Rechtliches
Datenschutzerklärung
Rosa Schaf®, Jan Robbauer · Stand: 20. Oktober 2026
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in unser Kontaktformular oder in unsere Bestellformulare eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Die im Bestellprozess übermittelten Daten werden zur Abwicklung Ihrer Bestellung und zur Erstellung Ihrer individuellen digitalen Inhalte (z. B. Readings) verarbeitet. Einzelheiten hierzu finden Sie im Abschnitt „Bestellprozess und Bestellformulare“.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
2. Hosting und Auftragsverarbeiter
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots.
Wir setzen folgende Hosting-Dienstleister ein:
- B-ZWEI Agentur, Fontanestraße 20, 42477 Radevormwald (Website-Hosting und E-Mail-Postfächer, Unterauftragsverarbeiter Dolphin IT-Systeme e.K., Wuppertal). Wir haben mit dem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Server-Protokolle speichert B-ZWEI 7 Tage, Sicherungen täglich mit 7 Tagen Aufbewahrung.
- MailerLite (MailerLite Limited, 38 Mount Street Upper, Dublin 2, D02 PR89, Irland): Landingpages, E-Mail-Workflows und Newsletter-Versand. Der Vertrag über Auftragsverarbeitung wird mit der Registrierung für den Dienst auf Grundlage des vom Anbieter bereitgestellten Data Processing Agreement geschlossen und ist Bestandteil der Nutzungsvereinbarung.
Weitere Auftragsverarbeiter und Empfänger personenbezogener Daten
Für den Betrieb unseres Angebots setzen wir folgende weitere Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit jedem der nachfolgend genannten Anbieter besteht ein Vertrag über Auftragsverarbeitung; dieser wird jeweils mit der Buchung bzw. dem Vertragsabschluss über den Dienst auf Grundlage des vom Anbieter bereitgestellten Data Processing Agreement geschlossen und ist Bestandteil der jeweiligen Nutzungsvereinbarung.
- Tally (Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien): Bestell- und Kontaktformulare. Die Formulardaten werden verschlüsselt auf Servern innerhalb der EU gespeichert. Einzelheiten zur Datenverarbeitung im Bestellprozess finden Sie im Abschnitt „Bestellprozess und Bestellformulare“ dieser Erklärung.
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen: Server in Deutschland für unsere selbst betriebene Automatisierung (n8n), über die unter anderem Quiz, Adventskalender und Bestellbestätigungen laufen, für die Berechnung der Readings und für die Reading-Seiten des Jahresreadings. Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO vorhanden.
- Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland (Gemini-API, bezahltes Konto) und Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland (Claude-API): Schreiben und Gegenlesen des Jahresreadings, ohne Ihren Namen und Ihre E-Mail-Adresse. Einzelheiten in Abschnitt 7.
- Make (Celonis s.r.o., Křižíkova 34/148, 186 00 Prag 8, Tschechische Republik), für Bestellung und Auslieferung der Schafoskope: Automatisierung unserer internen Abläufe. Make übermittelt Daten aus dem Bestellprozess automatisiert an die nachgelagerten Systeme (E-Mail-Versand, Auftragsverwaltung, Rechnungsstellung). Die Verarbeitung erfolgt innerhalb der EU.
- ClickUp (ClickUp Technologies, Inc., 350 Tenth Avenue, San Diego, CA 92101, USA), für Bestellung und Auslieferung der Schafoskope: interne Auftragsverwaltung. Hierbei werden auch die für die Erstellung der Readings erforderlichen Angaben (u. a. Geburtsdatum, -zeit und -ort) verarbeitet. Da es sich um einen Anbieter mit Sitz in den USA handelt, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert; insoweit besteht ein Angemessenheitsbeschluss der EU-Kommission. Ergänzend werden Standardvertragsklauseln der EU-Kommission vereinbart. Die Daten werden dort spätestens 30 Tage nach Abschluss des Auftrags unwiderruflich gelöscht.
- Proton (Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz), für Bestellung und Auslieferung der Schafoskope: passwortgeschützte Bereitstellung der fertigen Reading-Dateien. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission; ein der EU gleichwertiges Datenschutzniveau ist damit gewährleistet.
- Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland): Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten teilweise als eigenständiger Verantwortlicher, insbesondere zur Erfüllung eigener gesetzlicher Pflichten und zur Betrugsprävention, im Übrigen in unserem Auftrag. Rechtsgrundlage ist die Vertragserfüllung. Details im Abschnitt „Zahlungsdienste“.
- Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg): Rechnungsstellung und Buchhaltung. Verarbeitet werden Name, Anschrift und Bestelldaten. Die Aufbewahrung der Rechnungsdaten erfolgt zur Erfüllung gesetzlicher Aufbewahrungspflichten; die gesetzlichen Fristen von bis zu zehn Jahren bleiben von anderweitigen Löschregelungen unberührt.
Empfänger ohne Vertrag über die Auftragsverarbeitung
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland: Tabellen für Punkte und Einladungen im Adventskalender und für Texte unserer Quiz-Auswertungen. In der Punkte-Tabelle stehen keine E-Mail-Adressen. Für diese Tabellen besteht kein Vertrag über die Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist möglich. Wir ziehen die Tabellen auf unseren eigenen Server bei Hetzner um.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Der Betreiber dieser Seiten nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Jan Robbauer
Rosa Schaf®
Lindenstraße 43
67454 Haßloch, Deutschland
Telefon: 0172 8526590
E-Mail: info@rosaschaf.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Im Einzelnen gelten folgende Fristen:
- Die für die Erstellung individueller Readings erforderlichen Geburtsdaten (Datum, Zeit, Ort) werden in unserer Auftragsverwaltung (ClickUp) verarbeitet und dort spätestens 30 Tage nach Abschluss des Auftrags unwiderruflich gelöscht.
- Die im Bestellformular (Tally) erfassten Eingaben werden spätestens 90 Tage nach Bestelleingang aus dem Formulardienst gelöscht.
- Jahresreading 2027: Geburtsdaten 30 Tage nach der Lieferung, Reading-Seiten und Audios ein Jahr ab Versand (Einzelheiten in Abschnitt 7).
- Adventskalender Schafmoor: drei Monate, nachdem alle Preise ausgeliefert sind, spätestens bis 30.04.2027 (Einzelheiten in Abschnitt 6).
- Die für Sie individuell erstellten digitalen Inhalte (PDF-Readings, Audio- und Videodateien) werden über einen sicheren Download-Link bereitgestellt und für 60 Tage ab Bereitstellung gespeichert; danach erfolgt die automatisierte, unwiderrufliche Löschung.
- Vertrags-, Bestell- und Rechnungsdaten unterliegen gesetzlichen Aufbewahrungspflichten und werden für die Dauer der gesetzlichen Fristen von bis zu zehn Jahren gespeichert; erst nach deren Ablauf erfolgt die Löschung.
- Ihre Basis-Kontaktdaten verbleiben für die weitere Betreuung in unserem E-Mail-System (MailerLite), bis der Zweck entfällt oder Sie Ihre Einwilligung widerrufen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Zuständige Aufsichtsbehörde für uns ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, etwa wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung von Rechtsansprüchen brauchen, oder wenn Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und die Abwägung noch aussteht. Eingeschränkt gespeicherte Daten dürfen, von ihrer Speicherung abgesehen, nur unter den gesetzlichen Voraussetzungen verarbeitet werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Der Betreiber der Seiten behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies und Speicher im Browser
Grundsätzlich setzen wir nur Cookies und Browser-Speicher ein, die für die Funktionen der Seite nötig sind, die Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Ausnahme ist das Meta-Pixel auf unseren Quiz-Seiten (rosaschaf.de/quiz). Es lädt nur, wenn Sie im Banner ausdrücklich zustimmen.
Meta-Pixel (nur mit Ihrer Einwilligung)
Auf rosaschaf.de/quiz und der Ergebnisseite des Quiz nutzen wir das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es lädt erst, wenn Sie im Banner auf „Akzeptieren“ klicken. Lehnen Sie ab, wird nichts an Meta übertragen. Mit Ihrer Einwilligung erfährt Meta, dass Ihr Browser unsere Quiz-Seite aufgerufen und das Quiz abgeschlossen hat. Dazu bekommt Meta Ihre IP-Adresse, Browserdaten und eine Cookie-Kennung (_fbp). Wir nutzen das, um zu messen, ob unsere Anzeigen auf Facebook und Instagram wirken, und um sie Menschen zu zeigen, die sich für ähnliche Themen interessieren. Wir übermitteln keine E-Mail-Adressen, Namen oder Quizantworten an Meta (kein „Advanced Matching“). Sind Sie bei Facebook oder Instagram angemeldet, kann Meta die Daten Ihrem Konto zuordnen.
