Verantwortlich

Ein Datenschutzbeauftragter ist nicht bestellt: Bei uns sind nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt (§ 38 Abs. 1 BDSG), und auch die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor.

Welche Daten erheben wir?

Beim Besuch der Website

Beim Aufruf dieser Website werden durch unseren Hosting-Provider Raidboxes GmbH (Hafenstraße 32, 48153 Münster) automatisch technische Zugriffsdaten in Server-Logfiles erhoben: vollständige IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Seite, Referrer-URL sowie die Browser-Kennung (User-Agent), aus der sich Browser und Betriebssystem ergeben. Diese Logfiles werden nach 7 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website). Mit Raidboxes besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Der Serverstandort ist nach Angaben von Raidboxes Deutschland. Raidboxes setzt Unterauftragnehmer ein; die aktuelle Liste stellt Raidboxes im Rahmen des Auftragsverarbeitungsvertrags bereit.

Schriftarten

Die auf dieser Website verwendeten Schriftarten (Google Fonts) werden lokal auf unserem eigenen Server gespeichert und ausgeliefert. Es findet keine Verbindung zu Servern von Google statt, es werden keine Daten an Google übermittelt.

Helle oder dunkle Ansicht

Du kannst auf unserer Website zwischen einer hellen und einer dunklen Darstellung umschalten. Deine Wahl merken wir uns im lokalen Speicher deines Browsers, damit die Seite beim nächsten Besuch so aussieht, wie du sie eingestellt hast. Diese Angabe enthält nichts als die Information „hell“ oder „dunkel“, verlässt deinen Browser nicht und wird von uns nicht ausgelesen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da du diese Funktion selbst und ausdrücklich anforderst.

Newsletter-Anmeldeformular

Das Anmeldeformular für unseren Newsletter wird technisch über unseren Dienstleister Brevo eingebunden. Dieses Formular lädt erst, nachdem du der Nutzung nicht notwendiger Inhalte über unseren Cookie-Banner zugestimmt hast — ohne diese Einwilligung wird keine Verbindung zu Brevo aufgebaut und es werden keine Daten übertragen. Stimmst du zu, überträgt dein Browser beim Laden des Formulars technische Daten (u. a. deine IP-Adresse) an Brevo.

Bei der Anmeldung übermittelt das Formular deine E-Mail-Adresse an Brevo. Dort wird gespeichert, wann der Kontakt angelegt wurde und ob du die Anmeldung über den Bestätigungslink bestätigt hast (Double-Opt-In) — damit können wir deine Einwilligung nachweisen. Die Angabe deiner E-Mail-Adresse ist freiwillig, aber Voraussetzung für den Erhalt des Newsletters. Weitere Formularfelder oder ein Öffnungs- oder Klick-Tracking der Newsletter-E-Mails werden nicht eingesetzt. Brevo protokolliert technische Versandereignisse (Zustellung, Unzustellbarkeit, Abmeldung, Spam-Beschwerden), damit wir den Versand sicherstellen können; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Bestellung, Zahlungsabwicklung und Zugangscode (Unterstützungsbeitrag)

Wenn du über den Unterstützungsbutton einen Unterstützungsbeitrag (Early-Adopter-Beitrag) zahlst, verarbeiten wir dafür zusätzliche Daten. Bei der Bestellung erheben wir deine E-Mail-Adresse, den von dir gewählten Beitrag, die daraus folgende Anzahl vorausbezahlter Monate und den daraus folgenden dauerhaften monatlichen Preis, den dir zugeordneten Zugangscode, deine Kundenkontodaten einschließlich einer Nutzer-ID zur eindeutigen Zuordnung, eine Kennzeichnung, ob es sich um einen Kauf für dich selbst oder um ein Geschenk handelt, sowie Bestellnummer und -datum.

Kennzeichnest du deine Bestellung als Geschenk, erheben wir zusätzlich die E-Mail-Adresse der beschenkten Person, an die wir den Zugangscode versenden; die Rechnung erhältst weiterhin du als zahlende Person. Vertragspartner des Unterstützungsbeitrags bleibst ausschließlich du (§ 328 BGB). Legt die beschenkte Person zur Einlösung des Codes ein eigenes Kundenkonto an, verarbeiten wir dabei denselben Datensatz wie bei einem Konto aus einem Selbstkauf; hierfür gelten die gesonderte Widerrufsbelehrung und vorvertragliche Information in Teil H, da insoweit ein eigener Vertrag zwischen uns und der beschenkten Person zustande kommt.

