Die IP-Anonymisierung erfolgt innerhalb der EU/des EWR, bevor Daten an US-Server übertragen werden.

Rechtsgrundlage

Die Nutzung von Google Analytics erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Google Analytics wird erst nach Ihrer aktiven Zustimmung über unseren Cookie-Einwilligungsmechanismus (Kategorie „Analyse") geladen.

Google ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

7. Hotjar

Wir nutzen Hotjar, einen Webanalysedienst der Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta. Hotjar ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren (z.B. Heatmaps, Sitzungsaufzeichnungen, Feedback-Umfragen).

Umfang der Datenverarbeitung

  • Gerätebezogene Daten (Bildschirmgröße, Gerätetyp, Browser)
  • Pseudonymisierte IP-Adresse (gekürzt)
  • Interaktionen mit der Website (Mausbewegungen, Klicks, Scrollverhalten)
  • Besuchte Seiten und Verweildauer

Rechtsgrundlage

Die Nutzung von Hotjar erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Hotjar wird erst nach Ihrer aktiven Zustimmung über unseren Cookie-Einwilligungsmechanismus (Kategorie „Analyse") geladen.

Weitere Informationen zum Datenschutz bei Hotjar finden Sie unter: https://www.hotjar.com/legal/policies/privacy/

8. TikTok Pixel

Wir verwenden das TikTok Pixel, einen Dienst der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Das TikTok Pixel ist ein Conversion-Tracking-Tool, das es uns ermöglicht, die Wirksamkeit unserer Werbeanzeigen auf TikTok zu messen.

Umfang der Datenverarbeitung

  • Seitenaufrufe und Conversion-Events (z.B. Registrierung, Kauf)
  • Gerätebezogene Daten (Browser, Betriebssystem)
  • IP-Adresse
  • Gehashte Nutzerdaten (E-Mail, sofern angemeldet, mittels SHA-256 verschlüsselt)

Personenbezogene Daten wie E-Mail-Adressen werden vor der Übertragung an TikTok mittels SHA-256-Hash-Verfahren pseudonymisiert. TikTok kann diese Daten mit Ihrem TikTok-Profil verknüpfen, sofern Sie dort registriert sind.

Rechtsgrundlage

Die Nutzung des TikTok Pixels erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das TikTok Pixel wird erst nach Ihrer aktiven Zustimmung über unseren Cookie-Einwilligungsmechanismus (Kategorie „Marketing") geladen.

Daten werden an TikTok-Server in den USA übermittelt. TikTok setzt Standardvertragsklauseln (SCCs) ein. Weitere Informationen zum Datenschutz bei TikTok finden Sie unter: https://www.tiktok.com/legal/privacy-policy-eea

9. ProvenExpert (Bewertungssiegel)

Wir nutzen das Bewertungssiegel von ProvenExpert, einem Dienst der Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin. Beim Aufruf bestimmter Seiten (z.B. Startseite, Landingpages) wird ein externes Script von ProvenExpert geladen, das unser Bewertungsprofil anzeigt.

Umfang der Datenverarbeitung

Beim Laden des Widgets wird Ihre IP-Adresse an die Server von ProvenExpert übermittelt. ProvenExpert kann zudem Cookies setzen, um die Anzeige des Widgets zu optimieren.

Rechtsgrundlage

Die Nutzung von ProvenExpert erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Das Widget wird erst nach Ihrer aktiven Zustimmung über unseren Cookie-Einwilligungsmechanismus (Kategorie „Marketing") geladen.

Weitere Informationen zum Datenschutz bei ProvenExpert finden Sie unter: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

10. Support-System & KI-Assistent

Für angemeldete Nutzer betreiben wir ein eigenes Support-System. Darüber können Sie Anfragen erstellen, Nachrichten mit unserem Support austauschen und den Bearbeitungsstand sowie frühere Anfragen einsehen. Das Support-Widget ist Bestandteil unserer eigenen Anwendung und lädt keinen externen Chat-Dienst.

