Datenschutzerklärung
Stand: 24. Oktober 2026
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Maximilian Kuchlbauer, handelnd unter MaxBeautifulDesigns, Flurstr. 1, 84524 Neuötting, Deutschland
E-Mail: hello
Einen Datenschutzbeauftragten haben wir nicht benannt, weil dies nach den gesetzlichen Vorgaben nicht erforderlich ist.
2. Überblick: welche Daten wir wofür verarbeiten
- Besuch der Website (technische Zugriffsdaten, Server-Logs): Abschnitt 3
- Anpassung der Seite pro Aufruf (Land, Sprache, Herkunft), ohne Speicherung: Abschnitt 3b
- Anonyme Zählung der Schritte auf Produktseiten bei Besuchen über unsere Anzeigen: Abschnitt 3c
- Warenkorb im Browser: Abschnitt 4
- Kauf und Zahlung: Abschnitt 5
- Bestellung, Download und „Bestellung finden“: Abschnitt 6
- E-Mail-Versand (Bestellbestätigung, Links zu Ihren Downloads): Abschnitt 7
- Kostenlose Proben („Free Week 1“, Weihnachts-Probe) und freiwilliger Newsletter: Abschnitt 7a
- Widerruf über die Online-Funktion: Abschnitt 8
- Kontaktaufnahme per E-Mail: Abschnitt 9
- Reichweitenmessung ohne Cookies: Abschnitt 3a
- Messung unserer Werbung (Meta Conversions API): Abschnitt 5a
- Messung unserer Google-Anzeigen (Import von Conversions): Abschnitt 5b
Wir setzen keine Cookies und keine Werbepixel ein. Zur Reichweitenmessung nutzen wir einen Dienst ohne Cookies (Abschnitt 3a). Bei Besuchen über eine Meta-Anzeige werden wenige Ereignisse (Produktansicht, Beginn des Bezahlvorgangs, Kauf) serverseitig an Meta übermittelt (Abschnitt 5a). Bei begonnenen Bezahlvorgängen, Anmeldungen für kostenlose Proben und bezahlten Bestellungen über eine Google-Anzeige wird die Klick-Kennung an Google weitergegeben, bei bezahlten Bestellungen außerhalb von EWR, Vereinigtem Königreich und Schweiz außerdem ein Hashwert der E-Mail-Adresse, ohne Cookies und ohne Skript von Google (Abschnitt 5b). Schriftarten werden von unserem eigenen Server geladen; es gibt keine Verbindung zu Google Fonts. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO durch uns statt.
3. Besuch der Website, Hosting bei Cloudflare, Server-Logs
Die Website läuft auf der Plattform Cloudflare Workers der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Dort liegen auch die statischen Seiten, die Dateispeicherung für Downloads (Cloudflare R2) und der Bestellspeicher (Cloudflare KV). Cloudflare verarbeitet beim Aufruf der Seiten Daten in unserem Auftrag, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (URL), Angaben zu Browser und Gerät (User-Agent), die Spracheinstellung Ihres Browsers, die Seite, von der Sie kommen (Referer), das aus der IP-Adresse abgeleitete Land und den Antwortstatus. Wir haben die Protokollierung von Anfragen (Cloudflare Workers Logs) aktiviert, um Fehler zu finden und Missbrauch zu erkennen. Diese Protokolle können die genannten Angaben einschließlich der IP-Adresse enthalten. Nach der Dokumentation von Cloudflare werden Workers Logs 3 Tage (Tarif Free) bzw. 7 Tage (Tarif Paid) aufbewahrt und danach gelöscht; wir werten sie nicht dauerhaft aus.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere, stabile und fehlerfreie Betrieb der Website sowie der Schutz vor Angriffen und Missbrauch. Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) nach Art. 28 DSGVO.
Drittlandübermittlung: Cloudflare hat seinen Sitz in den USA. Cloudflare gibt an, nach dem EU-US Data Privacy Framework zertifiziert zu sein (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); zusätzlich enthält der Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln als Garantie nach Art. 46 DSGVO. Informationen: cloudflare.com/
Zum Schutz vor Missbrauch zählen wir außerdem Anfragen pro IP-Adresse (beim Start des Kaufs und bei „Bestellung finden“). Dazu wird die IP-Adresse als Teil eines Zählerschlüssels im Cloudflare-KV-Speicher abgelegt und nach spätestens etwa 20 Minuten automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor automatisierten Massenabfragen und Erraten von Bestellangaben).
