Datenschutzerklärung

Verantwortlicher

Tom Schneider
Gottschalkring 16
21073 Hamburg
Deutschland

E-Mail: [email protected]

Kurz gesagt

• Du brauchst kein Konto. Bezahlen kannst du über Stripe; Namen, Adressen und Zahlungsdaten gibst du dort ein, nicht bei uns.
• Alle Dateien der Seite (Skripte, Stile, Icons) kommen von diesem Server, nicht von fremden Anbietern.
• Die Seite wird über Cloudflare ausgeliefert, das sie vor Angriffen schützt.
• Seitenaufrufe und erzeugte PDFs zählen wir auf unserem Server, ohne Cookies.
• Wie du die Seite bedienst (zum Beispiel Klicks), erfassen wir mit PostHog ohne Cookies und ohne etwas in deinem Browser zu speichern.

Hosting und Server-Logdateien

Die Seite läuft auf Servern von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Deutschland). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Details stehen in seiner Datenschutzerklärung.

Bei jedem Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Unsere Anwendung protokolliert davon nur Methode, Pfad, Statuscode und Dauer, ohne IP-Adresse. Damit niemand den Server mit Anfragen überlastet, zählt er außerdem kurzzeitig im Arbeitsspeicher, wie viele PDFs von einer IP-Adresse angefordert werden; diese Zählung wird weder gespeichert noch weitergegeben. Die Verarbeitung dient der Auslieferung der Seite, ihrer Sicherheit und der Fehlersuche; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Protokolle löschen wir, sobald sie für diese Zwecke nicht mehr gebraucht werden.

Auslieferung und Schutz durch Cloudflare

Alle Aufrufe dieser Seite laufen über das Netzwerk von Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Cloudflare leitet deine Anfragen an unseren Server weiter, liefert die Seite schneller aus und wehrt Angriffe und massenhafte automatisierte Zugriffe ab. Dafür verarbeitet Cloudflare die technisch notwendigen Daten jedes Aufrufs: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zu Browser und Betriebssystem sowie die übertragenen Inhalte. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Details stehen in der Datenschutzerklärung von Cloudflare.

Um Bots und Angriffe zu erkennen, kann Cloudflare technisch notwendige Cookies setzen: „__cf_bm“ (Laufzeit 30 Minuten) und nach einer Sicherheitsprüfung „cf_clearance“. Diese Cookies dienen nur der Sicherheit, nicht der Analyse oder Werbung, und sind dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Cloudflare kann Daten auch in den USA verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Cloudflare beigetreten ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen, sicheren und vor Überlastung geschützten Seite (Art. 6 Abs. 1 lit. f DSGVO).

Erzeugen der PDFs

Wenn du ein PDF oder eine Vorschau erzeugst, verarbeitet der Server deine Auswahl (zum Beispiel Vorlage, Jahr, Region, Variante). Fertige Dateien legen wir in einem Zwischenspeicher ab, damit dieselbe Auswahl nicht erneut gerechnet werden muss. Der Speicher ist nur nach der Auswahl geordnet und enthält keinen Bezug zu dir. Rechtsgrundlage ist die Bereitstellung des von dir gewünschten Dienstes (Art. 6 Abs. 1 lit. b DSGVO).

Bezahlen mit Stripe

Für die Zahlung leiten wir dich zur Kasse von Stripe weiter (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Dort gibst du E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten ein. Stripe berechnet daraus die Steuern deines Landes, prüft die Zahlung auf Betrug, schickt dir die Quittung und beantwortet Fragen zur Zahlung. Dafür verarbeitet Stripe die Daten in eigener Verantwortung; es gilt die Datenschutzerklärung von Stripe. Stripe kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework, dem Stripe beigetreten ist, ergänzend auf die Standardvertragsklauseln der EU-Kommission.

Wir selbst erhalten von Stripe die Bestellung (Vorlage, gewählte Optionen, Betrag, Zeitpunkt deiner Zustimmung zum Erlöschen des Widerrufsrechts), den Zahlungsstatus sowie die Angaben, die wir für Buchhaltung und Rückfragen brauchen. Kartennummern sehen wir nicht. Deine E-Mail-Adresse nutzen wir, um dir die Bestellbestätigung mit dem Download-Link zu schicken; dafür geben wir sie an unseren E-Mail-Anbieter weiter, der sie in unserem Auftrag verarbeitet (Art. 28 DSGVO). Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Belege aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO, § 147 AO, § 257 HGB: bis zu zehn Jahre).

Cookies und Speicher im Browser

Außer den Sicherheits-Cookies von Cloudflare (siehe oben) setzen wir keine Cookies und legen nichts im Speicher deines Browsers ab.

