Datenschutzerklärung

Stand: 27. August 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 12 ff. DSGVO über Art, Umfang, Zwecke, Rechtsgrundlagen und Dauer der Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung des Onlineshops unter https://payhip.com/AnnikaSchwarzbach (nachfolgend „Shop") sowie über die Ihnen zustehenden Rechte.

Über den Shop werden ausschließlich digitale Produkte zum Download angeboten – Ratgeber und Audioinhalte zum Umgang mit Angsterkrankungen.

Wichtiger Hinweis vor einer Bestellung: Weil die Produkte dieses Shops ein gesundheitsbezogenes Thema behandeln, kann allein die Tatsache, dass Sie ein bestimmtes Produkt erworben haben, einen Rückschluss auf Ihre gesundheitliche Situation zulassen. Was das bedeutet, wie damit umgegangen wird und was Sie selbst tun können, steht ausführlich unter Ziffer 8. Bitte lesen Sie diesen Abschnitt, bevor Sie eine Bestellung aufgeben.

Der Shop wird technisch über die Plattform Payhip der Payhip Limited betrieben. Die daraus folgenden Besonderheiten – insbesondere die Rollenverteilung und die Übermittlung in das Vereinigte Königreich – sind unter den Ziffern 4, 5 und 16 dargestellt.

Inhaltsverzeichnis

1. Verantwortliche und Kontakt
2. Datenschutzbeauftragte
3. Grundsätze und Rechtsgrundlagen der Verarbeitung
4. Rollenverteilung: Verantwortliche, Payhip und PayPal
5. Bereitstellung des Shops und Server-Logfiles
6. Einsatz von Cookies und vergleichbaren Technologien
7. Bestellabwicklung und Bereitstellung der digitalen Produkte
8. Gesundheitsbezug der Produkte – besondere Sensibilität Ihrer Bestelldaten
9. Zahlungsabwicklung
10. Kundenkonto und Downloadbereich
11. Kontaktformular und E-Mail-Kontakt
12. Produktbewertungen
13. Anmeldung für Produktbenachrichtigungen
14. Umsatzsteuer und steuerrechtliche Aufbewahrung
15. Empfängerkategorien
16. Übermittlung in Drittländer
17. Speicherdauer und Löschung
18. Ihre Rechte als betroffene Person
19. Widerspruchsrecht (Art. 21 DSGVO)
20. Beschwerderecht bei einer Aufsichtsbehörde
21. Keine automatisierte Entscheidungsfindung
22. Erforderlichkeit der Bereitstellung
23. Datensicherheit
24. Aktualität und Änderung dieser Erklärung

1. Verantwortliche und Kontakt

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist:

Annika Schwarzbach c/o COCENTER Koppoldstraße 1 86551 Aichach Deutschland

E-Mail: anniverse.info@gmail.com

Die Verantwortliche betreibt den Shop als Einzelunternehmerin. Sie ist Kleinunternehmerin im Sinne des § 19 UStG; eine Umsatzsteuer-Identifikationsnummer nach § 27a UStG besteht daher nicht. Weitere Angaben finden Sie im Impressum.

Für sämtliche datenschutzrechtlichen Anliegen genügt eine formlose Nachricht an die vorstehende E-Mail-Adresse.

2. Datenschutzbeauftragte

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Eine Bestellpflicht besteht nach Prüfung nicht:

• Nach § 38 Abs. 1 S. 1 BDSG ist eine Benennung erst erforderlich, wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Die Verantwortliche ist Einzelunternehmerin ohne Beschäftigte.
• Art. 37 Abs. 1 lit. c DSGVO greift nicht. Zwar können die verarbeiteten Bestelldaten Rückschlüsse auf die Gesundheit zulassen (siehe Ziffer 8); die Verarbeitung erfolgt jedoch nicht umfangreich im Sinne der Vorschrift. Nach Erwägungsgrund 91 S. 4 zur DSGVO stellt insbesondere die Verarbeitung durch eine einzelne Person keine umfangreiche Verarbeitung dar.
• Aus demselben Grund ist eine Datenschutz-Folgenabschätzung nach Art. 35 Abs. 3 lit. b DSGVO nicht erforderlich, sodass auch § 38 Abs. 1 S. 2 BDSG keine Benennungspflicht auslöst. Diese Einschätzung wird bei einer wesentlichen Änderung des Geschäftsumfangs erneut geprüft und dokumentiert.

3. Grundsätze und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden ausschließlich nach den Grundsätzen des Art. 5 DSGVO verarbeitet, insbesondere rechtmäßig, nach Treu und Glauben, transparent, zweckgebunden, datenminimierend, richtig, speicherbegrenzt sowie integer und vertraulich.

