Diese Hinweise erklären, welche personenbezogenen Daten wir verarbeiten, wenn Sie diese Website besuchen, einen Beratungstermin buchen oder einen Shop bei uns beauftragen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Website, Datenbank, Datei-Ablage, Reichweitenmessung und Spracherkennung betreiben wir selbst auf unserem Server in einem Rechenzentrum in Deutschland. Externe Dienstleister setzen wir nur dort ein, wo es in dieser Erklärung ausdrücklich genannt ist.
Norman Voellings
storeondemand
Urbanização Quinta da Torre 20
8365-184 Armação de Pêra
Portugal
Telefon: +351 927 483 323
E-Mail: info@storeondemand.de
Sie haben uns gegenüber folgende Rechte:
Wenden Sie sich dazu an die oben genannte Kontaktadresse.
Diese Website, unsere Datenbank und die Ablage hochgeladener Dateien laufen auf einem virtuellen Server, den wir bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, anmieten. Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Die Datenbank betreiben wir selbst auf diesem Server; einen externen Datenbankanbieter nutzen wir nicht. Mit Hostinger besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer, zuverlässiger Betrieb) bzw. lit. b, soweit Vertragsdaten betroffen sind.
Beim Aufruf der Website verarbeitet unser Server automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browsertyp und Betriebssystem. Das dient der Auslieferung der Seiten und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nach 14 Tagen gelöscht; bei Sicherheitsvorfällen kann eine längere Speicherung zur Aufklärung erfolgen.
Die öffentliche Website setzt keine Cookies und legt keine Daten in Ihrem Browser ab. Deshalb gibt es keinen Cookie-Banner. Nur der passwortgeschützte Verwaltungsbereich, den ausschließlich wir selbst nutzen, setzt ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Zahlungen laufen auf den Seiten von Stripe (Ziffer 11); was Stripe dort speichert, regelt Stripe in eigener Verantwortung.
Um zu verstehen, welche Seiten genutzt werden, verwenden wir die Open-Source-Software Umami. Wir betreiben sie selbst auf unserem Server in Deutschland; sie ist unter analytics.storeondemand.de erreichbar. Daten gehen an keinen Dritten. Umami arbeitet ohne Cookies, speichert nichts in Ihrem Browser und liest dort nichts aus. Übermittelt werden die aufgerufene Seite, deren Titel und die verweisende Seite. Aus IP-Adresse und Browserkennung bildet der Server eine täglich wechselnde, nicht rückrechenbare Kennung, um Besuche zu zählen; die IP-Adresse selbst wird nicht gespeichert. Ausgewertet werden nur zusammengefasste Zahlen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer bedarfsgerechten Website). Eine Einwilligung nach § 25 Abs. 1 TDDDG ist nicht erforderlich, weil nichts auf Ihrem Endgerät gespeichert oder ausgelesen wird. Sie können der Messung widersprechen (Art. 21 DSGVO), z. B. per E-Mail oder indem Sie die „Do Not Track"-Einstellung Ihres Browsers aktivieren.
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Name, E-Mail-Adresse, — sofern angegeben — Telefonnummer und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. lit. f (Beantwortung allgemeiner Anfragen). Wir löschen Anfragen spätestens 24 Monate nach abschließender Beantwortung, sofern kein Vertrag zustande kommt.
Wenn Sie einen kostenlosen Beratungstermin buchen, verarbeiten wir Name, E-Mail-Adresse, Firma, gewählten Termin, Ihre Zeitzone und — sofern angegeben — Ihr Anliegen. Die Buchung speichern wir in unserer Datenbank. Für die Terminverwaltung legen wir in unserem Google-Kalender einen Termin mit Firma, Name, E-Mail-Adresse und Anliegen an; Google erzeugt dazu einen Google-Meet-Link für das Videogespräch.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten an Google LLC in den USA übermittelt werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO). Wenn Sie dem Videogespräch beitreten, verarbeitet Google zusätzlich Bild, Ton und technische Verbindungsdaten nach den eigenen Datenschutzbestimmungen von Google (policies.google.com/privacy). Wir zeichnen Beratungsgespräche nicht auf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von Ihnen gewünschten vorvertraglichen Beratung). Termindaten löschen wir 12 Monate nach dem Termin, sofern daraus kein Auftrag entsteht.
Bei einer Buchung verarbeiten wir Name, E-Mail-Adresse, ggf. Telefonnummer, Firmen- und Rechnungsdaten, USt-IdNr. samt Ergebnis ihrer Prüfung im EU-System VIES, gewähltes Paket und Ihre Bestätigungen (AGB, Unternehmereigenschaft). Im Projekt kommen die Antworten im Fragebogen und von Ihnen hochgeladene Dateien (Logos, Texte, Bilder) sowie Ihr Feedback im Design-Review hinzu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung); für die Aufbewahrung von Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO.
