Mit dieser Datenschutzerklärung informiere ich Sie darüber, welche personenbezogenen Daten beim Besuch meines Shops FAKTENPASS und beim Kauf meiner digitalen Produkte verarbeitet werden, zu welchen Zwecken das geschieht, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich identifiziert werden können, zum Beispiel Ihr Name, Ihre E-Mail-Adresse oder Ihre IP-Adresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mohamad Hijazi

FAKTENPASS

Heidlandsweg 8

21423 Winsen (Luhe)

Deutschland

E-Mail: Info.faktenpass@gmail.com

Telefon: 0174 2845736

Ich betreibe FAKTENPASS als Einzelunternehmer. Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht. Bei allen Fragen zum Datenschutz können Sie sich direkt an mich wenden.

2. Mein Shop auf der Plattform Payhip

Mein Shop (https://payhip.com/Faktenpass) wird auf der Verkaufsplattform Payhip betrieben. Anbieter der Plattform ist:

Payhip Limited, 1st Floor, 2 Woodberry Grove, London, N12 0DR, Vereinigtes Königreich

Datenschutzkontakt: privacy@payhip.com

Payhip stellt die technische Infrastruktur des Shops bereit: Hosting der Shopseiten, Bestellvorgang (Checkout), Bereitstellung der Downloads, Versand der Kaufbestätigung und die Abführung der Umsatzsteuer für digitale Produkte an Kunden in der EU und im Vereinigten Königreich.

Payhip verarbeitet die dabei anfallenden Daten nach seiner eigenen Datenschutzerklärung als eigener Verantwortlicher („Data Controller“). Welche Daten Payhip zu welchen Zwecken und wie lange verarbeitet, können Sie dort nachlesen: https://payhip.com/privacy

Beim Aufruf der Shopseiten werden durch Payhip und dessen technische Dienstleister automatisch Daten verarbeitet, die Ihr Browser übermittelt und die für die Auslieferung der Seiten, deren Sicherheit und die Abwehr von Missbrauch erforderlich sind. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem. Für die Auslieferung und den Schutz der Seiten setzt Payhip unter anderem Dienste von Cloudflare ein. Auf diese Daten habe ich keinen Zugriff, und ich führe sie nicht mit anderen Daten zusammen.

Rechtsgrundlage für meine Nutzung von Payhip ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, meine Produkte über eine zuverlässige, sichere und für Kunden einfach zu bedienende Plattform anbieten zu können, ohne einen eigenen Shop-Server zu betreiben. Soweit die Daten für einen Kauf benötigt werden, ist Rechtsgrundlage außerdem Art. 6 Abs. 1 lit. b DSGVO.

Für das Vereinigte Königreich hat die Europäische Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Durchführungsbeschluss (EU) 2021/1772, verlängert und geändert durch den Durchführungsbeschluss (EU) 2025/2574 vom 19. Dezember 2025; gültig bis 27. Dezember 2031). Nach eigenen Angaben speichert Payhip die Daten auf Servern in der EU; soweit Dienstleister von Payhip Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nach den Angaben in der Datenschutzerklärung von Payhip.

3. Cookies und ähnliche Technologien

Beim Besuch des Shops speichert Payhip kleine Textdateien (Cookies) oder ähnliche Informationen in Ihrem Browser bzw. liest sie dort aus.

a) Technisch notwendige Cookies

Einige Cookies sind unbedingt erforderlich, damit der Shop funktioniert, etwa um Ihre Sitzung während des Bestellvorgangs aufrechtzuerhalten, die Last auf die Server zu verteilen oder Angriffe und automatisierte Zugriffe abzuwehren (z. B. Sitzungs-Cookies von Payhip, Lastverteilungs-Cookies des Hosting-Anbieters und Sicherheits-Cookies von Cloudflare). Für diese Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, TDDDG). Die anschließende Verarbeitung der Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und fehlerfreien Betrieb des Shops und, soweit Sie etwas kaufen, auf Art. 6 Abs. 1 lit. b DSGVO.

b) Analyse- und Marketing-Technologien von Payhip

Payhip bindet auf den Shopseiten außerdem eigene Analyse- und Marketingdienste ein, insbesondere Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland), Dienste von Meta (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland) sowie Cloudflare Web Analytics. Diese Dienste werden von Payhip betrieben, nicht von mir; ich selbst habe keine eigenen Analyse-, Werbe- oder Tracking-Dienste eingebunden und erhalte daraus keine personenbezogenen Auswertungen.

