Datenschutz / Privacy

Maria Özgan – readwithmariaxoxo

Stand: Mai Juni 2026

Diese Datenschutzerklärung gilt für alle Onlinepräsenzen in sozialen Netzwerken (Instagram, Facebook, Threads, YouTube, TikTok, Pinterest), die Linkseite (Zezam), die Kommunikation über Messenger-Dienste (Instagram Direct / ManyChat), den Newsletter (EmailOctopus) sowie den Verkauf digitaler Produkte über ThriveCart. Es wird keine eigenständige Website mit eigenem Tracking betrieben.

1. Verantwortlicher

Merkmal	Details
Name	Maria Özgan, Maria Özgan readwithmariaxoxo
Anschrift (Postadresse)	c/o Flexdienst – #20327, Kurt-Schumacher-Straße 76, 67663 Kaiserslautern, Deutschland
E-Mail	hi@readwithmaria.com
Telefon	+49 163 743 81 50

Ein Datenschutzbeauftragter ist gemäß § 38 BDSG i. V. m. Art. 37 DSGVO nicht zu bestellen, da keine Mitarbeiter beschäftigt werden, die regelmäßig personenbezogene Daten verarbeiten.

2. Datenschutz auf einen Blick

Wie werden Daten erfasst?

Daten werden erhoben, indem Sie diese mitteilen (z. B. durch Kommunikation über soziale Netzwerke, Messenger-Nachrichten, Newsletter-Anmeldung oder Produktkauf). Weitere Daten werden automatisch durch Plattformbetreiber erhoben, wenn Sie meine Inhalte oder Profile besuchen.

Wofür werden Daten genutzt?

• Kommunikation mit Interessenten und Kunden

• Bereitstellung kostenloser Inhalte

• Versand von Informations- und Marketingnachrichten (Newsletter, ManyChat)

• Verkauf und Abwicklung digitaler Produkte

• Zahlungsabwicklung

• Affiliate-Marketing

• Erfüllung gesetzlicher Aufbewahrungspflichten

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen der DSGVO:

Merkmal	Details
Art. 6 Abs. 1 lit. a DSGVO	Einwilligung der betroffenen Person
Art. 6 Abs. 1 lit. b DSGVO	Erfüllung eines Vertrags oder vorvertragliche Maßnahmen
Art. 6 Abs. 1 lit. c DSGVO	Erfüllung einer rechtlichen Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO	Wahrung berechtigter Interessen (z. B. effiziente Kommunikation, Bereitstellung von Onlineinhalten, wirtschaftliche Durchführung des Geschäftsbetriebs)

4. Allgemeine Speicherdauer und Löschung

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende gesetzliche Fristen:

Merkmal	Details
10 Jahre	Buchungsbelege, Rechnungen, steuerrelevante Unterlagen (§ 147 AO, § 257 HGB)
6 Jahre	Geschäftsbriefe und sonstige steuerrelevante Unterlagen (§ 147 AO)
3 Jahre	Ansprüche aus dem allgemeinen Verjährungsrecht (§§ 195, 199 BGB)

Bei mehreren anwendbaren Fristen gilt stets die längste. Daten, die ausschließlich zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert werden, werden für diese Zwecke nicht anderweitig verarbeitet.

5. Cookies und ähnliche Technologien (§ 25 TTDSG)

Im Rahmen der von mir genutzten Dienste (soziale Netzwerke, Linkseite, Affiliate-Links) können Cookies und ähnliche Tracking-Technologien auf Ihrem Endgerät gespeichert und ausgelesen werden.

Technisch notwendige Cookies

Technisch notwendige Cookies, ohne die bestimmte Funktionen nicht bereitgestellt werden können, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG eingesetzt. Eine Einwilligung ist hierfür nicht erforderlich.

Tracking- und Marketing-Cookies

Alle darüber hinausgehenden Cookies – insbesondere Tracking- und Marketing-Cookies der von mir verlinkten oder eingesetzten Dienste (z. B. Amazon-Affiliate-Tracking, Social-Media-Plattformen) – werden ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Die Einwilligung erfolgt über die jeweiligen Plattform-eigenen Consent-Mechanismen.