Diese Daten werden in unserem Shopsystem (WooCommerce mit dem Plugin Germanized) gespeichert, das als WordPress-Plugin auf derselben Raidboxes-Instanz wie die Website betrieben wird — kein separater Hosting-Ort.

Die Zahlung wird über den Zahlungsdienstleister Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) abgewickelt. Mollie verarbeitet dabei deine Zahlungsdaten (Name, Adresse, Zahlungsdaten, Bestellbetrag sowie — falls angegeben — deine Telefonnummer und, je nach gewählter Zahlungsart, Logistikdaten) als eigener datenschutzrechtlicher Verantwortlicher, nicht als unser Auftragsverarbeiter — insbesondere für eigene Zwecke wie Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten. Die Verarbeitung erfolgt nach Angaben von Mollie innerhalb des Europäischen Wirtschaftsraums; eine Übermittlung in Drittländer findet nicht statt. Informationen zur Datenverarbeitung durch Mollie findest du in Mollies eigener Datenschutzerklärung unter https://www.mollie.com/de/legal/privacy.

Rechtsgrundlage für die Verarbeitung deiner Bestell- und Zahlungsdaten durch uns ist die Erfüllung des mit dir geschlossenen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere handels- und steuerrechtlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

Der dir zugeordnete Zugangscode wird deinem Kundenkonto zugeordnet gespeichert, bis du deine Gegenleistung eingelöst hast oder dein Anspruch verjährt. Wir versenden dir außerdem eine Bestellbestätigung mit den geltenden AGB und der Widerrufsbelehrung als PDF-Anhang.

Nutzt du die elektronische Widerrufsfunktion (§ 356a BGB, siehe Widerrufsbelehrung), verarbeiten wir die dafür angegebenen Daten (Name, Vertragskennung, Kontaktadresse) sowie Datum und Uhrzeit des Eingangs, um dir automatisiert eine Eingangsbestätigung zu senden. Rechtsgrundlage hierfür ist unsere gesetzliche Verpflichtung aus § 356a BGB (Art. 6 Abs. 1 lit. c DSGVO) sowie die Vertragsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Registrierung eines Kontos ohne Kauf

Du kannst dich auf der Website auch registrieren, ohne einen Unterstützungsbeitrag zu zahlen. Dabei erheben wir deine E-Mail-Adresse, dein Passwort und deinen Benutzernamen. Die Registrierung wird per Double-Opt-in bestätigt: Du erhältst eine E-Mail mit einem Bestätigungslink, mit dessen Anklicken die Registrierung erst wirksam wird. Auch dieses Konto erhält zur eindeutigen Zuordnung eine Nutzer-ID (wie beim Kundenkonto aus einem Kauf).

Ein auf diesem Weg registriertes Konto bietet aktuell keine eigene Funktion über die reine Registrierung hinaus; es wird für einen späteren Kauf oder den Shop-/App-Start vorbereitet. Rechtsgrundlage und Verbraucherschutzrechte für diese Registrierung — einschließlich Widerrufsbelehrung — ergeben sich aus Teil I: Wir behandeln dieses Konto vorsorglich als eigenen Vertrag über digitale Inhalte (§ 327 Abs. 3 BGB).

Freiwillige Nennung als Unterstützer:in

Du kannst optional über eine Checkbox zustimmen, mit deinem Namen in unserer öffentlichen Unterstützer-Liste auf der Website genannt zu werden. Veröffentlicht wird dabei ausschließlich dein Name; deine Nutzer-ID wird nirgends öffentlich angezeigt, sondern ausschließlich intern in deinem eigenen Kontoprofil.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; dein Name wird dann von der Liste entfernt. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Veröffentlichung nicht.

Kontaktaufnahme per E-Mail oder Telefon

Wenn du uns per E-Mail oder telefonisch kontaktierst, verarbeiten wir die dabei anfallenden Daten (E-Mail-Adresse bzw. Telefonnummer, Inhalt deiner Anfrage) ausschließlich zur Bearbeitung deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung), bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO. Wir löschen diese Daten, sobald deine Anfrage abschließend bearbeitet ist. Geschäftskorrespondenz, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegt, bewahren wir für die gesetzliche Dauer auf: Handelsbriefe sechs Jahre, Buchungsbelege acht Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO).

Analyse und Reichweitenmessung

Wir setzen keine Tools zur Analyse deines Nutzungsverhaltens und keine Werbe- oder Reichweiten-Tracker ein (z. B. Google Analytics, Meta-Pixel); das gilt auch für die Bestellstrecke. Auch unsere Newsletter enthalten kein Öffnungs- oder Klick-Tracking. Für den Vorverkauf ist bewusst eine datensparsame, aggregierte Zählung ohne Personenbezug vorgesehen, keine individuelle Nachverfolgung.

