Datenschutzhinweise

Stand: 24. September 2026. Diese Hinweise gelten für quietwork.space und shop.quietwork.space.

1. Verantwortlicher

Alexander Schulz, Bergstraße 6, 66798 Wallerfangen, Deutschland. E-Mail: hallo@quietwork.space. Telefon: +49 1523 3882897.

2. Website und Hosting

Website, Shop und Rechnungsanwendung betreiben wir auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standort Nürnberg. Bei Aufrufen werden insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Browserangaben und Antwortstatus verarbeitet. Dies ermöglicht die Auslieferung und den sicheren Betrieb; Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Für die Abwicklung eines Kaufs gilt außerdem Buchstabe b.

Der Webserver der Informationsseiten und der vorgeschaltete Shop-Proxy speichern keine regulären Zugriffsprotokolle. Der Shop-Webserver und technische Fehlerprotokolle können Verbindungsdaten enthalten. Containerprotokolle werden automatisch nach Größenlimits rotiert und überschrieben; die verbleibende Dauer hängt vom Aufkommen ab. WooCommerce-Diagnoseprotokolle werden nach sieben Tagen bereinigt. Belege über konkrete Sicherheitsvorfälle können bis zur Klärung und erforderlichen Rechtsverfolgung gesondert aufbewahrt werden. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag. Hetzner-Datenschutz.

3. Bestellung und Bereitstellung

Wir verarbeiten Kontakt- und Rechnungsangaben, gekaufte Artikel, Preis, Zahlungs- und Bestellstatus, technische Bestellereignisse sowie Downloadberechtigungen. Pflichtangaben werden für den Kauf benötigt. Die gesonderten Erklärungen zum vorzeitigen Leistungsbeginn, ihre Textfassung und Bereitstellungsereignisse werden zusammen mit der jeweiligen Vertragsfassung dokumentiert. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Nachweispflichten (Art. 6 Abs. 1 Buchstaben b und c DSGVO), gegebenenfalls auch die Verteidigung rechtlicher Ansprüche (Buchstabe f).

WooCommerce und Invoice Ninja laufen auf unserem eigenen Server. Invoice Ninja erhält die für Rechnungen und Korrekturen erforderlichen Rechnungsdaten, Positionen, Beträge sowie Zahlungs- und Erstattungsreferenzen aus dem Shop. Rechnungen werden als PDF bereitgestellt. Die Softwareinstallation allein überträgt diese Rechnungsdaten nicht an einen Invoice-Ninja-Cloudmandanten. Ein Kundenkonto ist für den Kauf nicht erforderlich.

Zahlungsdienste

Zahlungen über Stripe werden durch Stripe Payments Europe, Limited und für regulierte Zahlungsdienste Stripe Technology Europe, Limited, Irland, verarbeitet. Stripe erhält insbesondere Betrag, Währung, Bestellreferenz, Kontakt- und Rechnungsangaben sowie Geräte- und Verbindungsdaten. Kartendaten werden im Formular des Zahlungsdienstes verarbeitet. Wir erhalten Zahlungsstatus und Referenzen für Zuordnung, Bereitstellung und Erstattung. Stripe verarbeitet Daten je nach Aufgabe als Auftragsverarbeiter oder in eigener Verantwortung, etwa zur Betrugsabwehr und Erfüllung eigener gesetzlicher Pflichten. Stripe-Datenschutz, Stripe-Verarbeitungsvertrag.

Bei Auswahl von Klarna über Stripe werden die für die gewählte Zahlungsart erforderlichen Angaben auch an Klarna übermittelt. Klarna verarbeitet Kontakt-, Identitäts-, Zahlungs- und technische Angaben für Zahlungsabwicklung, Betrugsabwehr und gegebenenfalls Bonitätsprüfungen. Die Verfügbarkeit hängt von der Prüfung durch Klarna ab. Informationen zu diesen Prüfungen und Ihren Rechten: Klarna-Datenschutz.

Bei Zahlung mit PayPal erhält PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, die für Zahlung und Zuordnung benötigten Bestell-, Betrags-, Kontakt- und Rechnungsangaben sowie technische Daten. PayPal verarbeitet sie in eigener Verantwortung für seinen Zahlungsdienst, Sicherheit und gesetzliche Pflichten; abhängig von der Zahlungsart sind eigene Risiko- oder Bonitätsprüfungen möglich. PayPal-Datenschutz.

