Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Moritz Lehmann An der Bachschleife 1 99310 Arnstadt Deutschland

E-Mail: hallo@dein-ordner.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Besucher und Kunden nur, soweit dies zur Bereitstellung der Website, unserer Inhalte und Leistungen sowie zur Abwicklung von Bestellungen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z.B. Kaufabwicklung),
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung rechtlicher Pflichten (z.B. steuerliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen (z.B. technischer Betrieb, Sicherheit, Missbrauchserkennung),
• Art. 6 Abs. 1 lit. a DSGVO — Verarbeitung auf Grundlage Ihrer Einwilligung (z.B. optionaler E-Mail-Versand des Quiz-Ergebnisses).

3. Hosting der Website (ALL-INKL)

Unsere Website wird bei der ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland („All-Inkl”) gehostet. Beim Aufruf unserer Seiten verarbeitet All-Inkl in unserem Auftrag automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei und übertragene Datenmenge,
• Browsertyp und -version, Betriebssystem,
• Referrer-URL (zuvor besuchte Seite).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, der Stabilität und der Sicherheit unserer Website. Die Logfiles werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend gelöscht bzw. anonymisiert.

Mit All-Inkl haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Checkout, Download-Bereitstellung und Infrastruktur (Cloudflare)

Für den Bestellvorgang (Checkout-API) und die Bereitstellung der gekauften Dateien (Download-Auslieferung, Speicherung in Cloudflare R2, Bestelldatenbank Cloudflare D1) nutzen wir Dienste von Cloudflare. Anbieter ist die Cloudflare Germany GmbH, Rosental 7, 80331 München, Deutschland, eine Tochtergesellschaft der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare”).

Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt der Anfrage, technische Merkmale der Anfrage) sowie die für die Bestellabwicklung erforderlichen Bestell- und Downloaddaten. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage unseres berechtigten Interesses an einem sicheren, leistungsfähigen und vor Angriffen geschützten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen und die Datenverarbeitung soweit möglich auf Rechenzentren in der EU konfiguriert. Soweit dabei Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (DPF); Cloudflare, Inc. ist unter dem DPF zertifiziert. Ergänzend bestehen Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

5. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe. Anbieter für Kunden in der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; Daten können auch an die Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, CA 94080, USA übermittelt werden („Stripe”).

Wenn Sie bei uns bestellen, werden die für die Zahlung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Zahlungsmittel- bzw. Kartendaten, Rechnungsbetrag, ggf. Rechnungsadresse) direkt von Stripe erhoben und verarbeitet. Ihre vollständigen Zahlungsdaten (z.B. Kartennummer) werden ausschließlich bei Stripe verarbeitet und uns nicht übermittelt; wir erhalten lediglich eine Bestätigung der Zahlung sowie die für die Bestellabwicklung erforderlichen Angaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten teilweise auch in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung zahlungsrechtlicher Pflichten. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Stripe, Inc. ist DPF-zertifiziert) sowie ergänzend auf Standardvertragsklauseln.

Weitere Informationen: https://stripe.com/de/privacy

6. Transaktions-E-Mails (Resend)

Für den Versand von Transaktions-E-Mails im Rahmen der Kaufabwicklung (insbesondere Bestellbestätigung und Zustellung Ihres Download-Links) nutzen wir den Dienst Resend des Anbieters Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA („Resend”).

Dabei werden Ihre E-Mail-Adresse, Ihr Name sowie die für die jeweilige E-Mail erforderlichen Bestellinformationen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit Resend haben wir einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

7. Bestell- und Kundendaten

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten (Name, E-Mail-Adresse, ggf. Rechnungsanschrift, bestellte Produkte, Bestell- und Zahlungsstatus). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir speichern diese Daten, solange es für die Vertragsabwicklung einschließlich Gewährleistung erforderlich ist. Darüber hinaus bewahren wir Daten auf, soweit gesetzliche Aufbewahrungsfristen (insbesondere aus Handels- und Steuerrecht, §§ 147 AO, 257 HGB) dies verlangen; nach Ablauf der jeweiligen Fristen werden die Daten gelöscht. Rechtsgrundlage der Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

