Datenschutzerklärung

Verantwortlicher / Anbieter

Einleitung / Geltungsbereich

Diese Datenschutzerklärung informiert Besucher und Kunden der Website thisisnotyou.de über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch den Verantwortlichen. Die Erhebung und Verarbeitung erfolgen nach der EU-Datenschutzgrundverordnung (DSGVO).

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf Basis folgender Rechtsgrundlagen: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c), Einwilligung (Art. 6 Abs. 1 lit. a) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f). Die Pflichtangaben, die bei der Erhebung gemacht werden müssen, erkennen Sie an den gesondert markierten Hinweisen in Eingabeformularen.

Ergänzende Detailpflichten zur Informationspflicht nach Art. 13 DSGVO sind berücksichtigt.

Welche Daten wir verarbeiten und wofür

a) Kontaktanfragen (E-Mail, Kontaktformular)

Bei Kontaktaufnahme via E-Mail oder Kontaktformular verarbeiten wir die vom Nutzer übermittelten Daten (z. B. Name, E-Mail, Nachricht) zur Bearbeitung der Anfrage. Rechtsgrundlage: berechtigtes Interesse bzw. ggf. Einwilligung.

b) Vertragsabwicklung / Buchungen / Zahlungen (E-Mail und Shopify)

Für Buchungen/Verträge verarbeiten wir notwendige Vertragsdaten (Name, E-Mail, ggf. Anschrift, Termin, Zahlungsdaten). Verkäufe erfolgen über E-Mail und/oder Shopify (als Shop-Plattform). Die Übermittlung an Zahlungsdienstleister Shopify erfolgt bei Bedarf zur Zahlungsabwicklung. Rechtsgrundlage: Erfüllung des Vertrags. Hinweis: Zahlungsdienstleister können Daten in Drittländer übermitteln; in der Regel bestehen dabei vertragliche Garantien/Standardvertragsklauseln.

c) Hosting, Server-Logs & Performance

Die Website wird gehostet von Strato WordPress. Server-Logs (z. B. IP, Datum/Uhrzeit, aufgerufene URL) werden zur Sicherstellung des Betriebs und zur Abwehr von Angriffen gespeichert. Rechtsgrundlage: berechtigtes Interesse.

d) Cookies & Tracking

Unsere Website nutzt Cookies zur technischen Funktionalität (unbedingt erforderliche Cookies) sowie ggf. zur Analyse und Marketing. Für nicht-notwendige Cookies holen wir die Einwilligung ein. Nutzer können ihre Cookie-Präferenzen jederzeit ändern bzw. Cookies im Browser deaktivieren (Hinweis: Dies kann die Funktionalität einschränken).

Kontakt für Datenschutzanfragen

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an: info@thisisnotyou.de.

Aufsichtsbehörde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Für Spanien: Agencia Española de Protección de Datos (AEPD).

Empfänger von Auftragsverarbeitern

• Shopify (Shop-Plattform / Datenverarbeitung) — ggf. Datenübermittlung in Drittländer.
• Zahlungsdienstleister (Shopify) — Abwicklung von Zahlungen.

Shop-Plattform / Bestellabwicklung

Für die Abwicklung von Buchungen/Verkäufen nutzen wir die Shop-Plattform Shopify (Shopify Inc.). Shopify verarbeitet Bestell- und Kundendaten technisch zur Vertragserfüllung. Zweck: Bestellabwicklung, Zahlungsabwicklung, Rechnungsstellung und technische Bereitstellung des Shops. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs.1 lit. b DSGVO). Bitte beachten Sie die Datenschutzhinweise von Shopify.

Zahlungsabwicklung

Zahlungen werden über die von uns im Checkout angebotenen Zahlungsdienstleister verarbeitet (z. B. Stripe, Shop, Visa, PayPal oder Shopify Payments). Die Zahlungsdienstleister verarbeiten Zahlungsdaten ggf. eigenständig und ggf. außerhalb des EWR. Zweck: Durchführung der Zahlung. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs.1 lit. b DSGVO). Sofern Daten in Drittländer übermittelt werden, stützen wir die Übermittlung auf geeignete Garantien (z. B. EU-Standardvertragsklauseln).

Übermittlung in Drittländer

Sofern Dienstleister Daten außerhalb der EU/des EWR verarbeiten, stellen wir sicher, dass geeignete Schutzmaßnahmen (z. B. Standardvertragsklauseln) bestehen; falls zutreffend, informieren wir darüber gesondert.

Speicherdauer / Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. steuerliche Aufbewahrungspflichten). Konkrete Aufbewahrungszeiträume hängen von der Datenkategorie ab; wenn möglich, geben wir in den Formularen Hinweise.

Betroffenenrechte (kurze Übersicht)

Als betroffene Person haben Sie u. a. das Recht auf:

• Auskunft über die verarbeiteten Daten, deren Zwecke und Empfänger,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen,
• Widerruf einer erteilten Einwilligung (ohne Einfluss auf die Rechtmäßigkeit der vor dem Widerruf erfolgten Verarbeitung).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns: info@thisisnotyou.de. Sie haben außerdem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (z. B. bei der spanischen Aufsichtsbehörde: Agencia Española de Protección de Datos).

Weitere Pflichtinformationen (z. B. automatisierte Entscheidungsfindung) erhalten Sie auf Anfrage oder an den Stellen, an denen personenbezogene Daten erhoben werden. Grundlegende Pflichten zur Information sind in Art. 13 DSGVO geregelt.

Sicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen (z. B. Verschlüsselung, Zugriffskontrollen).

Änderungen dieser Datenschutzerklärung

Bei Änderungen dieser Datenschutzerklärung werden wir das Datum der letzten Änderung angeben und ggf. Benutzer über wesentliche Änderungen informieren.

Hosting / Server-Logs

Diese Website wird gehostet bei: Word Press.

Zweck: Sicherstellung des Betriebs der Website, Bereitstellung der Inhalte und Abwehr von Missbrauch. Folgende Daten werden als Server-Logs gespeichert: IP-Adresse (anonymisiert oder gekürzt, sofern möglich), Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browser-Typ/Version und genutztes Betriebssystem. Rechtsgrundlage: berechtigtes Interesse (Sicherstellung des Betriebs, Abwehr von Angriffen).

Letzte Aktualisierung: 01.08.2026