Um unsere Reichweite zu verstehen, zählen wir außerdem Seitenaufrufe und Käufe zusammengefasst auf unserem eigenen Server: pro Stunde, wie viele Besuche aus welcher Art von Quelle kamen (Werbenetzwerk, Suchmaschine, andere Website, direkt) und welche Schritte zum Kauf erreicht wurden. Außerdem zählen wir pro Stunde, wie oft jede Seite aufgerufen wird, welche Art von Gerät (Handy, Tablet, Computer) ein Besuch nutzt, wie viele Besuche jede Produktseite und jeden Schritt der Bezahlung erreichen, welche Links auf unseren Seiten angeklickt werden (die Seite, der Bereich der Seite wie Menü oder Fußzeile und die Zielseite oder Website, ohne den Linktext, ohne die Position und ohne Kennungen) und wie viele Anmeldungen für unsere kostenlosen Proben bestätigt wurden, nach Quelle. Zu einem Kauf speichern wir Produkt, Betrag, Land, Art der Quelle, Gerätetyp und, falls der Link, über den Sie kamen, sie enthielt, den Kampagnennamen, den Suchbegriff der Anzeige (das von uns gebuchte Stichwort, nicht das, was Sie eingegeben haben) und die Anzeigenvariante, ohne Namen, E-Mail-Adresse oder Zahlungsdaten. Zu jedem Besuch zählen wir außerdem das Land (ein zweistelliger Code, den unser Hosting-Anbieter aus der Anfrage ableitet, ausgewertet als Besucher nach Land; die IP-Adresse selbst wird nicht gespeichert). Anfragen automatischer Programme, etwa von Suchmaschinen-Crawlern oder KI-Assistenten, werden getrennt nach Programmname, Kategorie und Art der Seite pro Stunde gezählt; der Kennungstext des Programms wird dabei nicht gespeichert. Der Gerätetyp wird einmal beim Start der Bezahlung aus Ihrer Browser-Art abgeleitet; die Browser-Art selbst wird nicht gespeichert. Dafür werden kein Cookie, keine IP-Adresse und keine Kennung gespeichert, und auf Ihrem Gerät wird nichts gespeichert oder ausgelesen. Die Zähler liegen in Cloudflare D1 (Datenbankdienst der Cloudflare, Inc., Abschnitt 3) in der EU-Region und werden spätestens nach 13 Monaten gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse daran zu wissen, welche Kanäle Besucher und Käufe bringen). Sie können jederzeit widersprechen (Abschnitt 12).
3a. Reichweitenmessung mit Cloudflare Web Analytics
Wir nutzen Cloudflare Web Analytics der Cloudflare, Inc. (Anschrift siehe Abschnitt 3), um zu verstehen, welche Seiten besucht werden und wie schnell sie laden. Dazu lädt Ihr Browser ein kleines Skript von static.cloudflareinsights.com und sendet Messwerte an cloudflareinsights.com. Übermittelt werden nach den Angaben von Cloudflare die aufgerufene Seite (ohne Query-String), die Herkunftsseite (Referrer), Browser, Betriebssystem, Gerätetyp, Land sowie Leistungsmesswerte (Ladezeiten). Cloudflare gibt an, dass der Dienst keine personenbezogenen Daten der Besucher erhebt oder nutzt und nicht auf Cookies oder lokalen Speicher zurückgreift; das Skript setzt auf Ihrem Gerät nichts ab und liest dort keine Informationen aus. Technisch bedingt erhält Cloudflare bei jedem Aufruf Ihre IP-Adresse; sie wird nach den Angaben von Cloudflare nicht zur Wiedererkennung einzelner Besucher verwendet. Wir sehen nur zusammengefasste Statistiken.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer datensparsamen Auswertung der Nutzung und der Ladegeschwindigkeit, um die Website zu verbessern). Sie können der Messung jederzeit widersprechen (Abschnitt 12); eine Einwilligung ist wegen der fehlenden Speicherung auf Ihrem Gerät nicht vorgesehen. Drittlandübermittlung und Auftragsverarbeitung wie in Abschnitt 3 (Cloudflare Data Processing Addendum, EU-US Data Privacy Framework, Standardvertragsklauseln).
3b. Anpassung der Seite pro Aufruf (ohne Speicherung)
Beim Aufruf der Startseite, der Shopseite, einer Produktseite oder des Warenkorbs passt unser Server die Seite für genau diesen Aufruf an. Dafür wertet er Angaben aus, die Ihr Browser ohnehin mit jeder Anfrage sendet: (1) das Land, das Cloudflare aus Ihrer IP-Adresse ableitet (wir nennen zuerst die Papiergröße, die dort üblich ist, US Letter oder A4, und weisen außerhalb des Euroraums darauf hin, dass der Preis in Euro gilt, und für Besucher aus den USA und Kanada zeigen wir zusätzlich einen ungefähren Preis in US- oder Kanadischen Dollar, berechnet aus dem täglichen Euro-Referenzkurs der Europäischen Zentralbank; verbindlich bleibt der Preis in Euro, den genauen Betrag zeigt Stripe vor der Zahlung); (2) die Spracheinstellung Ihres Browsers (Accept-Language: wir zeigen die Bestelltexte zuerst auf Deutsch oder auf Englisch und schreiben Preise in der Zahlenschreibweise Ihrer Sprache); (3) die Adressparameter utm_source, utm_medium, utm_campaign und utm_content sowie die Herkunftsseite (Referer): Kommen Sie über eine Anzeige von Meta, Pinterest oder Google (auch erkennbar an einer Google-Klick-Kennung gclid, gbraid oder wbraid in der Adresse), zeigen wir eine schlankere Kopfzeile, verzichten auf den Warenkorb-Button, zeigen eine zur Kampagne passende Überschrift, bieten auf unseren Weihnachtsseiten im Bestellbereich eine Auswahl aus drei Paketen an und lassen bei den Produktvorschlägen Artikel unter 3,99 EUR weg; kommen Sie von einer unserer Ratgeberseiten, zeigen wir einen Rücklink dorthin; kommen Sie von Etsy, weisen wir darauf hin, dass es dieselben Druckvorlagen wie in unserem Etsy-Shop sind; (4) das Kalenderdatum in Deutschland (saisonale Hinweise); (5) wonach Sie suchen, nur anhand von Wörtern aus der Adresse und der Herkunftsseite: die Parameter utm_campaign, utm_content und utm_term unserer Anzeigen (utm_term kann das Suchwort einer Google-Anzeige enthalten), eine Suche auf unserer Shopseite (q), ein Suchwort, das eine Suchmaschine in der Herkunftsseite mitgibt, und die Seite unserer eigenen Website, von der Sie kommen (eine Produktseite, ein Ratgeber oder eine Shopsuche). Aus diesen Wörtern wählen wir eine von drei Gruppen, Kinder, Geld und Arbeit oder Haushalt und Leben, und zeigen auf der Startseite, der Shopseite und bei den Produktvorschlägen zuerst passende Produkte, Kategorien und eine passende Überschrift. Aus denselben Wörtern wählen wir außerdem ein genaueres Thema (zum Beispiel Weihnachten, Vorschule, Hochzeit oder Budget-Tabellen) und zeigen oben auf der Startseite eine passende Produktauswahl; ohne ein klares Wort richtet sich diese Auswahl nach der Jahreszeit (Datum in Deutschland). Andere Angaben über Sie werden dafür nicht verwendet.