Folgende Dienste setzen im Rahmen meiner Onlinepräsenzen Cookies oder ähnliche Technologien ein:

Dienst	Cookie-Typ / Laufzeit	Rechtsgrundlage
Amazon PartnerNet	Affiliate-Tracking-Cookie (persistent, 24 Std. nach Klick / bis zu 90 Tage bei Warenkorb-Hinzufügung)	§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zezam	Technisch notwendige Session-Cookies	§ 25 Abs. 2 Nr. 2 TTDSG
Meta (Instagram / Facebook)	Analyse- und Marketing-Cookies (über Plattform-eigenen Consent)	§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO
YouTube / Google	Analyse- und Marketing-Cookies	§ 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO

Sie können Cookies in Ihrem Browser jederzeit deaktivieren oder löschen. Dies kann die Funktionalität einzelner Dienste einschränken.

6. Datenübermittlung in Drittländer

Einige der von mir eingesetzten Dienste verarbeiten personenbezogene Daten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR). Die Rechtsgrundlagen für diese Übermittlungen sind nachfolgend je Dienst angegeben. Folgende Übermittlungsmechanismen kommen zum Einsatz:

Merkmal	Details
Art. 45 DSGVO	Angemessenheitsbeschluss der EU-Kommission (z. B. EU-US Data Privacy Framework für zertifizierte US-Unternehmen; Angemessenheitsbeschluss für das Vereinigte Königreich)
Art. 46 Abs. 2 lit. c DSGVO	EU-Standardvertragsklauseln (Standard Contractual Clauses, SCC)
Art. 49 Abs. 1 lit. a DSGVO	Ausdrückliche Einwilligung der betroffenen Person (nachrangig, nur bei Fehlen obiger Mechanismen)

Hinweis zu TikTok / ByteDance: TikTok Technology Limited hat seinen Sitz in Irland, gehört jedoch zur ByteDance-Unternehmensgruppe mit Sitz in der Volksrepublik China. Es ist nicht auszuschließen, dass personenbezogene Daten in die VR China übermittelt werden. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung soll laut TikTok auf Basis von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) erfolgen. Auf diese Verarbeitung besteht kein vollständiger Einfluss. Wir empfehlen, die Datenschutzerklärung von TikTok eigenständig zu prüfen.

7. Linkseite (Zezam)

Zur übersichtlichen Bereitstellung meiner Inhalte und Links nutze ich den Dienst Zezam.

Merkmal	Details
Anbieter	KAHA GmbH, Brunnenstraße 185, 10119 Berlin, Deutschland
Verarbeitete Daten	IP-Adresse, Browserinformationen, Zugriffszeitpunkt, ggf. technische Cookies
Zweck	Bereitstellung der Linkseite und technischer Betrieb
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Drittlandtransfer	Kein Transfer außerhalb des EWR bekannt
AVV	Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen
Speicherdauer	Zugriffsprotokolldaten (IP-Adresse, Timestamp) werden durch KAHA GmbH in der Regel nach 7–30 Tagen gelöscht. Für darüber hinausgehende Verarbeitungen gilt §4 dieser Erklärung.
Datenschutzerklärung	https://www.zezam.io/privacy-policy

8. Präsenzen in sozialen Netzwerken

Ich unterhalte Präsenzen auf verschiedenen sozialen Netzwerken. Wenn Sie meine Profile besuchen oder mit meinen Inhalten interagieren, verarbeiten die jeweiligen Plattformbetreiber personenbezogene Daten nach Maßgabe ihrer eigenen Datenschutzbestimmungen. Ich habe auf diese Datenverarbeitung keinen vollständigen Einfluss.

Rechtsgrundlage für die Pflege meiner Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an öffentlicher Kommunikation und Reichweitenaufbau).

8.1 Instagram, Facebook und Threads (Meta)

Merkmal	Details
Anbieter	Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO
Drittlandtransfer	USA – Grundlage: EU-US Data Privacy Framework (Art. 45 DSGVO)
Datenschutzerklärung	https://privacycenter.instagram.com/policy/

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO) – Meta Insights

Beim Betrieb meiner Instagram- und Facebook-Seiten besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen mir und Meta Platforms Ireland Limited. Diese betrifft insbesondere die Verarbeitung von Nutzungsdaten zur Bereitstellung von Seitenstatistiken ("Insights"), aus denen ich anonymisierte Reichweiten- und Interaktionsdaten erhalte.

