Datenschutzerklärung

Datenschutzerklärung

Stand: 3. September 2026

Hier steht, was mit deinen Daten passiert, wenn du auf noch-eine-frage.de bist. Die Seite ist kein öffentlicher Shop: keine Produkte, keine Bestellungen, kein Versand, kein Newsletter, keine Produktwerbung.

Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO:

Matthäus Oelschläger
Böbinger Straße 5
82401 Rottenbuch
E-Mail: ttushka@posteo.me

Hosting und Shopify

Die Website läuft bei Shopify (Shopify Inc., Kanada, Verarbeitung auch in den USA). Die Auslieferung geht über Cloudflare als CDN.

Shopify verarbeitet dafür technische Nutzungsdaten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkte. Zweck: die Seite betreiben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die Website erreichbar zu halten).

Die Schrift kommt über Shopifys eigenes CDN (Assistant), nicht über Google Fonts.

Shopify wertet den Betrieb der Plattform außerdem mit eigenen Mitteln aus (Trekkie, Monorail). Das dient auf Plattformebene der Analyse und dem Marketing von Shopify. Es gibt hier kein Google Analytics und kein Meta-Pixel.

Cookies und Banner

Shopify setzt Cookies. Dazu gehören:

  • _shopify_essential und localization — von Shopify als notwendig geführt (Session, Sprache/Markt)
  • _shopify_s, _shopify_y, _shopify_analytics — Analyse
  • _shopify_marketing — Marketing-Cookie der Plattform

Ein Cookie-Banner ist eingeschaltet und wird von Shopify automatisch verwaltet. Marketing-Cookies gehören zum Stack. Ob sie für Besucher im EWR erst nach einer Einwilligung gesetzt werden, ist aus den sichtbaren Einstellungen nicht ersichtlich.

Soweit eine Verarbeitung auf Einwilligung beruht, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Für den technischen Betrieb: Art. 6 Abs. 1 lit. f DSGVO.

Kontaktformular

Auf der Seite /pages/contact kannst du mir schreiben: Name, E-Mail, optional Telefon, optional dein Anliegen. Die E-Mail-Adresse braucht das Formular; der Rest ist freiwillig.

Shopify sendet das als Nachricht an mein Postfach bei Posteo in der EU. Darüber wird kein Kundenkonto angelegt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Anbahnung einer Beratung geht; sonst Art. 6 Abs. 1 lit. f DSGVO (ich will die Mail beantworten können).

Schick bitte keine besonderen Kategorien personenbezogener Daten über dieses Formular (Art. 9 DSGVO) — etwa Gesundheitsangaben, religiöse oder politische Daten. Dafür ist der Weg nicht gedacht, und er ist dafür auch nicht geeignet.

Terminbuchung (BookX)

Für das erste Kennenlernen läuft die Terminwahl über BookX (Logbase). Wenn du einen Termin setzt, verarbeitet Logbase in der Regel Vorname, Nachname, E-Mail, Telefon sowie Termindaten und technische Angaben (etwa Browser und die Seite, von der du kommst). Logbase verschickt dazu die Buchungsmails.

Logbase speichert diese Daten auf AWS in den USA. Laut der Datenschutzerklärung von Logbase höchstens ein Jahr.

BookX lädt derzeit Skripte auf allen Seiten der Website, nicht nur dort, wo du einen Termin setzen kannst — einschließlich Google reCAPTCHA Enterprise und weiterer Bibliotheken für Datum und Telefonfeld. Das ist der aktuelle technische Stand.

Es heißt dort Telefon oder Video. Die Buchung hängt kein Videowerkzeug an. Wenn wir uns per Video sehen, klären wir den Weg miteinander: oft WhatsApp, sonst ein Link zu Google Meet. WhatsApp (Meta) bzw. Google verarbeiten dann die technischen Daten des Gesprächs, auch in den USA.

Rechtsgrundlage der Buchung: Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich, das Kennenlernen zu vereinbaren).

Schutz vor Bots

Google reCAPTCHA Enterprise kommt über BookX und lädt derzeit auf (fast) allen Seiten. Google kann dabei Geräte-, Nutzungs- und Cookie-Daten verarbeiten, auch in den USA. Im Widget-Code ist reCAPTCHA nicht an den Cookie-Banner von Shopify gekoppelt.

hCaptcha (Intuition Machines) lädt Shopify am Kontaktformular, um automatisches Absenden abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Formulare und Buchung vor Missbrauch schützen).

Speicherdauer

Kontaktmails: so lange, wie ich sie zum Antworten brauche. Wird daraus ein Vertrag, gelten die gesetzlichen Aufbewahrungsfristen.

BookX: nach der veröffentlichten Angabe von Logbase höchstens ein Jahr. Eine kürzere Einstellung nur für diese Seite habe ich nicht vorliegen.

Empfänger und Drittland

Daten gehen an:

  • Shopify — Hosting, Cookies, Durchreichen des Kontaktformulars, Plattform-Analyse; Kanada/USA
  • Cloudflare — CDN; unter anderem USA
  • Logbase / BookX — Buchung; USA (AWS)
  • Google — reCAPTCHA Enterprise über BookX, und Google Meet wenn wir uns so sehen; USA
  • Meta / WhatsApp — wenn wir uns per WhatsApp sehen; USA
  • hCaptcha / Intuition Machines — Bot-Schutz am Kontaktformular
  • Posteo — Empfang der Kontaktmail; EU

Shopify und Logbase verarbeiten in den USA bzw. Kanada. Üblich sind dafür Standardvertragsklauseln und der Auftragsverarbeitungsvertrag von Shopify. Einzelne Zertifikate oder Klauselnummern führe ich nicht auf.

Deine Rechte

Du hast die Rechte aus Art. 15 bis 21 DSGVO: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie mit Wirkung für die Zukunft widerrufen.

Schreib dafür an ttushka@posteo.me.

Es findet keine automatisierte Entscheidungsfindung statt, die dich rechtlich oder ähnlich erheblich betrifft.

Aufsicht

Du kannst dich nach Art. 77 DSGVO bei der zuständigen Datenschutzaufsicht beschweren. Für mich als Verantwortlichen in Rottenbuch ist das das Bayerische Landesamt für Datenschutzaufsicht (BayLDA).

Übersicht der Aufsichtsbehörden: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html