8. Download-Links und Missbrauchserkennung

Nach dem Kauf erhalten Sie einen personalisierten Download-Link mit einem zeitlich begrenzt gültigen Zugriffs-Token. Beim Abruf des Downloads verarbeiten wir technische Zugriffsdaten (insbesondere Zeitpunkt des Abrufs, verwendetes Token, Anzahl der Abrufe sowie den User-Agent Ihres Browsers). Diese Daten nutzen wir ausschließlich, um die ordnungsgemäße Zustellung sicherzustellen und eine missbräuchliche Nutzung oder unberechtigte Weitergabe von Download-Links zu erkennen und zu unterbinden.

Zur Kennzeichnung der gekauften Dateien versehen wir zudem jedes ausgelieferte PDF mit einer individuellen Lizenz-ID (sichtbar in der Fußzeile und auf der Lizenzseite) sowie — auf der Lizenzseite und in den Dokument-Metadaten — mit Ihrer E-Mail-Adresse und dem Ausstellungsdatum. Die Zuordnung von Lizenz-ID und Bestellung speichern wir in unserer Bestelldatenbank. Diese Kennzeichnung dient dem Nachweis der Lizenzierung und dem Schutz vor unberechtigter Verbreitung (Art. 6 Abs. 1 lit. b und f DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer digitalen Produkte vor unberechtigtem Zugriff. Die Zugriffsdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, spätestens 12 Monate nach dem Kauf.

9. Webanalyse (Plausible Analytics)

Wir nutzen für die Webanalyse den Dienst Plausible Analytics in einer selbst gehosteten Variante auf einem eigenen Server (Serverstandort in der EU). Plausible arbeitet ohne Cookies und ohne personenbezogene Identifier: Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, Ihre IP-Adresse wird nicht gespeichert und eine Identifizierung einzelner Besucher oder ein seitenübergreifendes Tracking findet nicht statt. Erfasst werden ausschließlich aggregierte Nutzungsstatistiken (z.B. Seitenaufrufe, Verweisquellen, Gerätetyp).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der reichweitenbezogenen Auswertung der Nutzung unserer Website zur Verbesserung unseres Angebots. Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung erforderlich. Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

10. Vorsorge-Check (Quiz) mit optionalem E-Mail-Ergebnis

Auf unserer Website können Sie einen kostenlosen Vorsorge-Check (Quiz) durchführen. Die Beantwortung der Fragen ist ohne Angabe personenbezogener Daten möglich; die Auswertung erfolgt direkt auf der Website.

Optional können Sie sich Ihr Ergebnis per E-Mail zusenden lassen. Hierfür verarbeiten wir Ihre E-Mail-Adresse und Ihr Quiz-Ergebnis auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Absicherung nutzen wir das Double-Opt-in-Verfahren: Sie erhalten zunächst eine Bestätigungs-E-Mail und erst nach Bestätigung wird Ihnen das Ergebnis zugesendet. Dabei protokollieren wir Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z.B. per E-Mail an hallo@dein-ordner.de. Der Versand erfolgt über Resend (siehe Ziffer 6).

11. Werbe-Erfolgsmessung (OpenAI Ads, Microsoft Ads)

Zur Erfolgsmessung unserer Werbeanzeigen in ChatGPT setzen wir das Measurement Pixel von OpenAI ein. Anbieter ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irland; Daten können auch an die OpenAI, L.L.C., San Francisco, USA übermittelt werden („OpenAI”).

Dabei lädt Ihr Browser ein Skript von OpenAI, das Ereignisse wie den Beginn eines Bestellvorgangs und einen abgeschlossenen Kauf (einschließlich Bestellwert, ohne Namen oder E-Mail-Adresse) an OpenAI übermittelt, damit Werbeanzeigen dem Kauf zugeordnet werden können. Zusätzlich übermitteln wir dieselben Kauf-Ereignisse serverseitig an OpenAI (Conversions API); doppelte Meldungen werden über eine Ereignis-Kennung zusammengeführt.