Grundlage der gemeinsamen Verantwortlichkeit ist das "Page Controller Addendum" von Meta:

https://www.facebook.com/legal/terms/page_controller_addendum

Meta hat sich verpflichtet, die DSGVO-Pflichten für die weitere Verarbeitung zu erfüllen. Betroffenenrechte können sowohl mir gegenüber als auch direkt gegenüber Meta geltend gemacht werden. Direkte Anfragen an Meta sind möglich über:

https://www.facebook.com/help/contact/540977946302970

Hinweis zu Threads

Für Threads (Meta) besteht nach aktuellem Kenntnisstand keine vergleichbare Page-Controller-Addendum-Vereinbarung wie für Facebook und Instagram. Die Datenverarbeitung beim Betrieb eines Threads-Profils liegt daher vollständig in der Verantwortung von Meta Platforms Ireland Limited. Auf die dortige Verarbeitung besteht kein Einfluss. Betroffenenrechte sind direkt gegenüber Meta geltend zu machen.

8.2 YouTube

Merkmal	Details
Anbieter	Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO
Drittlandtransfer	USA – Grundlage: EU-US Data Privacy Framework (Art. 45 DSGVO)
Datenschutzerklärung	https://policies.google.com/privacy
Opt-Out	https://myadcenter.google.com/personalizationoff

8.3 TikTok

Merkmal	Details
Anbieter (EU)	TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, Irland
Mutterkonzern	ByteDance Ltd., Peking, Volksrepublik China
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO
Drittlandtransfer	Mögliche Übermittlung in die VR China – Grundlage: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Kein Angemessenheitsbeschluss der EU-Kommission für China vorhanden.
Datenschutzerklärung	https://www.tiktok.com/legal/page/eea/privacy-policy/de

Hinweis: Aufgrund der Konzernstruktur (ByteDance/China) ist nicht auszuschließen, dass Ihre Daten in die VR China übermittelt werden. Die Nutzung von TikTok erfolgt auf eigenes Risiko.

8.4 Pinterest

Merkmal	Details
Anbieter (EU)	Pinterest Europe Ltd., Waterloo Exchange, Waterloo Road, Dublin 4, Irland
Muttergesellschaft	Pinterest, Inc., 505 Brannan Street, San Francisco, CA 94107, USA
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO
Drittlandtransfer	USA – Grundlage: EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
Datenschutzerklärung	https://policy.pinterest.com/de/privacy-policy

8.5 Substack

Ich unterhalte einen Account auf Substack zur künftigen Bereitstellung eines kostenpflichtigen Newsletter-Zusatzangebots. Aktuell handelt es sich ausschließlich um eine öffentliche Profilpräsenz; es werden noch keine zahlenden Abonnent:innen oder E-Mail-Adressen über Substack verwaltet. Sobald dieses Angebot live geht, wird dieser Abschnitt um die dann tatsächlich verarbeiteten Daten (z. B. Zahlungs- und Abonnementdaten) ergänzt.

Anbieter	Substack Inc., San Francisco, CA, USA [genaue Anschrift gemäß aktueller Datenschutzerklärung von Substack zu ergänzen]
Rechtsgrundlage	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an öffentlicher Kommunikation und Reichweitenaufbau)
Drittlandtransfer	USA – Grundlage gemäß aktueller Datenschutzerklärung von Substack zu prüfen (https://substack.com/privacy); ggf. Angemessenheitsbeschluss/EU-US Data Privacy Framework (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Datenschutzerklärung	https://substack.com/privacy

9. Kommunikation über Instagram Direct Messages

Wenn Sie mich über Instagram Direct Messages (DM) kontaktieren, werden personenbezogene Daten verarbeitet. Dies betrifft insbesondere:

• Instagram-Benutzername und Profilinformationen

• Nachrichteninhalte

• Zeitstempel und Interaktionsdaten

Merkmal	Details
Anbieter	Meta Platforms Ireland Limited (s. §8.1)
Zweck	Bearbeitung Ihrer Anfrage, Kommunikation

Merkmal	Details
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (sofern vertragsrelevant) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)
Speicherdauer	Nachrichteninhalte werden nach abschließender Bearbeitung Ihrer Anfrage, spätestens nach 12 Monaten, gelöscht, sofern kein Vertragsverhältnis begründet wurde. Bei vertraglichem Bezug gelten die gesetzlichen Aufbewahrungsfristen gemäß §4.