Unsere Übermittlung für die ausgewählte Zahlung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Zahlungsanbieter können eigene automatisierte Prüfungen durchführen; deren Hinweise erläutern die Einzelheiten. Wir treffen im Shop keine eigene ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über Sie.

4. Bestellmails und Kontakt

Bestell- und Vertragsbestätigungen, Downloadinformationen, Rechnungen und erforderliche Mitteilungen dienen der Vertragsabwicklung oder gesetzlichen Pflichten (Art. 6 Abs. 1 Buchstaben b und c DSGVO). Anfragen bearbeiten wir zur Vertragsanbahnung oder -erfüllung (Buchstabe b), ansonsten aufgrund unseres berechtigten Interesses an der Beantwortung (Buchstabe f).

Für automatische Bestell- und Belegmails verwenden wir Brevo; Vertragspartner für deutsche Kunden ist Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet Empfänger, Nachrichteninhalt und Anhänge sowie Versand-, Zustell- und Fehlerereignisse. Zustellprotokolle unterstützen die Fehlerbehandlung. Der Auftragsverarbeitungsvertrag ist Bestandteil der Brevo-Nutzungsbedingungen. Brevo ist auf anonymisiertes E-Mail-Tracking eingestellt; Links können über Brevo umgeleitet werden. Dies ist keine Zusage vollständig trackingfreier Nachrichten. Wir verwenden diese Auswertung nicht zur Erstellung persönlicher Werbeprofile. Brevo-Datenschutz.

Das Postfach hallo@quietwork.space wird direkt bei Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Genf, Schweiz, betrieben. Proton verarbeitet E-Mail-Inhalte, Anhänge und für die Kommunikation erforderliche Absender-, Empfänger- und Verbindungsangaben. Für unsere geschäftliche Nutzung gilt der Proton-Auftragsverarbeitungsvertrag. Proton-Datenschutz, Proton-AVV.

Mit dem Kauf erfolgt keine Newsletteranmeldung. Ein öffentlicher Newsletter und Marketingserien sind derzeit nicht aktiviert.

5. Speicherungen im Browser

Schriften und Produktbilder werden vom eigenen Server geladen. Der Shop verwendet technisch erforderliche Speicherungen für Warenkorb, Sitzung und Zahlung. Die WooCommerce-Cookies woocommerce_cart_hash und woocommerce_items_in_cart gelten für die Sitzung; wp_woocommerce_session_ mit installationsabhängiger Endung ordnet den Warenkorb einer Sitzung zu und hat regulär eine Laufzeit von zwei Tagen. Warenkorbfragmente können zusätzlich im Browser gespeichert werden. WooCommerce-Cookieinformationen.

Zahlungsformulare und Sicherheitsfunktionen von Stripe und PayPal können weitere Cookies und vergleichbare Speicherungen einsetzen. Dazu gehören bei Stripe Kennungen zur Betrugsabwehr wie __stripe_mid und __stripe_sid. Umfang und Dauer hängen vom gewählten Zahlungsablauf und Anbieter ab; die aktuellen Angaben stehen in der Stripe-Cookierichtlinie und im oben verlinkten PayPal-Datenschutzhinweis. Kundenkonten und administrative Anmeldungen benötigen gegebenenfalls zusätzliche Sitzungsspeicherungen.

Soweit der Zugriff auf das Endgerät für die ausdrücklich angeforderte Funktion erforderlich ist, beruht er auf § 25 Abs. 2 Nr. 2 TDDDG. Personenbezogene Daten werden je nach Zweck gemäß Art. 6 Abs. 1 Buchstabe b oder f DSGVO verarbeitet. Eine Bestellherkunftsanalyse durch WooCommerce ist deaktiviert. Freiwillige Werbemessung erfolgt ausschließlich nach Ihrer Einwilligung, wie im folgenden Abschnitt beschrieben.

Freiwillige Website-Analyse mit Umami

Nur mit deiner gesonderten Zustimmung werte ich mit der selbst betriebenen Open-Source-Software Umami aus, wie Website und Shop genutzt werden. Die Daten liegen auf meinem Server bei Hetzner in Deutschland und werden nicht an Umami als Cloud-Anbieter übermittelt. Die Analyse ist unabhängig von der optionalen Meta-Werbemessung auswählbar.

