ENTWURF – Stand 29. Oktober 2026. Vor Veröffentlichung sind die unten genannten technischen Prüfpunkte abzuschließen.

1. Verantwortlicher

Marko Ziegler, Tante Fini – Digitale Rezeptausgaben

Merseburger Straße 73 B, Malzfabrik

06112 Halle (Saale), Deutschland

E-Mail: marko.ziegler311@gmail.com

2. Shopbetrieb über Payhip

Dieser Shop wird auf der Plattform Payhip Limited, Vereinigtes Königreich, betrieben. Payhip stellt Shopseiten, Bestellabwicklung und digitale Downloads bereit. Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Zugriffszeiten, aufgerufene Seiten, E-Mail-Adresse und Bestelldaten verarbeitet werden. Payhip bezeichnet sich für die in seiner Datenschutzerklärung beschriebenen Verarbeitungen als eigener Verantwortlicher. Einzelheiten: https://payhip.com/privacy

Soweit wir über die Zwecke der Verarbeitung entscheiden, dient sie der Bereitstellung eines sicheren und funktionsfähigen Shops (Art. 6 Abs. 1 Buchst. f DSGVO; berechtigtes Interesse: Betrieb und Schutz unseres Angebots) sowie der Durchführung vorvertraglicher Maßnahmen und der Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

3. Bestellungen und Downloads

Wir verarbeiten die uns über Payhip zugänglichen Bestell- und Kontaktdaten, insbesondere E-Mail-Adresse, gekauftes Produkt, Bestellzeitpunkt, Preis, Zahlungsstatus und Transaktionskennungen, um Ihren Kauf zu bearbeiten, den Download bereitzustellen und Bestellfragen zu beantworten. Je nach Checkout können weitere erforderliche Rechnungs- und Steuerangaben hinzukommen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Buchführungs- und Steuerdaten werden gemäß Art. 6 Abs. 1 Buchst. c DSGVO verarbeitet.

Ohne die für die Bestellung erforderlichen Angaben können wir den Kauf und die Auslieferung nicht abwickeln. Vollständige Kreditkartendaten werden uns nicht zur Verfügung gestellt.

4. Zahlungsdienste

Im Shop sind PayPal und Stripe verbunden. Abhängig von der gewählten Zahlungsart werden die zur Zahlung notwendigen Transaktions-, Kontakt-, Geräte- und Zahlungsdaten durch den jeweiligen Zahlungsdienst verarbeitet. Grundlage unserer Einbindung ist Art. 6 Abs. 1 Buchst. b DSGVO; die Anbieter verarbeiten Daten für eigene gesetzliche Pflichten und zur Betrugsprävention auch in eigener Verantwortung.

PayPal: Informationen zur zuständigen Gesellschaft, Verarbeitung und Ihren Rechten finden Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe: Informationen zur zuständigen Gesellschaft, Verarbeitung und Ihren Rechten finden Sie unter https://stripe.com/de/privacy

5. Kontaktformular und E-Mail

Bei einer Nachricht verarbeiten wir Ihre angegebenen Kontaktinformationen, den Inhalt und gegebenenfalls Bestelldaten zur Beantwortung. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO; bei sonstigen Anfragen Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse besteht darin, eingehende Anliegen zu beantworten.

Das Shopformular wird über Payhip bereitgestellt. Für die E-Mail-Kommunikation verwenden wir Gmail von Google. Dabei werden Nachrichten und zugehörige Kommunikationsdaten durch Google verarbeitet. Datenschutzhinweise: https://policies.google.com/privacy?hl=de

Bitte senden Sie keine Zahlungskennwörter oder vollständigen Kartendaten über das Formular oder per E-Mail.

6. Cookies und Reichweitenmessung

Payhip und eingebundene Zahlungsdienste können Cookies und vergleichbare Technologien verwenden. Soweit sie unbedingt erforderlich sind, um einen ausdrücklich gewünschten Dienst bereitzustellen, kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung. Nicht erforderliche Zugriffe auf Ihr Endgerät benötigen grundsätzlich Ihre Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende Verarbeitung personenbezogener Daten richtet sich dann nach Art. 6 Abs. 1 Buchst. a DSGVO.

In den geprüften Shop-Einstellungen sind keine eigene Google-Analytics-ID und kein Facebook-Pixel eingetragen. Damit ist nicht ausgeschlossen, dass die Plattform eigene Statistikfunktionen verwendet.

7. Empfänger und internationale Verarbeitung

Daten können im erforderlichen Umfang an die genannten Plattform-, Zahlungs- und E-Mail-Dienstleister sowie an gesetzlich berechtigte Behörden gelangen. Bei diesen Anbietern kann eine Verarbeitung außerhalb der EU bzw. des EWR stattfinden. Die konkret einschlägigen Übermittlungsgrundlagen und Schutzmaßnahmen müssen vor der Veröffentlichung für die verwendeten Dienste überprüft und hier ergänzt werden. Die verlinkten Anbieterhinweise enthalten ergänzende Informationen.

8. Speicherdauer

Wir speichern personenbezogene Daten nur, solange sie für die genannten Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nach abschließender Bearbeitung einer Anfrage löschen wir die Daten, soweit keine weitere Erforderlichkeit besteht. Vertrags- und Belegdaten bleiben für die jeweils geltenden gesetzlichen Fristen gespeichert; eine längere Aufbewahrung kann zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich sein. Die eigenständigen Speicherfristen der Anbieter ergeben sich aus deren Datenschutzhinweisen.

9. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung können Sie jederzeit widersprechen.

Wenden Sie sich hierzu an marko.ziegler311@gmail.com. Außerdem können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Datenschutzaufsicht Sachsen-Anhalt zuständig: https://datenschutz.sachsen-anhalt.de

Wir treffen selbst keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Interner Abschlussvermerk – vor Veröffentlichung entfernen

Offen sind: tatsächliche Cookies und Payhip-Statistikfunktionen einschließlich Einwilligungssteuerung, Dienstleisterrollen und erforderliche Vereinbarungen, Eignung der Gmail-Konfiguration für geschäftliche Kommunikation, konkrete Drittlandgarantien sowie verbindliche Lösch- und Aufbewahrungsregeln. Der Text ist ein Arbeitsentwurf und noch nicht zur Veröffentlichung freigegeben.