Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher: Skip Guru, Inhaber: Nino Pischke, Lange Straße 14, 29451 Dannenberg, Deutschland

E-Mail: privacy@skip.guru

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

• unsere Hauptwebsite skip.guru und den webbasierten Online-Guide (die „Leistung“),
• Checkout, Bestellabwicklung und Auslieferung des Guides über unseren Partner Payhip, einschließlich eines optionalen Payhip-Kundenkontos,
• das Affiliate-Programm (Registrierung über unser Registrierungsformular und Anmeldung über Payhip, Abrechnung durch uns),
• unseren Newsletter (Kunden werden über den Payhip-Checkout aufgenommen, der Versand läuft über den Newsletter-Dienst EmailOctopus),
• Nachrichten, die du uns über das Kontaktformular oder per E-Mail schickst.

3. Welche Daten wir verarbeiten

3.1 Website-Zugriff (technische Daten)

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Abgerufene Seiten und Dateien
• Referrer-URL (falls dein Browser sie übermittelt)
• Browser- und Geräteinformationen (User-Agent), Betriebssystem
• Fehlerprotokolle

3.2 Guide-Zugang über Payhip

• E-Mail-Adresse (Payhip nutzt sie, um deinen Zugangslink zu senden und, wenn du eines anlegst, dein Payhip-Kundenkonto zu führen)
• Zugangsdaten für dein optionales Payhip-Kundenkonto (von Payhip erstellt und gespeichert, nicht von uns)
• Bestell- und Zugangsstatus für den gekauften Guide (zum Beispiel, ob der Zugang aktiv ist), wie Payhip ihn uns übermittelt
• Support-Nachrichten, die du uns schickst

3.3 Kauf- und Bestellreferenzen

Wenn du Zugang kaufst, speichern wir begrenzte bestellbezogene Referenzen, die wir brauchen, um den Zugang zu gewähren und aufrechtzuerhalten, zum Beispiel die Bestellnummer, Datum und Uhrzeit des Kaufs und den Zahlungsstatus.

3.4 Checkout- und Zahlungsdaten (Payhip, PayPal / Stripe)

Den Checkout für den Guide stellt Payhip bereit (Payhip Limited, 85 Great Portland Street, First Floor, London, W1W 7LT, Vereinigtes Königreich, Registernummer 08386910). Payhip handelt als unser Checkout- und Auslieferungs-Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags. Über den Payhip-Checkout nutzen wir unser eigenes PayPal- und/oder Stripe-Konto, um Zahlungen abzuwickeln. Wenn du bezahlst, verarbeitet der jeweilige Zahlungsanbieter Zahlungs- und Transaktionsinformationen (zum Beispiel Angaben zur Zahlungsmethode und Transaktionskennungen). Payhip verarbeitet in unserem Auftrag Bestelldaten (zum Beispiel deine E-Mail-Adresse, das gekaufte Produkt, die Bestellnummer sowie Geräte- und Browserinformationen), um den Guide auszuliefern und Checkout-Funktionen, Betrugsprävention und Support-Werkzeuge bereitzustellen.

Wir speichern keine vollständigen Kartendaten auf unseren Servern, und weder Payhip noch PayPal/Stripe geben uns vollständige Kartendaten weiter. Wir speichern begrenzte zahlungs- und bestellbezogene Referenzen, die wir brauchen, um den Zugang zu gewähren und zu verwalten (zum Beispiel Zahlungsstatus, Bestellnummer und Transaktionskennungen).

Payhip kann einen Teil dieser Daten auch als eigenständiger Verantwortlicher für eigene Zwecke verarbeiten (zum Beispiel zur Betrugsprävention, zur Sicherung seiner Plattform und für eigene aggregierte Statistiken), nach Payhips Datenschutzerklärung. In unserem Payhip-Shop ist kein Google Analytics eingerichtet.