Als Rechtsgrundlagen kommen in Betracht:

Rechtsgrundlage Anwendungsfall in diesem Shop Art. 6 Abs. 1 S. 1 lit. a DSGVO Einwilligung: nicht notwendige Cookies, Produktbenachrichtigungen, Bewertungen Art. 6 Abs. 1 S. 1 lit. b DSGVO Erfüllung des Vertrags, Bereitstellung der Downloads, Kundenkonto Art. 6 Abs. 1 S. 1 lit. c DSGVO Gesetzliche Aufbewahrungs- und Rechnungspflichten nach AO und UStG Art. 6 Abs. 1 S. 1 lit. f DSGVO Betriebs- und Ausfallsicherheit, Missbrauchsprävention, Beantwortung von Anfragen Art. 9 Abs. 2 lit. a DSGVO Gesundheitsbezogene Angaben, die Sie selbst freiwillig mitteilen: in einer Nachricht (Ziffer 11) oder in einer Bewertung (Ziffer 12) Ergänzend gilt für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff auf bereits gespeicherte Informationen § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz; seit dem 14.05.2024 die Nachfolgeregelung des TTDSG). Nach § 25 Abs. 1 TDDDG ist hierfür grundsätzlich Ihre Einwilligung erforderlich; nach § 25 Abs. 2 Nr. 2 TDDDG entfällt dieses Erfordernis nur, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen.

Wird eine Verarbeitung auf ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO gestützt, ist das jeweilige Interesse nachfolgend konkret benannt.

4. Rollenverteilung: Verantwortliche, Payhip und PayPal

Anbieterin der Plattform ist die Payhip Limited, 1st Floor, 2 Woodberry Grove, London, N12 0DR, Vereinigtes Königreich (nachfolgend „Payhip"). Datenschutzanfragen an Payhip: privacy@payhip.com Datenschutzerklärung: https://payhip.com/privacy Cookie-Richtlinie: https://payhip.com/cookies-policy

Die Verantwortlichkeiten verteilen sich wie folgt:

a) Verarbeitung im Auftrag (Art. 28 DSGVO) Soweit Payhip Daten ausschließlich zur Erbringung der Shop-Funktionen für die Verantwortliche verarbeitet – Hosting, Speicherung von Bestell- und Kundendaten, Bereitstellung der Downloads, Betrieb des Kundenkontos, Versand transaktionsbezogener E-Mails –, erfolgt dies weisungsgebunden als Auftragsverarbeitung.

Payhip setzt hierfür seinerseits Infrastrukturdienstleister ein. Erkennbar sind insbesondere die Amazon Web Services (Speicherung der Produktdateien und Bilder) sowie Cloudflare (Auslieferung der Bilddaten über ein Content Delivery Network). Bei jedem Seitenaufruf wird Ihre IP-Adresse technisch bedingt an diese Dienste übermittelt.

b) Eigene Verantwortlichkeit von Payhip (Art. 4 Nr. 7 DSGVO) Payhip verarbeitet darüber hinaus Daten zu eigenen Zwecken und damit in eigener Verantwortlichkeit. Nach der Cookie-Richtlinie von Payhip betrifft dies insbesondere Cookies zu den Zwecken Performance, Personalisierung sowie Werbung und Drittanbieter-Cookies, mit denen Payhip unter anderem die Wirksamkeit eigener Werbekampagnen auf Drittseiten misst. Ferner gibt Payhip in seiner Datenschutzerklärung an, Daten von Nutzerinnen und Nutzern über den Anbieter FullContact Inc. mit öffentlich verfügbaren Informationen aus dem Internet, etwa aus Profilen sozialer Netzwerke, anzureichern. Für diese Verarbeitungen ist Payhip eigenständig verantwortlich; die Verantwortliche dieses Shops hat auf sie weder Einfluss noch Zugriff und erhält die dabei gewonnenen Daten nicht.

c) PayPal Der Zahlungsdienstleister ist für die Verarbeitung Ihrer Zahlungsdaten eigenständig verantwortlich. Payhip erhebt nach eigenen Angaben keine Zahlungskartendaten. Näheres unter Ziffer 9.

d) Transparenzhinweis Payhip stellt derzeit keinen öffentlich abrufbaren Auftragsverarbeitungsvertrag und keine Vereinbarung über eine gemeinsame Verantwortlichkeit nach Art. 26 Abs. 2 DSGVO zur Verfügung. Die Verantwortliche weist hierauf im Sinne der Transparenzpflicht des Art. 12 Abs. 1 DSGVO ausdrücklich hin. Betroffene Personen können ihre Rechte nach Art. 15 bis 22 DSGVO in jedem Fall gegenüber der Verantwortlichen (Ziffer 1) geltend machen; diese leitet Anliegen, die ausschließlich den Verantwortungsbereich von Payhip betreffen, unverzüglich weiter.

5. Bereitstellung des Shops und Server-Logfiles

Verarbeitete Daten: Beim Aufruf des Shops übermittelt Ihr Browser technisch notwendige Daten, die Payhip in Server-Logfiles erfasst. Dies umfasst nach Angaben von Payhip insbesondere die IP-Adresse, Angaben zu Betriebssystem und Browsertyp, die aufgerufenen Ressourcen sowie Zugriffs- und Standortdaten.

