Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

SOWHAT?!
Donnerschweer Str. 53
26123 Oldenburg
Deutschland

Vertreten durch: Louisa Panienka
Telefon: 0176 668 974 05
E-Mail: info@sowhat-oldenburg.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten der Nutzer:innen nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der einschlägigen nationalen Datenschutzvorschriften.

3. Hosting

Unsere Website wird bei einem externen Dienstleister gehostet:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland

Serverstandort: Nürnberg, Deutschland

Im Rahmen des Hostings verarbeitet der Hoster personenbezogene Daten, die beim Besuch der Website anfallen (insbesondere IP-Adressen, Logdaten, Zugriffszeitpunkte, Meta- und Kommunikationsdaten).

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und effizienter Bereitstellung der Website),
• sowie ggf. Art. 6 Abs. 1 lit. b DSGVO, sofern eine vertragsbezogene Kommunikation erfolgt.

Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.

4. Erhebung von Zugriffsdaten und Server-Logfiles

Beim Aufruf dieser Website werden automatisch Informationen durch den Server erfasst und in sogenannten Server-Logfiles gespeichert. Dazu gehören insbesondere:

• IP-Adresse (ggf. gekürzt/anonymisiert, je nach Serverkonfiguration),
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite/Datei,
• übertragene Datenmenge,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem.

Die Verarbeitung dieser Daten erfolgt zur Gewährleistung der technischen Funktionsfähigkeit, Systemsicherheit und Missbrauchserkennung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden nur so lange gespeichert, wie dies zur Erfüllung der genannten Zwecke erforderlich ist.

5. Kontaktaufnahme (E-Mail / Kontaktformular)

Wenn du uns kontaktierst (z. B. per E-Mail oder über ein Kontaktformular), verarbeiten wir die von dir übermittelten Daten (z. B. Name, E-Mail-Adresse, Nachricht), um deine Anfrage zu bearbeiten.

Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation),
• Art. 6 Abs. 1 lit. f DSGVO (allgemeine Kommunikation),
• ggf. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Zahlungsabwicklung über Stripe Checkout

Für die Abwicklung von Zahlungen nutzen wir Stripe Checkout, einen Dienst der Stripe-Gruppe (in Europa in der Regel: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).

Wenn du eine Zahlung auslöst, werden zur Zahlungsabwicklung die hierfür erforderlichen Daten an Stripe übermittelt. Dazu gehören insbesondere:

• Name
• E-Mail-Adresse
• Zahlungsinformationen (z. B. Kreditkartendaten, abhängig von der gewählten Zahlungsart)
• Transaktionsdaten (z. B. Betrag, Währung, Zeitpunkt, Transaktions-ID)
• technische Daten (z. B. IP-Adresse, Gerätedaten) zur Sicherheits- und Betrugsprävention.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir rechtlich zur Aufbewahrung von abrechnungsrelevanten Daten verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Die Verarbeitung technischer Daten zur Missbrauchs- und Betrugserkennung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren Zahlungsabwicklung).

Es kann nicht ausgeschlossen werden, dass im Rahmen der Leistungserbringung durch Stripe Daten auch in Drittländer (insbesondere in die USA) übermittelt werden. Solche Übermittlungen erfolgen auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. auf Basis eines Angemessenheitsbeschlusses, sofern anwendbar.

Weitere Informationen findest du in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

7. Einsatz von Plausible Analytics

Wir nutzen auf dieser Website Plausible Analytics zur datenschutzfreundlichen Reichweitenmessung und Optimierung unseres Angebots.

Plausible Analytics arbeitet ohne Cookies und ohne vergleichbare Wiedererkennungstechnologien auf Endgeräten. Es werden keine personenbezogenen Nutzungsprofile erstellt und keine Nutzer:innen über verschiedene Websites hinweg verfolgt.

Verarbeitet werden insbesondere aggregierte Informationen wie:

• aufgerufene Seiten,
• Herkunft der Zugriffe (Referrer),
• verwendeter Browsertyp und Gerätetyp,
• Zeitpunkt des Seitenaufrufs,
• ungefähre geografische Herkunft (z. B. Land/Region).

Eine direkte Identifizierung einzelner Personen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen statistischen Auswertung und technischen Optimierung unseres Webangebots).

Weitere Informationen zur Datenverarbeitung durch Plausible: https://plausible.io/data-policy

8. Cookies und lokale Speichertechnologien

Unsere Website setzt grundsätzlich keine technisch nicht erforderlichen Cookies zu Tracking- oder Marketingzwecken ein.

Sofern im Einzelfall technisch erforderliche Cookies verwendet werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier und optimierter Bereitstellung der Website).

Sofern künftig einwilligungsbedürftige Cookies oder ähnliche Technologien eingesetzt werden, erfolgt dies ausschließlich auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

9. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ in der Adresszeile deines Browsers.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Danach werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.

11. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur dann an Dritte weitergegeben, wenn:

• dies zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
• wir rechtlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO),
• oder eine andere datenschutzrechtliche Erlaubnis vorliegt.

Im Rahmen des Hostings und der technischen Betreuung können eingesetzte Dienstleister Zugriff auf Daten erhalten (Auftragsverarbeitung nach Art. 28 DSGVO).

12. Deine Rechte als betroffene Person

Du hast im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an:

**info@sowhat-oldenburg.de**

13. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten rechtswidrig erfolgt.

Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben bzw. für einen Vertragsschluss erforderlich. Ohne diese Daten kann eine Bearbeitung von Anfragen oder ein Vertragsabschluss ggf. nicht möglich sein.

15. Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Aktualität und Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Stand: 24.06.2026