10. Automatisierte Kommunikation über ManyChat

Für automatisierte Nachrichten über den Instagram-Messenger verwende ich den Dienst ManyChat.

Merkmal	Details
Anbieter	ManyChat Inc., 535 Mission Street, San Francisco, CA 94105, USA
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandtransfer	USA – ManyChat ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.
AVV	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen
Datenschutzerklärung	https://manychat.com/legal/privacy

Verarbeitete Daten

• Instagram-Benutzername und Messenger-ID

• Profilbild (soweit öffentlich)

• Chatverlauf und Zeitstempel

• Interaktionen mit Nachrichten

Einwilligungsmechanismus

Die Einwilligung zur automatisierten Kommunikation wird durch eine aktive, freiwillige Interaktion eingeholt – beispielsweise durch das Kommentieren eines Beitrags mit einem bestimmten Schlüsselwort oder das Anklicken einer Schaltfläche innerhalb eines Instagram-Beitrags oder einer Story. In der ersten automatisierten Nachricht werden Sie über den Inhalt des Dienstes und die Abmeldemöglichkeit informiert.

Abmeldung: Sie können die automatisierten Nachrichten jederzeit durch Senden des Wortes 'STOP' beenden. Der Widerruf ist gleich einfach möglich wie die ursprüngliche Einwilligung (Art. 7 Abs. 3 Satz 3 DSGVO). Nach Widerruf werden keine weiteren automatisierten Nachrichten gesendet. Bereits versendete Nachrichten können nicht rückgängig gemacht werden. Ihre Daten werden nach Widerruf aus dem ManyChat-Verteiler gelöscht. Die Automatisierung erfolgt innerhalb der Meta-Messaging-Richtlinien.

Speicherdauer

Chatverläufe werden für die Dauer der aktiven Konversation sowie bis zu 12 Monate nach der letzten Interaktion gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10a. Freebie-Funnel – Gratis-Guide via Instagram DM (separate Verarbeitungstätigkeit)

Neben der allgemeinen automatisierten Kommunikation (ŧ10) betreibe ich einen gesonderten Instagram-DM-Funnel zur Auslieferung eines kostenlosen Ratgebers („Bookstagram Hooks That Turn Views Into Followers“) und zur Einholung einer E-Mail-Marketing-Einwilligung. Diese Verarbeitungstätigkeit ist von der allgemeinen ManyChat-Nutzung getrennt und wird nachfolgend vollständig beschrieben.

Ablauf der Datenverarbeitung

Wenn Sie unseren Gratis-Ratgeber via Instagram DM anfordern, läuft folgende Verarbeitungskette ab:

• Sie kommentieren einen Beitrag mit dem Schlüsselwort oder senden eine DM

• ManyChat (USA, DPF) verarbeitet Ihre Instagram-Interaktion und fragt Ihre E-Mail-Adresse an

• Sie geben Ihre E-Mail-Adresse an und bestätigen Ihre Einwilligung im DM-Flow

• Make.com (EU, Celonis SE) übermittelt Ihre E-Mail-Adresse an EmailOctopus (Vereinigtes Königreich, Angemessenheitsbeschluss)

• EmailOctopus sendet eine Bestätigungs-E-Mail (Double-Opt-In)

• Nach Bestätigung erhalten Sie den Ratgeber und werden in die E-Mail-Liste aufgenommen

Zusätzlich wird Ihre Einwilligung in einem Google Sheets Einwilligungsprotokoll (ManyChat_Consent_Log) mit Zeitstempel, E-Mail-Adresse, Quelle und Flow-Name gespeichert. Diese Speicherung dient ausschließlich dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO.

Merkmal	Details
Zweck	Auslieferung des Gratis-Ratgebers; Aufbau der E-Mail-Liste für Bookstagram-Wachstumsinhalte und BGS-Launch-Kommunikation
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Verarbeitete Daten	E-Mail-Adresse; Instagram-Benutzername; Zeitstempel der Einwilligung; Quelle des Opt-ins
Auftragsverarbeiter	ManyChat (USA/DPF)	Make.com (EU/Celonis SE)	EmailOctopus (UK/Angemessenheitsbeschluss)	Google LLC (USA/DPF)
Speicherdauer	E-Mail-Adresse: sofortige Sperrung bei Abmeldung. Einwilligungsnachweis (Zeitstempel, Quelle, Protokolleintrag): 3 Jahre nach Widerruf (Art. 7 Abs. 1 DSGVO i. V. m. §§ 195, 199 BGB).
Widerruf	Jederzeit über den Abmeldelink in jeder E-Mail oder durch Senden von „STOP“ im DM-Flow (Art. 7 Abs. 3 DSGVO)

11. Newsletter (EmailOctopus)

Für den Versand von Newslettern nutze ich den Dienst EmailOctopus.