Diese Angaben werden nur während der Anfrage im Arbeitsspeicher ausgewertet und danach verworfen. Wir speichern sie nicht, bilden daraus kein Profil, vergeben keine Kennung, setzen keine Cookies, schreiben nichts auf Ihr Gerät und lesen nichts von Ihrem Gerät aus. Deshalb ist hierfür keine Einwilligung nach § 25 TDDDG erforderlich. Preis, Produkte und Vertragsbedingungen hängen nie von diesen Angaben ab; es ändern sich nur Wortlaut, Reihenfolge und angezeigte Verweise. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Soweit Angaben in den Server-Logs aus Abschnitt 3 erscheinen (zum Beispiel die aufgerufene Adresse mit den Adressparametern), gelten dort Zweck, Dauer und Löschung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Seite verständlich und passend zu Ihrer Region und Sprache darzustellen. Sie können dem widersprechen (Abschnitt 12). Ohne die Adressparameter und ohne Herkunftsseite sehen Sie die Standardansicht; die Herkunftsseite können Sie in den Einstellungen Ihres Browsers unterdrücken.
3c. Anonyme Zählung bei Besuchen über unsere Anzeigen
Kommen Sie über eine unserer Anzeigen bei Meta (Facebook, Instagram), Pinterest oder Google auf eine Produktseite oder eine Story-Seite (/story/..., dasselbe Produkt als Folge von Bildern) (erkennbar am Adressparameter utm_source unserer Anzeigen, an der Klick-Kennung fbclid oder an einer Google-Klick-Kennung gclid, gbraid oder wbraid in der Adresse; die Klick-Kennung selbst ist nicht Teil der Meldung), meldet unser eigenes Skript (/app.js) einzelne Schritte an unseren Server. Wie lange und wie weit: Seite angesehen; Seite verlassen, bevor gescrollt, getippt oder eine Taste gedrückt wurde; Seite 10, 30, 60 und 120 Sekunden sichtbar; ein Viertel, die Hälfte, drei Viertel und die ganze Seite gescrollt; anderes Bild angesehen; auf Story-Seiten, welches Bild der Story (1., 2. und so weiter) auf dem Bildschirm war. Bestellung: Bestellbereich auf dem Bildschirm; Link „Details“ der Erklärung oder die aufklappbaren Bestell- und Zahlungsangaben („Order and payment details“) geöffnet; Haken bei der Erklärung gesetzt; Bestellbutton angetippt; Bestellbutton ohne Haken angetippt und ob der Hinweis, den Haken zu setzen, danach auf dem Bildschirm war; welches Paket Sie in der Auswahl aus drei Paketen gewählt haben; in den Warenkorb gelegt; mit „Zurück“ von der Zahlungsseite zurückgekehrt; auf Story-Seiten den Link zur kostenlosen Probe und den Link zur Produktseite angetippt sowie das Formular für die kostenlose Probe abgeschickt, wenn Sie von einer Story-Seite kamen. Unser Server zählt außerdem die Weiterleitung zur Zahlungsseite. Jede Meldung enthält nur den Namen des Schritts, die Produktkennung, den Wert von utm_content (Name der Anzeige), das Werbenetz, ob es eine Produktseite oder eine Story-Seite war, und die Layout-Version der Story-Seite. Zeiten werden nur als diese festen Stufen gemeldet, nie als genaue Dauer; nichts, was Sie eingeben, wird gemeldet. Damit „Zurück“ von der Zahlungsseite gezählt werden kann, enthält die Rücksprungadresse, die wir Stripe bei einem Besuch über unsere Anzeigen übergeben, back=cancel, das Werbenetz und utm_content; der Link von einer Story-Seite zur kostenlosen Probe enthält die Produktkennung, das Werbenetz und utm_content. Das sind dieselben Werte wie oben, sie enthalten nichts über Sie. Gespeichert wird je Schritt nur dieser Zähleintrag in Cloudflare Workers Analytics Engine (Cloudflare, Abschnitt 3, als Auftragsverarbeiter). Wir speichern dabei keine IP-Adresse, keinen User-Agent, keine Kennung, keine Klick-Kennung und nichts, was mehrere Schritte derselben Person miteinander verbindet; wir setzen keine Cookies und schreiben nichts auf Ihr Gerät. Die IP-Adresse wird nur kurz im Arbeitsspeicher zur Begrenzung der Anfragen pro Minute (Schutz vor Missbrauch) verwendet und nicht von uns gespeichert. Wir sehen nur Summen, zum Beispiel „12 Aufrufe, 3 Bestellungen über Anzeige X“. Die Zähleinträge werden nach den Angaben von Cloudflare nach drei Monaten gelöscht.
Zweck ist herauszufinden, an welcher Stelle der Bestellung Besucher unserer Anzeigen aufhören, damit wir die Seite einfacher machen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Verbesserung unseres Angebots). Das Skript liest nur die Adresse der aufgerufenen Seite und Ihre Bedienung dieser Seite aus; es greift nicht auf Cookies, lokale Speicher oder Gerätekennungen zu und setzt nichts ab. Sendet Ihr Browser das Signal „Global Privacy Control“ oder „Do Not Track“, findet keine Zählung statt. Sie können der Zählung außerdem jederzeit widersprechen (Abschnitt 12); ohne Anzeigenparameter in der Adresse wird nichts gezählt.
