Stand: September 2026
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir auf lorbeerblattreading.de und bei der Bearbeitung deiner Bestellung verarbeiten, wofür wir sie verwenden und welche Rechte du hast.
1. Verantwortlicher
Julian Flick
handelnd unter lorbeerblattreading.de
Sonderwerkstraße 15
45149 Essen, Deutschland
E-Mail: [email protected]
2. Besuch der Website und Hosting mit HighLevel
Wir nutzen HighLevel, Inc., USA, für das Hosting unserer Website und Landingpages sowie für die Verwaltung von Formular- und Bestelldaten.
Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu gehören insbesondere deine IP-Adresse, Zeitpunkt und Ziel des Aufrufs sowie Informationen zu Browser und Betriebssystem. Die Verarbeitung dient der Bereitstellung der Website, der Fehlerbehebung und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Websitebetrieb.
Soweit HighLevel Daten zur Bearbeitung deiner Anfrage oder Bestellung verarbeitet, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. HighLevel wird dabei als Auftragsverarbeiter eingesetzt. Eine Verarbeitung in den USA ist möglich.
Weitere Informationen: [Datenschutz bei HighLevel](https://www.gohighlevel.com/privacy-policy) und [Auftragsverarbeitungsbedingungen](https://www.gohighlevel.com/data-processing-agreement).
3. Anfragen, Formulare und Bestellungen
Wenn du uns kontaktierst, ein Formular ausfüllst oder eine Bestellung aufgibst, verarbeiten wir die dafür erforderlichen Angaben. Dazu zählen insbesondere dein Name, deine E-Mail-Adresse, die ausgewählte Leistung, Bestell- und Zahlungsstatus sowie deine Nachrichten und die für die Leistung erforderlichen Fragebogenantworten.
Wir verwenden diese Daten, um deine Anfrage zu beantworten, deine Bestellung zu bearbeiten und die vereinbarte Leistung bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen ohne Vertragsbezug beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Beantwortung deiner Nachricht.
Pflichtangaben sind im jeweiligen Formular gekennzeichnet. Ohne die für eine Bestellung erforderlichen Daten können wir den Vertrag nicht abschließen oder die Leistung nicht erbringen. Andere Angaben sind freiwillig.
4. Zahlungsabwicklung mit Stripe und PayPal
Für Zahlungen nutzen wir Stripe und PayPal. Je nach gewählter Zahlungsart erhält der Zahlungsanbieter die zur Abwicklung erforderlichen Angaben, etwa Name, Kontaktdaten, Rechnungsbetrag, Zahlungsdaten und Transaktionsinformationen. Wir erhalten Informationen über den Zahlungsstatus und die Zuordnung zur Bestellung. Vollständige Kreditkartendaten speichern wir nicht selbst.
Unsere Übermittlung zur Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Zahlungs- und Rechnungsdaten aufgrund gesetzlicher Pflichten aufbewahren, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.
Stripe und PayPal verarbeiten Daten auch in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten. Einzelheiten und Informationen zu internationalen Übermittlungen findest du in den Erklärungen der Anbieter:
- Stripe Payments Europe, Limited, Irland: [Datenschutzerklärung](https://stripe.com/de/privacy).
- PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg: [Datenschutzerklärung](https://www.paypal.com/de/legalhub/paypal/privacy-full).
5. E-Mail-Versand mit Customer.io
Wir nutzen Customer.io von Peaberry Software Inc., USA, für den E-Mail-Versand. Dabei werden insbesondere deine E-Mail-Adresse, gegebenenfalls dein Name, für den Versand erforderliche Bestellinformationen sowie Nachrichteninhalte und technische Versand- und Zustellinformationen verarbeitet.
Bestellbezogene Nachrichten, etwa Bestätigungen und die Bereitstellung deiner Leistung, versenden wir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Customer.io verarbeitet die Daten in unserem Auftrag.
6. Automatisierte Datenübertragung mit Make
Wir nutzen Make zur Verbindung der eingesetzten Systeme und zur automatisierten Verarbeitung von Bestell- und Kommunikationsabläufen. Make gehört zur Celonis-Unternehmensgruppe.
Abhängig vom eingerichteten Ablauf verarbeitet Make beispielsweise Kontakt- und Bestelldaten, Bearbeitungsstände und technische Übertragungsinformationen. Ausführungsprotokolle können auch übertragene Inhalte enthalten.
Soweit diese Verarbeitung für deine Bestellung und die Bereitstellung der Leistung erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO. Die technische Fehleranalyse erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die zuverlässige Bearbeitung der Vorgänge. Bei Abläufen für einwilligungsbasierte Werbung gilt Art. 6 Abs. 1 lit. a DSGVO.
Make wird als Auftragsverarbeiter eingesetzt.
Weitere Informationen: [Datenschutz bei Make](https://www.make.com/en/privacy-notice) und [Vertrags- und Datenschutzbedingungen](https://www.make.com/en/terms-and-conditions).
7. Bearbeitung deiner Bestellung mit Airtable
Unser Team nutzt Airtable von Formagrid Inc., handelnd unter Airtable, USA, als System zur Verwaltung und Bearbeitung von Kundenaufträgen.
Dabei werden die für die Bearbeitung erforderlichen Kunden- und Bestellinformationen, Bearbeitungsstände und Angaben zur bestellten Leistung verarbeitet. Die Nutzung dient der Organisation und Durchführung deiner Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Airtable wird dabei als Auftragsverarbeiter eingesetzt.
Weitere Informationen: [Datenschutz bei Airtable](https://www.airtable.com/company/privacy) und [Auftragsverarbeitungsbedingungen](https://www.airtable.com/company/dpa).
