> **Bitte vor dem Einsatz ausfüllen und prüfen lassen.** Alle Stellen in eckigen Klammern `[…]` müssen durch deine echten Angaben ersetzt werden. Dieser Text ist eine sorgfältig erstellte Vorlage, aber **keine Rechtsberatung** – lass ihn vor dem Livegang von einem Fachanwalt für IT-Recht oder einem Dienst wie eRecht24 prüfen.
---
## 1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Immo Insider – Elisabeth Zazyal
Schachendorf 76
A-7472 Schachendorf
Österreich
Kontakt
Tel.: +43 664 2430266
E-Mail: elisabeth.zazyal@gmail.com
Der Verantwortliche entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
**Datenschutzbeauftragter:** [Falls du einen benannt hast, hier Name und Kontaktdaten eintragen. Für kleine Unternehmen ist das meist nicht erforderlich – dann diesen Absatz löschen.]
---
## 2. Grundlegendes
Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website und beim Kauf des digitalen Ratgebers verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen – etwa Name, E-Mail-Adresse oder IP-Adresse.
Die Verarbeitung erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).
---
## 3. Hosting und Server-Protokolldateien
Diese Website wird gehostet bei:
**World4You Internet Services GmbH**
Hafenstraße 47–51, 4020 Linz, Österreich
Der Hoster verarbeitet in unserem Auftrag die Daten, die beim Besuch dieser Website anfallen. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf dieser Website erfasst der Server automatisch Informationen, die dein Browser übermittelt (sogenannte Server-Logfiles):
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge
- Meldung über erfolgreichen Abruf
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- zuvor besuchte Seite (Referrer)
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt.
**Zweck und Rechtsgrundlage:** Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und zur Aufklärung von Missbrauchsfällen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
**Speicherdauer:** [Zeitraum beim Hoster erfragen und hier eintragen, üblich sind 7 bis 14 Tage.]
---
## 4. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile deines Browsers mit `https://` beginnt und ein Schloss-Symbol anzeigt. Bei aktiver Verschlüsselung können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
---
## 5. Cookies und Einwilligungsverwaltung
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Diese Website verwendet Cookies in folgendem Umfang:
### 5.1 Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| `cookie_consent` | Speichert deine Auswahl im Cookie-Banner, damit du nicht bei jedem Besuch erneut gefragt wirst | 180 Tage |
| `PHPSESSID` | Sitzungs-Cookie zur technischen Zuordnung deiner Anfragen während des Bestellvorgangs | Wird beim Schließen des Browsers gelöscht |
| `ab_variant` | Ordnet dich einer von zwei Anzeigevarianten der Startseite zu, damit dir bei erneutem Besuch dieselbe Variante angezeigt wird. Es werden dabei keine personenbezogenen Merkmale gespeichert, sondern lediglich der Buchstabe „A" oder „B". | 30 Tage |
**Rechtsgrundlage:** § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Diese Cookies sind für die Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich.
### 5.2 Statistik- und Marketing-Cookies
Sofern eingesetzt, werden Cookies für Statistik- und Marketingzwecke **ausschließlich nach deiner ausdrücklichen Einwilligung** über das Cookie-Banner gesetzt.
**Rechtsgrundlage:** § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
**Widerruf:** Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Klicke dazu im Fußbereich der Website auf „Cookie-Einstellungen". Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
> **Hinweis für dich:** Trage hier alle konkret eingesetzten Dienste ein (z. B. Google Analytics, Meta-Pixel), jeweils mit Anbieter, Zweck, Cookie-Laufzeit und Hinweis auf mögliche Drittlandübermittlung. Setzt du keine solchen Dienste ein, kannst du Abschnitt 5.2 auf einen Satz kürzen: „Statistik- und Marketing-Cookies werden derzeit nicht eingesetzt."
---
## 6. Kauf des digitalen Ratgebers
### 6.1 Verarbeitete Daten
Wenn du den digitalen Ratgeber bestellst, verarbeiten wir:
- deine **E-Mail-Adresse** (für Kaufbeleg und Zugang zum E-Book)
- deinen **Namen**
- deine **Rechnungsanschrift** (Straße, Hausnummer, Postleitzahl, Ort, Land)
- den **Kaufbetrag** sowie einen ggf. eingelösten **Gutscheincode**
- **Transaktionskennungen** unseres Zahlungsdienstleisters
- den **Zahlungsstatus**
- **Zeitpunkt der Bestellung**
- deine **Zustimmung zur Widerrufsbelehrung** einschließlich des Zeitpunkts der Zustimmung
Name und Rechnungsanschrift gibst du während des Bezahlvorgangs bei unserem Zahlungsdienstleister ein (siehe Abschnitt 6.3). Nach erfolgreicher Zahlung werden sie uns übermittelt und der Bestellung zugeordnet.