4. Warenkorb, lokale Speicherung, Cookies
Wir setzen bei Besuchern keine Cookies. Nur der eigene Admin-Login des Shopbetreibers setzt auf dessen Gerät zwei Cookies (Admin-Sitzung und, falls gewählt, eine Markierung, damit seine eigenen Besuche nicht mitgezählt werden); Besucher erhalten sie nie. Der Warenkorb wird ausschließlich im lokalen Speicher (localStorage) Ihres Browsers abgelegt und enthält nur Produktkennungen, keine personenbezogenen Daten. Die Daten verlassen Ihr Gerät erst, wenn Sie zur Kasse gehen. Wenn Sie bei den Bestelltexten die Sprache umschalten (Deutsch oder Englisch), merken wir uns diese Wahl ebenfalls nur dort (Schlüssel mbd-ui); sie verlässt Ihr Gerät nie. Der Zugriff auf diese Information auf Ihrem Gerät ist für die von Ihnen gewünschte Warenkorbfunktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), eine Einwilligung ist daher nicht nötig. Sie können den lokalen Speicher jederzeit in den Browsereinstellungen löschen.
Auf den Zahlungsseiten von Stripe und Link können nach deren eigenen Angaben Cookies oder ähnliche Technologien eingesetzt werden; dafür sind Stripe und Link verantwortlich (siehe Abschnitt 5).
5. Kauf und Zahlung (Stripe Managed Payments, Link)
Für die Zahlung leiten wir Sie auf eine Zahlungsseite von Stripe weiter (Stripe Managed Payments). Dabei gilt:
- Händler („merchant of record“) der Zahlung ist nach den Bedingungen von Stripe die Stripe-Gesellschaft Sold through Link, LLC („Link“). Sie erscheint für Sie als „Über Link verkauft“, versendet Zahlungsbelege und Rechnungen, erhebt und führt Umsatzsteuer bzw. Sales Tax ab und bearbeitet Zahlungsanfragen, Erstattungen und Zahlungsstreitigkeiten.
- Stripe und Link erheben und verarbeiten dafür Ihre Zahlungsdaten und weitere Angaben, insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsmittel, IP-Adresse und Geräteinformationen, auch zur Betrugsprävention und für die Berechnung von Steuern. Dies geschieht in eigener datenschutzrechtlicher Verantwortung von Stripe bzw. Link. Maßgeblich sind deren Datenschutzerklärungen: stripe.com/privacy, stripe.com/
legal/ und link.com/privacy. Ihre Zahlungs- oder Kartendaten sehen wir nicht. Stripe kann automatisierte Verfahren zur Betrugserkennung einsetzen; das geschieht in der Verantwortung von Stripe.privacy-center - Wir erhalten von Stripe die Angaben, die wir zur Erfüllung des Vertrags und für Buchhaltung und Steuern benötigen, insbesondere Bestellnummer, gekaufte Produkte, Betrag, Zeitpunkt, Zahlungsstatus sowie Ihre E-Mail-Adresse und Ihren Namen, soweit Stripe sie uns bereitstellt. Diese Daten sind in unserem Stripe-Konto einsehbar.
- Stripe hat seinen Sitz in den USA. Stripe gibt an, am EU-US Data Privacy Framework teilzunehmen (stripe.com/
legal/ ) und zusätzlich Standardvertragsklauseln zu verwenden.data-privacy-framework
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungs- und Aufzeichnungspflichten, z. B. § 147 Abgabenordnung, § 257 Handelsgesetzbuch). Ohne diese Angaben ist ein Kauf nicht möglich. Wir speichern Ihre Zahlungsdaten, Ihre Anschrift und Ihre Klartext-E-Mail-Adresse nicht in unserem eigenen Bestellspeicher. Buchungsrelevante Daten in unserem Stripe-Konto bewahren wir entsprechend den gesetzlichen Fristen auf (bis zu 8 Jahre), danach werden sie gelöscht.
5a. Messung unserer Werbung (Meta Conversions API)
Wir schalten Werbeanzeigen bei Facebook und Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, „Meta“). Um zu messen, welche unserer Anzeigen zu Produktansichten, Bezahlvorgängen und Käufen führen, und damit Meta unsere Anzeigen eher Menschen zeigt, die sich dafür interessieren (Kampagnenoptimierung), senden wir bis zu drei Ereignisse von unserem Server an Meta (Conversions API). Auf unserer Website läuft dafür kein Meta-Pixel und kein Skript von Meta, es werden keine Cookies gesetzt oder gelesen, und Ihr Browser verbindet sich dafür nicht mit Meta.
Wann und was. Nur wenn Sie über eine Meta-Anzeige auf unsere Website gekommen sind (die Adresse enthält dann eine Klick-Kennung, fbclid), übermitteln wir diese Ereignisse, jeweils mit der Klick-Kennung (als fbc aufbereitet):
- „ViewContent“, wenn Sie eine Produktseite oder deren Bilderstrecke (
/story/...) mit der Klick-Kennung aufrufen: die Produktkennung, ihren Preis und die Währung. Wir senden es erst, nachdem die Seite ausgeliefert ist, höchstens einmal je Klick-Kennung und Produkt. - „InitiateCheckout“, wenn Sie auf den Kaufen-Knopf klicken und wir Sie zur Zahlungsseite weiterleiten: die Produktkennungen, die Anzahl der Produkte, den Gesamtpreis und die Währung.
