Datenschutzerklärung

1. Verantwortlicher

2. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst, etwa deine E-Mail-Adresse, Zahlungsbezüge, IP-Adresse oder der Inhalt einer eingereichten Botschaft.

3. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL und angeforderte Inhalte gehören.

Die Verarbeitung erfolgt zur sicheren, stabilen und effizienten Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Dabei kann eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, nicht ausgeschlossen werden. Soweit erforderlich, erfolgt eine solche Übermittlung auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.

4. Nutzung des Angebots und Einreichung von Botschaften

Über diese Website kannst du eine persönliche Botschaft für die öffentliche Gedenkwand einreichen und nach erfolgreicher Zahlung veröffentlichen lassen. Dabei verarbeite ich die von dir eingegebenen Daten zur Durchführung des Angebots.

• E-Mail-Adresse
• Inhalt deiner Botschaft
• Erstellungs- und Veröffentlichungszeitpunkte
• Zahlungsstatus
• technische Zuordnungsdaten zum Zahlungsvorgang

Die Verarbeitung erfolgt zur Bereitstellung der Einreichungsfunktion, zur Abwicklung des Zahlungsvorgangs, zur Veröffentlichung deiner Botschaft auf der Gedenkwand sowie zur Missbrauchsvermeidung und Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des von dir gewünschten Angebots erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und zuverlässigen Betrieb der Website.

Die Veröffentlichung erfolgt automatisiert nach erfolgreicher Zahlung. Eine manuelle Vorabprüfung findet derzeit nicht statt.

5. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung nutze ich Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, sowie gegebenenfalls verbundene Unternehmen von Stripe. Wenn du eine kostenpflichtige Botschaft einreichst, werden für die Zahlungsabwicklung Daten an Stripe übermittelt.

• E-Mail-Adresse
• Zahlungsbetrag und Währung
• Transaktions- und Sitzungskennungen
• weitere für die Zahlungsabwicklung erforderliche Angaben

Die eigentliche Verarbeitung von Zahlungsdaten, insbesondere Karten- oder Kontodaten, erfolgt durch Stripe in eigener datenschutzrechtlicher Verantwortung. Ich selbst speichere keine vollständigen Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen findest du unter stripe.com/de/privacy.

6. Speicherung und Verwaltung der Einträge über Supabase

Zur Speicherung und Verwaltung der eingereichten Botschaften nutze ich Supabase. Die Datenverarbeitung erfolgt in einer Region innerhalb der Europäischen Union.

• E-Mail-Adresse
• Inhalt der Botschaft
• Zahlungsstatus
• Stripe-Referenzdaten
• Veröffentlichungsstatus
• Erstellungs- und Veröffentlichungszeitpunkte

Die Verarbeitung erfolgt zur Durchführung des Angebots und zur technischen Verwaltung der Einträge auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

7. Analyse und Tracking mit PostHog

Diese Website nutzt PostHog zur Analyse der Nutzung und zur technischen Auswertung von Interaktionen mit dem Angebot. Dabei können insbesondere Geräte- und Browserinformationen, Nutzungsdaten, Seitenaufrufe, Formularinteraktionen, Checkout-Ereignisse, Fehlermeldungen sowie deine E-Mail-Adresse verarbeitet werden, soweit du sie im Formular angibst und sie zur Identifizierung in PostHog verwendet wird.

PostHog wird auf dieser Website so eingesetzt, dass Nutzungsinformationen im Browser über localStorage gespeichert werden und nicht zu Analysezwecken über Cookies persistiert werden. Unabhängig davon kann die Verarbeitung datenschutzrechtlich eine Einwilligung erfordern, soweit Informationen im Endgerät gespeichert oder ausgelesen werden und dies nicht unbedingt technisch erforderlich ist.

PostHog wird insbesondere verwendet, um Formularabsendungen, Checkout-Starts, Checkout-Fehler und erfolgreiche Abläufe auszuwerten, technische Probleme besser zu erkennen und das Angebot zu optimieren.

Soweit PostHog nicht ausschließlich technisch erforderlich eingesetzt wird, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG, soweit eine solche erforderlich ist.

Soweit einzelne Auswertungen der Sicherheit, Stabilität und Fehlerdiagnose dienen, kann die Verarbeitung ergänzend auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

8. Google Fonts

Auf dieser Website werden Schriftarten lokal eingebunden. Durch den Aufruf der Schriftarten erfolgt keine gesonderte Übermittlung personenbezogener Daten an Google.

9. Empfänger personenbezogener Daten

Empfänger deiner personenbezogenen Daten können insbesondere sein:

• Vercel als Hosting-Dienstleister
• Supabase als Datenbank- und Infrastruktur-Dienstleister
• Stripe als Zahlungsdienstleister
• PostHog als Analyse- und Tracking-Dienstleister

Soweit erforderlich, werden mit Dienstleistern Verträge zur Auftragsverarbeitung abgeschlossen. Soweit Empfänger Daten in eigener Verantwortung verarbeiten, erfolgt dies auf Basis deren eigener datenschutzrechtlicher Verantwortung.

10. Drittlandübermittlungen

Es ist möglich, dass personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die USA.

Soweit eine solche Übermittlung erfolgt, achte ich auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln oder andere gesetzlich anerkannte Mechanismen.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• E-Mail-Adressen: 6 Monate
• unveröffentlichte Einträge: 30 Tage
• veröffentlichte Einträge: bis zur Löschung auf Wunsch oder bis zum Wegfall des Verarbeitungszwecks
• vollständige Zahlungsdaten werden von mir nicht gespeichert; insoweit gelten die Speicherfristen von Stripe in eigener Verantwortung

Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Löschung erst nach Ablauf der jeweiligen Fristen.

12. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Wende dich dazu an hope@luishaitzer.de.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung deiner E-Mail-Adresse und deiner Botschaft ist erforderlich, wenn du das kostenpflichtige Angebot zur Veröffentlichung einer Botschaft nutzen möchtest. Ohne diese Angaben kann die Einreichung und Abwicklung nicht durchgeführt werden.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

16. Zielgruppe

Dieses Angebot richtet sich an ein allgemeines Publikum und nicht gezielt an Kinder.

17. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Änderungen oder Weiterentwicklung des Angebots erforderlich wird. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.

Stand: Mai 2026