数 据 保 护
Datenschutzerklärung
Privacy Policy under the EU General Data Protection Regulation (GDPR) and BDSG
Stand / Last updated: 21. Juli 2026
01Verantwortlicher / Data Controller
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Name / Firmenname — ZU ERGÄNZEN]
[Anschrift] · [E-Mail]
Vollständige Kontaktdaten finden Sie in unserem Impressum.
02Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.
03Aufruf der Website (Server-Logfiles)
Beim Aufruf der Website werden vom Hosting-Anbieter automatisch Informationen in Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit, abgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit). Speicherdauer: in der Regel 7–30 Tage.
04Cookies
Diese Website verwendet ausschließlich technisch notwendige Cookies (z. B. zur Speicherung der Spracheinstellung und des Warenkorbs). Diese sind nach § 25 Abs. 2 TTDSG ohne Einwilligung zulässig. Es werden keine Tracking- oder Marketing-Cookies eingesetzt.
05Bestellung und Vertragsabwicklung
Wenn Sie ein Reading bestellen, verarbeiten wir die hierfür erforderlichen Daten (z. B. Name, E-Mail-Adresse, Geburtsdatum, -uhrzeit und -ort) zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Geburtsdaten werden ausschließlich zur Erstellung Ihres Readings genutzt und nicht zu Marketingzwecken verwendet.
Die Auslieferung des Readings erfolgt per E-Mail innerhalb von sechs Stunden nach Bestellung.
06Zahlungsabwicklung
Zahlungen werden über Stripe (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) abgewickelt. Eingegebene Zahlungsdaten werden ausschließlich an Stripe übermittelt. Es gilt die Datenschutzerklärung von Stripe: stripe.com/de/privacy.
07Hosting und Backend-Infrastruktur
Die Website wird über Cloudflare bereitgestellt. Datenbank- und Authentifizierungsdienste werden über Supabase betrieben. Mit beiden Anbietern bestehen bzw. werden Auftragsverarbeitungsverträge nach Art. 28 DSGVO geschlossen. [Übermittlung in Drittländer ggf. ergänzen.]
08E-Mail-Versand
Transaktions-E-Mails (Bestellbestätigung, Auslieferung des Readings) werden über [E-Mail-Dienstleister — z. B. Resend / Postmark — ZU ERGÄNZEN] versendet.
09Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte genügt eine formlose E-Mail an [hello@celestialscroll.example].
10Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Eine Liste der deutschen Aufsichtsbehörden finden Sie unter bfdi.bund.de.
11Speicherdauer
Personenbezogene Daten werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. § 147 AO, § 257 HGB — i. d. R. 6 bzw. 10 Jahre) entgegenstehen.