Zwecke: Aufbau und Aufrechterhaltung der Verbindung, Auslieferung der Shop-Inhalte, Systemadministration, Gewährleistung der Betriebs- und Ausfallsicherheit sowie Erkennung und Abwehr von Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit des Shops. Die Verarbeitung der IP-Adresse ist hierfür notwendig, weil eine Auslieferung von Inhalten ohne sie technisch nicht möglich ist; ein milderes, gleich wirksames Mittel besteht nicht.

Besondere Sensibilität: Bereits der Aufruf einer Produktseite dieses Shops kann einen Hinweis auf ein gesundheitsbezogenes Interesse darstellen. Die Verantwortliche hat auf die Logfiles keinen unmittelbaren Zugriff, führt sie nicht mit anderen Datenquellen zusammen und wertet sie nicht aus. Die Speicherdauer richtet sich nach den Vorgaben von Payhip.

6. Einsatz von Cookies und vergleichbaren Technologien

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind unter anderem Local Storage, Session Storage und Pixel. Die nachfolgenden Ausführungen gelten für alle diese Technologien.

a) Technisch notwendige Cookies Diese sind erforderlich, um den Shop nutzbar zu machen – etwa für die Sitzungsverwaltung, den Warenkorb, den Bestellvorgang, die Anmeldung im Kundenkonto und die Absicherung gegen missbräuchliche Zugriffe.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung und den Zugriff; Art. 6 Abs. 1 S. 1 lit. b bzw. lit. f DSGVO für die nachgelagerte Verarbeitung.

b) Nicht notwendige Cookies Payhip setzt nach eigener Cookie-Richtlinie darüber hinaus Cookies zu Performance-, Auswahl-, Personalisierungs- und Werbezwecken ein, teilweise unter Einbindung von Drittanbietern. Diese Cookies dienen eigenen Zwecken von Payhip (siehe Ziffer 4 lit. b).

Rechtsgrundlage: § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ihre Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

c) Einwilligungsbanner Beim ersten Aufruf des Shops wird ein von Payhip bereitgestelltes Cookie-Banner mit den Schaltflächen „Ablehnen" und „Akzeptieren" angezeigt. Wenn Sie „Ablehnen" wählen, werden nicht notwendige Cookies nicht gesetzt.

d) Ausübung des Widerrufs Sie können Ihre Cookie-Einwilligung jederzeit in Ihren Browsereinstellungen widerrufen, indem Sie gesetzte Cookies löschen. Anschließend erscheint das Banner erneut. Sie können das Setzen von Cookies dort auch generell einschränken oder unterbinden; dies kann die Funktionsfähigkeit des Shops beeinträchtigen.

e) Hinweis zur tatsächlichen Umsetzung Die Verantwortliche hat auf die technische Ausgestaltung des von Payhip bereitgestellten Banners keinen Einfluss. Sie weist im Interesse vollständiger Transparenz darauf hin, dass der Begleittext des Banners eine Zustimmung durch die weitere Nutzung der Website nahelegt. Eine solche konkludente Zustimmung stellt nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 4 Nr. 11 DSGVO keine wirksame Einwilligung dar; maßgeblich ist allein Ihre aktive Auswahl über die Schaltflächen.

f) Keine eigenen Analyse- oder Trackingdienste Die Plattform Payhip bietet Verkäuferinnen und Verkäufern die Möglichkeit, eine Google-Analytics-Kennung und einen Facebook-Pixel zu hinterlegen. Von dieser Möglichkeit wird kein Gebrauch gemacht; beide Felder sind leer. Es findet daher keine Reichweitenmessung, kein Conversion-Tracking und keine Weitergabe von Nutzungsdaten an Google oder Meta statt.

Ebenso sind keine Schriftarten von Drittanbietern, keine eingebetteten Videos, keine Kartendienste und keine Social-Media-Plugins eingebunden.

7. Bestellabwicklung und Bereitstellung der digitalen Produkte

Verarbeitete Daten: Name, E-Mail-Adresse, Rechnungsanschrift, Bestell- und Produktdaten einschließlich der Produktbezeichnung, Bestelldatum und -zeit, Rechnungsbetrag und Währung, Zahlungsart, Bestell- und Transaktionsnummer sowie die zur steuerlichen Ortsbestimmung erforderlichen Standortindizien, insbesondere IP-Adresse und Rechnungsland. Bei der Bereitstellung der Downloads fallen zusätzlich Zugriffs- und Downloadprotokolle an.

Zwecke: Begründung, Durchführung und Abwicklung des Vertrags über digitale Produkte, Bereitstellung der erworbenen Dateien über eine per E-Mail übermittelte Downloadseite, Rechnungsstellung, Kundenkommunikation sowie die Bearbeitung von Widerruf, Gewährleistung und Rückerstattungen. Dies gilt auch für kostenlose Produkte; auch insoweit kommt ein Vertrag zustande.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sämtliche genannten Daten sind für die Erfüllung des Vertrags erforderlich; ohne die Zuordnung eines Produkts zu Ihrer Person kann Ihnen die erworbene Datei nicht bereitgestellt werden. Zur besonderen Sensibilität dieser Zuordnung siehe Ziffer 8.