Für das Erheben und die Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Dazu gilt die Vereinbarung über gemeinsame Verantwortung von Meta („Controller Addendum“). Was Meta danach mit den Daten macht, verantwortet Meta allein, siehe die Datenschutzrichtlinie von Meta. Ihre Rechte können Sie auch direkt bei Meta geltend machen. Eine Übermittlung an die Meta Platforms, Inc. in den USA ist möglich; Meta beruft sich dafür auf das EU-US Data Privacy Framework.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link „Cookie-Einstellungen“ widerrufen. Dann laden wir das Pixel nicht mehr und löschen die Meta-Cookies auf unserer Domain. Ihre Entscheidung im Banner merken wir uns im Speicher Ihres Browsers, damit das Banner nicht bei jedem Aufruf erscheint.
Auf den Seiten des Adventskalenders (rosaschaf.de/schafmoor) gibt es kein Meta-Pixel.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der technisch fehlerfreien Darstellung und der Optimierung unserer Website.
Bestellprozess und Bestellformulare (Tally)
Bestellungen unserer digitalen Produkte (z. B. Schafoskope, Fokus-Readings, Mähditationen) werden über Bestellformulare des Dienstleisters Tally abgewickelt (Anbieterangaben und Auftragsverarbeitung: siehe Abschnitt 2).
Im Rahmen des Bestellprozesses verarbeiten wir die folgenden Daten: Name, E-Mail-Adresse, das gewählte Produkt nebst Ausführung, Ihre Preisangabe im Rahmen unseres Preismodells, sowie, soweit für die Erstellung eines individuellen Readings erforderlich, Geburtsdatum, Geburtszeit und Geburtsort. Zusätzlich dokumentieren wir Ihre im Bestellprozess abgegebenen Erklärungen (Kenntnisnahme der Datenschutzerklärung, Einwilligung in das Erlöschen des Widerrufsrechts bei vorzeitiger Vertragserfüllung) einschließlich Zeitstempel.
Die Verarbeitung erfolgt zur Erfüllung des Vertrags bzw. zur Durchführung vorvertraglicher Maßnahmen. Die Dokumentation Ihrer Erklärungen zum Widerrufsrecht erfolgt zur Erfüllung unserer gesetzlichen Nachweis- und Bestätigungspflichten.
Die Angabe der Geburtsdaten ist für die Erstellung eines individuellen Readings erforderlich; ohne diese Angaben kann der Vertrag nicht erfüllt werden.
Klarstellung: Die von uns erhobenen Geburtsdaten (Datum, Zeit, Ort) sind keine besonderen Kategorien personenbezogener Daten. Wir erheben insbesondere keine Gesundheitsdaten und keine Daten über weltanschauliche oder religiöse Überzeugungen. Die Nutzung unserer Angebote setzt keine Offenlegung solcher Informationen voraus.
Zur Abwicklung der Bestellung werden die Daten automatisiert an die in Abschnitt 2 genannten Dienstleister weitergeleitet (Auftragsverwaltung, E-Mail-Versand, Rechnungsstellung, Zahlungsabwicklung). Die in Tally erfassten Formulareingaben werden nach Übergabe an unsere Auftragsverwaltung regelmäßig, spätestens 90 Tage nach Bestelleingang, aus Tally gelöscht. Im Übrigen richtet sich die Speicherdauer nach dem Abschnitt „Speicherdauer“ dieser Erklärung; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen oder auf Ihrer Einwilligung, sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Die Rechtsgrundlagen entsprechen denen des Kontaktformulars.
5. Newsletter
Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind (Double-Opt-in). Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den „Austragen“-Link in jedem Newsletter.
Der Versand erfolgt über MailerLite (Anbieterangaben und Auftragsverarbeitung: siehe Abschnitt 2). Im Rahmen des Versands wird ausgewertet, ob Newsletter geöffnet und welche Links angeklickt werden (Erfolgsmessung). Diese Auswertung ist Bestandteil Ihrer Einwilligung in den Newsletter-Empfang.
Nach Ihrer Austragung wird Ihre E-Mail-Adresse aus dem Verteiler entfernt und, soweit erforderlich, zur Dokumentation der zuvor erteilten Einwilligung in einer Sperrliste gespeichert.
6. Adventskalender „Die 7 Ligen von Schafmoor“
Wer verantwortlich ist
Verantwortlich für die Verarbeitung Ihrer Daten im Adventskalender „Die 7 Ligen von Schafmoor“ ist Jan Robbauer, Rosa Schaf®, Lindenstraße 43, 67454 Haßloch, E-Mail: info@rosaschaf.de (siehe Abschnitt 3, „Hinweis zur verantwortlichen Stelle“). Für den Adventskalender gelten außerdem die Teilnahmebedingungen unter rosaschaf.de/schafmoor/teilnahmebedingungen.html.