3.5 Newsletter-Daten

• Name und E-Mail-Adresse (von dir beim Payhip-Checkout eingegeben und von Payhip weitergegeben, siehe Abschnitt 8)
• Anmeldestatus (angemeldet/abgemeldet) und das Datum, an dem du auf unsere Liste aufgenommen wurdest
• Daten dazu, wie du unsere E-Mails nutzt (zum Beispiel Öffnungen und Klicks), wenn unser Newsletter-Dienst sie misst (siehe Abschnitt 8)

Zahlungsdaten oder andere Bestelldaten werden nicht an den Newsletter-Dienst weitergegeben.

3.6 Kontaktformular

• Name, E-Mail-Adresse, Thema und Nachrichtentext (wie du sie eingegeben hast)
• Zeitpunkt des Absendens
• Technische Aufzeichnungen für den Spamschutz: ein signierter Zeitstempel, eine zufällige Formularnummer und ein Zähler blockierter Versuche pro Stunde und Grund (sie enthalten keine Namen, E-Mail-Adressen oder IP-Adressen)

Das Formular speichert deine IP-Adresse nicht. Wie bei jedem Seitenaufruf wird deine IP-Adresse in den Server-Logs verarbeitet (siehe Abschnitt 3.1). Einzelheiten stehen in Abschnitt 9.

3.7 Affiliate-Programm und Registrierungsformular

Wenn du am Affiliate-Programm teilnimmst, meldest du dich bei Payhip an. Payhip verarbeitet deine Anmeldedaten (zum Beispiel Name, E-Mail-Adresse und PayPal-E-Mail-Adresse) als eigenständiger Verantwortlicher nach seiner Datenschutzerklärung. Von Payhip erhalten wir den monatlichen Affiliate-Verkaufsbericht. Er enthält deine PayPal-E-Mail-Adresse und die verdiente Provision.

Zusätzlich registrierst du dich bei uns über das Registrierungsformular (skip.guru/info/affiliate-bewerbung.php). Wir brauchen diese Angaben, um dich als Affiliate zu prüfen, Provisionen per Gutschrift abzurechnen und auszuzahlen. Dafür verarbeiten wir:

• die Art deiner Teilnahme (Privatperson oder gewerblich) und bei gewerblicher Teilnahme den Firmennamen,
• Vor- und Nachname, E-Mail-Adresse, Anschrift (Straße, Postleitzahl, Ort) und Land,
• den Auszahlungsweg und je nach Wahl deine Bankdaten (Kontoinhaber, IBAN oder Kontonummer, BIC/SWIFT-Code) oder deine PayPal-E-Mail-Adresse,
• Steuerangaben: als Privatperson deine Steuer-Identifikationsnummer (in den USA SSN oder ITIN, in anderen Ländern deine nationale Steuernummer) und, innerhalb der EU, deine Bestätigung, dass du als Privatperson oder Kleinunternehmer ohne USt-IdNr. handelst; bei gewerblicher Teilnahme deine USt-IdNr. (VAT-ID) innerhalb der EU oder die Steuernummer deines Unternehmens außerhalb der EU (in den USA EIN oder TIN),
• deine Bestätigungen (Volljährigkeit, Kennzeichnung deiner Empfehlungen, Teilnahmebedingungen und Datenschutzerklärung) sowie technische Daten, die beim Absenden anfallen (zum Beispiel Zeitstempel).