Für die Protokollierung der Downloads zum Zweck der Missbrauchsprävention gilt zusätzlich Art. 6 Abs. 1 S. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Verhinderung einer unberechtigten Weiterverbreitung der urheberrechtlich geschützten Inhalte.

Hinweis zum Widerrufsrecht: Bei digitalen Inhalten erlischt das Widerrufsrecht unter den Voraussetzungen des § 356 Abs. 5 BGB. Die hierfür erforderliche ausdrückliche Zustimmung und Kenntnisnahme werden im Bestellvorgang eingeholt und zu Nachweiszwecken dokumentiert (Art. 6 Abs. 1 S. 1 lit. c DSGVO).

Erforderlichkeit: Ohne die genannten Daten kann der Vertrag nicht geschlossen und erfüllt werden. Näheres unter Ziffer 22.

8. Gesundheitsbezug der Produkte – besondere Sensibilität Ihrer Bestelldaten

Dieser Abschnitt betrifft eine Besonderheit dieses Shops und ist bewusst ausführlich gehalten, damit Sie Ihre Entscheidung informiert treffen können.

Worum es geht Die angebotenen Produkte behandeln Angsterkrankungen, Panikattacken und verwandte Themen. Aus der Bezeichnung eines von Ihnen erworbenen Produkts lässt sich daher unter Umständen ein Rückschluss auf Ihre gesundheitliche Situation ziehen. Der Europäische Gerichtshof hat mit Urteil vom 01.08.2022 in der Rechtssache C-184/20 entschieden, dass Art. 9 Abs. 1 DSGVO auch solche Daten erfassen kann, die eine sensible Information lediglich mittelbar durch einen gedanklichen Abgleich oder eine Schlussfolgerung offenlegen.

Wie damit umgegangen wird Ob Art. 9 DSGVO auf eine Kaufhandlung wie die vorliegende anzuwenden ist, ist rechtlich nicht abschließend geklärt. Gegen eine Anwendung spricht, dass die Daten nicht zu dem Zweck verarbeitet werden, eine Gesundheitsinformation zu gewinnen, sondern allein zu dem von Ihnen gewünschten Zweck, Ihnen das bestellte Produkt bereitzustellen; ein Rückschluss auf eine tatsächliche Erkrankung ist aus einem Kauf zudem nicht zwingend möglich.

Die Verarbeitung Ihrer Bestelldaten stützt sich daher auf Art. 6 Abs. 1 S. 1 lit. b DSGVO – die Erfüllung des von Ihnen geschlossenen Vertrags. Eine gesonderte Einwilligung wird im Bestellvorgang nicht eingeholt, weil eine Einwilligung, ohne die eine Bestellung nicht möglich wäre, nicht als freiwillig im Sinne des Art. 4 Nr. 11 DSGVO gelten könnte.

Unabhängig von dieser Einordnung behandelt die Verantwortliche Ihre Bestelldaten vorsorglich mit dem Schutzniveau, das für Daten besonderer Kategorien gilt. Aus der rechtlichen Unsicherheit soll Ihnen kein Nachteil entstehen.

Konkrete Schutzmaßnahmen

• Es findet keine Segmentierung, kein Profiling und keine werbliche Auswertung nach erworbenen Produkten statt. Es werden keine Kundengruppen nach gekauften Titeln gebildet.
• Bestelldaten werden nicht mit anderen Datenquellen zusammengeführt, insbesondere nicht mit den Daten aus Ziffer 13.
• Es werden keine Angaben zu erworbenen Produkten an Dritte weitergegeben, die nicht zur Vertragsabwicklung oder aufgrund gesetzlicher Pflicht zwingend erforderlich sind.
• Es findet keine Bestandskundenwerbung nach § 7 Abs. 3 UWG statt und es werden keine produktbezogenen Empfehlungen versendet.
• In der Kommunikation per E-Mail wird auf die Nennung konkreter Produktbezeichnungen verzichtet, soweit dies möglich ist.
• Der Zugriff auf die Bestelldaten ist auf die Verantwortliche selbst beschränkt.

Was Sie selbst tun können

• Sie können auf die Anlage eines Kundenkontos verzichten und als Gast bestellen (Ziffer 10).
• Sie können eine E-Mail-Adresse verwenden, die keinen Rückschluss auf Ihren Namen zulässt.
• Bei einer Bewertung können Sie ein Pseudonym verwenden (Ziffer 12).
• Bitte beachten Sie, dass auch Ihr Zahlungsdienstleister die Bestellbezeichnung erhalten kann und diese je nach Zahlungsart auf Ihrem Kontoauszug erscheint. Diese Verarbeitung liegt außerhalb des Einflussbereichs der Verantwortlichen.

Keine Gesundheitsberatung Die angebotenen Inhalte sind Ratgeberprodukte. Sie stellen keine medizinische oder psychotherapeutische Behandlung dar; ein Behandlungsverhältnis im Sinne des Art. 9 Abs. 2 lit. h DSGVO kommt nicht zustande. Eine Verarbeitung auf dieser Grundlage findet daher nicht statt.

