about me
back

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Dennis Finch Depken
Albrechtstraße 7
12165 Berlin
Deutschland
E-Mail: contact@worksbydd.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung dieser Website, ihrer Inhalte und der angebotenen Leistungen erforderlich ist oder eine gesetzliche Grundlage besteht. Rechtsgrundlagen sind je nach Verarbeitung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigtes Interesse).

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS (TLS). Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungsfristen (insbesondere aus HGB und AO, in der Regel 6 bis 10 Jahre) entgegenstehen.

3. Hosting und Server-Logfiles

Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Website werden vom Server automatisch Daten in Logfiles erfasst:

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt; eine Auswertung zu Marketingzwecken erfolgt nicht.

Mit Netlify besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie der Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Informationen: netlify.com/privacy.

4. Cookies und lokale Speicherung

Diese Website setzt selbst keine Cookies zu Analyse-, Tracking- oder Werbezwecken. Auf einzelnen Seiten wird der Session Storage des Browsers verwendet — ausschließlich technisch, etwa um den Lagerstatus im Shop während eines Besuchs zwischenzuspeichern oder um einen bereits erfolgten Zugang zu einem passwortgeschützten Bereich innerhalb derselben Sitzung zu merken. Diese Daten verbleiben auf dem Endgerät und werden beim Schließen des Browser-Tabs gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Die im Folgenden genannten eingebundenen Dienste (insbesondere der Shop und der Zahlungsdienstleister) können eigene Cookies setzen.

5. Schriftarten

Die verwendete Schriftart (Inter) ist lokal auf dem eigenen Server gehostet. Es findet keine Verbindung zu Servern von Google oder einem anderen Drittanbieter statt; es werden keine personenbezogenen Daten zu diesem Zweck an Dritte übertragen.

6. Online-Shop (Ecwid by Lightspeed)

Der Shop auf dieser Website wird über Ecwid by Lightspeed bereitgestellt. Anbieter ist Lightspeed Commerce Inc., 700 Saint-Antoine Street East, Suite 300, Montréal, Québec H2Y 1A6, Kanada, bzw. die verbundene Ecwid, Inc., 1400 Old Country Road, Suite 210, Westbury, NY 11590, USA.

Beim Aufruf der Shop-Seite werden Skripte und Inhalte von Ecwid-Servern geladen; dabei wird die IP-Adresse übertragen. Ecwid setzt Cookies, die für den Betrieb des Warenkorbs und des Bestellvorgangs erforderlich sind.

Bei einer Bestellung werden die zur Vertragsabwicklung erforderlichen Daten verarbeitet: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Übermittlungen nach Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, soweit die empfangende Stelle dem kanadischen Datenschutzgesetz PIPEDA unterliegt; im Übrigen sowie für Übermittlungen in die USA erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: lightspeedhq.com/privacy-policy.

7. Zahlungsabwicklung

Im Bestellvorgang stehen mehrere Zahlungsarten zur Auswahl. Welche Daten dabei an welchen Dienstleister übermittelt werden, richtet sich nach der gewählten Zahlungsart. Zahlungsdaten wie vollständige Kreditkartennummern oder PayPal-Zugangsdaten werden nicht auf dieser Website erfasst oder gespeichert. Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der Betrugsprävention, Art. 6 Abs. 1 lit. f DSGVO.

7.1 Stripe

Zahlungen per Kredit- und Debitkarte sowie über Apple Pay und Google Pay werden über Stripe abgewickelt. Anbieter im europäischen Wirtschaftsraum ist Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei einer Zahlung werden die dafür erforderlichen Daten — insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Zahlungsbetrag und Zahlungsdaten — direkt an Stripe übermittelt und dort verarbeitet. Eine Übermittlung in die USA an die Muttergesellschaft Stripe, Inc. erfolgt auf Grundlage der EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: stripe.com/de/privacy.

7.2 PayPal

Bei Auswahl der Zahlungsart PayPal wird die Zahlung über PayPal abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Mit Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten — insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, Zahlungsbetrag und Bestelldaten — an PayPal übermittelt und dort verarbeitet. Die Abwicklung erfolgt in der Regel über ein PayPal-Konto des Kunden; die dortige Anmeldung und die hinterlegten Zahlungsmittel unterliegen ausschließlich der Verantwortung von PayPal. PayPal kann die Daten zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten weiterverarbeiten sowie an verbundene Unternehmen und Unterauftragnehmer weitergeben, unter anderem in Länder außerhalb der EU. Übermittlungen in Drittländer stützt PayPal auf die EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: paypal.com/de/legalhub/privacy-full.

7.3 Bonitätsprüfung bei „Später bezahlen" (PayPal)

Über PayPal stehen zusätzlich Zahlungsarten mit aufgeschobener Zahlung zur Verfügung („Später bezahlen", Rechnungskauf bzw. Ratenzahlung). Wird eine dieser Zahlungsarten gewählt, führt PayPal vor Annahme der Zahlung eine Identitäts- und Bonitätsprüfung durch, um das Ausfallrisiko zu bewerten.