**Zweck:** Abwicklung des Kaufvertrags, Bereitstellung des E-Books, Erstellung des Kaufbelegs, Zuordnung von Zahlungen zu Bestellungen bei Rückfragen sowie Nachweis der erteilten Zustimmung.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Für die Aufbewahrung der Rechnungsdaten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
### 6.2 Dokumentation der Widerrufs-Zustimmung
Da es sich um digitale Inhalte handelt, die sofort nach dem Kauf bereitgestellt werden, musst du vor dem Kauf ausdrücklich zustimmen, dass mit der Ausführung des Vertrags vor Ablauf der Widerrufsfrist begonnen wird, und bestätigen, dass du dadurch dein Widerrufsrecht verlierst.
Diese Zustimmung wird zusammen mit dem Zeitpunkt und dem Wortlaut des Zustimmungstextes gespeichert. Das ist gesetzlich vorgeschrieben (§ 356 Abs. 5 BGB) und dient dem Nachweis gegenüber beiden Seiten.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
### 6.3 Zahlungsabwicklung über Stripe
Die Zahlungsabwicklung erfolgt über:
**Stripe Payments Europe, Limited**
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
Wenn du den Bezahlvorgang startest, wirst du auf eine von Stripe betriebene Seite weitergeleitet. Dort gibst du deine Zahlungsdaten sowie Name und Rechnungsanschrift ein.
**Deine eigentlichen Zahlungsdaten – etwa Kreditkartennummer, IBAN oder Zugangsdaten zu einem Bezahldienst – erreichen unseren Server zu keinem Zeitpunkt und werden von uns weder gespeichert noch eingesehen.** Sie verbleiben ausschließlich bei Stripe.
Von Stripe erhalten wir nach erfolgreicher Zahlung:
- die Information, ob die Zahlung erfolgreich war
- eine Transaktionskennung
- deine E-Mail-Adresse
- deinen Namen und deine Rechnungsanschrift
Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Die Übermittlung stützt sich auf Standardvertragsklauseln der EU-Kommission sowie auf das EU-US Data Privacy Framework, unter dem Stripe, Inc. zertifiziert ist.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen: [https://stripe.com/de/privacy](https://stripe.com/de/privacy)
### 6.4 Bereitstellung und Download des E-Books
Nach erfolgreicher Zahlung erhältst du einen persönlichen Download-Link. Dieser enthält einen zufällig erzeugten Zugangsschlüssel, über den deine Bestellung zugeordnet wird.
Bei jedem Abruf des E-Books speichern wir:
- die Zuordnung zur Bestellung
- die Art der abgerufenen Datei
- **deine IP-Adresse**
- Datum und Uhrzeit des Abrufs
**Zweck:** Nachweis der ordnungsgemäßen Bereitstellung, Schutz vor unbefugter Weitergabe des Zugangslinks sowie Erkennung von Missbrauch.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unserer digitalen Produkte).
**Speicherdauer:** [Zeitraum festlegen, z. B. 12 Monate nach dem Kauf.]
---
## 7. E-Mail-Versand
Zur Bestätigung deines Kaufs und zur Übermittlung des Download-Links versenden wir E-Mails über den Mailserver unseres Hosting-Anbieters (siehe Abschnitt 3).
Zur Nachvollziehbarkeit protokollieren wir, an welche Adresse wann welche E-Mail versendet wurde und ob der Versand erfolgreich war.
**Zweck:** Vertragserfüllung sowie Fehlersuche bei nicht zugestellten E-Mails.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. b DSGVO.
**Speicherdauer:** [Zeitraum festlegen, z. B. 6 Monate.]
---
## 8. Erinnerung an nicht abgeschlossene Bestellungen
Wenn du den Bestellvorgang begonnen, deine E-Mail-Adresse angegeben, den Kauf aber nicht abgeschlossen hast, senden wir dir gegebenenfalls **eine einmalige Erinnerung** an die angegebene Adresse.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wiederaufnahme abgebrochener Bestellvorgänge).
**Widerspruch:** Du kannst dieser Verarbeitung jederzeit formlos widersprechen, etwa per E-Mail an [E-Mail-Adresse]. Nach einem Widerspruch erhältst du keine derartigen Erinnerungen mehr.
> **Wichtiger Hinweis für dich:** Ob solche Erinnerungs-Mails ohne vorherige Einwilligung zulässig sind, wird rechtlich unterschiedlich beurteilt und hängt stark von der konkreten Gestaltung ab. Das ist ein Punkt, den du unbedingt anwaltlich klären lassen solltest – oder du deaktivierst die Funktion im Verwaltungsbereich und streichst diesen Abschnitt.
---
## 9. Auswertung von Kampagnen-Links
Sofern wir Links mit Kennzeichnung einsetzen (etwa in Newslettern oder Anzeigen), erfassen wir beim Aufruf:
- den aufgerufenen Link
- Datum und Uhrzeit
- **die IP-Adresse**
**Zweck:** Auswertung, über welche Kanäle Besucher auf die Website gelangen.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung).
