Datenschutzerklärung

Stand: September 2026 | Gemäß DSGVO und TDDDG

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:
KopfHoch Verlag – Werner Zimmer
Lindenbachstr. 20, 35641 Schöffengrund
E-Mail: kontakt@kopfhoch-verlag.de
Telefon: +49 1573 5777367

2. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Leistungen erforderlich ist und eine Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Wir erheben nur die Daten, die für den jeweiligen Zweck notwendig sind (Art. 5 DSGVO).

3. Hosting und Server-Logfiles

Unsere Website und unser Shop werden gehostet bei ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Hoster verarbeitet die über die Website anfallenden Daten in unserem Auftrag; wir haben hierzu einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Daten, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem sowie die zuvor besuchte Seite. Diese Daten sind für die Auslieferung der Website und die Betriebssicherheit erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und störungsfreien Betrieb). Die Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend automatisch gelöscht, soweit sie nicht ausnahmsweise zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4. Kontaktaufnahme per E-Mail oder Telefon

Ein Kontaktformular bieten wir nicht an. Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, wenn Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Einwilligungsverwaltung (Cookie-Banner)

Für die Verwaltung von Einwilligungen setzen wir Real Cookie Banner ein. Die Software läuft auf unserem eigenen Server. Um Ihre Entscheidung zu speichern und nachweisen zu können, werden eine pseudonyme Kennung (UUID), Ihre Auswahl, Zeitpunkt und Version der Einwilligung sowie technische Angaben zu Ihrem Endgerät gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der Nachweispflicht nach Art. 7 Abs. 1 DSGVO) sowie § 25 Abs. 2 Nr. 2 TDDDG für die technisch erforderliche Speicherung. Sie können Ihre Entscheidung jederzeit über die Privatsphäre-Einstellungen ändern oder widerrufen.

6. Cookies und ähnliche Technologien

Technisch notwendige Cookies (z. B. für Warenkorb, Kassenprozess und Sitzungsverwaltung) setzen wir ohne Einwilligung ein; das erlaubt § 25 Abs. 2 TDDDG. Alle übrigen Cookies und vergleichbaren Technologien – insbesondere für Statistik und Marketing – setzen wir nur auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Welche Dienste das im Einzelnen sind, welche Cookies sie setzen und wie lange diese gespeichert werden, können Sie jederzeit in den Privatsphäre-Einstellungen einsehen.

7. Reichweitenmessung und Statistik

Google Analytics 4
Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit analysieren wir, wie unsere Website genutzt wird, um sie zu verbessern. Google Analytics 4 kürzt IP-Adressen standardmäßig und speichert sie nicht dauerhaft. Die erhobenen Informationen können an Server von Google in den USA übertragen und dort gespeichert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, ergänzend auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die gespeicherten Nutzer- und Ereignisdaten werden nach der in unserem Google-Analytics-Konto eingestellten Aufbewahrungsdauer automatisch gelöscht. Sie können Ihre Einwilligung jederzeit über die Privatsphäre-Einstellungen widerrufen. Weitere Informationen: policies.google.com/privacy

Bestellattribution von WooCommerce
Unser Shop kann erfassen, über welchen Weg eine Bestellung zustande gekommen ist (z. B. Suchmaschine, Verweisseite oder Kampagnenparameter einer Anzeige). Dafür werden Informationen zur Herkunft Ihres Besuchs in Ihrem Browser gespeichert und der Bestellung zugeordnet. Die Auswertung findet auf unserem eigenen Server statt; eine Übermittlung an Dritte erfolgt dadurch nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).

8. Werbung und Erfolgsmessung

Google Ads Conversion Tracking
Wir schalten Anzeigen über Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Um zu messen, ob eine Anzeige zu einer gewünschten Handlung auf unserer Website geführt hat (z. B. zu einem Kauf), werden Anzeigenklicks, Seitenaufrufe und abgeschlossene Bestellungen erfasst und an Google übermittelt. Eine Übermittlung in die USA ist dabei möglich; sie stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung), jederzeit widerrufbar über die Privatsphäre-Einstellungen.