9. Zahlungsabwicklung

Die Zahlung wird nicht durch die Verantwortliche, sondern über den Zahlungsdienstleister PayPal abgewickelt:

PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal 2449 Luxemburg Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Im Checkout stehen neben dem PayPal-Konto auch Kartenzahlungen (unter anderem Visa, Mastercard, Maestro und Discover) zur Verfügung. Diese werden ebenfalls über PayPal abgewickelt; ein weiterer Zahlungsdienstleister ist nicht eingebunden.

Übermittelt werden die zur Zahlungsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Transaktionskennung und die Bestellbezeichnung. Payhip gibt an, Ihre Zahlungskartendaten zu keinem Zeitpunkt selbst zu erheben. Auch die Verantwortliche erhält keine vollständigen Zahlungsmitteldaten, sondern lediglich eine Bestätigung über den Zahlungsstatus sowie die zur Zuordnung der Bestellung erforderlichen Transaktionsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Übermittlung der zur Zahlungsabwicklung erforderlichen Daten.

Soweit PayPal Daten zur Betrugsprävention, zur Bonitätsprüfung oder zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten verarbeitet, geschieht dies in eigener Verantwortlichkeit von PayPal auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c und lit. f DSGVO. Maßgeblich sind insoweit die vorstehend verlinkten Datenschutzhinweise.

10. Kundenkonto und Downloadbereich

Der Shop bietet unter https://payhip.com/AnnikaSchwarzbach/users/login die Möglichkeit, sich anzumelden und erworbene Produkte erneut abzurufen.

Verarbeitete Daten: E-Mail-Adresse, Zugangsdaten in verschlüsselter Form, Bestellhistorie sowie Zugriffsprotokolle.

Zwecke: Bereitstellung des dauerhaften Zugriffs auf Ihre Downloads und Verwaltung Ihrer Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Freiwilligkeit und Löschung: Die Nutzung des Kundenkontos ist freiwillig; Bestellungen sind auch ohne Konto möglich. Da die im Konto gespeicherte Bestellhistorie die unter Ziffer 8 beschriebenen Rückschlüsse dauerhaft verfügbar hält, kann ein Verzicht auf das Konto für Sie sinnvoll sein. Sie können die Löschung Ihres Kontos jederzeit formlos verlangen; sie erfolgt unverzüglich, soweit keine gesetzlichen Aufbewahrungspflichten nach Ziffer 14 entgegenstehen.

11. Kontaktformular und E-Mail-Kontakt

Über die Seite https://payhip.com/AnnikaSchwarzbach/contact steht Ihnen ein Kontaktformular zur Verfügung. Alternativ erreichen Sie die Verantwortliche per E-Mail oder auf dem Postweg.

Verarbeitete Daten: Name, E-Mail-Adresse und der Inhalt Ihrer Nachricht.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO mit dem berechtigten Interesse an der Beantwortung von Anfragen.

Hinweis zu gesundheitsbezogenen Angaben: Wenn Sie in Ihrer Nachricht von sich aus Angaben zu Ihrer Gesundheit machen, verarbeitet die Verantwortliche diese ausschließlich zur Beantwortung Ihres Anliegens. Rechtsgrundlage ist insoweit Art. 9 Abs. 2 lit. a DSGVO; die ausdrückliche Einwilligung liegt in der freiwilligen Übermittlung durch Sie. Bitte teilen Sie nur diejenigen Angaben mit, die für Ihr Anliegen tatsächlich erforderlich sind.

Hinweis zum E-Mail-Dienst: Die E-Mail-Kommunikation läuft über einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Inhalts- und Verbindungsdaten Ihrer Nachricht zur Bereitstellung des E-Mail-Dienstes. Datenschutzhinweise: https://policies.google.com/privacy. Sofern Sie dies vermeiden möchten, steht Ihnen der Postweg an die unter Ziffer 1 genannte Anschrift offen.

Löschung: Die Daten werden gelöscht, sobald Ihr Anliegen abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen, die als Geschäftsbrief einzuordnen sind, unterliegen der sechsjährigen Frist nach Ziffer 14.

12. Produktbewertungen

Nach einem Kauf können Sie über die Downloadseite eine Bewertung zu dem erworbenen Produkt abgeben.

Verarbeitete Daten: Der von Ihnen angegebene Name oder Anzeigename, der Bewertungstext, die Bewertung selbst sowie das Datum.

Zweck: Veröffentlichung der Bewertung im Shop zur Information anderer Interessierter.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Abgabe einer Bewertung ist vollständig freiwillig; aus einem Verzicht entstehen Ihnen keine Nachteile. Soweit Ihre Bewertung gesundheitsbezogene Angaben enthält, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Besonderer Hinweis: Eine veröffentlichte Bewertung zu einem der hier angebotenen Produkte ist für jede Person im Internet sichtbar und kann einen Rückschluss auf Ihre gesundheitliche Situation ermöglichen. Bitte bedenken Sie dies bei der Wahl Ihres Anzeigenamens und des Inhalts. Die Verwendung eines Pseudonyms wird ausdrücklich empfohlen.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen; die Bewertung wird dann entfernt.