Welche Daten wir verarbeiten
Wenn Sie sich einschreiben:
- Ihren Vornamen und Ihre E-Mail-Adresse,
- auf Wunsch einen Spitznamen für die Rangliste,
- Ihre Antworten im Weihnachtsquiz und das Ergebnis daraus: Ihr Leitschaf, Beischaf und Stützschaf und damit Ihre Liga,
- haben Sie das Quiz schon früher gemacht und schreiben sich ohne Quizfragen ein: Ihr Ergebnis, das schon in unserem E-Mail-System gespeichert ist,
- Ihr Häkchen, dass Sie mindestens 18 Jahre alt sind und die Teilnahmebedingungen akzeptieren,
- ob Sie die Rosa Schaf News abonniert haben, mit Zeitpunkt und Bestätigung,
- eine Kennung Ihrer Einschreibung (Einschreibe-ID) und, wenn Sie jemand eingeladen hat, die Kennung der einladenden Person,
- woher Sie gekommen sind, falls der Link das mitliefert (sogenannte UTM-Angaben, zum Beispiel „Instagram“). Wir werten diese Angaben nur zusammengefasst aus, um zu sehen, welcher Kanal funktioniert.
Während des Kalenders (01.12. bis 24.12.2026):
- Ihre Punkte, welche Türchen Sie geöffnet haben, Ihre Antworten auf Quizfragen, Ihre Einladungen und den Punktestand Ihrer Liga.
Wenn Sie gewinnen:
- bei einem Einzelpreis (Schafoskop) die Angaben, die wir für Ihr Schafoskop brauchen: Name, Geburtsdatum, Geburtszeit und Geburtsort. Dafür gilt Abschnitt 4, „Bestellprozess und Bestellformulare (Tally)“,
- als Mitglied der Siegerliga die Daten, die Sie beim Anfordern Ihres Jahresreadings selbst eintragen. Dafür gilt Abschnitt 7,
- für Gutscheine die Zuordnung Ihres Codes zu Ihnen.
Wofür und auf welcher Rechtsgrundlage
- Teilnahme durchführen: Einschreibung, Zuordnung zur Liga, Punkte, Rangliste, Herden-Bonus, die nötigen E-Mails (zum Beispiel Bestätigungslink, Schulordnung, Türchen, Punktestand, Gewinnbenachrichtigung, Gutscheincodes) und die Preise. Rechtsgrundlage: Wir brauchen diese Daten, um Ihre Teilnahme nach den Teilnahmebedingungen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Ohne Vornamen, E-Mail-Adresse und Quizergebnis (oder übernommenes Ergebnis) können Sie nicht teilnehmen.
- Spitzname in der Rangliste: Geben Sie einen Spitznamen an, zeigen wir ihn in der Rangliste, die nur Eingeschriebene im Kalender sehen. Das ist freiwillig. Ohne Spitznamen erscheinen Sie dort nicht mit Namen. Bitte wählen Sie keinen vollen Klarnamen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
- Fair Play: Damit jede Person nur einmal mitmacht und Punkte nicht durch Bots, Wegwerf-Adressen oder Mehrfach-Einschreibungen entstehen, prüfen wir Einschreibungen auf doppelte Adressen und Auffälligkeiten. Rechtsgrundlage ist unser berechtigtes Interesse an einem fairen Spiel (Art. 6 Abs. 1 lit. f DSGVO) und die Teilnahmebedingungen (§ 12).
- Nachweis: Wir speichern, wann Sie die Teilnahmebedingungen und Ihre E-Mail-Adresse bestätigt haben. So können wir es im Zweifel belegen (Art. 6 Abs. 1 lit. f DSGVO, bei Einwilligungen zusätzlich Art. 7 Abs. 1 DSGVO).
- Rosa Schaf News: Nur wenn Sie das Häkchen gesetzt haben, tragen wir Sie in unseren Newsletter ein. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Es gilt Abschnitt 5, „Newsletter“. Die Teilnahme hängt nicht davon ab, und das Häkchen bringt keine Punkte und keine besseren Gewinnchancen.
- Gewinner bekanntgeben: Wir veröffentlichen, welche Liga gewonnen hat. Ihren Namen oder Spitznamen als Gewinnerin oder Gewinner veröffentlichen wir nur, wenn Sie vorher ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.
- Kanäle auswerten: Die UTM-Angaben werten wir nur zusammengefasst aus, um zu sehen, über welche Kanäle Menschen zu Schafmoor finden. Rechtsgrundlage ist unser berechtigtes Interesse an wirksamer, sparsamer Werbung (Art. 6 Abs. 1 lit. f DSGVO).
- Kalendermails verbessern: In den Kalendermails messen wir, ob eine Mail geöffnet und welcher Link geklickt wurde, um Versandfehler zu erkennen und die Mails zu verbessern. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dem jederzeit widersprechen, eine kurze Mail an info@rosaschaf.de genügt.
