Stand: Juli 2026
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wenn du meine Website aufrufst, wird sie technisch über den Dienst GitHub Pages bereitgestellt. Dies ist ein Service der GitHub Inc. (USA). Aus technischen Gründen erfasst GitHub automatisch Informationen, die dein Browser an den Server übermittelt. Diese sogenannten Server-Logfiles enthalten:
Wenn du das Kontaktformular auf meiner Website nutzt, um mir eine Frage zu stellen, werden die von dir eingegebenen Daten verarbeitet. Dazu gehören:
Wenn du in meinem Shop ein Produkt kaufst, müssen deine Zahlungs- und Bestelldaten sicher verarbeitet werden. Hierfür nutze ich eine Kombination aus zwei Diensten:
a) Sichere Weiterleitung über Cloudflare
Der eigentliche Programmcode für die Abwicklung des Bezahlprozesses liegt geschützt bei Cloudflare, einem Dienst der Cloudflare Inc. (USA). Wenn du den Checkout-Prozess startest, stellt dein Browser eine Verbindung zu Cloudflare her. Cloudflare sorgt als sichere Zwischenstation dafür, dass sensible API-Schlüssel und Programmcodes nicht öffentlich einsehbar sind. Dabei werden kurzzeitig technische Verbindungsdaten (wie deine IP-Adresse) an Cloudflare übermittelt.
Zweck: Erhöhung der Sicherheit und Schutz vor unbefugten Zugriffen auf die Shop-Schnittstellen.
b) Zahlungsabwicklung über Stripe
Die eigentliche Zahlung (z.B. per Kreditkarte) wird direkt über den Zahlungsdienstleister Stripe, bereitgestellt durch die Stripe Payments Europe Ltd. (Irland) bzw. Stripe Inc. (USA), abgewickelt.
Wenn du bezahlst, gibst du deine Zahlungsdaten direkt im Zahlungsfenster von Stripe ein. Ich selbst habe zu keinem Zeitpunkt Zugriff auf deine vollständigen Kreditkartendaten. Stripe erfasst deine Zahlungsdaten, deine IP-Adresse sowie Details zu deinem Einkauf, um die Transaktion durchzuführen und Betrugsversuche zu verhindern.
Zweck: Vertragserfüllung und die sichere Abwicklung deines Kaufs.
Wie oben beschrieben, befinden sich die Server von GitHub, Formspree, Cloudflare und Stripe teilweise in den USA. Die USA gelten aus Sicht des Schweizer Datenschutzgesetzes als ein Land ohne angemessenes Datenschutzniveau. Um deine Daten dennoch bestmöglich zu schützen, stelle ich sicher, dass die Anbieter sogenannte Standardvertragsklauseln (Standard Contractual Clauses, SCC) der Europäischen Kommission abgeschlossen haben, die vom Schweizer Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind. Zudem sind die meisten dieser Unternehmen unter dem Swiss-U.S. Data Privacy Framework zertifiziert, womit sie sich zur Einhaltung hoher Datenschutzstandards verpflichten.
Ich speichere deine personenbezogenen Daten nur so lange, wie es für die Erfüllung der oben genannten Zwecke (z. B. Beantwortung einer Anfrage) erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (z. B. die 10-jährige Aufbewahrungspflicht für Buchhaltungsbelege bei Käufen) vorschreiben. Danach werden die Daten gelöscht.
Du hast bezüglich deiner bei mir gespeicherten Daten jederzeit folgende Rechte:
Um deine Daten während der Übertragung bestmöglich zu schützen, verschlüssele ich meine Website mittels einer sicheren SSL-/TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an dem Vorhängeschloss-Symbol in der Adressleiste deines Browsers und an dem Präfix https://.
Ich werde diese Datenschutzerklärung von Zeit zu Zeit anpassen. Zum Beispiel, wenn sich die Gesetze ändern oder wenn ich neue Funktionen in meinem Shop einbaue. Für deinen erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.