• Pflichtangaben: Alle gekennzeichneten Felder sind Pflichtfelder. Ohne diese Angaben können wir dich nicht freischalten und keine Provision auszahlen, weil wir sie für die Gutschrift und aus steuerlichen Gründen brauchen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Affiliate-Vertrags, Abrechnung und Auszahlung) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten, zum Beispiel Angaben auf Gutschriften und deren Aufbewahrung). Den Spamschutz stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.
• Übertragung und Verarbeitung: Deine Eingaben werden über eine verschlüsselte Verbindung (HTTPS) an unseren Server übertragen, der sie als E-Mail an unser Postfach weiterleitet. Das Formular speichert deine Angaben nicht auf der Website, setzt keine Cookies und nutzt weder CAPTCHA noch andere Dienste von Drittanbietern. Der Spamschutz entspricht dem des Kontaktformulars (siehe Abschnitt 9).
• Prüfung der USt-IdNr.: Bei gewerblichen Affiliates in der EU prüfen wir die USt-IdNr. beim Bundeszentralamt für Steuern (BZSt). Dabei wird die Nummer an das BZSt übermittelt.
• Empfänger: Die Angaben erhalten wir. Technische Dienstleister (zum Beispiel unser Hosting- und E-Mail-Anbieter) verarbeiten sie in unserem Auftrag nur, soweit das für den Betrieb unseres Postfachs erforderlich ist. Für die Auszahlung per PayPal oder Überweisung geben wir die dafür nötigen Angaben an PayPal bzw. unsere Bank weiter.
• Sensible Angaben: Steuer- und Bankdaten sind besonders schützenswert, auch wenn sie keine besonderen Datenkategorien im Sinne von Art. 9 DSGVO sind. Wir behandeln sie vertraulich und geben sie nicht für andere Zwecke weiter. Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten gelesen werden können. Sende Steuer- und Bankdaten deshalb nur über das Formular und nicht zusätzlich per gewöhnlicher E-Mail.
• Speicherdauer: siehe Abschnitt 13.
• Keine automatisierten Entscheidungen: Wir prüfen jede Registrierung selbst und nutzen diese Daten nicht für Profiling.

4. Zwecke und Rechtsgrundlagen (DSGVO)

• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Kontoerstellung, Bereitstellung des gekauften Inhalts, Kundensupport, Abwicklung des Affiliate-Programms (Abrechnung und Auszahlung).
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Buchhaltungs- und Steuerpflichten, insbesondere die Aufbewahrung von Buchungsbelegen und Gutschriften.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Betrugsprävention, grundlegende Nutzungsstatistik über Server-Logs/GoAccess, Bearbeitung von Kontaktanfragen und Direktwerbung per E-Mail an unsere Kunden in Ländern, in denen das Recht keine vorherige Einwilligung verlangt (siehe Abschnitt 8).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Newsletter, wenn du beim Payhip-Checkout die Einwilligungs-Checkbox anklickst (wird Kunden in der EU angezeigt).

5. Hosting und Auslieferung (IONOS und Payhip)

Unsere Hauptwebsite (skip.guru) wird bei IONOS in Deutschland gehostet. Im Rahmen des Hostings können technische Daten (einschließlich Server-Logs) verarbeitet werden, um Hosting, Wartung und Sicherheit zu gewährleisten.

Die Checkout-Seite und die Auslieferung des Online-Guides stellt Payhip Limited bereit, ein in England und Wales eingetragenes Unternehmen (Registernummer 08386910), Sitz: 85 Great Portland Street, First Floor, London, W1W 7LT, Vereinigtes Königreich. Mit Payhip besteht ein Auftragsverarbeitungsvertrag für die personenbezogenen Daten, die Payhip in unserem Auftrag verarbeitet (siehe Abschnitte 3.2 und 3.4). Payhips eigene Datenschutz- und Cookie-Hinweise findest du unter payhip.com/privacy und payhip.com/cookies-policy.

6. Guide-Zugang über Payhip

Der Zugang zum Guide wird nach erfolgreichem Kauf über Payhip gewährt und ist lebenslang (für die Lebensdauer der Leistung, siehe unsere AGB, Abschnitt 6). Du kannst optional ein kostenloses Payhip-Kundenkonto (E-Mail-Adresse und Passwort) anlegen, um alle deine Payhip-Käufe an einem Ort zu sehen. Dieses Konto wird von Payhip erstellt und gespeichert, nicht von uns. Wir speichern begrenzte Zugangs- und Bestellreferenzen, die wir brauchen, um den Zugang zu gewähren und aufrechtzuerhalten und Missbrauch zu verhindern (zum Beispiel Kontoweitergabe).