Was in Ihrem Browser gespeichert wird
Die Schafmoor-Seiten setzen keine Cookies und laden keine Werbe- oder Analysedienste. Sie legen nur ein paar kleine Einträge im Speicher Ihres Browsers ab (localStorage):
- ob Sie die Seite schon einmal besucht haben (dann wird das Intro kürzer),
- ob die Musik an oder aus ist,
- den Einladungscode aus einem Einladungslink, damit er beim Einschreiben ankommt,
- auf der Danke-Seite Ihre Liga, Ihre Einschreibe-ID und Ihren Spitznamen, damit Ihre Liga-Karte beim nächsten Aufruf wieder da ist.
Diese Einträge verlassen Ihren Browser nicht von selbst. Sie sind für die Funktionen nötig, die Sie nutzen (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können sie jederzeit in Ihrem Browser löschen.
Die Teilen-Knöpfe auf der Danke-Seite (WhatsApp, Telegram, Facebook) sind einfache Links. Erst wenn Sie einen davon antippen, öffnet sich der jeweilige Dienst, und erst dann gelten dessen Datenschutzregeln.
So laufen Ihre Daten und wer beteiligt ist
- Einschreibung: Das Weihnachtsquiz und das Formular ohne Quizfragen laufen über Tally (Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien), Speicherung in der EU. Damit das Quiz auf unserer Seite angezeigt wird, lädt rosaschaf.de/schafmoor/quiz/ ein Skript von Tally. Dabei erhält Tally Ihre IP-Adresse und technische Daten Ihres Browsers. Brechen Sie das Quiz vor dem Absenden ab, kann Tally die bis dahin eingegebenen Antworten speichern. Diese Teilantworten nutzen wir nicht für die Teilnahme und löschen sie spätestens nach 30 Tagen. Über jede Einschreibung bekommen wir eine Benachrichtigung per E-Mail an unser Postfach bei unserem Hoster B-ZWEI Agentur (siehe Abschnitt 2).
- Automatisierung: Die Einschreibung wird von Tally an unsere Automatisierung n8n übergeben. Diese trägt Sie in unser E-Mail-System ein, wertet das News-Häkchen aus und zählt Punkte und Einladungen. n8n betreiben wir selbst auf einem gemieteten Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, mit Standort in Deutschland. Mit Hetzner besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
- E-Mail-System: Vorname, E-Mail-Adresse, Ihr Quizergebnis, Ihren Herden-Code und Ihre Herden-Geschichte speichern wir bei MailerLite (MailerLite Limited, 38 Mount Street Upper, Dublin 2, Irland) in der Gruppe für den Adventskalender. Darüber laufen der Bestätigungslink (Double-Opt-in), die Willkommensmail und die Kalendermails. Ist Ihr Ergebnis unvollständig, landen Sie in einer eigenen Klärungs-Gruppe, und wir melden uns. Mit MailerLite besteht ein Vertrag über die Auftragsverarbeitung (siehe Abschnitt 2).
- Punkte: Punkte, Einschreibungen und Einladungen führen wir derzeit in einer Tabelle bei Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). In dieser Tabelle stehen keine E-Mail-Adressen und keine Vornamen, sondern nur Einschreibe-ID, Zeitpunkt, Spitzname, Leitschaf, wer wen eingeladen hat und die Punkte. Mit Google besteht für diese Tabelle kein Vertrag über die Auftragsverarbeitung. Eine Übermittlung an die Google LLC in den USA ist möglich. Wir ziehen diese Tabelle auf unseren eigenen Server bei Hetzner in Deutschland um und aktualisieren diesen Abschnitt dann.
- Webseite: Die Seiten unter rosaschaf.de/schafmoor liegen bei unserem Hoster B-ZWEI Agentur (siehe Abschnitt 2). Es gelten die Angaben zu den Server-Log-Dateien in Abschnitt 4.
- Lehrschafe: Einzelne Türchen gestalten Gäste („Lehrschafe“). Diese bekommen von uns keine Daten über Sie. Klicken Sie auf einen Link zu einem Lehrschaf, gilt dort dessen eigene Datenschutzerklärung.
Ihre Daten verkaufen wir nicht und geben sie nicht zu Werbezwecken an Dritte weiter.
Wie lange wir speichern
- Alle Daten der Teilnahme (Einschreibung, Quizergebnis, Punkte, Einladungen, Spitzname, Kalendermails, Gruppenzugehörigkeit): drei Monate, nachdem alle Preise ausgeliefert sind (Teilnahmebedingungen § 15 Abs. 3), spätestens bis 30.04.2027.