Meta-Pixel
Auf unserer Website ist das Besucheraktions-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland eingebunden. Damit können Seitenaufrufe und Handlungen auf unserer Website – etwa der Aufruf einer Produktseite oder ein abgeschlossener Kauf – erfasst und an Meta übermittelt werden. Zweck ist die Messung und Aussteuerung unserer Werbung auf Facebook und Instagram. Dabei wird ein Cookie in Ihrem Browser gesetzt und Ihre IP-Adresse verarbeitet. Eine Übermittlung in die USA ist möglich; Meta stützt sich hierfür auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, ergänzend auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Informationen zur Verarbeitung durch Meta und zu Ihren Einstellungsmöglichkeiten finden Sie unter facebook.com/privacy/policy und in den Werbeeinstellungen Ihres Meta-Kontos.

9. Newsletter (Klaviyo)

Für den Versand unseres Newsletters nutzen wir Klaviyo, einen Dienst der Klaviyo Inc., 125 Summer St, Boston, MA 02110, USA. Wenn Sie den Newsletter abonnieren, werden Ihre E-Mail-Adresse und gegebenenfalls Ihr Name an Klaviyo übermittelt. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit einem Bestätigungslink. Zur Dokumentation Ihrer Einwilligung speichern wir Anmeldezeitpunkt und Bestätigungszeitpunkt.

Nach Ihrer Bestätigung erhalten Sie eine automatische Willkommensstrecke mit mehreren aufeinander folgenden E-Mails. Klaviyo wertet aus, ob und wann Sie unsere Newsletter öffnen und welche Links Sie anklicken, damit wir unsere Inhalte auf die Interessen unserer Leserinnen und Leser abstimmen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt@kopfhoch-verlag.de. Mit der Abmeldung endet die Verarbeitung Ihrer Daten für den Newsletter; zum Nachweis der erteilten Einwilligung bewahren wir die Anmeldedaten für die Dauer der Verjährungsfristen auf. Klaviyo verarbeitet Daten auch in den USA; Grundlage sind EU-Standardvertragsklauseln nach Art. 46 DSGVO. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weitere Informationen: klaviyo.com/legal/privacy-notice

10. Online-Shop und Bestellabwicklung

Unser Shop wird mit der Software WooCommerce betrieben. Die Software läuft auf unserem eigenen Server bei ALL-INKL; Ihre Bestelldaten werden dort gespeichert. Für Warenkorb und Kassenprozess setzen wir technisch notwendige Cookies ein.

Für eine Bestellung verarbeiten wir: Ihre E-Mail-Adresse, Vor- und Nachname, Rechnungs- und gegebenenfalls Lieferanschrift, optional Ihre Telefonnummer, die bestellten Produkte, Bestellnummer, Bestelldatum, Bestellwert, die gewählte Zahlungsart und den Zahlungsstatus sowie bei digitalen Produkten Ihre ausdrückliche Zustimmung zum sofortigen Beginn der Ausführung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) und, soweit es um Rechnungen und Buchführung geht, Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Ein Kundenkonto ist für eine Bestellung nicht erforderlich. Sie bestellen als Gast; eine Registrierung bieten wir derzeit nicht an.

11. Kauf und Bereitstellung digitaler Inhalte (E-Books, PDF- und EPUB-Downloads)

Welche Daten erhoben werden
Beim Kauf eines digitalen Produkts erheben wir dieselben Bestelldaten wie in Abschnitt 10 beschrieben. Zusätzlich dokumentieren wir Ihre Bestätigung, dass die Ausführung sofort beginnen soll und Ihr Widerrufsrecht mit Beginn der Ausführung erlischt.

Wo Bestellung und Datei gespeichert werden
Ihre Bestellung wird in der Datenbank unseres Shops auf dem Server unseres Hosters in Deutschland gespeichert. Die Dateien selbst liegen ebenfalls auf diesem Server. Eine Speicherung Ihrer Bestellung oder der Dateien bei einem externen Download-Dienstleister findet nicht statt.

Wie Sie den Download erhalten
Nach erfolgreicher Zahlung wird der Zugang unmittelbar freigeschaltet. Sie erhalten die Download-Links direkt auf der Bestellbestätigungsseite und zusätzlich per E-Mail. Diese E-Mails versendet unser Shop über den Mailserver unseres Hosters. Der Abruf erfolgt über einen individuellen Link; die Datei wird dabei von unserem Server ausgeliefert.

Downloadlimit und Befristung
Die Zahl der Abrufe ist derzeit nicht begrenzt, und die Download-Links sind zeitlich nicht befristet.

Was beim Abruf protokolliert wird
Bei jedem Abruf einer Datei protokolliert unser Shop den Zeitpunkt, das Produkt, den Dateinamen, die zugehörige Bestellnummer und die IP-Adresse, von der der Abruf erfolgt. Zweck ist der Nachweis der Bereitstellung sowie der Schutz vor missbräuchlicher Weitergabe. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nachweis der Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Missbrauch).