- „Purchase“, nach der bezahlten Bestellung: die Bestellnummer, die Produktkennungen, den Kaufbetrag und die Währung.
Wir übermitteln keine E-Mail-Adresse, Telefonnummer, Name, Anschrift, IP-Adresse, Browserkennung, kein Land und keine Cookie-Kennung. Ohne Klick-Kennung (z. B. Direktaufruf, Suche, Etsy) wird nichts übermittelt. Die Klick-Kennung speichern wir für das Ereignis „Purchase“ höchstens 8 Tage in unserem Bestellspeicher (danach automatische Löschung). Damit dasselbe Ereignis nicht doppelt gesendet wird, speichern wir höchstens 2 Tage einen nicht umkehrbaren Hashwert aus Klick-Kennung, Ereignis und Produkt. Gegen massenhaftes Senden zählt unser Hosting-Anbieter die Ereignisse je IP-Adresse eine Minute lang im Arbeitsspeicher (höchstens 10); wir speichern die IP-Adresse nicht und übermitteln sie nicht an Meta. Die Browserkennung (User-Agent) wird nur im Arbeitsspeicher geprüft, um Roboter und Linkvorschauen auszuschließen; sie wird weder gespeichert noch übermittelt.
Wie die Klick-Kennung bei Ihrem Besuch bleibt. Damit der Beginn des Bezahlvorgangs und der Kauf der Anzeige zugeordnet werden können, wenn Sie sich vor dem Kauf auf unserer Website umsehen, hängt unser Skript (/app.js) die Klick-Kennung und den Zeitpunkt Ihres ersten Seitenaufrufs (fbclid und fbt) an die Adressen von Links innerhalb unserer Website an, die Sie antippen, außerdem an unser Suchformular und an das Bestellformular. Das geschieht nur in der Adresszeile und im Bestellformular: Auf Ihrem Gerät wird nichts gespeichert, kein Cookie, kein lokaler Speicher, und der Warenkorb enthält wie bisher nur Produktkennungen. Wenn wir Sie zur Zahlungsseite weiterleiten, sind dieselben zwei Werte Teil der Rücksprungadresse, die wir Stripe mitgeben (der „Zurück“-Link der Zahlungsseite), damit Sie wieder mit der Klick-Kennung auf unserer Seite landen; Stripe, unser Zahlungsdienstleister (Abschnitt 5), sieht sie dadurch in dieser Adresse. Wenn Sie das nicht möchten, rufen Sie unsere Website ohne Klick-Kennung auf (siehe Absatz Widerspruch unten).
Rechtsgrundlage und Zweck. Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Wirkung unserer eigenen Anzeigenkampagnen datensparsam zu messen und zu optimieren und die Werbeausgaben wirtschaftlich einzusetzen. Wir haben das Interesse gegen Ihre Interessen abgewogen: es werden nur die genannten wenigen Angaben ohne direkte Identifikationsmerkmale übermittelt, es findet kein Tracking auf unserer Website statt, und Sie können jederzeit widersprechen. Eine Einwilligung ist nicht erforderlich und wird nicht abgefragt; Ihr Kauf ist unabhängig davon möglich.
Empfänger und Verantwortlichkeit. Empfänger ist Meta Platforms Ireland Limited. Für die Erhebung und Übermittlung der Daten an Meta mit den Meta Business Tools sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO; Vereinbarung: facebook.com/
Widerspruch (Art. 21 DSGVO). Sie können der Übermittlung jederzeit ohne Angabe von Gründen widersprechen, auch vor einem Kauf: Schreiben Sie an hello?fbclid= aus der Adresse entfernen). Bereits übermittelte Ereignisse können wir bei Meta nicht selbst zurückholen; Sie können sich dazu an Meta wenden.
5b. Messung unserer Google-Anzeigen (Import von Conversions)
Wir schalten auch Anzeigen bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, „Google“). Um zu sehen, welche unserer Google-Anzeigen zu Käufen, begonnenen Bezahlvorgängen und Anmeldungen für unsere kostenlosen Proben führen, und damit Google unsere Anzeigen eher Menschen zeigt, die kaufen möchten, lassen wir Google Listen dieser Ereignisse abrufen. Auf unserer Website läuft dafür kein Skript und kein Tag von Google und kein Cookie, auf Ihrem Gerät wird nichts gespeichert, und Ihr Browser verbindet sich dafür nicht mit Google.