- Tally-Einsendungen zum Adventskalender und die Benachrichtigungsmails: ebenfalls bis zu diesem Zeitpunkt.
- Wer vor Ablauf nicht mehr mitmachen will, wird früher gelöscht (siehe unten).
- Nachweis Ihrer Bestätigung der Teilnahmebedingungen und Ihrer Einwilligungen: so lange, wie wir die Bestätigung belegen können müssen, höchstens bis zum Ende der regelmäßigen Verjährung von drei Jahren (§ 195 BGB).
- Haben Sie die Rosa Schaf News abonniert, bleiben Vorname und E-Mail-Adresse nach dem Kalender bei MailerLite, bis Sie sich abmelden (Abschnitt 5).
- Daten zu gewonnenen Schafoskopen, zum Jahresreading und zu eingelösten Gutscheinen: wie in den Abschnitten zum Bestellprozess und zum Jahresreading beschrieben. Rechnungs- und Buchungsbelege bewahren wir so lange auf, wie das Steuer- und Handelsrecht es verlangt (bis zu zehn Jahre).
Abmelden, Widerruf und Ihre Rechte
- Teilnahme beenden: Sie können jederzeit aufhören. Klicken Sie auf den Abmeldelink in einer Kalendermail oder schreiben Sie an info@rosaschaf.de. Dann bekommen Sie keine Kalendermails mehr, und wir löschen Ihre Teilnahmedaten, soweit wir sie nicht zum Nachweis brauchen. Bereits vergebene Punkte Ihrer Liga können als Zahl in der Ligawertung erhalten bleiben, ohne Bezug zu Ihnen. Bitte beachten Sie: Ohne Kalendermails können wir Sie nicht über einen Gewinn benachrichtigen.
- Rosa Schaf News: Abmelden geht jederzeit über den Link in jeder Mail. Ihre Teilnahme am Kalender bleibt davon unberührt.
- Einwilligungen (News, Veröffentlichung Ihres Namens) können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
- Soweit wir uns auf berechtigte Interessen stützen (zum Beispiel Fair Play, Nachweis, Kanalauswertung, Messung in den Kalendermails), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).
- Außerdem haben Sie die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 3.
7. Jahresreading 2027, Mähditationspaket und Jahresbegleitung
Wer verantwortlich ist
Verantwortlich ist Jan Robbauer, Rosa Schaf®, Lindenstraße 43, 67454 Haßloch, E-Mail: info@rosaschaf.de (siehe Abschnitt 3). Für den Vertrag gelten die Besonderen Bedingungen unter rosaschaf.de/jahresreading/agb/.
Welche Daten wir verarbeiten
- Bestellformular: Vorname, E-Mail-Adresse, falls abweichend die E-Mail-Adresse, mit der Sie das Schaf-Quiz gemacht haben, Geburtsdatum, Geburtszeit (genau, ungefähre Tageszeit oder „weiß ich nicht“), Geburtsort mit Postleitzahl und Land, Geschlecht (m/w), Ihre gewählten Zusätze und Ihre beiden Zustimmungen mit Zeitpunkt.
- Ihre Schaf-Triade (Leit-, Bei- und Stützschaf) aus dem Schaf-Quiz. Wir lesen sie über Ihre E-Mail-Adresse aus unserem E-Mail-System aus.
- Zahlung: Betrag, gewählte Kombination, eingelöster Code, Zeitpunkt und Kennung der Zahlung und der Rechnung. Ihre Karten- oder Kontodaten sehen wir nicht, die verarbeitet nur Stripe.
- Auslieferung: der Text Ihres Readings, die daraus gebaute Reading-Seite, HTML-Datei und PDF, bei Mähditationspaket Ihre Paket-Seite, ein langer Zufallslink und das Ablaufdatum.
- Jahresbegleitung: welche Monatsmails schon verschickt sind, eine Abmelde-Kennung und gegebenenfalls Ihre Kündigung mit Zeitpunkt, gewähltem Vertragsende und Eingangsnummer.
- Nachkauf über den Link in Ihrem Reading: E-Mail-Adresse, Auswahl, Zustimmungen mit Zeitpunkt und eine Zuordnungskennung zu Ihrer Bestellung.
Aus Ihrem Reading kann man auf Ihre Persönlichkeit und Lebensthemen schließen. Wir fragen keine Gesundheitsdaten ab. Das Kapitel „Wenn die Weide brennt“ deutet astrologisch und über die Chakren, wie Sie unter Druck reagieren können. Es beruht allein auf Ihren Geburtsdaten und Ihrer Triade, nicht auf Angaben zu Ihrer Gesundheit, und es stellt keine Diagnose.