Aufbewahrung und Löschung
Bestell- und Rechnungsdaten unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten und werden für deren Dauer aufbewahrt; sie werden gelöscht, sobald die Fristen abgelaufen sind. Daten, die diesen Pflichten nicht unterliegen, löschen wir, sobald sie für die Abwicklung des Vertrags und die Bereitstellung des Downloads nicht mehr erforderlich sind und keine Ansprüche mehr geltend gemacht werden können.

12. Zahlungsabwicklung

Ihre Zahlungsdaten geben Sie unmittelbar beim jeweiligen Zahlungsdienstleister ein. Vollständige Karten- oder Kontodaten erhalten und speichern wir nicht. Wir erhalten vom Zahlungsdienstleister die Information, ob und wann Ihre Zahlung erfolgt ist. Rechtsgrundlage für die Übermittlung der zur Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

WooPayments / Stripe
Zur Zahlungsabwicklung nutzen wir WooPayments, einen Dienst der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Die technische Abwicklung im Hintergrund erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Über WooPayments stehen an unserer Kasse neben der Kartenzahlung weitere Zahlungsarten zur Verfügung, derzeit Klarna (Klarna Bank AB, Schweden) und Trustly (Trustly Group AB, Schweden). Wählen Sie eine dieser Zahlungsarten, werden die für die Zahlung erforderlichen Daten an den jeweiligen Anbieter übermittelt; für dessen Verarbeitung gelten zusätzlich die Datenschutzhinweise dieses Anbieters. Eine Datenübertragung in die USA ist möglich und stützt sich auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen: automattic.com/privacy/ und stripe.com/de/privacy

PayPal
Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Dies gilt auch für die über PayPal angebotenen Karten- und Expresszahlungen sowie für lokale Zahlungsmethoden (z. B. iDEAL, Bancontact, EPS, Przelewy24, Trustly, Blik, MyBank, Multibanco). Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full

13. Versand physischer Bücher (DHL / Packlink)

Zur Lieferung gedruckter Bücher geben wir Ihre Versanddaten (Name, Lieferadresse und gegebenenfalls E-Mail-Adresse oder Telefonnummer zur Sendungsbenachrichtigung) an den Versanddienstleister weiter. Wir versenden über DHL (DHL Group / Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland). Die Erstellung und Verwaltung der Versandlabels erfolgt über Packlink Shipping S.L., Calle Anabel Segura 7, 28108 Alcobendas, Madrid, Spanien. Die Übermittlung erfolgt ausschließlich zum Zweck der Vertragserfüllung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Bei rein digitalen Bestellungen findet keine Übermittlung an Versanddienstleister statt. Weitere Informationen: dhl.de/de/privacy.html und packlink.de/datenschutz/

14. Übermittlung von Bestelldaten an Klaviyo und Bewertungsanfragen

Unser Shop ist mit Klaviyo verbunden. Klaviyo erhält dabei Ihre Kontakt- und Bestelldaten: Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift, die bestellten Produkte, Bestellwert, Bestelldatum und Bestellstatus.

Auf dieser Grundlage senden wir Ihnen nach einem Kauf eine E-Mail mit der Bitte um eine Bewertung oder Rückmeldung zum gekauften Titel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung für eigene ähnliche Produkte) in Verbindung mit § 7 Abs. 3 UWG. Sie können der Verwendung Ihrer E-Mail-Adresse zu diesem Zweck jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen – über den Abmeldelink in jeder dieser E-Mails oder per Nachricht an kontakt@kopfhoch-verlag.de.

Kein Newsletter durch einen Kauf
Ein Kauf führt nicht zur Anmeldung für unseren Newsletter. Der Newsletter setzt eine gesonderte, ausdrückliche Einwilligung voraus (siehe Abschnitt 9).

E-Mails zur Vertragsabwicklung
Davon zu unterscheiden sind E-Mails, die zur Abwicklung Ihrer Bestellung erforderlich sind: Bestelleingang, Zahlungsbestätigung, Bereitstellung der Download-Links, Versandbenachrichtigung, Rechnung, Stornierung oder Erstattung. Diese E-Mails versendet unser Shop über den Mailserver unseres Hosters auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie sind Bestandteil der Vertragserfüllung und lassen sich nicht abbestellen; ein externer E-Mail-Marketingdienst ist daran nicht beteiligt.