Wann und was. Nur wenn Sie über eine Google-Anzeige auf unsere Website gekommen sind, enthält die Adresse eine Klick-Kennung (gclid, auf Apple-Geräten manchmal gbraid oder wbraid). Unser Skript (/app.js) fügt sie beim Klick auf den Kaufen-Knopf dem Bestellformular hinzu und beim Absenden dem Anmeldeformular einer kostenlosen Probe. (1) Bezahlvorgang begonnen: Wenn wir Sie zur Zahlungsseite weiterleiten, speichern wir einen Eintrag mit Klick-Kennung, unserer Bestellnummer, Zeitpunkt und Warenkorbsumme in EUR und bewahren die Klick-Kennung höchstens 14 Tage neben der Zahlungssitzung auf. (2) Kauf: Bezahlen Sie danach, speichern wir einen Eintrag mit Klick-Kennung, Bestellnummer, Bestellzeit, Kaufbetrag und Währung. (3) Anmeldung für eine kostenlose Probe: Die Klick-Kennung reist im verschlüsselten Bestätigungslink mit; erst wenn Sie Ihre Adresse bestätigen (Double-Opt-in), speichern wir einen Eintrag mit Klick-Kennung, Zeitpunkt der Bestätigung und einem festen internen Wert von 0,50 EUR, ohne Ihre E-Mail-Adresse. (4) Gehashte E-Mail-Adresse bei Käufen: Zu jeder bezahlten Bestellung (auch ohne Klick-Kennung) fügen wir einen Hashwert Ihrer E-Mail-Adresse hinzu: Wir entfernen Leerzeichen, schreiben sie klein (bei gmail.com- und googlemail.com-Adressen außerdem ohne Punkte und ohne einen Teil ab „+“, wie von Google vorgegeben) und bilden ihren SHA-256-Wert. Aus dem Hashwert lässt sich die Adresse nicht zurückrechnen; Google vergleicht ihn mit den gehashten Adressen angemeldeter Google-Nutzer, die auf eine unserer Anzeigen geklickt haben, um einen Kauf zu zählen, dessen Klick-Kennung verloren ging (zum Beispiel bei einem Kauf auf einem anderen Gerät). Google ruft diese Einträge einmal täglich über eine passwortgeschützte Adresse von unserem Server ab. Außer diesem Hashwert übermitteln wir keine E-Mail-Adresse, keinen Namen, keine Anschrift, keine IP-Adresse, keine Browserkennung und keine Cookie-Kennung. Ohne Klick-Kennung wird für Bezahlvorgänge und Anmeldungen nichts gespeichert. Nur für Besucher und Käufer außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs und der Schweiz: Bei Bezahlvorgängen und Anmeldungen entscheidet das Land des Aufrufs, bei Käufen das Rechnungsland (sonst das Land des Aufrufs); liegt es in diesen Gebieten oder ist es unbekannt, wird nichts gespeichert und kein Hashwert gebildet.
Speicherdauer. Die Klick-Kennung neben einer nicht bezahlten Zahlungssitzung wird nach 14 Tagen automatisch gelöscht. Die Einträge zu Bezahlvorgängen, Anmeldungen und Käufen einschließlich der gehashten E-Mail-Adresse werden nach 90 Tagen automatisch gelöscht (Google nimmt nur Klicks der letzten 90 Tage an).
Rechtsgrundlage und Zweck. Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse, die Wirkung unserer eigenen Anzeigenkampagnen datensparsam zu messen und zu optimieren und die Werbeausgaben wirtschaftlich einzusetzen. Weil wir sehr wenige Käufe haben, helfen die früheren Schritte (begonnener Bezahlvorgang, bestätigte Anmeldung) Google zu erkennen, welche Anzeigen interessierte Menschen erreichen. Wir haben das Interesse gegen Ihre Interessen abgewogen: es werden nur die genannten wenigen Angaben weitergegeben, die E-Mail-Adresse nur als Hashwert und nur bei Käufern außerhalb der oben genannten Gebiete, es findet kein Tracking auf unserer Website statt, und Sie können jederzeit widersprechen. Eine Einwilligung ist nicht erforderlich und wird nicht abgefragt; Kauf und kostenlose Proben sind unabhängig davon möglich.
Empfänger. Empfänger ist Google Ireland Limited. Die Klick-Kennungen verwendet Google als Verantwortlicher nach eigenen Bedingungen (Datenschutzbedingungen für Google Ads: business.safety.google/
Widerspruch (Art. 21 DSGVO). Sie können jederzeit ohne Angabe von Gründen widersprechen: Schreiben Sie an hello?gclid= aus der Adresse entfernen).
6. Bestellung, Download und „Bestellung finden“
Damit Sie Ihre Dateien erhalten, speichern wir in unserem Bestellspeicher (Cloudflare KV) einen Bestelldatensatz mit: Stripe-Checkout-Sitzungs-ID, Bestellnummer (MBD-...), gekaufte Produkte, Kaufzeitpunkt, Status, die Fassung und den Zeitpunkt Ihrer Zustimmung zur vorzeitigen Ausführung (§ 356 Abs. 6 BGB, Nachweis) und einen mit einem geheimen Schlüssel erzeugten Hashwert (HMAC) Ihrer E-Mail-Adresse. Ihre E-Mail-Adresse selbst, Ihren Namen und Ihre Anschrift speichern wir dort nicht. Außerdem speichern wir einen Zähler der Downloads je Datei (60 Tage). Der Hashwert ist pseudonymisiert und gilt weiterhin als personenbezogenes Datum, weil wir ihn mit einer eingegebenen E-Mail-Adresse abgleichen können.
Download-Links sind signiert und 14 Tage gültig. Bei „Bestellung finden“ geben Sie Ihre E-Mail-Adresse ein; wir bilden daraus den Hashwert und vergleichen ihn mit den gespeicherten Werten. Gibt es Bestellungen, senden wir Ihnen per E-Mail (Abschnitt 7) einen 24 Stunden gültigen Link, der neue Download-Links anzeigt. Die Antwortseite ist unabhängig vom Ergebnis immer dieselbe. Alternativ können Sie E-Mail-Adresse und Bestellnummer eingeben; die Links erscheinen dann auf der Seite. Die eingegebene E-Mail-Adresse wird nur im Arbeitsspeicher verarbeitet, zum Versand der E-Mail und nicht gespeichert.
Die Speicherung von Fassung und Zeitpunkt Ihrer Zustimmung beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Erfüllung gesetzlicher Pflichten und Abwehr von Ansprüchen). Rechtsgrundlage ist im Übrigen Art. 6 Abs. 1 lit. b DSGVO (Lieferung der Dateien und Support) sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch der Downloads durch Download-Zähler). Speicherdauer: Bestelldatensätze speichern wir ohne festes Ablaufdatum, solange der Shop betrieben wird, damit Sie Ihre gekauften Dateien dauerhaft erneut herunterladen können (lebenslanger Zugriff als Teil unseres Angebots). Sie können jederzeit die Löschung Ihres Datensatzes verlangen (Abschnitt 12); dann entfällt der erneute Zugriff über „Bestellung finden“. Steuerrechtlich relevante Belege liegen bei Stripe und Link und in unserer Buchhaltung (Abschnitt 5).
