Datenschutz

Stand: 20. April 2026. Minimalistisch und ehrlich. Keine Tracker, keine Werbe-IDs, kein Fingerprinting.

Verantwortlich

Willy Kramer, Zossener Str. 47, 10961 Berlin.
E-Mail: info@snicklink.de

Welche Daten, wofür, auf welcher Grundlage

• Kaufabwicklung (Stripe): Beim Kauf übermittelt Stripe Payments Europe, Ltd. (Irland) deine Zahlungsdaten (Karte, Name, ggf. Adresse, IP) an Stripe Inc. (USA). Wir selbst sehen keine Kartendaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
• Bestellungs-E-Mail (Resend): Nach Kauf schicken wir dir eine E-Mail mit Freischaltlink und PDF-Downloads über Resend Inc. (USA). Übermittelt: deine E-Mail-Adresse und Bestell-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Bestell-Datenbank (Supabase): Wir speichern Bestell-ID, E-Mail, Betrag, Währung, Sprache, Freischalt-Token bei Supabase Inc. (USA, Server in EU-Region). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO (Aufbewahrungspflichten Steuerrecht: 10 Jahre).
• Freischalt-Cookie: Ein technisch notwendiges Cookie mw_unlock (HttpOnly, signiert, 2 Jahre Laufzeit) merkt sich, dass du Zugang hast. Kein Tracking. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsleistung Bereitstellung des Buchs).
• Hosting (Vercel): Die Seite läuft bei Vercel Inc. (USA). Zugriffslogs (IP, User-Agent, Zeit) werden kurz gespeichert, um technische Fehler zu debuggen und DDoS-Angriffe abzuwehren. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).
• Medien (Cloudflare R2): Videos und PDF-Downloads liegen bei Cloudflare, Inc. (USA). Bei Abruf sieht Cloudflare IP und User-Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. b / lit. f DSGVO.

Übermittlung in die USA

Stripe, Resend, Supabase, Vercel und Cloudflare sind US-Unternehmen. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln und – soweit anwendbar – des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission, Juli 2023).

Speicherdauer

• Bestell-Datensätze: 10 Jahre (§ 147 AO, HGB).
• E-Mail-Zustelllogs bei Resend: bis 30 Tage.
• Server-Logs bei Vercel: üblicherweise 7–30 Tage.
• Freischalt-Cookie: 2 Jahre oder bis du ihn löschst.

Deine Rechte

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung (Art. 16) und Löschung (Art. 17), soweit keine Aufbewahrungspflichten entgegenstehen
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
• Beschwerde bei einer Aufsichtsbehörde – für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit

Für alle Anfragen: info@snicklink.de.

Was wir nicht tun

• Kein Google Analytics, kein Meta-Pixel, kein Werbe-Tracking.
• Kein Verkauf oder Weitergabe deiner Daten zu Marketing-Zwecken.
• Keine Newsletter-Anmeldung ohne Double-Opt-In (aktuell gibt es keinen Newsletter).