Wir verarbeiten außerdem begrenzte technische Nutzungsdaten, die Payhip uns bereitstellt (zum Beispiel Bestellzeitpunkte und, soweit relevant, IP-Adresse sowie Geräte- und Browserinformationen), um den Zugang zu sichern, Betrug und Missbrauch zu verhindern (auch Kontoweitergabe oder Versuche, Inhalte zu extrahieren) und die Stabilität der Leistung zu gewährleisten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit, Missbrauchsprävention und Integrität der Leistung).

Du kannst die Löschung deines Payhip-Kundenkontos direkt bei Payhip beantragen oder dich an uns wenden (siehe Abschnitt 1). Wir unterstützen dich dabei. Müssen wir bestimmte Bestelldaten aus rechtlichen Gründen aufbewahren, behalten wir nur das, was erforderlich ist, und schränken die weitere Verarbeitung ein.

7. Checkout und Zahlungen (Payhip, PayPal / Stripe)

Du schließt deinen Kauf auf einer Checkout-Seite von Payhip ab. Wenn du auf den Bezahl-Button klickst, wirst du je nach gewählter Option zu PayPal oder Stripe weitergeleitet (beide mit unseren eigenen Konten verbunden), um die Zahlung abzuschließen. Je nach Checkout-Konfiguration erfolgt die Zahlung auf einer Seite des Anbieters oder in einem eingebetteten Checkout.

Der Zahlungsanbieter verarbeitet die Zahlungs- und Transaktionsinformationen. Payhip und wir erhalten eine Bestätigung und begrenzte Transaktionsreferenzen (zum Beispiel Zahlungsstatus, Transaktionskennung, Zeitstempel), um dir Zugang zur Leistung zu gewähren. Für Verbraucher in der EU, im Vereinigten Königreich, in den USA oder in Kanada handelt Payhip als Wiederverkäufer bzw. Marktplatzbetreiber (soweit anwendbar) und verarbeitet auch Umsatz- bzw. Verkaufssteuerdaten, um die jeweils geltende Steuer für diesen digitalen Kauf zu berechnen, einzuziehen und abzuführen, wie in unseren AGB beschrieben.

PayPal, Stripe und Payhip können für Teile ihrer Verarbeitung eigenständige Verantwortliche sein (zum Beispiel für Betrugsprävention oder die Sicherung ihrer eigenen Plattformen). Bitte lies auch deren Datenschutzhinweise: PayPal-Datenschutzerklärung, Stripe-Datenschutzerklärung und Payhip-Datenschutzerklärung.

Newsletter beim Checkout: Über den Payhip-Checkout können wir Kunden in unsere Mailingliste aufnehmen. Bist du in der EU, zeigt Payhip eine Checkbox an (zum Beispiel „Send me product updates and offers via email“) und gibt deinen Namen und deine E-Mail-Adresse nur dann an unsere Mailingliste weiter, wenn du sie anklickst. Für Kunden in anderen Ländern siehe Abschnitt 8.

8. Newsletter

Wir senden einen Newsletter mit Informationen zu Updates, Inhalten und Angeboten rund um unseren Online-Guide. Auf unserer Website gibt es kein Anmeldeformular.

Kunden werden über den Checkout unseres Partners Payhip in unsere Mailingliste aufgenommen: Nach einem Kauf gibt Payhip deinen Namen und deine E-Mail-Adresse an unser Konto beim externen Newsletter-Dienst EmailOctopus (emailoctopus.com) weiter, über eine Schnittstelle, die wir mit unserem Payhip-Konto verbunden haben (neue Kontakte werden etwa alle zehn Minuten übertragen). Zahlungsdaten oder andere Bestelldaten werden nicht weitergegeben.

EmailOctopus wird von Three Hearts Digital Ltd (Registernummer 09897211), 86-90 Paul Street, Shoreditch, London EC2A 4NE, Vereinigtes Königreich, betrieben. Es verarbeitet deinen Namen, deine E-Mail-Adresse und Anmeldedaten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von EmailOctopus (Anhang 2) und gilt für unser Konto, siehe auch emailoctopus.com/legal/gdpr. Für die Verarbeitung als eigenständiger Verantwortlicher (zum Beispiel bei Besuchern der eigenen Websites) gilt die Datenschutzerklärung von EmailOctopus.