Die Dateien selbst liegen in einem nicht öffentlichen Cloudflare-R2-Speicher und werden nur über die signierten Links ausgeliefert. Für Cloudflare gilt Abschnitt 3.
7. E-Mail-Versand (Resend)
Wir senden Ihnen Bestellbestätigungen mit Download-Links, Links aus „Bestellung finden“ und Bestätigungen zu Widerrufen per E-Mail. Dafür nutzen wir den E-Mail-Dienst Resend der Plus Five Five, Inc. (Resend), USA, als Auftragsverarbeiter. Resend verarbeitet dabei Ihre E-Mail-Adresse, den Inhalt der Nachricht (Bestellnummer, Produktnamen, Download-Links) und Versandprotokolle (Zustellstatus). Wir haben als Absenderregion Irland (EU) gewählt; nach der Dokumentation von Resend bestimmt die Region aber nur den Versandstandort und nicht den Speicherort der Kundendaten, die Verarbeitung findet überwiegend in den USA statt. Mit Resend gilt der Auftragsverarbeitungsvertrag (Data Processing Addendum, resend.com/
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Lieferung der gekauften Dateien, Support, Eingangsbestätigung des Widerrufs). Die E-Mail-Adresse stammt aus Ihrer Zahlung bei Stripe (Bestellbestätigung) oder aus Ihrer Eingabe. Wir speichern sie nicht in unserem Bestellspeicher (nur als Hashwert, Abschnitt 6); beim E-Mail-Dienst bleiben Versandprotokolle nach dessen Einstellungen für begrenzte Zeit erhalten.
7a. Kostenlose Proben und Newsletter
Für die kostenlose Probewoche unseres Vorschul-Lehrplans („Free Week 1“) oder die kostenlose Weihnachts-Probe (7 Seiten aus unseren Weihnachtspaketen) geben Sie Ihre E-Mail-Adresse ein und bestätigen sie per Link. Die Proben sind nicht an den Newsletter gekoppelt: Sie erhalten sie auch, wenn Sie den Newsletter nicht wünschen. Der Newsletter ist ein eigenes, freiwilliges Kästchen im Formular, das standardmäßig nicht angekreuzt ist. Inhalt des Newsletters: neue Druckvorlagen, kostenlose Proben, Anleitungen und gelegentliche Angebote von MaxBeautifulDesigns; in den ersten Tagen eine kurze Serie: bei der Probewoche bis zu vier E-Mails (Tag 2: so nutzen Sie Woche 1, mit zwei Beispielseiten; Tag 4: wie ein ganzes Jahr aussieht; Tag 7: wie es mit dem vollständigen Lehrplan oder dem Komplett-Jahr weitergeht, mit den tatsächlichen Preisen; Tag 10, nur wenn er zwischen dem 1. November und dem 20. Dezember liegt: unser Weihnachts-Set), bei der Weihnachts-Probe drei kurze Weihnachts-E-Mails zu den Seiten und zum vollständigen Weihnachtspaket (Tage 1, 3 und 6), danach etwa zweimal im Monat. Die Serie bewirbt unsere eigenen Produkte. Das Kästchen nennt dies, und wir speichern, welcher Fassung Sie zugestimmt haben.
A. Probewoche ohne Newsletter. Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink (72 Stunden gültig; Double-Opt-in, damit niemand mit fremder Adresse Dateien anfordern kann). Bis zu Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse nicht; sie steht nur verschlüsselt im Bestätigungslink. Nach der Bestätigung zeigen wir Ihnen die Download-Links und senden Ihnen einmalig eine E-Mail mit denselben Links. Danach erhalten Sie von uns keine weitere E-Mail, wir speichern Ihre Adresse nicht und nehmen sie nicht in eine Kontaktliste auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung Ihrer Anfrage nach der kostenlosen Datei). Für die Anmeldung und die Downloads zählen wir Anfragen je IP-Adresse und je Hashwert, um Missbrauch zu verhindern (Abschnitt 3, Art. 6 Abs. 1 lit. f DSGVO); ein für Menschen unsichtbares Feld hält automatisierte Anmeldungen ab.
B. Mit Newsletter (nur wenn Sie das freiwillige Kästchen ankreuzen). Mit demselben Bestätigungslink bestätigen Sie dann auch den Newsletter. Wir speichern in unserem Speicher (Cloudflare KV) einen mit einem geheimen Schlüssel erzeugten Hashwert (HMAC) Ihrer E-Mail-Adresse, die Fassung des Einwilligungstextes, den Zeitpunkt der Anmeldung und der Bestätigung sowie die Seite, auf der Sie sich angemeldet haben, um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Ihre E-Mail-Adresse selbst speichern wir dort nicht. Für den Newsletter-Versand wird Ihre E-Mail-Adresse nach der Bestätigung in der Kontaktliste unseres Kontos bei Resend (Abschnitt 7, Auftragsverarbeiter) gespeichert; die Adresse wird nur dort aufbewahrt. Derselbe Datensatz enthält außerdem, in welcher Serie Sie sind, wie weit sie fortgeschritten ist (die Nummer der nächsten E-Mail) und den Zeitpunkt Ihrer Bestätigung, sonst nichts. Ein automatischer Job auf unserem Cloudflare Worker läuft jede Stunde, ermittelt die fälligen E-Mails (Tag 2, 4, 7, 10 nach Ihrer Bestätigung, siehe oben), liest Ihre Adresse in diesem Moment aus der Kontaktliste und sendet die E-Mail über Resend. Sobald Sie sich abmelden, wird der Kontakt bei Resend gelöscht und der Datensatz entsprechend markiert, sodass keine weitere E-Mail mehr gesendet wird. Eine E-Mail, die mehr als drei Tage überfällig ist (zum Beispiel nach einer Störung) oder, beim Weihnachts-Set, außerhalb der Saison läge, wird übersprungen und nicht verspätet gesendet.