13. Anmeldung für Produktbenachrichtigungen

Im Shop besteht die Möglichkeit, die eigene E-Mail-Adresse zu hinterlegen, um über neue Produkte informiert zu werden.

Verarbeitete Daten: E-Mail-Adresse sowie Zeitpunkt der Anmeldung zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO).

Zweck: Information über neu erscheinende Produkte.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG.

Aktueller Stand: Über diesen Verteiler werden derzeit keine E-Mails versendet. Die Adressen werden lediglich gespeichert. Sollte künftig ein Versand aufgenommen werden, geschieht dies ausschließlich mit allgemeinen Hinweisen auf neue Veröffentlichungen.

Keine Erfolgsmessung: Eine Öffnungs- oder Klickmessung findet nicht statt. Es wird nicht erfasst, ob und wann eine Nachricht geöffnet oder ein Link angeklickt wurde.

Keine Verknüpfung mit Bestelldaten: Die Anmeldung ist von einer Bestellung unabhängig. Der Verteiler wird nicht mit Ihren Bestelldaten verknüpft. Eine Auswertung Ihres Kaufverhaltens, eine Segmentierung nach erworbenen Produkten sowie personalisierte Empfehlungen finden nicht statt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – formlos an die Kontaktdaten unter Ziffer 1 oder, sobald ein Versand erfolgt, über den Abmeldelink in jeder E-Mail. Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt.

14. Umsatzsteuer und steuerrechtliche Aufbewahrung

Payhip erhebt und führt nach eigenen Angaben die Umsatzsteuer auf digitale Produkte innerhalb der EU und des Vereinigten Königreichs sowie die Sales Tax in den USA und Kanada für Verkäuferinnen und Verkäufer ab. Zur Bestimmung des Leistungsorts nach § 3a Abs. 5 UStG in Verbindung mit Art. 24b MwSt-DVO ist die Erhebung von mindestens zwei sich nicht widersprechenden Beweismitteln erforderlich, typischerweise IP-Adresse und Rechnungsanschrift.

Die Verantwortliche selbst weist als Kleinunternehmerin nach § 19 UStG keine Umsatzsteuer gesondert aus.

Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit den genannten Vorschriften.

Aufbewahrungsfristen: Zu beachten ist die durch das Vierte Bürokratieentlastungsgesetz (BEG IV) zum 01.01.2025 erfolgte Verkürzung der Fristen für Buchungsbelege:

Unterlagenart Frist Norm Buchungsbelege und Rechnungen 8 Jahre § 147 Abs. 3 S. 1 AO, § 14b Abs. 1 S. 1 UStG Aufzeichnungen, Inventare, Jahresabschlüsse 10 Jahre § 147 Abs. 3 S. 1 AO Empfangene und abgesandte Geschäftsbriefe 6 Jahre § 147 Abs. 3 S. 1 AO Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung vorgenommen bzw. der Beleg entstanden ist (§ 147 Abs. 4 AO). Während der Aufbewahrungspflicht ist die Verarbeitung nach Art. 18 Abs. 1 lit. b DSGVO eingeschränkt; die Daten werden ausschließlich zur Erfüllung der gesetzlichen Pflichten vorgehalten und nach Fristablauf gelöscht.

Abweichende Speicherdauer bei Payhip: Payhip gibt an, transaktionsbezogene Daten für Zwecke der EU-Umsatzsteuer bei digitalen Produkten 10 Jahre ab dem Transaktionsdatum zu speichern. Diese Speicherung erfolgt im Verantwortungsbereich von Payhip und kann von den vorstehenden Fristen abweichen.

15. Empfängerkategorien

Personenbezogene Daten werden ausschließlich an folgende Kategorien von Empfängern übermittelt:

• Payhip Limited als Plattformbetreiberin sowie deren Infrastrukturdienstleister, insbesondere Amazon Web Services und Cloudflare (Ziffer 4)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. als Zahlungsdienstleister (Ziffer 9)
• Google Ireland Limited als Anbieterin des genutzten E-Mail-Dienstes (Ziffer 11)
• Steuerberatung und Finanzbehörden im Rahmen gesetzlicher Pflichten
• Rechtsberatung und Inkasso ausschließlich im Fall der Rechtsverfolgung, gestützt auf Art. 6 Abs. 1 S. 1 lit. f DSGVO

Ein Verkauf personenbezogener Daten findet nicht statt. Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht. Da ausschließlich digitale Produkte angeboten werden, werden keine Daten an Versanddienstleister übermittelt.

16. Übermittlung in Drittländer

a) Vereinigtes Königreich Payhip Limited hat ihren Sitz im Vereinigten Königreich, das seit dem Austritt aus der Europäischen Union ein Drittland im Sinne des Kapitels V der DSGVO ist.