• Kunden in der EU (auch Deutschland und Österreich): Payhip zeigt beim Checkout eine Checkbox an (zum Beispiel „Send me product updates and offers via email“). Nur wenn du sie anklickst, werden dein Name und deine E-Mail-Adresse an unsere Mailingliste weitergegeben. Klickst du sie nicht an, wirst du nicht aufgenommen. In Ländern, in denen das erforderlich ist, bestätigst du deine Anmeldung zusätzlich über einen Link in einer Bestätigungs-E-Mail (Double-Opt-In).
• Kunden in anderen Ländern (zum Beispiel Schweiz): Verlangt das Recht deines Landes für Marketing-E-Mails an Kunden keine vorherige Einwilligung, gibt Payhip deinen Namen und deine E-Mail-Adresse nach dem Kauf automatisch weiter, und du wirst mit dem Status „angemeldet“ in unsere Liste aufgenommen.
• Rechtsgrundlage: Wenn du die Checkbox anklickst, deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Für Kunden, die automatisch aufgenommen werden, unser berechtigtes Interesse an Direktwerbung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. f DSGVO) zusammen mit den Regeln deines Landes. Du kannst jederzeit widersprechen (Art. 21 Abs. 2 DSGVO): Melde dich einfach ab oder schreib uns.
• Wer Marketing-E-Mails bekommt: nur Kontakte mit dem Status „angemeldet“ auf unserer Liste. Wenn du dich abmeldest oder widersprichst, bekommst du keine weiteren Marketing-E-Mails.
• Nachweise: Unser Newsletter-Dienst speichert das Datum, an dem du in die Liste aufgenommen wurdest, und deinen Anmeldestatus.
• Statistik: Wenn unser Anbieter Öffnungen oder Klicks misst, nutzen wir das nur, soweit rechtlich zulässig und, wo erforderlich, mit deiner Einwilligung. Du kannst jederzeit widersprechen.
• Absenderkennung und Abmeldung: Jeder Newsletter nennt uns als Absender und enthält eine einfache Abmeldemöglichkeit.
• Abmeldungen: Wir bearbeiten Abmeldungen zeitnah und führen einen minimalen Sperrvermerk, damit wir deine Entscheidung beachten.
• Anbieter: EmailOctopus (Three Hearts Digital Ltd, London, Vereinigtes Königreich; Datenschutzerklärung). Laut EmailOctopus werden Kontaktlisten und Inhalte bei Amazon Web Services in der EU (vor allem Irland) gespeichert, und E-Mails werden von EU-Servern versendet. Weitere Informationen: emailoctopus.com/legal/gdpr.