Erfasst werden bereinigte Seitenadressen, Ereignisse wie Vorschau, Kauf-Klick und Kassenbesuch, Browsertyp, Bildschirmgröße, Sprache sowie Besucherquelle und Kampagnenkennungen. Bei bestätigten Käufen kommen Produkt, Betrag und Währung hinzu. Keine Formulareingaben, Namen, E-Mail-Adressen, Rechnungsanschriften oder Bestellschlüssel werden in Umami gespeichert. Die Besucher-IP wird nicht an Umami weitergeleitet; es werden deshalb auch keine daraus abgeleiteten Standortdaten ausgewertet. Es gibt keine Sitzungsaufzeichnungen oder Heatmaps.

Die Cookies qw_analytics_session und qw_analytics_source speichern nach Zustimmung eine zufällige Kennung und die Besucherquelle für 30 Minuten, damit der Weg von der Website in den Shop zusammenhängend ausgewertet werden kann. Die Kennung wird nicht mit deinem Kundenkonto verknüpft. Nach 90 Tagen werden die Analysedaten gelöscht; in den täglich rotierenden Sicherungen können sie noch bis zu sieben weitere Tage enthalten sein.

Rechtsgrundlagen sind deine Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO und § 25 Abs. 1 TDDDG. Du kannst die Analyse unter „Datenschutz-Einstellungen“ abwählen und „Auswahl speichern“ wählen oder mit „Alles widerrufen“ sämtliche freiwillige Messung stoppen. Die Analyse-Cookies werden dann gelöscht. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Ohne Zustimmung und bei blockierter Speicherung bleibt die Analyse aus.

Freiwillige Werbemessung

Nur mit deiner Zustimmung nutze ich auf quietwork.space und shop.quietwork.space die Meta Conversions API zur Messung und Verbesserung meiner Anzeigen auf Facebook und Instagram. Empfänger ist Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Meta kann diese Ereignisse mit deinem Konto verknüpfen und für die Personalisierung und Verbesserung seiner Produkte und Werbung verwenden. Die Einwilligung ist freiwillig; Kauf und Download sind auch ohne sie möglich. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe a DSGVO und für optionale Speicherungen beziehungsweise Zugriffe § 25 Abs. 1 TDDDG.

Nach Zustimmung werden Ereignisart und Zeitpunkt, eine öffentliche Seitenadresse ohne Bestellschlüssel oder Suchparameter, Browserangaben sowie Browser- und gegebenenfalls Werbeklickkennung über meinen Server an Meta übermittelt. Bei einem bezahlten Kauf kommen Produktkennung, Betrag und Währung hinzu. Es werden dafür keine Namen, E-Mail-Adressen, Rechnungsanschriften, Kundennotizen oder Bestellschlüssel an Meta übertragen. Es wird kein Meta-Skript in das Zahlungsformular eingebunden.

Deine Auswahl speichert qw_consent für 180 Tage auf quietwork.space und shop.quietwork.space. Dieses notwendige Präferenz-Cookie enthält Auswahl, Versionsstand und Zeitpunkt, keine eigene Nutzer-ID. Es dient der Beachtung deiner Entscheidung (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchstabe c DSGVO). Die freiwilligen Kennungen qw_fbp und gegebenenfalls qw_fbc werden erst nach Zustimmung angelegt und gelten höchstens 90 Tage. Meta kann empfangene Event-Daten nach seinen Business-Tools-Bedingungen bis zu zwei Jahre speichern. Bereits an Meta übermittelte Daten werden durch das Löschen von Browser-Cookies nicht automatisch bei Meta gelöscht.

Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ und dort „Alles widerrufen“ zurücknehmen. Anschließend werden keine weiteren Messereignisse gesendet und die von mir gesetzten Marketing-Kennungen im Browser gelöscht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt. Ohne JavaScript oder bei blockierter Speicherung bleibt die Messung aus.

Für die Erhebung und Übermittlung zu den in den Business-Tools-Bedingungen bezeichneten gemeinsamen Zwecken sind Meta und ich gemeinsam verantwortlich. Der Zusatz für Verantwortliche teilt die Pflichten auf: Ich informiere über die Erhebung und sorge für die Einwilligung und richtige Einbindung. Meta erfüllt insbesondere die Rechte hinsichtlich der bei Meta gespeicherten Daten. Die anschließende Verarbeitung durch Meta erfolgt in eigener Verantwortung. Für bestimmte Mess- und Analysedienste gelten zusätzlich Metas Datenverarbeitungsbedingungen. Deine Rechte kannst du gegenüber mir und gegenüber Meta geltend machen.

