Datenschutzerklärung

Hier steht, welche Daten anfallen, wenn du diese Seite besuchst, ein Kids Booklet bei mir kaufst, mir schreibst oder einen Kauf widerrufst, und wer sie verarbeitet.

Verantwortlich

Annika Liebhold, Birkenweg 42, 69221 Dossenheim
E-Mail: hallo@annika-liebhold.com, Telefon 0151 12244166

Kurz vorab

Diese Seite nutzt keine Dienste, die dein Verhalten auswerten oder dir Werbung zeigen, und ich setze keine Cookies. Schriften und Teamvideo lädt die Seite von meinem eigenen Speicherplatz. Persönliche Angaben von dir bekomme ich erst, wenn du ein Booklet kaufst, mir schreibst oder einen Kauf widerrufst.

Wenn du die Seite besuchst

Die Seite liegt bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Bei jedem Aufruf verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und Angaben zu Browser und Betriebssystem. Cloudflare braucht diese Daten, um dir die Seite auszuliefern und sie vor Angriffen zu schützen. Ich selbst sehe davon nur zusammengefasste Zahlen, zum Beispiel wie viele Aufrufe es an einem Tag gab.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und schnellen Seite (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare arbeitet in meinem Auftrag nach einem Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Stuft Cloudflare einen Aufruf als verdächtig ein, kann es zuerst eine kurze Sicherheitsprüfung zeigen und danach ein Cookie setzen, damit die Prüfung nicht bei jedem Aufruf wiederkommt. Dieses Cookie ist für den Schutz der Seite technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG).

Wenn du ein Booklet kaufst

Für einen Kauf brauche ich deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift und deine Zahlungsdaten. Ohne diese Angaben kann ich dir nichts verkaufen. Rechtsgrundlagen sind der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO) und meine Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO).

Bezahlung über Stripe

Die Bezahlseite betreibt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe wickelt die Zahlung ab und schickt dir in meinem Auftrag eine Mail mit Zahlungsbeleg, Rechnung und Vertragsbestätigung. Deine vollständigen Karten- oder Kontodaten sieht nur Stripe. Ich sehe Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlart, bei Karten nur die letzten vier Ziffern. Für den Versand der Rechnung arbeitet Stripe nach einem Vertrag zur Auftragsverarbeitung mit mir.

Stripe prüft Zahlungen außerdem auf Betrug und erfüllt eigene gesetzliche Pflichten, etwa zur Bekämpfung von Geldwäsche. Dafür ist Stripe selbst verantwortlich. Mehr dazu steht in der Datenschutzerklärung von Stripe.

Zahlst du über einen anderen Dienst, etwa PayPal, Apple Pay, Google Pay oder Amazon Pay, bestätigst du die Zahlung dort. Diese Anbieter verarbeiten deine Daten dabei in eigener Verantwortung.

Auf der Bezahlseite bietet Stripe außerdem an, deine Daten für schnellere Bezahlvorgänge bei "Link" zu speichern. Das ist ein Dienst von Stripe. Setzt du dort das Häkchen, speichert Stripe deine Angaben in eigener Verantwortung. Ohne Häkchen passiert das nicht.

Die Angaben zu deinem Kind

Für das Booklet brauche ich den Vornamen deines Kindes, sein Geburtsdatum, seine Geburtszeit und seinen Geburtsort. Ich frage sie nach dem Kauf per Mail bei dir ab. Nachname, Anschrift oder Fotos deines Kindes brauche ich nicht.

Die Angaben verarbeite ich nur, um das Booklet zu schreiben, es dir zu schicken und Fragen dazu zu beantworten. Rechtsgrundlage ist der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO). Soweit es um die Daten deines Kindes geht, gibst du sie mir als seine Mutter, sein Vater oder seine sonstige gesetzliche Vertretung, und ich verarbeite sie, weil du das Booklet für dein Kind bestellt hast (Art. 6 Abs. 1 lit. f DSGVO).

Beim Schreiben unterstützen mich KI-Dienste: Claude von Anthropic (Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland), ChatGPT von OpenAI (OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland) und Gemini von Google (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland). Dort gebe ich nur den Vornamen deines Kindes und seine Geburtsdaten ein. Den Nachnamen, deinen Namen und deine E-Mail-Adresse gebe ich dort nicht ein. In allen drei Diensten habe ich eingestellt, dass meine Eingaben nicht zum Training ihrer Modelle verwendet werden. Ist dein Booklet fertig, lösche ich die Unterhaltungen dazu in den Diensten.