9. Kontakt

Du kannst uns per E-Mail an support@skip.guru (oder privacy@skip.guru) oder über das Kontaktformular auf unserer Website (skip.guru/info/kontakt.php) erreichen. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, das gewählte Thema, den Inhalt deiner Nachricht und die damit verbundenen technischen Daten (zum Beispiel Absenderadresse, Zeitstempel), um deine Anfrage zu bearbeiten (zum Beispiel Fragen beantworten, Support, geschäftliche Anfragen). Die Angabe dieser Daten ist freiwillig, aber alle Felder des Kontaktformulars sind Pflichtfelder, weil wir sie brauchen, um dir zu antworten. Bitte gib keine sensiblen Daten (zum Beispiel Gesundheitsdaten) oder Zahlungsdaten in deiner Nachricht an.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn sich deine Anfrage auf einen Vertrag oder vorvertragliche Schritte bezieht (zum Beispiel Fragen zum Guide oder zu einer Bestellung); andernfalls Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten und das Kontaktformular vor Spam und Missbrauch zu schützen).
• Kontaktformular: Deine Eingaben werden über eine verschlüsselte Verbindung (HTTPS) an unseren Server übertragen, der sie als E-Mail an unser Postfach weiterleitet. Das Formular speichert deine Nachricht nicht auf der Website, setzt keine Cookies und nutzt weder CAPTCHA noch andere Dienste von Drittanbietern. Bevor du das Formular absendest, bestätigst du, dass du diese Datenschutzerklärung gelesen hast. Diese Bestätigung ist keine Einwilligung.
• Spamschutz: Um das Formular vor automatisiertem Missbrauch zu schützen, prüft unser Server ein verstecktes Formularfeld, die Zeit zwischen dem Öffnen und dem Absenden (mit signiertem Zeitstempel), eine zufällige einmalige Formularnummer, die Anzahl der Links in deiner Nachricht, ob dein Text Code oder Markup enthält, und die Anzahl der pro Stunde gesendeten Nachrichten. Diese Prüfungen laufen auf unserem eigenen Server und werden nicht mit deinem Namen, deiner E-Mail-Adresse oder deiner IP-Adresse verknüpft. Wir zählen außerdem ohne personenbezogene Daten, wie viele Versuche pro Stunde und Grund blockiert wurden, um zu sehen, ob der Schutz funktioniert. Wirkt ein Absenden automatisiert, können wir es ablehnen.
• Empfänger: Deine Nachricht erhalten wir. Technische Dienstleister (zum Beispiel unser Hosting- und E-Mail-Anbieter) verarbeiten sie in unserem Auftrag nur, soweit das für den Betrieb unseres Postfachs erforderlich ist.
• Speicherdauer: Wir löschen deine Anfrage, sobald sie bearbeitet ist und keine weiteren Rückfragen zu erwarten sind, es sei denn, gesetzliche Aufbewahrungspflichten gelten (siehe Abschnitt 13).
• E-Mail-Sicherheit: Unverschlüsselte E-Mails können auf dem Übertragungsweg von Dritten gelesen werden. Bitte sende vertrauliche Daten nicht per gewöhnlicher E-Mail.
• Keine automatisierten Entscheidungen: Wir nutzen diese Daten nicht für automatisierte Entscheidungsfindung oder Profiling.

10. Server-Logs und GoAccess

Wir nutzen GoAccess (serverseitig), eine Erweiterung unseres Hosting-Kontrollpanels (Plesk), um aus Server-Logdateien aggregierte Statistiken zu erstellen (zum Beispiel Seitenaufrufe, Referrer, Browsertypen, Fehlerquoten). Wir verwenden auf unserer Website keine Werbe-Pixel Dritter und keine verhaltensbasierte Werbung.

GoAccess läuft auf unserem eigenen Server und wertet unsere Server-Logdateien lokal aus. Wir geben GoAccess-Auswertungen oder rohe Server-Logdateien nicht an Analyse-Anbieter Dritter weiter, und GoAccess setzt keine Marketing- oder Analyse-Cookies. Server-Logdateien können IP-Adressen enthalten. Die Auswertung nutzen nur wir, für Sicherheit, Stabilität und grundlegende Statistik.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit, Stabilität und grundlegende statistische Auswertung).

11. Cookies / Speicherung auf deinem Gerät

Unsere Website setzt keine Cookies. Sie nutzt außerdem weder Local Storage noch ähnliche Technologien, um Informationen auf deinem Gerät zu speichern oder daraus zu lesen, abgesehen vom üblichen Zwischenspeichern von Dateien durch deinen Browser. Wir verwenden keine Werbe-, Tracking- oder Analyse-Cookies und laden keine Inhalte Dritter wie Social-Media-Plugins, eingebettete Videos oder Tracking-Pixel. Schriftarten und Skripte werden von unserem eigenen Server ausgeliefert. Deshalb benötigen wir auf unserer Website keinen Cookie-Banner und nach § 25 TDDDG keine Einwilligung.

GoAccess basiert auf Server-Logs und nutzt keine Analyse-Cookies (siehe Abschnitt 10).