Umfang der Datenverarbeitung

  • Nutzer-ID und Kontaktdaten zur Zuordnung der Anfrage
  • Betreff, Nachrichten, Bearbeitungsstatus und Zeitpunkte der Support-Anfrage
  • Für die Bearbeitung erforderliche Account-, Abo- und Kommunikationsdaten
  • Protokolle über durch Support-Mitarbeiter vorgenommene Account-Änderungen

KI-gestützte Bearbeitung

Soweit der KI-Assistent für eine Anfrage aktiviert ist, können der Inhalt der Anfrage, der bisherige Gesprächsverlauf und ein auf das Erforderliche begrenzter Account-Kontext an Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, übermittelt werden. Anthropic wird als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) eingesetzt. Die über die API verarbeiteten Inhalte werden nicht zum Training der Modelle verwendet. Zahlungsdaten, Passwort-Hashes und vergleichbare Geheimnisse werden nicht an den KI-Dienst übermittelt.

Rechtsgrundlage und Speicherdauer

Die Verarbeitung erfolgt zur Durchführung des Vertrags und zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur sicheren und nachvollziehbaren Kundenbetreuung gemäß Art. 6 Abs. 1 lit. f DSGVO. Geschlossene Supportfälle und ihre Inhalte einschließlich Anhängen sowie zuordenbarer E-Mail-Kopien im eigenen Postfach werden 30 Tage nach Abschluss beim täglichen Löschlauf entfernt (Ausführungsintervall bis zu 24 Stunden). Bei einer neuen Nachricht läuft die Frist frühestens ab dieser Nachricht; wieder eröffnete Fälle bleiben während ihrer Bearbeitung erhalten. Erfolgreich weitergeleitete Kontaktanfragen und lokale Versandprotokolle erfolgreicher E-Mails werden 30 Tage nach Weiterleitung beziehungsweise Versand entfernt. Erledigte DMCA- und Fake-Profil-Fälle werden ebenfalls 30 Tage nach Abschluss gelöscht, einschließlich fallbezogener Meldungen und Nachweise. Bilder für einen weiterhin aktiven Schutz bleiben für diesen Zweck gespeichert. Gesetzlich erforderliche Rechnungen und Vertragsnachweise unterliegen gesonderten Aufbewahrungspflichten. Sicherungskopien laufen nach dem gesonderten siebentägigen Backup-Zyklus aus. Für Übermittlungen in die USA werden die anwendbaren Garantien, insbesondere Standardvertragsklauseln, vereinbart.

11. Vimeo (Eingebettete Videos)

Auf unserer Website binden wir Videos des Anbieters Vimeo ein (Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA). Die Videos werden erst geladen, nachdem Sie über unseren Cookie-Einwilligungsmechanismus (Kategorie „Externe Medien") zugestimmt haben. Ohne Ihre Einwilligung werden keine Daten an Vimeo übermittelt.

Umfang der Datenverarbeitung

Wenn Sie der Einbindung zugestimmt haben, werden beim Laden der Videos folgende Daten an Vimeo übermittelt:

  • IP-Adresse
  • Gerätebezogene Daten (Browser, Betriebssystem)
  • Die aufgerufene Seite auf unserer Website (Referrer)
  • Vimeo kann Cookies setzen (z.B. vuid, player)

Wir verwenden den Parameter „dnt=1" (Do Not Track), um Vimeo anzuweisen, das Tracking Ihrer Aktivitäten zu minimieren.

Rechtsgrundlage

Die Einbindung von Vimeo-Videos erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Videos werden erst nach Ihrer aktiven Zustimmung über unseren Cookie-Einwilligungsmechanismus (Kategorie „Externe Medien") geladen.

Daten werden an Vimeo-Server in den USA übermittelt. Weitere Informationen zum Datenschutz bei Vimeo finden Sie unter: https://vimeo.com/privacy

12. Zahlungsdienstleister

Stripe

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmöglichkeit anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO):

  • E-Mail-Adresse
  • Zahlungsdaten (Kreditkartendaten, Bankverbindung)
  • Rechnungsadresse

Stripe ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert. Weitere Informationen zum Datenschutz von Stripe finden Sie unter: https://stripe.com/de/privacy

PayPal

Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal").

