Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist: ideenwerkstadt leis GmbH, Mathildenstraße 5, 65189 Wiesbaden, Deutschland. E-Mail: kontakt [at] schmerzmanifest [dot] de

2. Allgemeine Hinweise

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung. Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten (z. B. Name, E-Mail-Adresse, Zahlungsdaten) erhoben werden, erfolgt dies auf freiwilliger Basis im Rahmen einer Bestellung oder Kontaktaufnahme.

3. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet (Lovable Labs AB bzw. dessen Infrastruktur-Partner). Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar und werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit der Website). Mit dem Hosting-Anbieter wurde, soweit erforderlich, ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.

4. Schriftarten

Diese Website verwendet lokal eingebundene Schriftarten. Es findet dabei keine Verbindung zu Servern Dritter (z. B. Google Fonts) statt.

5. Bestell- und Vertragsabwicklung

Zur Abwicklung Ihrer Bestellung des E-Books verarbeiten wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Zahlungsinformationen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die E-Mail-Adresse wird zur Zustellung des Download-Links verwendet. Wir speichern die Vertragsdaten im Rahmen der gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtlich bis zu 10 Jahre); Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

6. Zahlungsdienstleister

Für die Bezahlung stehen folgende Zahlungsdienstleister zur Verfügung. Ihre Zahlungsdaten werden direkt beim jeweiligen Anbieter erhoben; wir erhalten keine vollständigen Zahlungsdaten (z. B. keine vollständigen Kreditkartennummern).

a) Stripe

Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Bezahlseite wird von Stripe bereitgestellt; bei allen Zahlarten werden Ihre Zahlungsdaten an Stripe übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: https://stripe.com/de/privacy

b) PayPal

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlung via PayPal werden Ihre Zahlungsdaten an PayPal übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) Klarna

Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung über Klarna werden Ihre Zahlungs- und Bestelldaten an Klarna übermittelt; Klarna kann zur Identitäts- und Bonitätsprüfung weitere Daten verarbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Details: https://www.klarna.com/de/datenschutz/

Eine Übermittlung in Drittländer (z. B. USA) durch die Zahlungsdienstleister erfolgt ggf. auf Grundlage geeigneter Garantien (Art. 46 DSGVO, EU-Standardvertragsklauseln bzw. Angemessenheitsbeschluss).

7. Bestelldatenspeicherung und Dateiauslieferung (Supabase)

Zur Abwicklung des Kaufs nutzen wir die Infrastruktur von Supabase (Supabase, Inc.). Dort werden in der Tabelle „orders" die zur Vertragsabwicklung erforderlichen Bestelldaten gespeichert: Ihre E-Mail-Adresse, der Kaufbetrag und die Währung, die Zahlungs- bzw. Session-Referenz, der Zeitstempel Ihrer Zustimmung zum sofortigen Ausführungsbeginn sowie ein zeitlich befristeter Download-Token nebst Zeitstempeln. Die PDF-Datei selbst liegt in einem privaten, nicht öffentlich zugänglichen Speicher (Storage) und wird ausschließlich über kurzlebige, signierte Links ausgeliefert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für die Aufbewahrung gelten zusätzlich die gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO). Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

8. E-Mail-Versand (Resend)

Für den Versand der Kauf- und Download-E-Mail setzen wir Resend ein (Resend, Inc., USA). Übermittelt werden dabei Ihre E-Mail-Adresse sowie der Inhalt der Bestätigungs-E-Mail einschließlich des Download-Links. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Hierbei kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Diese erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO, insbesondere der EU-Standardvertragsklauseln; ergänzend besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

9. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

10. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Tools. Es werden nur technisch notwendige Funktionen genutzt.

11. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in Ihrer Browserzeile.

12. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Bestimmungen jederzeit das Recht auf: Auskunft über Ihre gespeicherten personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenden Sie sich hierzu an kontakt [at] schmerzmanifest [dot] de.

13. Beschwerderecht bei der Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO). Zuständig ist insbesondere: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.