In meinem Shop ist das Cookie-Banner von Payhip aktiviert. Das Banner enthält die Schaltfläche „Akzeptieren“ (eine eigene Schaltfläche zum Ablehnen ist nicht vorgesehen). Analyse-Cookies werden erst gesetzt, wenn Sie über dieses Banner eingewilligt haben. Rechtsgrundlage ist dann Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies in Ihrem Browser löschen; beim nächsten Besuch erscheint das Banner erneut, und ohne erneute Einwilligung werden keine Analyse-Cookies gesetzt. Die Anbieter dieser Dienste können Daten auch in die USA übermitteln. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Durchführungsbeschluss (EU) 2023/1795). Nähere Informationen finden Sie in den Datenschutzerklärungen von Payhip (https://payhip.com/privacy), Google (https://policies.google.com/privacy) und Meta (https://www.facebook.com/privacy/policy).

c) Browser-Einstellungen

Sie können Ihren Browser so einstellen, dass Cookies nur nach Ihrer Zustimmung oder gar nicht gespeichert werden. Wenn Sie auch technisch notwendige Cookies blockieren, kann es sein, dass der Bestellvorgang nicht funktioniert.

4. Kauf und Vertragsabwicklung

Wenn Sie in meinem Shop ein Produkt kaufen, werden im Bestellvorgang folgende Daten erhoben:

– Name und E-Mail-Adresse,

– Land und, soweit für die Umsatzsteuer erforderlich, Rechnungsanschrift sowie weitere Angaben zur Bestimmung Ihres Wohnsitzlandes (z. B. IP-Adresse),

– Bestelldaten (gekauftes Produkt, Preis, Datum und Uhrzeit, Bestellnummer),

– Zahlungsdaten, die über den Zahlungsdienstleister verarbeitet werden (siehe Abschnitt 5).

Die Bestellung wird von Payhip abgewickelt. Payhip stellt Ihnen den Download-Link und die Kaufbestätigung per E-Mail zur Verfügung und übermittelt mir die Angaben zu Ihrer Bestellung (insbesondere Name, E-Mail-Adresse, gekauftes Produkt, Preis, Datum und Bestellnummer). Diese Daten verwende ich, um die Bestellung zu bearbeiten, Ihnen bei Fragen oder Problemen mit dem Download zu helfen, Gewährleistungsfälle und einen etwaigen Widerruf zu bearbeiten und meine buchhalterischen und steuerlichen Pflichten zu erfüllen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) und, soweit es um gesetzliche Aufbewahrungspflichten geht, Art. 6 Abs. 1 lit. c DSGVO. Die Berechnung und Abführung der Umsatzsteuer für Kunden in der EU und im Vereinigten Königreich übernimmt Payhip; die dafür erforderlichen Daten verarbeitet Payhip als eigener Verantwortlicher.

Ich nutze Ihre Daten nicht für Werbung, verschicke keinen Newsletter und gebe Ihre Daten nicht an Dritte weiter, außer an die in dieser Erklärung genannten Dienstleister und soweit ich gesetzlich dazu verpflichtet bin (z. B. gegenüber Finanzbehörden).

5. Zahlungsabwicklung über Stripe

Die Zahlung erfolgt über den Zahlungsdienstleister Stripe, der in den Bestellvorgang von Payhip eingebunden ist. Vertragspartner ist für den Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland.

Ihre Zahlungsdaten (z. B. Kartennummer, Ablaufdatum, Prüfziffer oder Kontodaten) geben Sie direkt bei Stripe ein. Weder Payhip noch ich erhalten Ihre vollständigen Kartendaten. Stripe verarbeitet außerdem Ihren Namen, Ihre E-Mail-Adresse, den Rechnungsbetrag, Ihre IP-Adresse und Geräteinformationen, um die Zahlung durchzuführen und Betrug vorzubeugen. In meinem Stripe-Konto sehe ich nur die Angaben, die für die Zuordnung und Verbuchung der Zahlung nötig sind, etwa Betrag, Datum, Zahlungsstatus, Name, E-Mail-Adresse, Land und eine gekürzte Angabe zur Zahlungsart (z. B. Kartentyp und die letzten vier Ziffern).