Merkmal	Details
Anbieter	EmailOctopus Ltd., 124 City Road, London, EC1V 2NX, Vereinigtes Königreich

Merkmal	Details
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Drittlandtransfer	Vereinigtes Königreich – Grundlage: Angemessenheitsbeschluss der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO). Soweit der Angemessenheitsbeschluss nicht mehr in Kraft ist, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Soweit Daten auf Servern außerhalb des EWR (z. B. AWS) verarbeitet werden: Standardvertragsklauseln gemäß Art. 46 DSGVO.
AVV	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen
Datenschutzerklärung	https://emailoctopus.com/legal/privacy

Verarbeitete Daten

• E-Mail-Adresse
• Zeitstempel der Anmeldung und Bestätigung (Double-Opt-In)
• Öffnungs- und Klickverhalten (soweit Tracking aktiviert)

Anmeldeverfahren

Die Newsletter-Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Eintragung Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Der Newsletter wird erst nach Ihrer Bestätigung versandt. Der Anmeldezeitpunkt, die IP-Adresse sowie die Bestätigung werden zum Nachweis der Einwilligung gespeichert.

Speicherdauer und Abmeldung

Ihre E-Mail-Adresse wird so lange gespeichert, wie der Newsletter aktiv abonniert ist. Nach Abmeldung über den in jeder E-Mail enthaltenen Abmeldelink wird die Adresse aus dem Verteiler gelöscht. Der Nachweis der erteilten und widerrufenen Einwilligung (Zeitstempel, Bestätigung, Abmeldung) wird für 3 Jahre nach dem Widerruf aufbewahrt (§§ 195, 199 BGB).

11a. Make.com (Datentransfer-Dienst)

Zur automatischen Übertragung von Daten zwischen ManyChat und EmailOctopus setze ich den Dienst Make.com ein. Wenn Sie Ihre E-Mail-Adresse im Instagram-DM-Flow angeben, leitet Make.com diese an EmailOctopus weiter, um Sie in die E-Mail-Liste aufzunehmen.

Anbieter	Celonis SE (Anbieter von Make.com), Theresienstraße 6, 80333 München, Deutschland
Zweck	Automatische Weiterleitung der E-Mail-Adresse von ManyChat zu EmailOctopus im Rahmen des Freebie-Funnels (Auftragsverarbeiter)
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Übermittelte Daten	Ausschließlich die E-Mail-Adresse
Drittlandtransfer	Kein Drittlandtransfer – Celonis SE (Anbieter von Make.com) hat seinen Sitz in der Europäischen Union (Deutschland).
AVV	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen

Datenschutzerklärung https://www.make.com/en/privacy-notice

11b. Google Drive / Google Sheets (Einwilligungsprotokoll)

Zum Nachweis der erteilten Einwilligungen gemäß Art. 7 Abs. 1 DSGVO verwende ich Google Sheets (Google Drive) zur Speicherung eines Einwilligungsprotokolls („ManyChat_Consent_Log“). Das Protokoll wird automatisch über Make.com befüllt und enthält ausschließlich den Zeitstempel der Einwilligung, die E-Mail-Adresse, die Quelle des Opt-ins sowie den Namen des ManyChat-Flows.

Anbieter	Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google Drive / Google Sheets)
Zweck	Speicherung des Einwilligungsnachweises (Art. 7 Abs. 1 DSGVO) für den Freebie-Funnel – ausschließlich zur Erfüllung der Nachweispflicht
Rechtsgrundlage	Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung – Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO)
Gespeicherte Daten	Zeitstempel der Einwilligung; E-Mail-Adresse; Quelle des Opt-ins; Name des ManyChat-Flows
Drittlandtransfer	USA – Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Prüfung: https://www.dataprivacyframework.gov
AVV	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen (Google Workspace-Nutzungsbedingungen inkl. Datenverarbeitungsnachtrag)
Speicherdauer	3 Jahre nach Widerruf der Einwilligung (Art. 7 Abs. 1 DSGVO i. V. m. §§ 195, 199 BGB); danach Anonymisierung oder Löschung des Eintrags
Datenschutzerklärung	https://policies.google.com/privacy