Keine Werbung, kein Datenhandel, keine Provisionen auf Handelsgeschäfte. Daten werden ausschließlich zur Verbesserung der Plattform erhoben und verarbeitet, niemals an Dritte weitergegeben (außer technisch zwingend notwendig).

Wofür nutzen wir deine Daten?

Für den sicheren Betrieb der Website, die Darstellung des Newsletter-Anmeldeformulars, den Versand von Informationen über den Fortschritt und Neuigkeiten von h_OURs, die Bearbeitung deiner Anfragen, den Nachweis erteilter Einwilligungen, die dauerhafte Beachtung von Abmeldungen sowie die Abwicklung deiner Bestellung und der damit verbundenen Zahlungsabwicklung, falls du einen Unterstützungsbeitrag zahlst. Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken weiter. Empfänger sind die nachfolgend genannten Auftragsverarbeiter, die deine Daten nur nach unserer Weisung verarbeiten, sowie die von ihnen eingesetzten Unterauftragnehmer, daneben im Fall der Zahlungsabwicklung der Zahlungsdienstleister Mollie als eigener Verantwortlicher (siehe unten). Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Cookies und lokaler Speicher

Ohne deine Einwilligung setzen wir keine Cookies, die nicht technisch notwendig sind. Sobald du im Einwilligungsbanner eine Auswahl getroffen hast — Zustimmung oder Ablehnung —, speichern wir diese Entscheidung in einem technisch notwendigen Cookie (Name: real_cookie_banner-*, Speicherdauer: 1 Jahr). Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Weitere Cookies unseres Content-Management-Systems entstehen nur bei angemeldeten Redakteuren und betreffen Besucher dieser Website nicht. Nicht notwendige Inhalte — nämlich das Brevo-Newsletterformular — werden erst nach deiner Einwilligung über unseren Cookie-Banner geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Dafür genügt ein Klick auf „Cookie-Einstellungen“ im Footer dieser Website. Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht.

Ergänzend speichert unser Shopsystem (WooCommerce) technisch notwendige Angaben für Warenkorb und Bestellvorgang — eine Sitzungskennung und den Inhalt deines Warenkorbs —, sobald du etwas in den Warenkorb legst. Diese Angaben sind für den von dir angeforderten Bestellvorgang erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und werden teils als Cookie, teils im lokalen Speicher deines Browsers abgelegt. Ebenfalls im lokalen Speicher liegt deine Einstellung für die helle oder dunkle Ansicht (hours-farbe, siehe oben). Die jeweils aktuelle vollständige Übersicht findest du in unserem Cookie-Banner unter „Cookie-Einstellungen“. Unser Zahlungsdienstleister Mollie setzt auf der Zahlungsseite keine eigenen Cookies.

Auftragsverarbeiter und Empfänger

• Raidboxes GmbH, Hafenstraße 32, 48153 Münster (Webhosting und E-Mail-Postfächer). Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor.

• Brevo GmbH, Köpenicker Str. 126, 10179 Berlin (E-Mail-Versand und Formular-Einbindung). Die Auftragsverarbeitung ist Bestandteil der Nutzungsbedingungen von Brevo (Data Processing Agreement). Die primäre Datenverarbeitung erfolgt nach Angaben von Brevo auf Servern in der EU; im Rahmen des Einsatzes weiterer Dienstleister (u. a. für Hosting/Infrastruktur und Support) kann es zu Übermittlungen in die USA und nach Indien kommen. Für die USA stützt sich die Übermittlung auf die Zertifizierung von Sendinblue, Inc. (dba Brevo USA) unter dem EU-U.S. Data Privacy Framework, für das die EU-Kommission mit Beschluss vom 10. Juli 2023 ein angemessenes Schutzniveau festgestellt hat. Ergänzend gelten für diese Übermittlung sowie für Übermittlungen in Länder ohne Angemessenheitsbeschluss — insbesondere Indien — nach Angaben von Brevo die Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien erhältst du auf Anfrage unter datenschutz@h-oursapp.com.

Zusätzlich setzen wir für die Zahlungsabwicklung Mollie (Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande) ein. Mollie ist uns gegenüber kein Auftragsverarbeiter, sondern eigener datenschutzrechtlicher Verantwortlicher für die von ihm zu eigenen Zwecken verarbeiteten Daten. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist dafür nicht das richtige Instrument; es verbleibt bei dem Verweis auf Mollies eigene Datenschutzerklärung.