Klaviyo verarbeitet Daten auch in den USA; Grundlage sind EU-Standardvertragsklauseln nach Art. 46 DSGVO. Mit Klaviyo besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

15. KI-Chatbot „Buchberater“

Auf unserer Website bieten wir eine freiwillige, KI-gestützte Chatfunktion („Buchberater“) an, die Fragen zu unseren Büchern beantwortet. Betreiber der Chatfunktion und API-Kunde ist der KopfHoch Verlag. Beim bloßen Aufruf unserer Website wird der externe Chat noch nicht geladen. Erst wenn Sie den Buchberater bewusst öffnen, stellt Ihr Browser eine Verbindung zur Anwendung unter buchberater-bot.onrender.com her. Die Einbindung erfolgt als iframe mit der Einstellung referrerpolicy=“no-referrer“, sodass die Adresse der aufgerufenen Verlagsseite nicht als Referer übertragen wird.

Beim Laden verarbeitet der Hostingdienst technisch notwendige Verbindungsdaten wie Ihre IP-Adresse und Browserinformationen. Das Hosting erfolgt über die Render Services, Inc. in der Service-Region Frankfurt. Unser Anwendungs-Backend nutzt weder eine eigene Datenbank noch einen dauerhaften Datenträger; Ihre Nachrichten und der Gesprächsverlauf werden dort nicht dauerhaft gespeichert. Damit der Chat zwischen mehreren Nutzungen fortgeführt werden kann, wird der bisherige Verlauf in Ihrem Browser im Local Storage unter dem Namen marion_buchberater_history gespeichert. Sie können diesen Verlauf jederzeit über die Funktion „Chat löschen“ oder durch das Löschen Ihrer Browserdaten entfernen.

Wenn Sie eine Nachricht senden, werden Ihre Eingabe und der bisherige Gesprächsverlauf über das Render-Backend an die OpenAI Responses API übermittelt, um eine Antwort zu erstellen. Für Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum wird die API durch OpenAI Ireland Limited bereitgestellt. Die Aufrufe erfolgen mit der Einstellung store: false. Dadurch wird kein regulärer Antwort-Anwendungszustand für eine spätere Fortsetzung bei OpenAI gespeichert. Es werden keine dauerhaften Conversations oder Threads und keine Verknüpfungen über previous_response_id verwendet. Für das eingesetzte OpenAI-Projekt sind weder Zero Data Retention noch Modified Abuse Monitoring aktiv. OpenAI kann API-Inhalte daher im Rahmen der Missbrauchsüberwachung standardmäßig bis zu 30 Tage aufbewahren; eine gesetzlich erforderliche längere Aufbewahrung bleibt möglich. Über die API übermittelte Daten werden standardmäßig nicht zum Training der Modelle verwendet. Zusätzlich sind die freiwilligen Datenfreigaben im verwendeten Konto deaktiviert.

Die OpenAI-Projekt-Geografie ist auf „Global“ eingestellt. Eine ausschließlich europäische Verarbeitung kann deshalb nicht zugesichert werden; eine Verarbeitung kann insbesondere in Deutschland, Irland und den USA stattfinden. Wenn Sie optional eine Leseprobe anfordern, werden erst nach Ihrer gesonderten Einwilligung ausschließlich Ihre E-Mail-Adresse und Ihr Einwilligungsstatus an unseren E-Mail-Dienstleister Klaviyo übermittelt. Der Chatverlauf wird nicht an Klaviyo weitergegeben.

Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bitte geben Sie im Chat keine Gesundheitsdaten oder andere besonders geschützte personenbezogene Daten im Sinne des Art. 9 DSGVO ein.

16. Betroffenenrechte

Sie haben folgende Rechte gegenüber uns:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie jederzeit gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: kontakt@kopfhoch-verlag.de

Die Bereitstellung Ihrer Daten im Bestellprozess ist weder gesetzlich noch vertraglich vorgeschrieben, für den Abschluss und die Abwicklung des Kaufvertrags jedoch erforderlich. Ohne diese Angaben können wir eine Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
www.datenschutz.hessen.de

18. Datensicherheit

Unsere Website nutzt SSL-/TLS-Verschlüsselung (erkennbar am „https://“ und dem Schloss-Symbol in der Adresszeile). Unbefugte Dritte können übertragene Daten nicht mitlesen.

19. Aktualität und Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website oder durch geänderte gesetzliche oder behördliche Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.