Zu diesem Zweck übermittelt PayPal die dafür erforderlichen Daten — insbesondere Name, Anschrift, Geburtsdatum, E-Mail-Adresse, Bankverbindung sowie Angaben zur Bestellung — an Auskunfteien und erhält von diesen Bonitäts- und Score-Informationen zurück. PayPal arbeitet hierfür unter anderem mit der SCHUFA Holding AG, der Creditreform Boniversum GmbH, der CRIF GmbH (vormals Bürgel) und der infoscore Consumer Data GmbH zusammen. Die aktuelle Liste sowie die Pflichtangaben der Auskunfteien nach Art. 14 DSGVO stellt PayPal hier bereit: paypal.com/de/legalhub/paypal/creditchk und paypal.com/de/legalhub/paypal/creditref.

Für diese Prüfung ist PayPal datenschutzrechtlich eigenständig verantwortlich; sie erfolgt nicht im Auftrag des Anbieters dieser Website. Der Anbieter erhält lediglich das Ergebnis in Form der Freigabe oder Ablehnung der gewählten Zahlungsart, nicht jedoch die zugrunde liegenden Bonitätsdaten. Rechtsgrundlage der Prüfung ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Absicherung gegen Zahlungsausfälle bei Vorleistung. Die Entscheidung über die Verfügbarkeit der Zahlungsart kann automatisiert im Sinne des Art. 22 DSGVO erfolgen. Wird eine Zahlungsart mit aufgeschobener Zahlung abgelehnt, stehen die übrigen im Bestellvorgang angebotenen Zahlungsarten weiterhin zur Verfügung.

8. Versand

Zur Auslieferung bestellter Ware werden Name und Lieferanschrift an das beauftragte Versandunternehmen übermittelt — Deutsche Post AG bzw. DHL (DHL Group, Charles-de-Gaulle-Straße 20, 53113 Bonn). Sofern eine Sendungsverfolgung oder Benachrichtigung gewünscht ist, wird zusätzlich die E-Mail-Adresse übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Terminbuchung (Cal.com)

Für die Buchung von Terminen ist auf einer Unterseite ein Buchungskalender eingebunden, bereitgestellt über cal.eu, den europäischen Dienst der Cal.com, Inc. Der Kalender wird nicht automatisch beim Seitenaufruf geladen, sondern erst, wenn der Button „Terminkalender laden" aktiv angeklickt wird. Erst dann wird eine Verbindung zu Servern des Anbieters aufgebaut und die IP-Adresse übertragen. Bei einer Buchung werden die dabei angegebenen Daten — insbesondere Name, E-Mail-Adresse und Terminwunsch — an den Anbieter übermittelt und dort gespeichert.

Rechtsgrundlage für das Laden des Kalenders nach Klick ist die konkludente Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Verarbeitung im Rahmen einer Buchung Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: cal.com/privacy.

10. Eingebettete YouTube-Videos

Auf einzelnen Seiten sind Videos von YouTube eingebettet, im erweiterten Datenschutzmodus (youtube-nocookie.com). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden nicht automatisch beim Seitenaufruf geladen, sondern zunächst nur als Vorschau mit Play-Symbol angezeigt. Erst mit dem aktiven Klick auf dieses Vorschaubild wird das YouTube-Video eingebettet, eine Verbindung zu Servern von YouTube hergestellt und die IP-Adresse übertragen. Der erweiterte Datenschutzmodus sorgt zusätzlich dafür, dass YouTube dabei erst dann Cookies setzt, wenn das Video tatsächlich abgespielt wird. Wer während des Besuchs bei YouTube eingeloggt ist, ermöglicht YouTube, das Surfverhalten dem persönlichen Profil zuzuordnen; dies lässt sich durch Ausloggen aus dem YouTube-Konto verhindern.

Rechtsgrundlage ist die konkludente Einwilligung durch den aktiven Klick auf das Vorschaubild (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: policies.google.com/privacy.

11. Kontaktaufnahme per E-Mail

Bei einer Kontaktaufnahme per E-Mail werden die übermittelten Daten — E-Mail-Adresse, Name sowie der Inhalt der Nachricht — zur Bearbeitung der Anfrage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Vertragsanbahnung dient, sonst Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

12. Social-Media-Profile

Im Fußbereich dieser Website befinden sich Verlinkungen zu Profilen bei Instagram und YouTube. Es handelt sich um einfache Links — beim bloßen Aufruf dieser Website werden keine Daten an die jeweiligen Anbieter übertragen. Erst mit dem Klick auf einen Link gelten die Datenschutzbestimmungen des jeweiligen Netzwerks.

13. Rechte der betroffenen Personen

Betroffenen Personen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an contact@worksbydd.com.

14. Beschwerderecht bei der Aufsichtsbehörde

Unabhängig davon besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
www.datenschutz-berlin.de

15. Automatisierte Entscheidungsfindung

Durch den Anbieter dieser Website findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Eine Ausnahme bilden die von PayPal in eigener Verantwortung durchgeführten Identitäts- und Bonitätsprüfungen bei Auswahl einer Zahlungsart mit aufgeschobener Zahlung. Diese können automatisiert erfolgen und darüber entscheiden, ob die gewählte Zahlungsart angeboten wird. Einzelheiten dazu finden sich unter Ziffer 7.3 sowie in den Datenschutzhinweisen von PayPal.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen an dieser Website oder an den eingesetzten Diensten dies erforderlich machen. Es gilt jeweils die hier abrufbare Fassung.

Stand: August 2026