Rechtsgrundlage ist unser berechtigtes Interesse an der Messung und wirtschaftlichen Steuerung unserer Werbekampagnen (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO), z.B. per E-Mail an hallo@dein-ordner.de; zudem verhindern gängige Content-/Werbeblocker sowie das Blockieren von Drittanbieter-Skripten im Browser das Laden des Pixels vollständig. Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Weitere Informationen: https://openai.com/policies/privacy-policy

Microsoft Advertising (UET). Zur Erfolgsmessung unserer Anzeigen in der Bing-Suche setzen wir das Universal Event Tracking (UET) von Microsoft ein. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland; Daten können auch an die Microsoft Corporation, Redmond, USA übermittelt werden („Microsoft”). Ihr Browser lädt dabei ein Skript von bat.bing.net, das den Seitenaufruf und — auf der Bestätigungsseite nach einem Kauf — den Bestellwert an Microsoft übermittelt. Namen und E-Mail-Adressen werden nicht übertragen.

Wir übermitteln Microsoft dabei standardmäßig das Signal, dass für werbliche Speicherung auf Ihrem Endgerät keine Einwilligung vorliegt (Microsoft Consent Mode, ad_storage: denied). Microsoft speichert und liest in diesem Fall nach eigenen Angaben keine Cookies zu Werbezwecken. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

Zuordnung von Anzeigenklicks zu Bestellungen. Klicken Sie auf eine unserer Anzeigen, hängt die Suchmaschine an die Ziel-Adresse eine Klick-Kennung an (bei Microsoft msclkid); ebenso werten wir Kampagnen-Parameter der Adresszeile aus (utm_*). Diese Angaben speichern wir für längstens 90 Tage lokal in Ihrem Browser; danach werden sie beim nächsten Seitenaufruf automatisch gelöscht. Sobald Sie einen Bestellvorgang starten (also Ihre E-Mail-Adresse abschicken), übermitteln wir sie an unseren Server, wo sie beim Bestelldatensatz hinterlegt werden — auch dann, wenn Sie den Vorgang anschließend nicht abschließen.

Die Klick-Kennung selbst enthält keinen Namen und keine Kontaktdaten, sondern verweist auf einen einzelnen Anzeigenklick. Kampagnen-Parameter (utm_*) können jedoch im Einzelfall Rückschlüsse zulassen: Wenn wir Ihnen einen individuell gekennzeichneten Link geschickt haben — etwa in einer persönlichen Anfrage-E-Mail —, lässt sich der Aufruf diesem Link und damit Ihnen zuordnen. Zweck ist ausschließlich die Zuordnung von Werbeausgaben zu tatsächlichen Bestellungen. Sie können diese Speicherung verhindern, indem Sie die lokale Datenspeicherung Ihres Browsers für diese Seite unterbinden oder deren Daten löschen.

Rechtsgrundlage für beide vorgenannten Verarbeitungen ist ebenfalls unser berechtigtes Interesse an der Messung und wirtschaftlichen Steuerung unserer Werbekampagnen (Art. 6 Abs. 1 lit. f DSGVO); Sie können auch hier jederzeit widersprechen (Art. 21 DSGVO). Soweit Daten in die USA übermittelt werden, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

12. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten,
• Berichtigung (Art. 16 DSGVO) unrichtiger oder unvollständiger Daten,
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: hallo@dein-ordner.de

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI) Häßlerstraße 8 99096 Erfurt Website: https://www.tlfdi.de

14. Datensicherheit

Unsere Website und der Bestellprozess nutzen durchgehend TLS-Verschlüsselung (erkennbar an „https://” in der Adresszeile). Wir treffen darüber hinaus angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert (z.B. bei Einführung neuer Dienste). Es gilt jeweils die hier veröffentlichte aktuelle Fassung.