Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Christin Stapff
Unter den Ulmen 10
15366 Hoppegarten
Deutschland
E-Mail: hallo@christinstapff.de
Kontaktformular: https://info.christinstapff.de/kontakt

2. Allgemeines

Ich verarbeite personenbezogene Daten nur, soweit das für den Betrieb dieser Website, meine Inhalte, meinen Newsletter und den Verkauf meiner Produkte nötig ist oder Sie eingewilligt haben.

Rechtsgrundlagen sind insbesondere:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht, z. B. steuerliche Aufbewahrung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
  • § 25 Abs. 1 TDDDG (Einwilligung in das Speichern und Auslesen von Informationen auf Ihrem Endgerät, z. B. Cookies)

Daten werden gelöscht, sobald der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Steuerlich relevante Unterlagen (z. B. Rechnungen) bewahre ich je nach Art bis zu 10 Jahre auf.

3. Hosting und Server-Logfiles

Diese Website, meine Landingpages, mein Blog, mein Newsletter und meine Bestellabwicklung laufen über systeme.io, einen Dienst der ITACWT Limited, 2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irland. Die Server stehen nach Angaben des Anbieters in der EU (Amazon Web Services, Irland).

Beim Aufruf der Website werden automatisch technische Daten verarbeitet, z. B. IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem. Das ist nötig, um die Website sicher und stabil auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Mit systeme.io besteht ein Vertrag zur Auftragsverarbeitung.

Die Verbindung ist SSL-/TLS-verschlüsselt.

4. Cookies und Einwilligung

Diese Website nutzt technisch notwendige Cookies, z. B. für den Bestellvorgang und um Ihre Cookie-Auswahl zu speichern (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

Analyse- und Marketing-Dienste (Google Analytics, Meta-Pixel, Pinterest-Tag, YouTube) setze ich nur ein, wenn Sie über das Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

5. Kontakt per E-Mail oder Kontaktformular

Wenn Sie mir eine E-Mail schreiben oder mein Kontaktformular nutzen, verarbeite ich Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Die Daten lösche ich, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

6. Newsletter und Freebies

Wenn Sie sich für meinen Newsletter oder ein kostenloses Angebot (Freebie) eintragen, verarbeite ich Ihre E-Mail-Adresse und ggf. Ihren Vornamen, um Ihnen den Newsletter bzw. das Freebie zu senden (Art. 6 Abs. 1 lit. a DSGVO). Ich nutze das Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Anmeldung und Bestätigung werden protokolliert.

Der Newsletter wird über systeme.io versendet. Dabei wird ausgewertet, ob eine E-Mail geöffnet und welche Links angeklickt wurden, damit ich meine Inhalte verbessern kann. Außerdem ordne ich Ihnen Tags (Interessen) zu, um Ihnen passende Inhalte zu senden.

Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden. Ihre Daten werden dann gelöscht. Zum Nachweis einer früheren Einwilligung kann die E-Mail-Adresse bis zu drei Jahre in einer Sperrliste gespeichert werden (Art. 6 Abs. 1 lit. f DSGVO).

7. Bestellungen und Zahlung

Wenn Sie ein Produkt kaufen, verarbeite ich die Daten aus dem Bestellformular (z. B. Name, E-Mail-Adresse, Anschrift, Bestelldaten), um den Vertrag zu erfüllen, Ihnen den Download zu senden und eine Rechnung zu erstellen (Art. 6 Abs. 1 lit. b und c DSGVO).

Für die Zahlung gebe ich die nötigen Daten an den von Ihnen gewählten Zahlungsdienst weiter:

  • Stripe (Kreditkarte und weitere Zahlarten): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Datenschutz: https://stripe.com/de/privacy
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Die Zahlungsdienste können Daten zur Betrugsprävention auch selbst verarbeiten und dabei in die USA übermitteln. Grundlage dafür ist das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.

8. Google Analytics

Mit Ihrer Einwilligung nutze ich Google Analytics 4, um zu verstehen, wie Besucher meine Website nutzen. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden z. B. besuchte Seiten, Verweildauer, Gerät und ungefährer Standort ausgewertet. IP-Adressen werden in der EU gekürzt. Eine Übermittlung an Google LLC in den USA ist möglich. Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutz: https://policies.google.com/privacy

9. Meta-Pixel (Facebook / Instagram)

Mit Ihrer Einwilligung nutze ich den Meta-Pixel, um den Erfolg von Werbung auf Facebook und Instagram zu messen und Ihnen dort passende Anzeigen zu zeigen. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Für die Erhebung und Übermittlung der Daten an Meta sind Meta und ich gemeinsam verantwortlich (Art. 26 DSGVO). Eine Übermittlung an Meta Platforms, Inc. in den USA ist möglich. Meta ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutz: https://www.facebook.com/privacy/policy

10. Pinterest-Tag

Mit Ihrer Einwilligung nutze ich den Pinterest-Tag, um den Erfolg meiner Pinterest-Inhalte und -Anzeigen zu messen. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Eine Übermittlung an Pinterest, Inc. in den USA ist möglich. Pinterest ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutz: https://policy.pinterest.com/de/privacy-policy

11. YouTube-Videos

Auf einigen Seiten binde ich YouTube-Videos im erweiterten Datenschutzmodus ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten werden erst an YouTube übertragen, wenn Sie das Video abspielen bzw. eingewilligt haben. Eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG. Datenschutz: https://policies.google.com/privacy

12. Amazon-Partnerprogramm

Ich nehme am Amazon-Partnerprogramm teil. Wenn Sie auf einen Amazon-Affiliate-Link klicken, wird auf der Seite von Amazon ein Cookie gesetzt, damit Amazon erkennen kann, dass Sie über meinen Link gekommen sind. Ich erhalte von Amazon keine personenbezogenen Daten von Ihnen, sondern nur anonyme Verkaufsstatistiken. Anbieter ist die Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Abrechnung der Provisionen). Datenschutz: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010

13. Social-Media-Profile

Auf meiner Website verlinke ich auf meine Profile bei Instagram, TikTok, Pinterest und YouTube. Es handelt sich um einfache Links. Daten werden erst übertragen, wenn Sie einen Link anklicken und die jeweilige Plattform besuchen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

14. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Eine E-Mail an hallo@christinstapff.de genügt.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77, 14532 Kleinmachnow
https://www.lda.brandenburg.de