Die Europäische Kommission hat mit Durchführungsbeschluss (EU) 2021/1772 vom 28.06.2021 festgestellt, dass das Vereinigte Königreich ein angemessenes Schutzniveau gewährleistet. Dieser Beschluss wurde nach einer Zwischenverlängerung durch den Durchführungsbeschluss (EU) 2025/1226 zuletzt am 19.12.2025 erneuert und gilt befristet bis zum 27.12.2031. Die Übermittlung stützt sich damit auf Art. 45 Abs. 1 DSGVO. Zusätzlicher Garantien nach Art. 46 DSGVO – etwa Standardvertragsklauseln – bedarf es derzeit nicht.

Sollte der Angemessenheitsbeschluss vor Ablauf aufgehoben, ausgesetzt oder nicht verlängert werden, wird die Verantwortliche die Übermittlung unverzüglich auf eine andere Rechtsgrundlage nach Kapitel V DSGVO umstellen oder einstellen und diese Erklärung anpassen.

b) Speicherort Payhip gibt an, die über die Plattform erhobenen Daten auf Servern innerhalb der EU zu speichern, behält sich zugleich aber Übermittlungen an Empfänger außerhalb des Europäischen Wirtschaftsraums vor und sagt hierfür geeignete Garantien zu.

c) Hinweis zu einem veralteten Verweis in den Angaben von Payhip Die Datenschutzerklärung von Payhip verweist an dieser Stelle noch auf eine Mitgliedschaft im EU-US Privacy Shield. Dieser Mechanismus wurde durch das Urteil des EuGH vom 16.07.2020 in der Rechtssache C-311/18 („Schrems II") für ungültig erklärt und ist seither nicht mehr tragfähig. An seine Stelle ist für Übermittlungen in die USA der EU-US Data Privacy Framework getreten, den die Europäische Kommission mit Durchführungsbeschluss vom 10.07.2023 gemäß Art. 45 DSGVO anerkannt hat. Die Verantwortliche weist hierauf hin, weil Art. 13 Abs. 1 lit. f DSGVO eine zutreffende Angabe der tatsächlich einschlägigen Garantie verlangt.

d) PayPal, Google, Amazon Web Services und Cloudflare Vertragspartnerinnen sind jeweils die europäischen Gesellschaften mit Sitz in Luxemburg, Irland bzw. der EU. Soweit diese Daten an Konzerngesellschaften in Drittländern übermitteln, erfolgt dies auf Grundlage der jeweils einschlägigen Garantien nach Kapitel V DSGVO, insbesondere des EU-US Data Privacy Framework oder von Standardvertragsklauseln.

Auskunft über Garantien: Eine Kopie der einschlägigen geeigneten Garantien nach Art. 46 DSGVO können Sie unter den in Ziffer 1 genannten Kontaktdaten anfordern (Art. 13 Abs. 1 lit. f DSGVO).

17. Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Datenkategorie Speicherdauer Grundlage Server-Logfiles nach Vorgabe von Payhip; keine eigene Speicherung durch die Verantwortliche Art. 6 Abs. 1 lit. f DSGVO Einwilligungsnachweise (Cookies, Produktbenachrichtigungen) 3 Jahre nach Widerruf bzw. letzter Nutzung Art. 7 Abs. 1, Art. 5 Abs. 2 DSGVO Vertrags- und Bestelldaten, soweit nicht buchhaltungsrelevant bis zum Ablauf der regelmäßigen Verjährung, 3 Jahre zum Jahresende §§ 195, 199 BGB Rechnungen und Buchungsbelege 8 Jahre § 147 Abs. 3 AO, § 14b UStG Aufzeichnungen und Jahresabschlüsse 10 Jahre § 147 Abs. 3 AO Geschäftskorrespondenz 6 Jahre § 147 Abs. 3 AO Kundenkontodaten bis zur Löschung des Kontos Art. 6 Abs. 1 lit. b DSGVO E-Mail-Adressen für Produktbenachrichtigungen bis zum Widerruf Art. 6 Abs. 1 lit. a DSGVO Bewertungen bis zum Widerruf der Einwilligung Art. 6 Abs. 1 lit. a DSGVO Downloadprotokolle 6 Monate nach Abschluss der Bereitstellung Art. 6 Abs. 1 lit. f DSGVO 18. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber der Verantwortlichen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie können Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden, und Auskunft über diese Daten sowie die in Art. 15 Abs. 1 und 2 DSGVO genannten Informationen erhalten. Auf Verlangen wird Ihnen eine Kopie der Daten zur Verfügung gestellt.
• Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung verlangen, soweit einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und keine Ausnahme nach Art. 17 Abs. 3 DSGVO – insbesondere gesetzliche Aufbewahrungspflichten – entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den dort genannten Voraussetzungen verlangen, dass die Verarbeitung eingeschränkt wird.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Sie betreffenden Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren direkte Übermittlung an einen anderen Verantwortlichen verlangen, soweit dies technisch machbar ist.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruch (Art. 21 DSGVO): siehe Ziffer 19.
• Beschwerde (Art. 77 DSGVO): siehe Ziffer 20.