Speicherdauer: Projektdaten, Fragebogen-Antworten, hochgeladene Dateien und Sprachaufnahmen (Ziffer 10) löschen wir 12 Monate nach Projektende (Abnahme bzw. Vertragsende). Buchungs- und Rechnungsdaten bewahren wir für die gesetzlichen Fristen auf (portugiesisches Steuerrecht bzw. §§ 257 HGB, 147 AO: bis zu 10 Jahre).
Im Design-Review können Sie Feedback als Text oder freiwillig als Sprachaufnahme geben. Die Sprachaufnahme ist optional; Textfeedback steht immer gleichwertig zur Verfügung.
Ablauf: Die Aufnahme wird auf unserem Server in Deutschland gespeichert. Die Umwandlung in Text übernimmt eine Spracherkennung (Whisper), die wir selbst auf diesem Server betreiben — die Aufnahme verlässt dafür unseren Server nicht. Nur das Transkript (nicht die Aufnahme) senden wir anschließend an die Anthropic-Schnittstelle, die eine kurze Zusammenfassung und eine Einordnung (positiv/neutral/negativ) erstellt.
Zweck und Rechtsgrundlage: Umsetzung Ihres Feedbacks im Projekt, Art. 6 Abs. 1 lit. b DSGVO. Die automatische Zusammenfassung dient einer schnelleren und vollständigen Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO); maßgeblich bleibt Ihre Aufnahme bzw. das Transkript. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO finden nicht statt. Bitte nennen Sie in Aufnahmen keine unnötigen personenbezogenen Daten Dritter.
Anthropic: Vertragspartner ist Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, als Auftragsverarbeiter. Die Verarbeitung kann bei Anthropic, PBC in den USA erfolgen; die Übermittlung ist durch EU-Standardvertragsklauseln abgesichert (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit Anthropic sind. Anthropic verwendet die übermittelten Daten nach den vereinbarten Bedingungen nicht zum Training seiner Modelle.
Speicherdauer: siehe Ziffer 9 (12 Monate nach Projektende).
Anzahlung, Restzahlung und die monatliche Vergütung für den Betrieb wickeln wir über Stripe ab. Vertragspartner ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein; wir erhalten keine vollständigen Kartendaten. Wir übermitteln an Stripe Name, E-Mail-Adresse, Rechnungsanschrift, ggf. USt-IdNr. und Betrag.
Stripe verarbeitet Zahlungsdaten zum Teil als eigener Verantwortlicher (z. B. zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten). Eine Übermittlung an Stripe, Inc. in den USA ist möglich; Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: stripe.com/de/privacy.
System-E-Mails (z. B. Buchungs- und Terminbestätigungen, Links zum Design-Review, Zahlungslinks) versenden wir über Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Verarbeitet werden Empfängeradresse, Betreff, Inhalt und technische Zustelldaten. Der Versand läuft über Server in der EU (Irland); eine Übermittlung in die USA ist dennoch möglich. Resend ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); zusätzlich sind EU-Standardvertragsklauseln Teil des Auftragsverarbeitungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Waitlist (Ziffer 13) Ihre Einwilligung.
Wenn Sie sich für den 100-€-Launch-Gutschein eintragen, verarbeiten wir:
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) per Checkbox im Double-Opt-In-Verfahren: Sie werden erst nach Klick auf den Link in der Bestätigungs-Mail aufgenommen. Zweck ist der Versand des Gutscheincodes und einer Benachrichtigung zum Launch; für weitere Werbung nutzen wir die Adresse nicht ohne erneute Einwilligung.
Widerruf jederzeit über den Abmelde-Link in jeder E-Mail oder per E-Mail an info@storeondemand.de. Speicherdauer: bis zum Widerruf, spätestens 12 Monate nach dem Launch; Einwilligungsnachweise bis zu 3 Jahre. Gespeichert wird in unserer eigenen Datenbank (Ziffer 4), versendet über Resend (Ziffer 12).
Betreiben wir einen Shop für einen Kunden (Hosting und Updates), verarbeiten wir die Daten der Shop-Besucher und -Käufer im Auftrag dieses Kunden. Verantwortlich ist dann der jeweilige Shop-Betreiber; es gilt unser Auftragsverarbeitungsvertrag. Die Datenschutzerklärung des jeweiligen Shops informiert über diese Verarbeitung.
Alle Seiten werden ausschließlich per TLS-verschlüsselter Verbindung (https) ausgeliefert. Daten, die Sie an uns übermitteln, können so nicht von Dritten mitgelesen werden.
Wir passen diese Erklärung an, wenn sich unsere Angebote, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.
Stand: 24.09.2026