**Speicherdauer:** [Zeitraum festlegen, z. B. 6 Monate.]
---
## 10. Personalisierte Ansprache über Aufruf-Parameter
Wird die Website über einen Link mit bestimmten Zusatzangaben aufgerufen (etwa der Angabe der Herkunftsquelle oder eines Vornamens), kann eine personalisierte Begrüßung angezeigt werden. Diese Angaben werden **nicht dauerhaft gespeichert**, sondern nur für die Anzeige der aktuellen Seite verwendet. Gespeichert wird lediglich ein anonymer Zähler, wie oft eine bestimmte Herkunftsquelle aufgerufen wurde.
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. f DSGVO.
---
## 11. Kaufhinweis auf der Website
Auf der Website kann ein Hinweis erscheinen, dass vor einer bestimmten Zeitspanne ein Kauf getätigt wurde. Dabei wird **ausschließlich die verstrichene Zeit** angezeigt. Es werden keine Namen, Orte oder sonstigen Angaben zu Käufern übermittelt oder angezeigt.
---
## 12. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage.
**Rechtsgrundlage:** Bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung).
**Speicherdauer:** Bis zur abschließenden Bearbeitung, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
---
## 13. WhatsApp-Community
[Nur beibehalten, wenn du die Funktion nutzt – ansonsten diesen Abschnitt löschen.]
Nach dem Kauf bieten wir dir gegebenenfalls die freiwillige Teilnahme an einer WhatsApp-Gruppe an. Die Teilnahme erfolgt ausschließlich auf deine eigene Initiative durch Klick auf den Einladungslink.
Für die Verarbeitung deiner Daten innerhalb von WhatsApp ist der Betreiber verantwortlich:
Beachte, dass für andere Gruppenmitglieder deine Telefonnummer und dein Profilname sichtbar sein können. Datenschutzerklärung von WhatsApp: [https://www.whatsapp.com/legal/privacy-policy-eur](https://www.whatsapp.com/legal/privacy-policy-eur)
**Rechtsgrundlage:** Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktiven Beitritt).
---
## 14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.
Für Rechnungen und Buchungsbelege gelten die handels- und steuerrechtlichen Aufbewahrungsfristen. Diese betragen derzeit **zehn Jahre** nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch. Während dieser Zeit ist die Verarbeitung auf die Aufbewahrung beschränkt.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht.
---
## 15. Empfänger deiner Daten
Deine Daten werden nur weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist oder eine gesetzliche Verpflichtung besteht. Empfänger sind insbesondere:
- der **Hosting-Anbieter** (Bereitstellung von Server und E-Mail-Versand)
- der **Zahlungsdienstleister Stripe** (Abwicklung der Zahlung)
- gegebenenfalls das **Steuerbüro** sowie Finanzbehörden im Rahmen gesetzlicher Pflichten
Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
---
## 16. Deine Rechte
Dir stehen folgende Rechte zu:
**Auskunft (Art. 15 DSGVO):** Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich verarbeiten.
**Berichtigung (Art. 16 DSGVO):** Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
**Löschung (Art. 17 DSGVO):** Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
**Einschränkung der Verarbeitung (Art. 18 DSGVO):** Du kannst verlangen, dass die Verarbeitung eingeschränkt wird.
**Datenübertragbarkeit (Art. 20 DSGVO):** Du kannst verlangen, die Daten, die du uns bereitgestellt hast, in einem gängigen, maschinenlesbaren Format zu erhalten.
**Widerspruch (Art. 21 DSGVO):** Du kannst der Verarbeitung, die auf einem berechtigten Interesse beruht, aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Richtet sich die Verarbeitung auf Direktwerbung, kannst du **ohne Angabe von Gründen** widersprechen.
**Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO):** Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an: [E-Mail-Adresse]
---
## 17. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderer Rechtsbehelfe hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt (Art. 77 DSGVO).
Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für uns zuständige Aufsichtsbehörde:
[Zuständige Landesdatenschutzbehörde eintragen – richtet sich nach deinem Firmensitz. Eine Übersicht findest du unter www.bfdi.bund.de]
---
## 18. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
---
## 19. Pflicht zur Bereitstellung
Die Bereitstellung deiner E-Mail-Adresse ist für den Vertragsschluss erforderlich – ohne sie können wir dir den digitalen Ratgeber nicht zusenden.
Name und Rechnungsanschrift werden im Rahmen des Bezahlvorgangs abgefragt und dienen der ordnungsgemäßen Abwicklung und Dokumentation des Kaufs. Ohne diese Angaben lässt sich der Bezahlvorgang nicht abschließen.
Eine darüber hinausgehende Verpflichtung zur Bereitstellung von Daten besteht nicht.
---
## 20. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder die Verarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte Fassung.