Geltendmachung: Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten. Die Verantwortliche antwortet unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags (Art. 12 Abs. 3 DSGVO). Diese Frist kann bei Bedarf um zwei Monate verlängert werden; Sie werden hierüber innerhalb eines Monats unter Angabe der Gründe unterrichtet.

Identitätsnachweis: Zusätzliche Informationen zur Bestätigung Ihrer Identität werden nur angefordert, wenn begründete Zweifel bestehen (Art. 12 Abs. 6 DSGVO). Die Vorlage eines Ausweisdokuments wird nicht routinemäßig verlangt.

Kosten: Die Bearbeitung erfolgt unentgeltlich (Art. 12 Abs. 5 DSGVO).

19. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen.

Die Verantwortliche verarbeitet die betreffenden Daten dann nicht mehr, es sei denn, sie kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Sie betreffende personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem Widerspruch werden die Daten für Zwecke der Direktwerbung nicht mehr verarbeitet. Für diesen Widerspruch ist die Angabe von Gründen nicht erforderlich.

Der Widerspruch ist an keine Form gebunden und kann an anniverse.info@gmail.com oder an die unter Ziffer 1 genannte Anschrift gerichtet werden.

Diese Ziffer erfüllt das Gebot des Art. 21 Abs. 4 DSGVO, wonach auf das Widerspruchsrecht spätestens zum Zeitpunkt der ersten Kommunikation ausdrücklich und in einer von anderen Informationen getrennten Form hinzuweisen ist.

20. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für die Verantwortliche zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA) Promenade 18 91522 Ansbach

Postanschrift: Postfach 1349, 91504 Ansbach Telefon: +49 981 180093-0 Telefax: +49 981 180093-800 E-Mail: poststelle@lda.bayern.de Website: https://www.lda.bayern.de

Eine Übersicht aller deutschen Aufsichtsbehörden finden Sie unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

21. Keine automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet im Sinne des Art. 22 Abs. 1 DSGVO nicht statt. Insbesondere erfolgt keine Auswertung Ihres Kaufverhaltens und keine Bildung von Nutzerprofilen.

Soweit PayPal im Rahmen der Betrugsprävention automatisierte Verfahren einsetzt, erfolgt dies in eigener Verantwortlichkeit von PayPal. Näheres entnehmen Sie den unter Ziffer 9 verlinkten Datenschutzhinweisen.

22. Erforderlichkeit der Bereitstellung

Gemäß Art. 13 Abs. 2 lit. e DSGVO wird darauf hingewiesen:

Die Bereitstellung der unter Ziffer 7 genannten Bestelldaten ist für den Abschluss und die Erfüllung des Vertrags erforderlich. Ohne sie kann kein Vertrag geschlossen und kein digitales Produkt bereitgestellt werden. Die Bereitstellung der zur Ortsbestimmung erforderlichen Angaben ist zur Erfüllung umsatzsteuerlicher Pflichten gesetzlich vorgeschrieben.

Freiwillig sind demgegenüber: die Einwilligung in nicht notwendige Cookies, die Anlage eines Kundenkontos, die Anmeldung für Produktbenachrichtigungen und die Abgabe einer Bewertung. Aus einem Verzicht entstehen Ihnen keine Nachteile; der Zugang zum Shop und zu allen angebotenen Produkten bleibt in vollem Umfang erhalten.

23. Datensicherheit

Es werden geeignete technische und organisatorische Maßnahmen nach Art. 24 und 32 DSGVO getroffen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Wegen der besonderen Sensibilität der Daten (Ziffer 8) wurde das Schutzniveau entsprechend erhöht. Zu den Maßnahmen zählen insbesondere die Verschlüsselung der Datenübertragung mittels TLS, die Beschränkung des Zugriffs auf das notwendige Maß, die Absicherung der Zugänge durch starke Authentifizierung sowie Verfahren zur regelmäßigen Überprüfung der Wirksamkeit dieser Maßnahmen.

Eine aktive TLS-Verschlüsselung erkennen Sie am Präfix „https://" in der Adresszeile Ihres Browsers und am Schlosssymbol.

Im Fall einer Verletzung des Schutzes personenbezogener Daten wird die Verantwortliche ihren Pflichten aus Art. 33 und 34 DSGVO nachkommen und die zuständige Aufsichtsbehörde sowie – bei voraussichtlich hohem Risiko – die betroffenen Personen unverzüglich benachrichtigen.

24. Aktualität und Änderung dieser Erklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand vom 27. August 2026. Durch die Weiterentwicklung des Shops, geänderte gesetzliche Vorgaben oder behördliche Vorgaben kann es notwendig werden, sie zu ändern. Die jeweils aktuelle Fassung kann jederzeit unter https://payhip.com/AnnikaSchwarzbach/datenschutz abgerufen werden.

Eine Änderung führt nicht dazu, dass bereits erteilte Einwilligungen für neue Verarbeitungszwecke fortgelten. Für neue einwilligungsbedürftige Verarbeitungen wird stets eine neue Einwilligung eingeholt.