8. Cookies, Einwilligungsverwaltung und Werbetracking
Unsere Website verwendet Cookies und ähnliche Technologien. Nicht notwendige Cookies und Tracking-Tools werden erst nach deiner aktiven Einwilligung über unser Consent-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Entscheidung jederzeit widerrufen.
Wir nutzen CookieYes (CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Vereinigtes Königreich) als Consent-Management-Plattform. Beim Besuch unserer Website wird dir ein Cookie-Banner angezeigt, über das du deine Einwilligung zur Verwendung von Cookies und Tracking-Tools erteilen oder verweigern kannst. CookieYes speichert deine Einwilligung in einem technisch notwendigen Cookie, damit deine Auswahl bei zukünftigen Besuchen erhalten bleibt. Ohne deine Einwilligung werden keine nicht notwendigen Cookies gesetzt. Du kannst deine Auswahl jederzeit über den Cookie-Banner widerrufen. Rechtsgrundlage für den Einsatz von CookieYes ist das berechtigte Interesse an der rechtskonformen Einholung von Einwilligungen (Art. 6 Abs. 1 lit. f DSGVO, § 25 TDDDG). Weitere Informationen findest du in der Datenschutzerklärung von CookieYes unter https://www.cookieyes.com/privacy-policy.
6.1 Meta Pixel (Facebook/Instagram)
Wir nutzen das Meta Pixel (Meta Platforms Ireland Limited, Dublin, Irland) sowie ggf. die Meta Conversions API, um Werbekampagnen zu optimieren und Zielgruppen zu bilden. Dabei werden Daten wie IP-Adresse, Cookie-ID, Seitenaufrufe und Klicks an Meta übermittelt. Der Einsatz erfolgt nur nach deiner ausdrücklichen Einwilligung. Meta kann Daten in den USA verarbeiten; die Übermittlung stützt sich auf Standardvertragsklauseln.
6.2 Google Analytics
Wir nutzen Google Analytics 4 (Google Ireland Ltd., Dublin, Irland) zur statistischen Auswertung der Website-Nutzung. Google Analytics setzt Cookies und übermittelt Daten an Google-Server, ggf. auch in den USA. Wir haben IP-Anonymisierung aktiviert und einen Auftragsverarbeitungsvertrag mit Google abgeschlossen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google ist nach dem EU-US Data Privacy Framework zertifiziert.
6.3 TikTok Pixel
Wir verwenden den TikTok Pixel (TikTok Technology Limited, Dublin, Irland), um den Website-Traffic zu messen und Werbekampagnen zu optimieren. Der Pixel erfasst Daten wie IP-Adresse, Browser-Informationen und Klick-Verhalten. Daten können an TikTok-Server außerhalb der EU übertragen werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
6.4 Taboola Pixel
Wir nutzen das Taboola Pixel (Taboola, Inc., New York, USA) zur Messung und Optimierung unserer Werbekampagnen auf dem Taboola-Netzwerk. Das Pixel erfasst Daten wie IP-Adresse, Seitenaufrufe und Conversion-Events. Die Datenübermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
9. Empfänger und internationale Datenübermittlungen
Empfänger deiner Daten sind die für die jeweiligen Zwecke eingesetzten Anbieter und die mit der Bearbeitung betrauten Personen. Soweit gesetzlich erforderlich, können Daten außerdem an Behörden oder steuerliche Berater weitergegeben werden. Für gesetzlich vorgeschriebene Übermittlungen gilt Art. 6 Abs. 1 lit. c DSGVO.
Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, sind Vereinbarungen zur Auftragsverarbeitung nach Art. 28 DSGVO erforderlich.
Informationen zu den für deine Daten geltenden Garantien und eine Kopie der maßgeblichen Vereinbarungen kannst du unter [email protected] anfordern; berechtigte Geheimhaltungsinteressen werden dabei berücksichtigt.
10. Speicherdauer
Wir speichern Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach löschen wir sie, sofern keine gesetzlichen Pflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen.
Für Buchungsbelege gelten grundsätzlich acht Jahre, für bestimmte Geschäftsbriefe sechs Jahre und für Bücher und bestimmte weitere steuerliche Unterlagen zehn Jahre. Gesetzliche Verlängerungen bleiben möglich. Diese Fristen gelten nicht pauschal für sämtliche Fragebogenantworten und Reading-Inhalte.
Soweit Daten zur Geltendmachung oder Abwehr rechtlicher Ansprüche erforderlich sind, können wir sie bis zum Ablauf der maßgeblichen Verjährungsfrist aufbewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Wahrung unserer Rechtsposition.
Nach einer Abmeldung von Werbung können erforderliche Nachweise und ein Sperrvermerk gespeichert bleiben, um die Abmeldung zu beachten und die bisherige Einwilligung nachweisen zu können.
11. Deine Rechte
Unter den gesetzlichen Voraussetzungen hast du Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.
Widerspruchsrecht: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Gegen Direktwerbung und damit zusammenhängendes Profiling kannst du jederzeit ohne Angabe von Gründen widersprechen.
Für die Ausübung deiner Rechte genügt eine Nachricht an [email protected].
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz ist die [Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen](https://www.ldi.nrw.de/kontakt) zuständig.
10. Auftragsverarbeitung
Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Bei Übermittlungen in Drittstaaten nutzen wir die von der EU-Kommission genehmigten Standardvertragsklauseln oder stützen uns auf einen Angemessenheitsbeschluss.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Rechtslage oder unsere Datenverarbeitung ändert. Die jeweils aktuelle Version findest du jederzeit auf dieser Seite.