Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

MENTALSIXPACK, LLC
[STRAßE UND HAUSNUMMER]
[PLZ UND STADT]
[US-BUNDESSTAAT], USA

Vertreten durch: Julian Maier (Managing Member)
E-Mail: julian@urbntiger.com
Telefon: +49 1516 2747485

2. Hosting der Website (Lovable)

Wir hosten unsere Website bei Lovable (Lovable AB, Schweden). Der Anbieter erhebt in sogenannten Server-Logfiles automatisch Informationen, die dein Browser an uns übermittelt. Dies sind:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten / URL
• übertragene Datenmenge
• Referrer-URL
• verwendeter Browser, Betriebssystem und Sprache

Diese Daten sind technisch erforderlich, um dir die Website anzuzeigen, und werden zur Gewährleistung von Stabilität und Sicherheit verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb der Website). Mit Lovable haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

3. Cookies und Cookie-Banner (Cookiebot)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die in deinem Browser gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies (z. B. zur Speicherung deiner Cookie-Einwilligung) und Cookies, die eine Einwilligung erfordern (z. B. für YouTube-Videos und Stripe-Funktionen).

Zur Verwaltung deiner Einwilligung setzen wir das Consent-Management-Tool Cookiebot der Cybot A/S, Havnegade 39, 1058 Kopenhagen, Dänemark ein. Beim Aufruf der Website wird dir ein Cookie-Banner angezeigt, über das du selbst entscheidest, welche nicht-notwendigen Cookies und Drittdienste geladen werden. Deine Einwilligung kannst du jederzeit über den entsprechenden Link auf der Website widerrufen.

Rechtsgrundlage für notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO; für alle übrigen Cookies und Drittdienste ist es deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Weitere Informationen zu Cookiebot: https://www.cookiebot.com/de/privacy-policy/

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in deiner Browserzeile.

5. Newsletter (Brevo)

Du kannst dich auf unserer Website für unseren Newsletter anmelden. Für den Versand nutzen wir den Anbieter Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin / Sendinblue SAS, 7 rue de Madrid, 75008 Paris, Frankreich).

Wir verwenden das sogenannte Double-Opt-In-Verfahren: Nach deiner Anmeldung erhältst du eine Bestätigungsmail, in der du den Empfang noch einmal aktiv bestätigen musst. Erst danach wird dir der Newsletter zugeschickt.

Folgende Daten werden für den Newsletter-Versand verarbeitet:

• E-Mail-Adresse
• Zeitpunkt der Anmeldung und der Bestätigung
• IP-Adresse zum Zeitpunkt der Anmeldung und Bestätigung

Diese Daten werden ausschließlich zum Versand des Newsletters und zum Nachweis deiner Einwilligung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Du kannst deine Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter oder per Mail an julian@urbntiger.com. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Mit Brevo haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Die Datenverarbeitung erfolgt überwiegend innerhalb der EU. Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/

6. Eingebettete YouTube-Videos

Auf unserer Website sind Videos der Plattform YouTube eingebettet. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen die Einbettung im erweiterten Datenschutzmodus (sog. „No-Cookie-Modus"), wodurch YouTube nach eigenen Angaben keine Cookies setzt, bevor du ein Video aktiv abspielst.

Beim Abspielen eines Videos wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird YouTube unter anderem mitgeteilt, welche Seite du besucht hast, sowie deine IP-Adresse. Bist du in deinem YouTube-/Google-Konto eingeloggt, kann YouTube das Surfverhalten direkt deinem persönlichen Profil zuordnen. Du kannst dies verhindern, indem du dich vor dem Besuch unserer Seite ausloggst.

YouTube-Videos werden erst geladen, nachdem du im Cookie-Banner deine Einwilligung erteilt hast. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG.

Bei der Übermittlung an die Server von Google können Daten in die USA übertragen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert, das ein angemessenes Datenschutzniveau gewährleistet. Weitere Informationen findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung auf unserer Website nutzen wir den Dienst Stripe der Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (für Mutterunternehmen: Stripe, Inc., USA).

Wenn du eine kostenpflichtige Bestellung aufgibst, werden deine Zahlungsdaten (z. B. Name, Kreditkarten- oder Bankverbindungsdaten, Rechnungsadresse, IP-Adresse) direkt an Stripe übermittelt. Wir selbst speichern keine vollständigen Kreditkarten- oder Bankdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Stripe verarbeitet die Daten zudem auf Grundlage berechtigter Interessen (Betrugsprävention) gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung in die USA kann stattfinden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Mit Stripe haben wir einen AVV gemäß Art. 28 DSGVO geschlossen. Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy

8. Datenübermittlung in Drittländer (USA)

Da unser Unternehmen als US-LLC mit Sitz in den USA registriert ist, sowie durch den Einsatz von YouTube und Stripe, kann es zu einer Datenübermittlung in die USA kommen. Die USA gelten datenschutzrechtlich als sogenanntes Drittland.

Die Übermittlung erfolgt entweder auf Basis deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags (Art. 49 Abs. 1 lit. b DSGVO), des EU-US Data Privacy Frameworks (Angemessenheitsbeschluss gemäß Art. 45 DSGVO) oder auf Basis von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

Hinweis: Bei einer Übermittlung in die USA besteht das Risiko, dass US-Behörden zu Kontroll- und Überwachungszwecken auf deine Daten zugreifen, ohne dass dir gegebenenfalls wirksame Rechtsbehelfe zur Verfügung stehen.

9. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Zur Ausübung deiner Rechte wende dich formlos an: julian@urbntiger.com

10. Beschwerderecht bei der Aufsichtsbehörde

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Eine Liste der Aufsichtsbehörden findest du unter: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Pflichten) vorsehen. Sobald der Speicherzweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden die Daten gelöscht.

12. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.