Stripe handelt bei der Abwicklung der Zahlung teils in meinem Auftrag, teils – etwa zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten, z. B. zur Geldwäscheprävention – als eigener Verantwortlicher. Stripe kann Daten auch an verbundene Unternehmen in den USA übermitteln. Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Durchführungsbeschluss (EU) 2023/1795).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Zahlung geht, und Art. 6 Abs. 1 lit. f DSGVO, soweit es um die Verhinderung von Betrug geht; mein berechtigtes Interesse liegt in einer sicheren Zahlungsabwicklung. Weitere Informationen: https://stripe.com/de/privacy

6. Zustimmung zum sofortigen Download

Bei digitalen Inhalten kann das Widerrufsrecht vorzeitig erlöschen, wenn Sie ausdrücklich zustimmen, dass ich vor Ablauf der Widerrufsfrist mit der Vertragserfüllung beginne, und bestätigen, dass Sie dadurch Ihr Widerrufsrecht verlieren (§ 356 Abs. 6 BGB). Diese Zustimmung und Bestätigung geben Sie im Bestellvorgang über ein Ankreuzfeld ab. Erfasst werden die Tatsache Ihrer Zustimmung, der Zeitpunkt und der Bezug zu Ihrer Bestellung. Außerdem wird Ihre Zustimmung in der Kaufbestätigung festgehalten.

Das dient dem Nachweis, dass die gesetzlichen Voraussetzungen erfüllt sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356 Abs. 6 und § 312f Abs. 3 BGB sowie Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, im Streitfall nachweisen zu können, dass Sie zugestimmt haben. Die Angaben werden zusammen mit den Bestelldaten gespeichert und mit ihnen gelöscht.

7. Widerruf über die Online-Widerrufsfunktion („Vertrag widerrufen“)

Sie können einen Vertrag, für den Ihnen ein Widerrufsrecht zusteht, über die Schaltfläche „Vertrag widerrufen“ widerrufen. Diese Widerrufsfunktion stelle ich mithilfe des Formulardienstes Jotform bereit:

Jotform Inc., 4 Embarcadero Center, Suite 780, San Francisco, CA 94111, USA

Datenschutzerklärung: https://www.jotform.com/privacy/

Das Formular ist unter https://form.jotform.com/262904643147055 erreichbar. Die von Ihnen eingegebenen Formulardaten werden im EU-Rechenzentrum von Jotform in Frankfurt am Main (Deutschland) gespeichert; die Option „Meine Daten nur in Europa speichern“ ist für dieses Konto aktiviert.

Dabei werden folgende Daten verarbeitet: Ihr Name, Angaben zur Identifizierung des Vertrags (z. B. Bestellnummer, Produkt und optional das Kaufdatum), Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Widerrufs. Nach dem Absenden erhalten Sie unverzüglich eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit Ihres Widerrufs per E-Mail; Absender dieser Bestätigung und der Kopie an mich ist der Dienst Jotform.

Zweck ist die Entgegennahme, Bestätigung und Bearbeitung Ihres Widerrufs sowie die gesetzlich vorgeschriebene Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, der mich zur Bereitstellung dieser Funktion und zur Eingangsbestätigung verpflichtet, sowie Art. 6 Abs. 1 lit. b DSGVO für die anschließende Rückabwicklung. Jotform Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Teilnehmerliste: https://www.dataprivacyframework.gov/), für das die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat (Durchführungsbeschluss (EU) 2023/1795). Soweit mit dem Betrieb des Formulars oder dem Versand der Bestätigungs-E-Mail eine Übermittlung in die USA verbunden ist, erfolgt sie auf dieser Grundlage. Die Formulardaten lösche ich, sobald sie für die Bearbeitung des Widerrufs nicht mehr benötigt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Selbstverständlich können Sie den Widerruf auch auf anderem Weg erklären, etwa per E-Mail oder Brief.

8. Kontakt per E-Mail oder Telefon

Wenn Sie mir eine E-Mail schreiben oder mich anrufen, verarbeite ich Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt und Zeitpunkt der Anfrage), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Anfragen zu beantworten.

Für mein E-Mail-Postfach nutze ich den E-Mail-Dienst Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, D04 E5W5, Irland. E-Mails werden in diesem Postfach gespeichert und dabei auf Servern von Google verarbeitet, die sich auch außerhalb der EU, insbesondere in den USA, befinden können. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Durchführungsbeschluss (EU) 2023/1795). Weitere Informationen: https://policies.google.com/privacy

Ich lösche Ihre Anfrage, sobald sie vollständig erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. E-Mails, die als Handels- oder Geschäftsbriefe gelten (z. B. zu einer Bestellung), bewahre ich sechs Jahre auf; enthalten sie Buchungsbelege, acht Jahre.

9. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder wie gesetzliche Aufbewahrungsfristen es verlangen. Danach werden die Daten gelöscht.

– Rechnungen und andere Buchungsbelege: acht Jahre (§ 147 Abs. 1 Nr. 4, Abs. 3 Abgabenordnung, § 14b Umsatzsteuergesetz und, soweit anwendbar, § 257 Abs. 1 Nr. 4, Abs. 4 Handelsgesetzbuch).