Wofür und auf welcher Rechtsgrundlage
- Reading erstellen und liefern, Mähditationspaket zusammenstellen, Monatsmails der Jahresbegleitung verschicken, Kündigung und Widerruf bearbeiten: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Ohne Geburtsdatum, Geburtsort, E-Mail-Adresse und Triade können wir kein Reading erstellen.
- Eingangs- und Bestellbestätigung, Nachweis Ihrer Zustimmungen zum vorzeitigen Beginn und zu den Bedingungen, Bestätigung einer Kündigung: rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO, §§ 312f, 312i, 312k, 356 und 356a BGB).
- Rechnung und Buchhaltung: rechtliche Pflichten nach Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO).
- Qualitätsprüfung: Jedes Reading prüfen ein Prüfprogramm und eine zweite KI. Die ersten Readings sieht Jan Robbauer vor dem Versand selbst an. Das dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Wir nutzen Ihre Daten aus dem Jahresreading nicht für Werbung, solange Sie dazu nicht eigens eingewilligt haben.
Künstliche Intelligenz: wer was sieht
Ihr Reading entsteht in zwei Schritten. Zuerst berechnet unser eigener Server in Deutschland aus Ihren Geburtsdaten Planetenstände, Human-Design-Chart und Zahlen. Danach schreibt eine KI aus diesen Ergebnissen den Text, eine zweite KI liest ihn gegen.
- Die KI bekommt ein Datenpaket mit den berechneten Ergebnissen, Ihrer Triade, Ihrem Geschlecht und Ihren Geburtsangaben (Datum, Zeit oder Zeitfenster, Ort). Statt Ihres Namens steht darin ein Alias. Ihren Namen und Ihre E-Mail-Adresse bekommt keine KI. Ihr Vorname wird erst danach auf unserem Server eingesetzt.
- Schreiben: Gemini-API der Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland, über ein bezahltes Konto. Google verarbeitet die Daten dabei als Auftragsverarbeiter nach seinen Bedingungen zur Datenverarbeitung, die Teil des Vertrags sind. Google nutzt die Eingaben und Antworten bezahlter Dienste nicht zum Verbessern seiner Produkte, speichert sie aber für eine begrenzte Zeit, um Missbrauch zu erkennen.
- Gegenlesen: Claude-API der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Anthropic handelt als Auftragsverarbeiter nach seinem Vertrag zur Datenverarbeitung, der Teil der gewerblichen Bedingungen ist. Eingaben und Antworten löscht Anthropic nach eigenen Angaben innerhalb von 30 Tagen und nutzt sie nicht zum Trainieren.
- Beide Anbieter können Daten auch in Rechenzentren außerhalb der EU verarbeiten, etwa in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist, und auf die Standardvertragsklauseln der EU-Kommission in den genannten Verträgen.
- Die KI trifft keine Entscheidung über Sie, die Ihnen gegenüber rechtliche Wirkung hat. Sie schreibt nur den Text Ihres Readings (kein Fall des Art. 22 DSGVO).
So laufen Ihre Daten und wer beteiligt ist
- Bestellformular: Tally (Tally BV, Gent, Belgien), Speicherung in der EU (siehe Abschnitt 2).
- Automatisierung, Berechnung, Speicher und Reading-Seiten: unser eigener Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Standort Deutschland. Dort laufen n8n, die Berechnung, die Bestelldatenbank und die Ablage Ihrer Reading-Seite. Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO vorhanden.
- Zahlung und Rechnung: Stripe (siehe Abschnitt „Zahlungsdienste“).
- E-Mails: Bestätigungen, Ihr Reading-Link, die Monatsmails und die Kündigungsbestätigung verschicken wir über unser Postfach info@rosaschaf.de beim Hoster B-ZWEI Agentur, Fontanestraße 20, 42477 Radevormwald. B-ZWEI setzt dafür als Unterauftragsverarbeiter die Dolphin IT-Systeme e.K., Wuppertal, ein. Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO vorhanden. Die Server-Protokolle des Mailsystems speichert B-ZWEI 7 Tage, Sicherungen entstehen täglich und werden nach 7 Tagen überschrieben.
- Triade: Ihre Triade lesen wir über Ihre E-Mail-Adresse bei MailerLite aus, wo sie seit Ihrem Quiz liegt (siehe Abschnitt 2). Für das Jahresreading tragen wir Sie dort nicht neu ein.
- Gemini (Google) und Claude (Anthropic), wie oben beschrieben.