Die Angaben zu deinem Kind und das fertige Booklet bewahre ich sechs Monate nach der Lieferung auf. So kann ich dir bei Fragen helfen oder das Booklet noch einmal schicken, falls du es nicht mehr findest. Danach lösche ich beides, auch die Mails mit den Angaben.

Wie lange ich Kaufdaten aufbewahre

Rechnungen und Buchungsbelege bewahre ich so lange auf, wie das Steuerrecht es verlangt, derzeit acht Jahre. Was ich nicht aufbewahren muss, lösche ich, wenn der Kauf abgewickelt ist.

Wenn du mir schreibst

Schreibst du mir eine Mail, verarbeite ich deine Adresse und deine Nachricht, um dir zu antworten. Mein Postfach liegt bei Google Workspace, Anbieter ist Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland. Google arbeitet in meinem Auftrag nach einem Vertrag zur Auftragsverarbeitung.

Schreibst du mir über WhatsApp, zum Beispiel für eine Beratung oder eine Anfrage, läuft das über WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, ein Unternehmen von Meta. WhatsApp verschlüsselt den Inhalt der Nachrichten auf dem Weg zwischen uns, sieht aber zum Beispiel deine Telefonnummer und wann du schreibst. Meta kann diese Angaben auch in die USA übermitteln. Lieber ohne WhatsApp? Dann schreib mir eine Mail.

Geht es um einen Kauf, ist Rechtsgrundlage der Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO), sonst mein berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Nachrichten lösche ich, wenn dein Anliegen erledigt ist und ich sie nicht aus steuerlichen Gründen aufbewahren muss.

Wenn du einen Kauf widerrufst

Widerrufst du einen Kauf über die Seite Vertrag widerrufen, verarbeite ich deinen Namen, deine E-Mail-Adresse und deine Angaben zum Kauf. Das Formular schickt sie an ein kleines Programm, das bei Cloudflare zu dieser Seite gehört. Es speichert den Widerruf mit Datum und Uhrzeit. Die Eingangsbestätigung verschickt ein kleines Skript in meinem Google-Workspace-Konto (Google Apps Script) aus meinem Postfach, wie oben unter "Wenn du mir schreibst" beschrieben. Damit die Bestätigung nicht doppelt verschickt wird, merkt sich das Skript den Versand 30 Tage lang. Rechtsgrundlage ist meine gesetzliche Pflicht, eine Widerrufsfunktion anzubieten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Widerrufe bewahre ich drei Jahre lang auf, gerechnet ab dem Ende des Jahres, in dem sie eingegangen sind. So lange können sich daraus noch Ansprüche ergeben.

Links zu anderen Seiten

Die Seite verlinkt auf WhatsApp, auf ein Video bei YouTube und auf meinen Geschenkefinder unter cheersannika.pages.dev. Das sind einfache Links. Daten fließen an diese Anbieter erst, wenn du einen Link antippst, und dann gilt deren Datenschutzerklärung. Für den Geschenkefinder bin auch ich verantwortlich, dort gilt meine Datenschutzerklärung von cheers.annika.

Übermittlung in die USA

Cloudflare, Stripe, Anthropic, OpenAI, Google und Meta können Daten auch in den USA verarbeiten. Für die USA gibt es einen Angemessenheitsbeschluss der EU-Kommission, das EU-US Data Privacy Framework (Art. 45 DSGVO). Wo ein Anbieter danach nicht zertifiziert ist, gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Deine Rechte

Du kannst Auskunft über die Daten verlangen, die ich über dich verarbeite (Art. 15 DSGVO). Du kannst außerdem verlangen, dass ich sie berichtige (Art. 16 DSGVO), lösche (Art. 17 DSGVO) oder nur noch eingeschränkt verarbeite (Art. 18 DSGVO), und dass ich sie dir in einem gängigen Format übergebe (Art. 20 DSGVO). Das gilt auch für die Angaben zu deinem Kind. Schreib mir dafür einfach eine Mail.

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit widersprechen, wenn sich dafür Gründe aus deiner besonderen Situation ergeben (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder ich brauche sie, um Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Stand: 02.11.2026