Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere Dienstleistungen nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.

Die Datenerfassung auf dieser Website erfolgt durch uns als Verantwortlichen. Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. durch Ausfüllen eines Kontaktformulars oder durch Buchung einer Leistung). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

2. Verantwortliche Stelle

Norman Voellings
storeondemand
Urbanização Quinta da Torre 20
8365-184 Armação de Pêra
Portugal

Telefon: +351 927 483 323
E-Mail: info@storeondemand.de

3. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Hosting-Anbieter dieser Website erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung dieser Website. Speicherdauer: Server-Logs werden nach 14 Tagen automatisch gelöscht; bei Sicherheitsvorfällen kann eine längere Speicherung zur Sachverhaltsaufklärung erfolgen.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (Auth-Session für angemeldete Nutzer). Die Speicherung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderliche Speicherung zur Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes) — eine Einwilligung ist dafür nicht erforderlich. Session-Cookies werden beim Schließen des Browsers gelöscht; persistente Auth-Cookies haben eine Lebensdauer von max. 30 Tagen. Marketing-Cookies, Tracking-Cookies oder Third-Party-Tracker werden nicht gesetzt.

5. Hosting

Diese Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Wenn Sie unsere Website besuchen, werden Ihre personenbezogenen Daten auf den Servern von Hostinger verarbeitet.

Der Einsatz von Hostinger erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; wir haben ein berechtigtes Interesse an einer zuverlässigen und sicheren Darstellung unserer Website. Wir haben mit Hostinger einen Auftragsverarbeitungsvertrag (AVV) geschlossen.

5a. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, erheben wir folgende Daten: Name, E-Mail-Adresse, — sofern angegeben — Telefonnummer sowie den Inhalt Ihrer Nachricht. Diese Angaben verarbeiten wir, um Ihre Anfrage zu bearbeiten und ggf. eine Vertragsanbahnung vorzunehmen.

Rechtsgrundlage:Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen).

Speicherdauer:Wir speichern Ihre Anfrage so lange, wie es für die Bearbeitung erforderlich ist, längstens jedoch 24 Monate nach abschließender Beantwortung. Sofern aus der Anfrage ein Vertrag entsteht, gelten die handelsrechtlichen Aufbewahrungsfristen (siehe Ziffer 6).

6. Bestellungen und Buchungen

Wenn Sie eine Leistung bei uns buchen, erheben wir zur Vertragsabwicklung folgende Daten: Name, E-Mail-Adresse und – sofern angegeben – Telefonnummer. Darüber hinaus können projektbezogene Angaben (z. B. Firmenname, gewünschte Inhalte) anfallen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung). Speicherdauer:Buchungs- und Rechnungsdaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert, in der Regel 10 Jahre gemäß §§ 257 HGB, 147 AO. Projektbezogene Inhalte (Texte, Bilder, Fragebogen-Antworten) werden 12 Monate nach Projektabschluss gelöscht, sofern keine längere Aufbewahrung gesetzlich geboten ist. Eine Weitergabe an Dritte erfolgt nur soweit zur Leistungserbringung erforderlich.

7. Kundenkonto (Supabase)

Für die Bereitstellung von Kundenkonten nutzen wir Supabase (Supabase Inc., Singapore). Die Datenspeicherung erfolgt auf EU-Servern in Frankfurt am Main, Deutschland. Im Rahmen der Kontoerstellung werden E-Mail-Adresse und verschlüsseltes Passwort gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Wir haben mit Supabase einen Auftragsverarbeitungsvertrag abgeschlossen.

8. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen setzen wir Stripe ein. Vertragspartner für europäische Kunden ist Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Konzern-Mutter und technischer Auftragsverarbeiter im Hintergrund ist Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA. Wenn Sie eine Zahlung vornehmen, werden Ihre Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Wir erhalten keinen Zugriff auf Ihre vollständigen Zahlungsdaten (z. B. Kartennummer).

Drittland-Transfer:Im Rahmen der Konzernstruktur kann eine Übermittlung in die USA erfolgen. Diese ist primär durch EU-Standardvertragsklauseln (SCC) sowie die Zertifizierung von Stripe, Inc. unter dem EU-US Data Privacy Framework (DPF) abgesichert. Sollte das DPF künftig durch den EuGH oder die EU-Kommission für ungültig erklärt werden, stützt sich die Übermittlung ergänzend auf die mit Stripe abgeschlossenen SCC und — soweit erforderlich — auf Art. 49 Abs. 1 lit. b DSGVO (Übermittlung zur Erfüllung eines Vertrags mit der betroffenen Person). Mit Eingabe Ihrer Zahlungsdaten im Stripe-Checkout willigen Sie ausdrücklich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung). Weitere Informationen zur Datenverarbeitung durch Stripe finden Sie unter stripe.com/de/privacy.

9. E-Mail-Versand (Resend)

Für den transaktionalen E-Mail-Versand (z. B. Buchungsbestätigungen, Kontoanmeldungen) nutzen wir Resend (Resend Inc., 2261 Market Street #5275, San Francisco, CA 94114, USA). Die Übermittlung in die USA erfolgt primär auf Grundlage der EU-Standardvertragsklauseln (SCC) sowie des EU-US Data Privacy Framework (DPF). Sollte das DPF künftig ungültig werden, greift ergänzend Art. 49 Abs. 1 lit. b DSGVO (Übermittlung zur Erfüllung eines Vertrags); ein Versand transaktionaler E-Mails ist ohne diese Übermittlung nicht möglich.

Transaktionale E-Mails werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Sollten wir einen Newsletter anbieten, erfolgt dessen Versand auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

9a. Launch-Waitlist (Gutschein-Anmeldung)

Auf der Startseite bieten wir die Möglichkeit, sich für einen 100€-Launch-Gutschein in unsere Waitlist einzutragen. Dabei verarbeiten wir folgende Daten:

  • E-Mail-Adresse (Pflichtangabe)
  • IP-Adresse und Zeitstempel der Anmeldung sowie der Bestätigung (Double-Opt-In-Nachweis gem. Art. 7 Abs. 1 DSGVO)
  • User-Agent des Browsers
  • Wortlaut der erteilten Einwilligung (versioniert)

Rechtsgrundlageist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie per Checkbox erteilen. Der Versand erfolgt im Double-Opt-In-Verfahren: nach der Anmeldung erhalten Sie eine Bestätigungs-Mail und werden erst nach Klick auf den Bestätigungs-Link auf die Liste aufgenommen.

Zweck: Versand des 100€-Gutscheincodes und einer einmaligen Benachrichtigung zum Launch am 01.05.2026. Wir verwenden Ihre Daten nicht für weitere Marketing-Zwecke ohne erneute Einwilligung.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, entweder über den Abmelde-Link in jeder unserer E-Mails (One-Click-Unsubscribe nach RFC 8058) oder per formloser E-Mail an info@storeondemand.de. Nach Widerruf wird Ihre Adresse umgehend aus der Versandliste entfernt.

Speicherdauer: Ihre Daten werden bis zum Widerruf gespeichert und spätestens 12 Monate nach dem Launch bzw. nach Ihrer Abmeldung gelöscht. Einwilligungsnachweise werden gem. gesetzlicher Nachweispflichten länger aufbewahrt (Art. 7 Abs. 1 DSGVO, bis zu 3 Jahre).

Auftragsverarbeiter: Der Versand erfolgt über Resend (siehe Ziffer 9), die Speicherung erfolgt bei Supabase (siehe Ziffer 6).

10. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

11. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand April 2026. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen werden.

Stand: 30.04.2026