11c. Tracking-Einwilligung für Bestandskunden

Das Bestandskundenprivileg deckt keine Einwilligung zur Newsletter-Tracking-Funktion (Öffnungs- und Klickverfolgung) ab. Für meine bestehenden Newsletter-Abonnent:innen (Stand: ca. 300 Empfänger) hole ich daher eine gesonderte, ausdrückliche Einwilligung hierzu ein. Hierzu erhalten Sie eine E-Mail mit einer Ja/Nein-Auswahl. Ihre Antwort wird über eine von mir betriebene Google-Apps-Script-Webanwendung erfasst und in einem Google Sheet protokolliert (Zeitstempel, E-Mail-Adresse, Antwort). Solange keine ausdrückliche Zustimmung vorliegt, werden an Bestandskunden ausschließlich Newsletter ohne Öffnungs- und Klickverfolgung versendet. Für ab Einführung dieser Funktion neu hinzukommende Newsletter-Abonnent:innen wird die Einwilligung zur Tracking-Funktion direkt im Rahmen der kombinierten Newsletter-Anmeldung (Double-Opt-In, s. §11) eingeholt, sofern die dortige Einwilligungserklärung das Tracking ausdrücklich benennt. Das hier beschriebene gesonderte Verfahren betrifft ausschließlich Bestandskund:innen, die sich vor Einführung dieser Funktion angemeldet haben.

Anbieter	Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google Apps Script / Google Sheets)
Zweck	Einholung und Dokumentation der ausdrücklichen Einwilligung zur Newsletter-Tracking-Funktion (Öffnungs- und Klickverfolgung) gemäß § 25 Abs. 1 TTDSG
Rechtsgrundlage	Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG (Einwilligung); für die Aufbewahrung des Einwilligungsnachweises zusätzlich Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht)

Verarbeitete Daten	Zeitstempel der Antwort; E-Mail-Adresse; Antwort (Ja/Nein zur Trackingzustimmung)
Drittlandtransfer	USA – Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Prüfung: https://www.dataprivacyframework.gov
AVV	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen (Google Workspace-Nutzungsbedingungen inkl. Datenverarbeitungsnachtrag)
Speicherdauer	3 Jahre nach Widerruf bzw. nach Abmeldung (Art. 7 Abs. 1 DSGVO i. V. m. §§ 195, 199 BGB)
Widerruf	Sie können Ihre Zustimmung zur Tracking-Funktion jederzeit widerrufen, indem Sie auf die Ja/Nein-E-Mail mit „Nein“ antworten, auf einen entsprechenden Link in einer künftigen E-Mail klicken oder mich unter hi@readwithmaria.com kontaktieren. Der Widerruf betrifft ausschließlich die Tracking-Funktion; Ihr Newsletter-Abonnement als solches bleibt davon unberührt (Art. 7 Abs. 3 DSGVO).
Datenschutzerklärung	https://policies.google.com/privacy

12. Verkauf digitaler Produkte (ThriveCart)

Der Verkauf digitaler Produkte und die Abwicklung der zugehörigen Zahlungen erfolgen über die Checkout-Plattform ThriveCart. Anders als der frühere Anbieter Payhip handelt ThriveCart hierbei nicht als eigenständiger Verantwortlicher, sondern als Auftragsverarbeiter im Sinne des Art. 28 DSGVO: ThriveCart verarbeitet die Daten der Käufer ausschließlich nach meinen Anweisungen zur Bereitstellung der Checkout- und Zahlungsfunktion. Ein entsprechender Auftragsverarbeitungsvertrag (AVV/DPA) wurde abgeschlossen.