Rechtsgrundlagen

• Websitebesuch (Logfiles): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Laden des Newsletterformulars: Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG (Einwilligung über Cookie-Banner)
• Newsletter-Anmeldung und -Versand: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Verbleib abgemeldeter Kontakte in der Sperrliste: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, deine Abmeldung dauerhaft zu beachten und nachweisen zu können)
• Technisch notwendige Cookies und Speichereinträge, einschließlich der Einstellung für helle oder dunkle Ansicht: § 25 Abs. 2 Nr. 2 TDDDG (keine Einwilligung erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO (funktionsfähige Bereitstellung der Website)
• Nachweis der Newsletter-Einwilligung (Double-Opt-In-Status und Anlagedatum des Kontakts): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Einwilligung, Art. 7 Abs. 1 DSGVO)
• Protokollierung technischer Versandereignisse beim Newsletter-Versand: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Versand)
• Bearbeitung von Anfragen per E-Mail oder Telefon: Art. 6 Abs. 1 lit. f DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO
• Bestellung, Zahlungsabwicklung, Zugangscode: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten)
• Elektronische Widerrufsfunktion (§ 356a BGB): Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung), Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
• Freiwillige Nennung als Unterstützer:in: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Speicherdauer

• Server-Logfiles: 7 Tage
• Einwilligungs-Cookie: 1 Jahr
• Einstellung für helle oder dunkle Ansicht: bis du den Speicher deines Browsers löschst
• Newsletter: deine E-Mail-Adresse im Verteiler bis zur Abmeldung. Bestätigst du die Anmeldung nicht, löschen wir den Datensatz nach 30 Tagen.
• Sperrlisteneintrag bei Brevo (gespeichert wird nur deine E-Mail-Adresse): solange wir den Newsletter betreiben. Widersprichst du auch dieser Speicherung, löschen wir den Eintrag; eine erneute Kontaktaufnahme können wir dann technisch nicht mehr verhindern.
• Nachweis der Einwilligung (Anlagedatum des Kontakts und Double-Opt-In-Status): drei Jahre ab Ende des Jahres, in dem du dich abgemeldet hast, in Anlehnung an die Verjährungsfristen der §§ 195, 199 BGB
• Anfragen per E-Mail oder Telefon: bis zur abschließenden Bearbeitung; Handelsbriefe sechs Jahre, Buchungsbelege acht Jahre (§ 257 Abs. 4 HGB, § 147 Abs. 3 AO)
• Bei Brevo anfallende technische Protokolle (Zugriffsdaten beim Laden des Formulars, Versandereignisse): 6 Monate
• Bestell- und Rechnungsdaten: 7 Jahre
• Zugangscode: bis zur Einlösung der Gegenleistung bzw. bis zur gesetzlichen Verjährung deines Anspruchs
• Freiwillige Nennung als Unterstützer:in: bis zu deinem Widerruf
• Eingangsbestätigung zur elektronischen Widerrufsfunktion: drei Jahre ab Ende des Jahres des Eingangs, in Anlehnung an die Verjährungsfristen der §§ 195, 199 BGB

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenportabilität (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO), soweit die jeweiligen gesetzlichen Voraussetzungen vorliegen. Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht. Zur Ausübung genügt eine E-Mail an datenschutz@h-oursapp.com. Darüber hinaus kannst du dich bei jeder Datenschutz-Aufsichtsbehörde beschweren (Art. 77 Abs. 1 DSGVO), insbesondere bei der Behörde deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Werderstraße 74a, 19055 Schwerin, www.datenschutz-mv.de.

Widerspruchsrecht bei Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten — das betrifft die Server-Logfiles, das Einwilligungs-Cookie, den Sperrlisteneintrag nach einer Abmeldung, die Bearbeitung von Anfragen per E-Mail oder Telefon, den Nachweis erteilter Einwilligungen sowie die Protokollierung technischer Versandereignisse —, hast du das Recht, dieser Verarbeitung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, zu widersprechen. Eine E-Mail an datenschutz@h-oursapp.com genügt. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Abmeldung vom Newsletter

Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per E-Mail an datenschutz@h-oursapp.com abmelden. Nach der Abmeldung verbleibt deine E-Mail-Adresse in einer Sperrliste bei Brevo, damit du keine weiteren Newsletter von uns erhältst und wir deine Abmeldung nachweisen können. Gespeichert wird dort nur die E-Mail-Adresse; widersprichst du auch dieser Speicherung, löschen wir den Eintrag.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ersetzt Version 1.1 und trägt die Version 2.0 mit Stand vom 17.09.2026. Wenn wir unser Angebot oder die eingesetzten Dienste ändern, passen wir sie an. Die jeweils aktuelle Fassung findest du unter h-oursapp.com/datenschutz.