Daten können auch bei Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, verarbeitet werden. Für die erfassten Business-Tool-Daten nutzt Meta das EU-US Data Privacy Framework. Meta Platforms, Inc. ist im offiziellen Register als aktiv zertifiziert geführt. Grundlage der erfassten Übermittlungen ist der entsprechende Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Weitere Informationen: Metas DPF-Hinweise, offizieller Registereintrag.

Informationen zu Metas Verarbeitung, Kontakt und Rechten: Meta-Datenschutz, Business-Tools-Bedingungen, Datenverarbeitungsbedingungen.

6. Notion und Ihre Vorlage

Produktbilder sind lokal gespeicherte Screenshots mit fiktiven Beispielen. Sie stellen keine Verbindung zu Notion her. Erst durch Öffnen des Vorlagenlinks verwenden Sie Notion über Ihr eigenes Konto. Dafür gelten die Notion-Datenschutzhinweise.

Durch das Kopieren der Vorlage erhalten wir keinen Zugriff auf Ihren Workspace oder Ihre darin erfassten Kunden- und Auftragsdaten. Übermitteln Sie bei Supportanfragen möglichst keine vertraulichen Daten Ihrer Kunden.

7. Aufbewahrung und Empfänger

Wir bewahren Daten nur für ihren Zweck, gesetzliche Pflichten oder begründete Rechtsverfolgung auf. Buchungsbelege sind regelmäßig acht Jahre, aufbewahrungspflichtige Geschäftsbriefe sechs Jahre und bestimmte steuerliche Aufzeichnungen zehn Jahre aufzubewahren. Fristbeginn und mögliche Verlängerungen richten sich nach dem Gesetz. Nicht mehr benötigte Anfragen werden gelöscht, soweit keine entsprechende Pflicht oder ein begründeter weiterer Bedarf besteht. Die Prüfung erfolgt auch manuell; es wird keine automatische Löschung aller Bestelldaten nach einer einheitlichen Frist zugesagt.

Tägliche lokale Sicherungen dienen der Wiederherstellung: Für den Shop werden die letzten sieben vollständigen Sicherungsstände behalten, für die Rechnungsanwendung Sicherungen bis zu vierzehn Tagen. Sicherungskopien werden nicht im gewöhnlichen Geschäftsbetrieb ausgewertet und mit der Rotation ersetzt. Gesetzlich aufzubewahrende Belege verbleiben unabhängig davon in der Belegablage.

Zugriff erhalten nur die für die genannten Aufgaben erforderlichen Personen und Dienstleister sowie gegebenenfalls berechtigte Behörden und zur Verschwiegenheit verpflichtete Steuer- oder Rechtsberater. Gesetzlich archivierte Unterlagen werden nicht für sachfremde Werbung verwendet.

8. Internationale Verarbeitung

Der deutsche Serverstandort bedeutet nicht, dass alle Zahlungs- und E-Mail-Dienste ausschließlich in Deutschland verarbeiten. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Bei Zahlungsdiensten und deren Dienstleistern können insbesondere auch Verarbeitungen in den USA stattfinden. Die Anbieter erläutern ihre Übermittlungen, Empfänger und Schutzmechanismen in den oben verlinkten Datenschutzhinweisen und Verträgen; dazu gehören je nach Empfänger Angemessenheitsbeschlüsse und vertragliche Garantien wie EU-Standardvertragsklauseln. Informationen und Kopien der einschlägigen Garantien können über die dort genannten Datenschutzkontakte angefordert werden. Angemessenheitsbeschlüsse der EU-Kommission.

9. Ihre Rechte

Im gesetzlichen Umfang können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an hallo@quietwork.space.

Wenn wir Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nur weiter, soweit die gesetzlichen Voraussetzungen dafür bestehen. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Begründung widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder dem Ort des vermuteten Verstoßes. Für unseren Sitz ist das Unabhängige Datenschutzzentrum Saarland, Fritz-Dobisch-Str. 12, 66111 Saarbrücken, zuständig: datenschutz.saarland.de. Eine vorherige Beschwerde bei uns ist nicht erforderlich.