– Empfangene und versandte Handels- und Geschäftsbriefe sowie sonstige steuerlich bedeutsame Unterlagen: sechs Jahre (§ 147 Abs. 1 Nr. 2, 3 und 5, Abs. 3 AO; soweit anwendbar § 257 Abs. 4 HGB).

– Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist bzw. der Brief empfangen oder versendet wurde. Sie verlängern sich, solange die Unterlagen für eine Steuer von Bedeutung sind, deren Festsetzungsfrist noch nicht abgelaufen ist.

– Daten, die keiner Aufbewahrungspflicht unterliegen, lösche ich, sobald der Zweck erledigt ist. Brauche ich sie, um Ansprüche geltend zu machen oder abzuwehren, bewahre ich sie bis zum Ablauf der regelmäßigen Verjährungsfrist auf (drei Jahre ab Ende des Jahres, in dem der Anspruch entstanden ist, §§ 195, 199 BGB).

Payhip und Stripe speichern Daten zusätzlich nach ihren eigenen Vorgaben und gesetzlichen Pflichten. Payhip gibt etwa an, Transaktionsdaten aus umsatzsteuerlichen Gründen zehn Jahre aufzubewahren.

10. Empfänger der Daten

Ihre Daten erhalten nur die Stellen, die in dieser Erklärung genannt sind: Payhip (Shop-Plattform), Stripe (Zahlungsabwicklung), Google (E-Mail-Postfach) und Jotform (Online-Widerrufsfunktion). Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin, etwa an Finanzbehörden, oder wenn dies zur Durchsetzung meiner Rechte erforderlich ist, etwa an einen Steuerberater oder Rechtsanwalt, die zur Verschwiegenheit verpflichtet sind. Ich verkaufe keine personenbezogenen Daten.

11. Pflicht zur Bereitstellung von Daten

Für den Besuch des Shops müssen Sie keine personenbezogenen Daten angeben; technisch bedingt werden lediglich die in Abschnitt 2 genannten Verbindungsdaten verarbeitet. Für einen Kauf sind die im Bestellvorgang als Pflichtfeld gekennzeichneten Angaben erforderlich. Ohne diese Angaben kann der Vertrag nicht geschlossen und der Download nicht bereitgestellt werden.

12. Keine automatisierte Entscheidungsfindung

Ich treffe keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Zahlungsdienstleister wie Stripe setzen zur Betrugsprävention automatisierte Prüfungen ein; Einzelheiten dazu finden Sie in der Datenschutzerklärung von Stripe.

13. Verschlüsselung

Die Shopseiten werden über eine verschlüsselte Verbindung (SSL/TLS) ausgeliefert. Das erkennen Sie an „https://“ in der Adresszeile und am Schlosssymbol Ihres Browsers. Bei aktiver Verschlüsselung können Daten, die Sie übermitteln, nicht von Dritten mitgelesen werden. E-Mails werden in der Regel nur auf dem Transportweg verschlüsselt; senden Sie mir bitte keine besonders schutzbedürftigen Informationen per E-Mail.

14. Ihre Rechte

Sie haben gegenüber mir folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

– Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),

– Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),

– Löschung Ihrer Daten, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer Grund entgegensteht (Art. 17 DSGVO),

– Einschränkung der Verarbeitung (Art. 18 DSGVO),

– Datenübertragbarkeit, also Herausgabe der Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO),

– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 15),

– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Um Ihre Rechte auszuüben, genügt eine Nachricht an Info.faktenpass@gmail.com oder an die oben genannte Anschrift. Bei Daten, die Payhip oder Stripe als eigene Verantwortliche verarbeiten, können Sie sich auch direkt an diese Unternehmen wenden.

15. WIDERSPRUCHSRECHT NACH ART. 21 DSGVO

SOWEIT ICH IHRE DATEN AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTE INTERESSEN) VERARBEITE, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN. ICH VERARBEITE DIE DATEN DANN NICHT MEHR, ES SEI DENN, ICH KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.

ICH VERARBEITE IHRE DATEN NICHT FÜR DIREKTWERBUNG. SOLLTE ICH DAS KÜNFTIG TUN, KÖNNEN SIE DIESER VERARBEITUNG JEDERZEIT OHNE ANGABE VON GRÜNDEN WIDERSPRECHEN.

DEN WIDERSPRUCH KÖNNEN SIE FORMLOS EINLEGEN, Z. B. PER E-MAIL AN Info.faktenpass@gmail.com.

16. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für mich zuständig ist:

Der Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Website: https://www.lfd.niedersachsen.de

17. Änderungen dieser Datenschutzerklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Rechtslage, die eingesetzten Dienste oder meine Datenverarbeitung ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026