Ihre Reading-Seite liegt unter einem langen Zufallslink, den nur Sie kennen. Suchmaschinen sind ausgesperrt. Geben Sie den Link weiter, kann jede Person mit dem Link Ihr Reading lesen. Auf der Reading-Seite gibt es keine Cookies, keine Analyse- und keine Werbedienste, Schriften und Bilder kommen von unserem Server. Am Ende des Readings steht ein als Werbung gekennzeichneter Block mit Partnerlinks. Erst wenn Sie einen anklicken, verlassen Sie unsere Seite, und dort gilt die Datenschutzerklärung des Anbieters.
Beim Aufruf der Reading-Seite, der Kündigungsseite und der Nachkauf-Weiterleitung speichert unser Server technische Zugriffsdaten wie in Abschnitt 4, „Server-Log-Dateien“ beschrieben, höchstens 14 Tage.
Wie lange wir speichern
- Bestellung ohne Zahlung: Nach 48 Stunden verfällt sie, nach 7 Tagen löschen wir Ihre Bestelldaten.
- Geburtsdaten und Triade: 30 Tage nach der Lieferung Ihres Readings, damit wir Ihnen bei einem Tippfehler einmal ein neues Reading erstellen können. Danach löschen wir sie.
- Tally-Einsendungen: nach Übergabe an unseren Server, spätestens 90 Tage nach Eingang (siehe Abschnitt 4).
- Reading-Seite, HTML-Datei, PDF und Ihre Audios online: ein Jahr ab Versand, mit Jahresbegleitung die Audios bis 31.01.2028. Danach löschen wir die Dateien sowie Vorname und E-Mail-Adresse in der Bestelldatenbank. Heruntergeladene Dateien bleiben bei Ihnen.
- Abläufe in n8n und die Sicherungen unseres Servers: 14 Tage.
- Nachweis Ihrer Zustimmungen, Ihrer Kündigung und Ihres Widerrufs: so lange, wie wir sie belegen können müssen, höchstens bis zum Ende der regelmäßigen Verjährung von drei Jahren (§ 195 BGB).
- Rechnungs- und Buchungsbelege: so lange, wie das Steuer- und Handelsrecht es verlangt (bis zu zehn Jahre).
- Bei Google und Anthropic: wie oben unter „Künstliche Intelligenz“ beschrieben.
Ihre Rechte
Sie haben die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO) und das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), siehe Abschnitt 3. Eine kurze Mail an info@rosaschaf.de genügt. Möchten Sie, dass wir Ihre Reading-Seite vor Ablauf löschen, schreiben Sie uns ebenfalls. Kündigen können Sie die Jahresbegleitung unter rosaschaf.de/kuendigen/.
8. Plugins und Tools
YouTube (Klick-Aktivierung)
Auf unseren Seiten binden wir Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir nutzen eine Klick-Aktivierung: Beim Aufruf unserer Seiten wird zunächst nur ein lokal gespeichertes Vorschaubild angezeigt; es findet keine Verbindung zu Servern von Google statt und es werden keine Daten an Google übertragen. Erst wenn Sie das Video durch Anklicken aktiv starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei erhält YouTube Ihre IP-Adresse und Informationen über den Aufruf; zudem kann YouTube Cookies auf Ihrem Endgerät speichern oder auf dort gespeicherte Informationen zugreifen, auch zur Verbindung mit dem Google-Werbenetzwerk. Sind Sie währenddessen in Ihrem YouTube-Konto eingeloggt, kann YouTube Ihr Surfverhalten Ihrem persönlichen Profil zuordnen; dies können Sie durch vorheriges Ausloggen verhindern.
Rechtsgrundlage für die mit der Aktivierung verbundene Datenverarbeitung ist Ihre durch das Anklicken erteilte Einwilligung. Dabei kann es zu einer Übermittlung personenbezogener Daten an die Google LLC in die USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://policies.google.com/privacy
Zahlungsdienste (Stripe)
Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei einer Bestellung werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten, Betrag) an Stripe übermittelt. Die Verarbeitung erfolgt zur Vertragserfüllung. Stripe verarbeitet Zahlungsdaten teilweise als eigenständiger Verantwortlicher, insbesondere zur Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäscheprävention, Betrugsprävention); insoweit gelten ergänzend die Datenschutzhinweise von Stripe. Im Übrigen ist Stripe für uns als Auftragsverarbeiter tätig (siehe Abschnitt 2).
Dabei kann es zu einer Übermittlung personenbezogener Daten an die Stripe, Inc. in die USA kommen. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen Standardvertragsklauseln zur Anwendung. Weitere Informationen: https://stripe.com/de/privacy
© 2026 Rosa Schaf®, Jan Robbauer. Alle Rechte vorbehalten.