Links zu anderen Diensten (zum Beispiel die Teilen-Buttons für Facebook, X und WhatsApp oder unsere Social-Media-Profile) öffnen den jeweiligen Dienst erst, nachdem du sie angeklickt hast. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

Wenn du zum Checkout gehst, verlässt du unsere Website und landest auf einer Seite von Payhip. Payhip setzt dort eigene technisch notwendige Cookies (zum Beispiel für Warenkorb/Sitzung und Betrugsprävention). Diese Cookies unterliegen Payhips Cookie-Richtlinie. In unserem Payhip-Shop ist kein Google Analytics eingerichtet.

Wenn wir künftig nicht notwendiges Tracking auf unserer eigenen Website einsetzen, holen wir deine Einwilligung ein und aktualisieren diese Erklärung.

12. Internationale Verarbeitung / Übermittlungen

Unsere Hauptwebsite wird in Deutschland gehostet. Checkout und Auslieferung des Guides erbringt Payhip mit Sitz im Vereinigten Königreich. Übermittlungen personenbezogener Daten aus der EU/dem EWR in das Vereinigte Königreich stützen sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich, sodass dafür keine zusätzlichen Garantien erforderlich sind. Außerdem sind PayPal und Stripe internationale Dienste, sodass zahlungsbezogene Daten in Ländern außerhalb der EU/des EWR/des Vereinigten Königreichs verarbeitet werden können (zum Beispiel in den USA). Soweit erforderlich, stützen sich Übermittlungen auf anerkannte Garantien (zum Beispiel Standardvertragsklauseln oder das EU-US Data Privacy Framework). Unser Newsletter-Dienst EmailOctopus hat seinen Sitz im Vereinigten Königreich (vom EU-Angemessenheitsbeschluss erfasst) und speichert Abonnentendaten nach eigenen Angaben bei Amazon Web Services in der EU (vor allem Irland). EmailOctopus setzt außerdem Unterauftragsverarbeiter ein, von denen einige in den USA sitzen. Nach Angaben von EmailOctopus stützen sich solche Übermittlungen auf die UK-US-Datenbrücke oder auf das International Data Transfer Agreement bzw. das UK-Addendum. Soweit EU-Datenschutzrecht gilt, können zusätzlich das EU-US Data Privacy Framework oder Standardvertragsklauseln als Garantien gelten. Weitere Informationen kannst du bei uns anfordern.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist und das geltende Recht es verlangt.