Merkmal	Details
Anbieter	ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA
Rechtliche Rolle	Auftragsverarbeiter gem. Art. 28 DSGVO (ThriveCart verarbeitet die Daten nach unseren Anweisungen zur Bereitstellung der Checkout- und Zahlungsfunktion)
Rechtsgrundlage (unsere Verarbeitung)	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit dem Käufer)
Drittlandtransfer	USA – ThriveCart LLC ist zwar in Delaware (USA) registriert, beschreibt sich in seinen eigenen GDPR-Angaben jedoch selbst als neuseeländisches Unternehmen und kann sich daher nicht unter dem EU-US Data Privacy Framework selbst zertifizieren. Die Übermittlung erfolgt daher auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des abgeschlossenen DPA sind. ThriveCart leitet Zahlungsdaten an die jeweils angebundenen Zahlungsdienstleister (z. B. Stripe und/oder PayPal) weiter (s. §13).
AVV	Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen
Datenschutzerklärung	https://legal.thrivecart.com/platform/privacy/

Verarbeitete Daten

• Name und E-Mail-Adresse
• Rechnungs- und Bestelldaten
• IP-Adresse
• Zahlungsinformationen (werden direkt an Stripe/PayPal weitergeleitet)

Speicherdauer

Soweit wir Bestelldaten und Rechnungsinformationen in unserer eigenen Buchhaltung (Lexoffice) aufbewahren, erfolgt dies aus steuerrechtlichen Gründen für die Dauer von 10 Jahren (§ 147 AO). Für die Speicherdauer der durch ThriveCart selbst verarbeiteten Daten gilt die Datenschutzerklärung von ThriveCart (https://legal.thrivecart.com/platform/privacy/).

13. Zahlungsabwicklung

Zur Zahlungsabwicklung werden externe Zahlungsdienstleister eingesetzt. Diese verarbeiten Zahlungsdaten ausschließlich zur Durchführung der Transaktion. Es werden keine Konto- oder Kreditkartendaten gespeichert; es werden lediglich Informationen zur Bestätigung oder Ablehnung der Zahlung erhalten.

13.1 Stripe

Merkmal	Details
Anbieter (EU)	Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Muttergesellschaft	Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittlandtransfer	USA – Stripe, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO)
AVV	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen
Speicherdauer	Entsprechend gesetzlicher Aufbewahrungspflichten (s. §4); steuerrelevante Daten 10 Jahre
Datenschutzerklärung	https://stripe.com/de/privacy

13.2 PayPal

Merkmal	Details
Anbieter	PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L- 2449 Luxemburg
Rechtsgrundlage	Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Drittlandtransfer	USA (PayPal, Inc.) – Grundlage: EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. Standardvertragsklauseln

Merkmal	Details
Speicherdauer	Entsprechend gesetzlicher Aufbewahrungspflichten (s. §4)
Datenschutzerklärung	https://www.paypal.com/de/webapps/mpp/ua/privacy-full

13a. Widerrufsfunktion (Google Apps Script / Google Sheets / Gmail)

Zur Erfüllung der gesetzlichen Pflicht aus § 356a BGB stelle ich eine elektronische Widerrufsfunktion bereit, über die Kund:innen ihre Widerrufserklärung online abgeben können. Die Funktion ist über die in der Widerrufsbelehrung angegebene Internetadresse erreichbar und auf Basis von Google Apps Script umgesetzt. Eingehende Widerrufserklärungen werden in einem Google Sheet protokolliert; die gesetzlich vorgeschriebene Eingangsbestätigung wird automatisiert per E-Mail über Gmail versendet.

Anbieter	Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google Apps Script / Google Sheets / Gmail)
Zweck	Bereitstellung der elektronischen Widerrufsfunktion gem. § 356a BGB; Dokumentation und Bestätigung des Eingangs von Widerrufserklärungen
Rechtsgrundlage	Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung aus § 356a BGB) i. V. m. Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung)
Verarbeitete Daten	Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags/der Bestellung, Zeitstempel des Eingangs
Drittlandtransfer	USA – Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Prüfung: https://www.dataprivacyframework.gov
AVV	Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen (Google Workspace-Nutzungsbedingungen inkl. Datenverarbeitungsnachtrag)
Speicherdauer	Im Falle eines anschließenden Widerrufs bzw. einer Rückerstattung 10 Jahre aus steuerrechtlichen Gründen (§ 147 AO); andernfalls 3 Jahre als Nachweis der ordnungsgemäßen Bereitstellung der Widerrufsfunktion (§ 195 BGB)
Datenschutzerklärung	https://policies.google.com/privacy

14. Affiliate-Links (Amazon PartnerNet)

Ich nehme am Partnerprogramm Amazon PartnerNet teil. Wenn Sie auf einen Affiliate-Link klicken und anschließend einen Kauf bei Amazon tätigen, erhalte ich eine Provision. Das Klicken auf Affiliate-Links verändert den Preis für Sie nicht.

