Datenschutz

Stand: September 2026

Der Schutz deiner persönlichen Daten ist uns wichtig. Hier erfährst du, welche Daten wir beim Besuch dieser Website und bei einer Bestellung verarbeiten, wofür und auf welcher Rechtsgrundlage.

1. Verantwortlicher

2. Hosting und Server-Logfiles

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite werden automatisch technische Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, Referrer-URL). Das ist nötig, um die Website sicher und stabil auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Logdaten werden nach kurzer Zeit automatisch gelöscht.

Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO).

3. Keine Cookies, keine Werbe-Tracker; anonyme Reichweitenmessung

Wir setzen auf dieser Website keine Tracking- oder Marketing-Cookies ein. Deinen Warenkorb und deine Sprachauswahl (Deutsch/Englisch) speichern wir ausschließlich lokal in deinem Browser („Local Storage“). Diese Speicherung ist für die von dir gewünschte Funktion technisch unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nicht an uns übertragen. Du kannst sie jederzeit über die Einstellungen deines Browsers löschen.

Um zu verstehen, wie unsere Website genutzt wird, verwenden wir Vercel Web Analytics (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA). Dabei werden ohne Cookies und ohne Speicherung auf deinem Gerät anonyme, zusammengefasste Daten erhoben: aufgerufene Seiten, verweisende Website, Land, Gerätetyp, Browser und Betriebssystem. Deine IP-Adresse wird nicht gespeichert; ein Wiedererkennen über mehrere Tage oder Websites hinweg findet nicht statt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Zur Datenübermittlung in die USA siehe Abschnitt 2.

4. Schriftarten

Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seite findet keine Verbindung zu Servern Dritter (z. B. Google) statt.

5. Bestellungen

Wenn du bei uns bestellst, verarbeiten wir die Daten, die für die Abwicklung des Kaufvertrags erforderlich sind: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, bestellte Artikel und Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Deine Daten geben wir nur weiter, soweit dies zur Vertragserfüllung nötig ist (Zahlungsdienstleister, Versanddienstleister, siehe unten).

Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Bestell- und Rechnungsdaten für die gesetzlichen Fristen aufzubewahren (in der Regel 6 bzw. 8 Jahre, § 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.

6. Zahlungsabwicklung über Stripe

Die Bezahlung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“). Wenn du auf „Weiter zur Zahlung“ / „Continue to Payment“ klickst, wirst du auf eine Bezahlseite von Stripe weitergeleitet. Dort gibst du deine Adresse und Zahlungsdaten direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten. Stripe verarbeitet die Daten zur Zahlungsabwicklung und zur Betrugsprävention und setzt dafür auf seiner Bezahlseite eigene, technisch notwendige Cookies ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Stripe kann Daten an die Stripe, Inc. in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: stripe.com/de/privacy.

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten zusätzlich an den jeweiligen Anbieter übermittelt: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg; bei Apple Pay bzw. Google Pay Apple Distribution International Ltd. (Irland) bzw. Google Ireland Ltd. (Irland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.

7. Versand

Zur Zustellung deiner Bestellung geben wir Name und Lieferadresse an das jeweils von uns beauftragte Versandunternehmen weiter, z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg (Art. 6 Abs. 1 lit. b DSGVO).

8. Kontakt per E-Mail und Widerruf über die Website

Wenn du uns per E-Mail kontaktierst oder die Widerrufsfunktion auf unserer Website nutzt, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Bestellnummer, Nachricht), um deine Anfrage bzw. deinen Widerruf zu bearbeiten und dir eine Eingangsbestätigung zu senden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO. Für den Versand dieser E-Mails nutzen wir Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Über denselben Dienst versenden wir auch die Bestellbestätigung (Art. 6 Abs. 1 lit. b DSGVO). Zur Verwaltung der Bestellungen (Bestellnummer, bestellte Artikel, Lieferadresse) nutzen wir außerdem Google Sheets. Mit Google besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Google kann Daten an die Google LLC in den USA übermitteln; diese ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).

9. Benachrichtigung zum Drop per SMS

Wenn du dich vor dem Drop für eine Benachrichtigung einträgst, speichern wir deinen Namen, deine Handynummer und den Zeitpunkt deiner Einwilligung, um dich per SMS über den Verkaufsstart zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an support@maybeitstrue.de oder durch Antwort auf die SMS. Die Daten speichern wir in Google Sheets (Google Ireland Limited, siehe oben) und löschen sie, sobald du deine Einwilligung widerrufst oder sie für die Benachrichtigung nicht mehr benötigt werden.

10. Deine Rechte

Du hast jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Behörde deines Wohnorts oder der für uns zuständigen Behörde: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Für alle Anfragen genügt eine E-Mail an support@maybeitstrue.de.

11. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO ein.