Links, Bilder und Messung. Wir verwenden keine Tracking-Pixel und messen nicht, ob Sie eine E-Mail öffnen oder einen Link darin anklicken. Links aus diesen E-Mails in unseren Shop tragen die Parameter utm_source=email, utm_medium=nurture, utm_campaign (freeweek oder freechristmas) und utm_content (der Tag). Wenn Sie einem Link folgen, werden sie wie die Kampagnenparameter jedes anderen Besuchs behandelt (Abschnitt 3 und der Bestelldatensatz: der Kampagnenname kann mit einer Bestellung gespeichert werden, damit wir sehen, welche Serie zu einem Kauf geführt hat; sie enthalten nichts über Sie). Die beiden Beispielseiten in einer E-Mail sind statische Dateien auf unserer eigenen Domain mit für alle gleicher Adresse: Lädt Ihr E-Mail-Programm Bilder, sieht unser Host (Cloudflare, Abschnitt 3) wie bei jeder Datei eine Anfrage danach; Sie können das Laden von Bildern in Ihrem E-Mail-Programm abschalten und verlieren nur die Bilder.
Rechtsgrundlage des Newsletters ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG), für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. c und f DSGVO. Die Einwilligung ist freiwillig und für die Probewoche nicht erforderlich (Art. 7 Abs. 4 DSGVO). Abmeldung und Widerruf: Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder Newsletter-E-Mail, auf der Seite /unsubscribe oder per E-Mail an hello
Speicherdauer: Ohne Newsletter speichern wir Ihre Adresse nach dem Versand der Bestätigungs- und der Download-E-Mail nicht weiter (beim E-Mail-Dienst Resend bleibt das Versandprotokoll nach dessen Aufbewahrungsfristen kurzzeitig erhalten). Mit Newsletter bis zur Abmeldung; danach löschen wir Ihre Adresse aus der Kontaktliste bei Resend, beenden die Serie (es wird keine weitere E-Mail gesendet) und brechen bei Resend bereits eingeplante E-Mails ab. Den Nachweis der Einwilligung (Hashwert, Fassung, Zeitpunkte, Zeitpunkt der Abmeldung) bewahren wir noch drei Jahre auf (regelmäßige Verjährungsfrist, § 195 BGB) und löschen ihn dann automatisch. Unbestätigte Anmeldungen hinterlassen außer den Zählern zum Missbrauchsschutz keine Daten.
8. Widerruf über die Online-Funktion
Wenn Sie über die Seite „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, die Angabe zum Vertrag (Bestellnummer oder Produkt und Datum), Ihre E-Mail-Adresse und gegebenenfalls Ihre Angabe, welche Produkte betroffen sind, sowie Datum und Uhrzeit. Wir senden Ihnen daraus eine Eingangsbestätigung und eine Benachrichtigung an unser Postfach, um den Widerruf zu bearbeiten und zu erstatten. Außerdem speichern wir die Angaben mit Datum und Uhrzeit in unserem Speicher (Cloudflare KV), damit der Eingang auch dann nachweisbar ist, wenn eine E-Mail nicht zugestellt werden kann; dort werden sie nach drei Jahren automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB (gesetzliche Pflicht zur Widerrufsfunktion und Eingangsbestätigung) und Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung: so lange, wie es für Erstattung, Buchführung und Nachweise erforderlich ist (steuerrechtlich bis zu 8 Jahre bei Buchungsbelegen, Handelsbriefe bis zu 6 Jahre). Zur Abwehr von Missbrauch zählen wir Anfragen je IP-Adresse (Abschnitt 3).
9. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt Ihrer Nachricht und gegebenenfalls Ihre Bestellnummer, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anfragen zu einem Kauf oder vor einem Kauf), im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, wenn die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungsfristen (z. B. für Handelsbriefe, bis zu 6 Jahre) entgegenstehen. Der E-Mail-Dienst, über den wir die Nachrichten empfangen (Postfach hello@), verarbeitet die Daten in unserem Auftrag.
10. Links zu anderen Seiten
Auf unserer Website verlinken wir auf unseren Etsy-Shop. Beim bloßen Anzeigen der Seite werden keine Daten an Etsy übertragen. Erst wenn Sie den Link anklicken, gilt die Datenschutzerklärung von Etsy.
11. Empfänger
Empfänger Ihrer Daten sind, soweit oben beschrieben: Cloudflare, Inc. (Hosting, Speicher, Protokolle, Reichweitenmessung) als Auftragsverarbeiter, Plus Five Five, Inc. (Resend, E-Mail-Versand) als Auftragsverarbeiter, Stripe und Link (Zahlung, Steuern, Belege) in eigener Verantwortung, gegebenenfalls unsere Steuerberatung und Finanzbehörden, soweit gesetzlich erforderlich, sowie Meta Platforms Ireland Limited (Messung unserer Werbung, Abschnitt 5a), sowie Google Ireland Limited (Messung unserer Google-Anzeigen, Abschnitt 5b).
12. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an hello
13. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Deutschland, www.lda.bayern.de.
14. Änderungen
Wir passen diese Erklärung an, wenn sich die Website oder die eingesetzten Dienste ändern. Es gilt die jeweils hier veröffentlichte Fassung.