Merkmal	Details
Anbieter (EU)	Amazon Europe Core S.à r.l., 38 Avenue John F. Kennedy, L-1855 Luxemburg
Anbieter (US)	Amazon.com, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA (bei Weiterleitungen zu amazon.com)

Merkmal	Details
Rechtsgrundlage (Tracking)	§ 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Amazons Consent-Mechanismus)
Cookie-Laufzeit	24 Stunden nach Klick auf den Affiliate-Link (bei direktem Kauf); bis zu 90 Tage, sofern ein Artikel in den Warenkorb gelegt wird
Rechtsgrundlage (Provision)	Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Finanzierung)
Drittlandtransfer	USA – Amazon.com, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO)

Wie funktioniert das Affiliate-Tracking?

Wenn Sie auf einen Amazon-Affiliate-Link klicken, wird ein Cookie auf Ihrem Gerät gesetzt. Dieses Cookie ermöglicht Amazon die Zuordnung Ihres Klicks zu einem möglichen späteren Kauf. Dabei verarbeitet Amazon insbesondere:

• Ihre IP-Adresse

• Den aufgerufenen Link und Zeitstempel

• Geräteinformationen und Browser-Daten

• Kaufverhalten (für Provisionszuordnung)

Opt-Out / Widerspruch: Sie können der Amazon-Tracking-Cookie-Nutzung in den Datenschutzeinstellungen Ihres Amazon-Kontos widersprechen oder Cookies in Ihrem Browser deaktivieren.

Weitere Infos: https://www.amazon.de/gp/help/customer/display.html?nodeId=GX7NJQ4ZB8MHFRNJ

Werbekennzeichnung (§ 5a Abs. 4 UWG): Beiträge, in denen Affiliate-Links enthalten sind, werden entsprechend den Anforderungen des § 5a UWG und der Plattformrichtlinien als Werbung gekennzeichnet. Die Kennzeichnung erfolgt durch Hinweise wie #Werbung, #Anzeige oder *Affiliate-Link direkt am Beitrag.

15. Rechte der betroffenen Personen

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte. Zur Ausübung Ihrer Rechte wenden Sie sich an: hi@readwithmaria.com

Merkmal	Details
Auskunftsrecht (Art. 15 DSGVO)	Sie können Auskunft darüber verlangen, welche personenbezogenen Daten verarbeitet werden, einschließlich Herkunft, Empfänger und Verarbeitungszweck.
Recht auf Berichtigung (Art. 16 DSGVO)	Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO)	Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Merkmal	Details
Recht auf Einschränkung (Art. 18 DSGVO)	Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)	Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten oder die Übertragung an einen anderen Verantwortlichen verlangen.
Widerspruchsrecht (Art. 21 DSGVO)	Sie können der Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO jederzeit widersprechen. Bei Direktwerbung besteht ein unbedingtes Widerspruchsrecht.
Widerrufsrecht (Art. 7 Abs. 3 DSGVO)	Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht (Art. 77 DSGVO)	Sie können Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

Zuständige Aufsichtsbehörde (Hessen):

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Gustav-Stresemann-Ring 1, 65189 Wiesbaden

https://datenschutz.hessen.de

16. Widerruf und Widerspruch

Widerruf einer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Eine bereits erteilte Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Widerspruch gegen Direktwerbung (Art. 21 Abs. 2 DSGVO)

Sofern personenbezogene Daten zur Durchführung von Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch einzulegen. Nach Widerspruch werden Ihre Daten nicht mehr zu diesem Zweck verarbeitet.

Widerspruch in besonderen Fällen (Art. 21 Abs. 1 DSGVO)

Soweit die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

17. Änderung dieser Datenschutzerklärung

Ich bitte Sie, sich regelmäßig über den Inhalt dieser Datenschutzerklärung zu informieren. Ich passe diese Datenschutzerklärung an, sobald Änderungen der von mir durchgeführten Datenverarbeitungen

dies erforderlich machen. Ich informiere Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern ich in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angebe, bitte ich zu beachten, dass sich diese Angaben im Laufe der Zeit ändern können. Bitte prüfen Sie die Angaben vor einer Kontaktaufnahme.

Stand: Juni 2026

Dieses Dokument wurde auf Basis des deutschen Datenschutzrechts (DSGVO, TTDSG, BDSG) erstellt.