• Daten des Payhip-Kontos: gespeichert von Payhip, solange dein optionales Payhip-Kundenkonto besteht; die Speicherfristen von Payhip findest du in Payhips Datenschutzerklärung. Wir bewahren getrennt davon einen kurzen Puffer zugehöriger Bestellreferenzen für Support und Missbrauchsprävention auf (zum Beispiel 30 Tage) nach dem Kauf oder der Kontolöschung und löschen oder anonymisieren sie dann, es sei denn, wir müssen sie länger aufbewahren.
• Zugangsstatus / Bestellreferenzen: gespeichert, um Zugang zu gewähren und aufrechtzuerhalten; entfernt, wenn sie nicht mehr gebraucht werden (zum Beispiel nach Kontolöschung), es sei denn, wir müssen sie aus rechtlichen Gründen aufbewahren.
• Kontaktanfragen (E-Mails und Kontaktformular-Nachrichten): gelöscht, sobald die Anfrage bearbeitet ist und keine weiteren Rückfragen zu erwarten sind (in der Regel innerhalb weniger Monate), es sei denn, wir müssen sie aus rechtlichen Gründen länger aufbewahren (zum Beispiel Geschäftsbriefe mit gesetzlichen Aufbewahrungsfristen).
• Kontaktformular und Registrierungsformular (technische Aufzeichnungen): Für den Spamschutz speichert der Server Zeitstempel und zufällige Formularnummern. Einträge, die älter als zwei Stunden sind, werden nicht mehr verwendet und automatisch entfernt. Zähler blockierter Versuche (pro Stunde und Grund) werden nach 14 Tagen automatisch entfernt. Keine dieser Aufzeichnungen enthält Namen, E-Mail-Adressen oder IP-Adressen.
• Newsletter-Daten: in unserer Mailingliste gespeichert, solange du angemeldet bist. Meldest du dich ab, senden wir keine Marketing-E-Mails mehr und behalten nur einen minimalen Sperrvermerk, damit wir deine Entscheidung beachten (siehe Abschnitt 8). Du kannst jederzeit verlangen, dass wir deine Daten aus der Liste löschen (siehe Abschnitt 14).
• Affiliate-Daten und Gutschriften: Angaben aus dem Registrierungsformular, die wir für die Abrechnung des Affiliate-Programms brauchen (Name, Anschrift, Steuer- und Bankdaten), und die Gutschriften bewahren wir so lange auf, wie es steuer- und handelsrechtliche Aufbewahrungsfristen verlangen (zum Beispiel nach § 147 AO und § 257 HGB, in der Regel zehn Jahre). Abgelehnte Registrierungen und Angaben, die wir nicht für die Abrechnung brauchen, löschen wir, sobald die Entscheidung gefallen ist und keine Rückfragen zu erwarten sind. Die E-Mail mit deiner Registrierung löschen wir, sobald wir die Angaben in unsere Abrechnung übernommen haben.
• Server-Logs: in der Regel für einen begrenzten Zeitraum gespeichert (zum Beispiel 30 Tage) und dann gelöscht oder anonymisiert, es sei denn, sie werden für Sicherheitsuntersuchungen länger gebraucht.
• Zahlungs- und Bestellreferenzen: Wir bewahren begrenzte Transaktions- und Bestellreferenzen (zum Beispiel Zahlungsstatus, Transaktions-ID, Payhip-Bestellnummer) so lange auf, wie wir sie für Zugangsgewährung, Buchhaltung und Streitfälle brauchen. Weder wir noch Payhip speichern vollständige Zahlungskartendaten.
• Gesetzliche Aufbewahrung: Bestimmte Unterlagen können länger aufbewahrt werden, wenn wir dazu gesetzlich verpflichtet sind (zum Beispiel steuerliche und handelsrechtliche Aufzeichnungspflichten).

14. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Gegen Direktwerbung kannst du jederzeit widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): jederzeit mit Wirkung für die Zukunft.

Um deine Rechte auszuüben, schreib uns an privacy@skip.guru.

15. Aufsichtsbehörde

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat, in dem du dich gewöhnlich aufhältst, arbeitest oder in dem die mutmaßliche Verletzung stattgefunden hat (Art. 77 DSGVO).

Für uns zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

16. Aktualisierungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Die aktuelle Fassung ist immer auf dieser Seite veröffentlicht.

17. Sprachfassungen

Diese Datenschutzerklärung liegt auf Deutsch vor. Übersetzungen dienen nur der Information. Bei Abweichungen gilt die deutsche Fassung, soweit zwingendes Recht nichts anderes verlangt.

18. Hinweise für Österreich und die Schweiz

18.1 Österreich

Es gilt die DSGVO, ergänzt um das österreichische Datenschutzgesetz. Für Beschwerden ist die Österreichische Datenschutzbehörde zuständig (Barichgasse 40–42, 1030 Wien). Für Cookies und ähnliche Technologien gilt das Telekommunikationsgesetz. Da wir auf unserer Website keine Cookies setzen (siehe Abschnitt 11), ist dafür keine Einwilligung nötig.

18.2 Schweiz

Für Nutzerinnen und Nutzer in der Schweiz gilt das schweizerische Datenschutzgesetz (revDSG). Die hier beschriebene Verarbeitung entspricht in den wesentlichen Punkten den Vorgaben der DSGVO. Deine Rechte kannst du bei uns auf demselben Weg geltend machen (Abschnitt 14). Eine Beschwerde kannst du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einreichen (Feldeggweg 1, 3003 Bern).