Reichweitenmessung auf dem Server

Um zu sehen, welche Seiten und Vorlagen gefragt sind, zählt unser Server Seitenaufrufe und erzeugte PDFs und schickt sie an PostHog (PostHog Inc., San Francisco, USA). Dafür braucht der Server keine Daten aus deinem Browser. Außerdem meldet der Server dorthin seine eigenen Fehler (etwa ein gescheitertes PDF); diese Meldungen enthalten keine Angaben über dich.

Übermittelt werden: aufgerufener Pfad, Zeitpunkt, verweisende Domain (nur bei Aufrufen von außen), Kampagnen-Parameter in der Adresse (utm_…), die Angabe deines Browsers zu Browser, Betriebssystem und Gerät (User-Agent) und beim Erzeugen eines PDFs die gewählten Optionen, Dauer und Erfolg. Um Besuche zu unterscheiden, bildet der Server aus IP-Adresse und User-Agent eine Prüfsumme mit einem zufälligen Schlüssel, der nur im Arbeitsspeicher liegt und täglich wechselt. Die IP-Adresse selbst geben wir nicht weiter; nach dem Tageswechsel lässt sich die Prüfsumme niemandem mehr zuordnen, auch nicht von uns (Ausnahme: bei einem Kauf, siehe nächster Absatz). Personenprofile legen wir nicht an.

Damit wir sehen, welche Seiten zu Käufen führen, zählt der Server auch den Weg zur Kasse und den bezahlten Kauf: Übermittelt werden Produkt, gewählte Optionen, Preis und die Prüfsumme deines Besuchs. Dafür hinterlegen wir die Prüfsumme in deiner Bestellung bei Stripe, weil die Bestätigung der Zahlung von Stripe kommt und nicht von deinem Browser. Über die Bestellung lassen sich so die an diesem Tag gezählten Seitenaufrufe deinem Kauf zuordnen. Name und E-Mail-Adresse geben wir dabei nicht an PostHog weiter.

Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot anhand von Nutzungszahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, ohne uns zu schreiben: Ist in deinem Browser „Global Privacy Control“ oder „Do Not Track“ eingeschaltet, zählt der Server dich nicht. Abrufe durch Bots und Skripte zählen wir nicht.

Nutzungsanalyse im Browser mit PostHog

Zusätzlich lädt die Seite das Skript von PostHog und erfasst, wie du sie bedienst: Klicks, Eingaben in Auswahlfeldern (keine freien Texte), Scrollen, Verweildauer, Bildschirmgröße und ungefährer Standort (Land, Region, Stadt). Den Standort leitet PostHog aus deiner IP-Adresse ab; die IP-Adresse selbst wird nicht gespeichert.

PostHog läuft dabei ohne Cookies: Auf deinem Gerät werden weder Cookies noch Einträge im lokalen Speicher angelegt. Als Kennung verwendet das Skript dieselbe tägliche Prüfsumme wie unser Server (siehe oben), die es beim Laden der Seite von uns abruft; so ordnen wir Seitenaufrufe und Bedienung demselben Besuch zu. Wiederkehrende Besucher erkennen wir nicht über Tage hinweg. Die Daten laufen über einen eigenen Proxy unter k.pdf-manufaktur.de; dein Browser verbindet sich nicht direkt mit PostHog.

Für beide Arten der Messung gilt: PostHog verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO) auf Servern in der Europäischen Union (Frankfurt am Main).

Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot anhand von Nutzungszahlen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Ist in deinem Browser „Do Not Track“ eingeschaltet, erfasst das Skript nichts. Du kannst der Messung außerdem jederzeit widersprechen, indem du uns schreibst.

Für beide Arten der Messung gilt: Die erhobenen Ereignisse speichern wir, solange wir sie für die Auswertung brauchen, und löschen sie spätestens nach zwei Jahren.

Datenschutzerklärung von PostHog: posthog.com/privacy

Link zu Etsy

Fertige Kalender verkaufen wir auch über Etsy (Etsy Ireland UC, One Le Pole Square, Ship Street Great, Dublin 8, Irland). Erst wenn du den Link zum Shop anklickst, verbindet sich dein Browser mit Etsy; dort gilt die Datenschutzerklärung von Etsy. Für die Datenverarbeitung im Shop ist Etsy selbst verantwortlich; die Bestelldaten, die wir dort erhalten, verarbeiten wir nur zur Abwicklung deiner Bestellung (Art. 6 Abs. 1 lit. b DSGVO).

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Nachricht und deine Kontaktdaten, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einem Vertrag, sonst Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Deine Rechte

Du hast das Recht auf Auskunft über deine bei uns gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Eine kurze E-Mail genügt.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde.

Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt. Du bist nicht verpflichtet, uns Daten bereitzustellen; ohne die technisch notwendigen Daten kann die Seite allerdings nicht ausgeliefert werden.