Wenn Sie die Bezahlung via PayPal auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt. Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).

Weitere Informationen zum Datenschutz von PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

13. E-Mail-Kommunikation

Wir versenden E-Mails an registrierte Nutzer im Rahmen der Vertragserfüllung (z.B. Registrierungsbestätigung, Passwort-Zurücksetzung, Abonnement-Benachrichtigungen). Der Versand erfolgt über einen SMTP-Dienstleister.

Umfang der Datenverarbeitung

  • E-Mail-Adresse des Empfängers
  • Inhalt der E-Mail (z.B. Bestätigungslinks, Rechnungsinformationen)
  • Zeitpunkt des Versands

Rechtsgrundlage

Transaktionale E-Mails (z.B. Registrierung, Passwort-Reset) werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) versendet. Informations-E-Mails zu Produkt-Updates werden auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO versendet. Sie können dem Empfang jederzeit widersprechen.

13a. Post-App und Push-Benachrichtigungen

Push ist freiwillig und wird erst nach Ihrer Freigabe im Browser bzw. Betriebssystem eingerichtet. Dafür speichern wir die technische Push-Adresse Ihres Geräts, die zugehörigen Verschlüsselungsschlüssel, eine Gerätebezeichnung und die Zuordnung zu Ihrem Benutzerkonto. Die Zustellung erfolgt verschlüsselt über den Push-Dienst Ihres Browsers bzw. Betriebssystems, etwa von Apple, Google, Mozilla oder Microsoft. Die Hinweise enthalten keine Absender, Postadressen oder Briefinhalte.

Sie können Push in der Post-App unter „App & Push“ oder in den Mitteilungs-Einstellungen Ihres Geräts ausschalten. Beim Ausschalten in der App oder beim Abmelden wird die Geräteanmeldung bei uns entfernt. Vom Push-Dienst als abgelaufen gemeldete Anmeldungen werden ebenfalls gelöscht. Abgeschlossene Versandprotokolle werden nach 30 Tagen gelöscht. Der Offline-Speicher der Post-App enthält nur öffentliche App-Symbole und eine Hinweisseite, keine Briefe oder Dokumente.

14. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

15. Datenübermittlung in Drittländer

Im Rahmen der oben beschriebenen Datenverarbeitungen werden personenbezogene Daten teilweise an Unternehmen übermittelt, die ihren Sitz in den USA haben. Dies betrifft insbesondere:

  • Google LLC (Google Analytics)
  • Stripe Inc. (Zahlungsabwicklung)
  • TikTok / ByteDance (TikTok Pixel)
  • Vimeo, Inc. (Eingebettete Videos)
  • Anthropic PBC (KI-gestützte Support-Bearbeitung, soweit aktiviert)

Für die Übermittlung personenbezogener Daten in die USA stützen wir uns auf folgende Garantien:

  • EU-U.S. Data Privacy Framework (DPF): Google und Stripe sind unter dem DPF zertifiziert. Die Europäische Kommission hat am 10. Juli 2023 einen Angemessenheitsbeschluss für das DPF erlassen (Durchführungsbeschluss (EU) 2023/1795).
  • Standardvertragsklauseln (SCCs): Wo keine DPF-Zertifizierung vorliegt (z.B. TikTok), setzen wir auf von der EU-Kommission genehmigte Standardvertragsklauseln als Grundlage für die Datenübermittlung.

16. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht (Art. 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen: Verarbeitungszwecke, Kategorien der Daten, Empfänger, Speicherdauer, Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung.

Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Löschung (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der gesetzlichen Gründe zutrifft.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der gesetzlichen Voraussetzungen gegeben ist.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Sie können Ihre Cookie-Einwilligung jederzeit über den Cookie-Button unten links auf jeder Seite widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Kontakt für Datenschutzfragen:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

SourceArt Ltd.
Datenschutz-Ansprechpartner: Sebastian Leveringhaus
c/o SourceArt
Fritz-Thiele-Straße 3
28279 Bremen-Obervieland
Deutschland

E-Mail: [email protected]

Diese Datenschutzerklärung wurde zuletzt am 1. Oktober 2026 aktualisiert.