Datenschutzerklärung

Stand: 01.09.2026 · Fassung 1 (Entwurf)

Hier steht in normalem Deutsch, welche Daten wir von dir verarbeiten, warum wir das tun, an wen wir etwas weitergeben und welche Rechte du hast. Wir halten die Liste kurz, weil wir bewusst wenig erheben: Für eine Bestellung brauchen wir dein Instagram-Ziel, deine E-Mail-Adresse und eine Zahlung über PayPal. Mehr nicht.

1. Verantwortlicher

Verantwortlich für die Verarbeitung deiner Daten auf socialschub.com im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber dieser Seite:

Die vollständigen Anbieterangaben stehen im Impressum. Für Fragen zum Datenschutz reicht eine formlose E-Mail an die Adresse oben — ein Formular oder ein Kundenkonto brauchst du dafür nicht.

EU-Vertreter nach Art. 27 DSGVO

Der Betrieb sitzt außerhalb der Europäischen Union, richtet sich mit deutscher Sprache, Euro-Preisen und deutschem Recht aber gezielt an Menschen in Deutschland. Dafür ist eine Vertretung innerhalb der EU vorgesehen, an die du dich wenden kannst, statt uns im Ausland schreiben zu müssen:

Solange diese Felder leer sind, ist die Benennung offen — siehe Abschnitt 10. Bis dahin erreichst du uns direkt unter [email protected]. Ob wir zusätzlich eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten benennen müssen, lassen wir vor dem Start prüfen. [Platzhalter: Ergebnis der Prüfung hier eintragen.]

2. Welche Daten wir verarbeiten

• Instagram-Nutzername oder Beitragslink. Das ist das Ziel deiner Bestellung. Ohne diese Angabe können wir nichts liefern. Wir prüfen nur, ob das Profil oder der Beitrag öffentlich erreichbar ist.
• E-Mail-Adresse. Dorthin geht die Bestellbestätigung, und darüber melden wir uns bei Rückfragen oder Problemen mit der Lieferung.
• Bestelldaten. Leistung, Menge, Stufe, Gesamtpreis, Bestellnummer, Zeitpunkt der Bestellung, Lieferstatus sowie die Transaktionsnummer und der Zahlungsstatus von PayPal.
• Deine Zustimmung zur sofortigen Ausführung — mit Zeitstempel. Vor dem Bezahlen setzt du ein Häkchen, dass wir sofort mit der Ausführung beginnen dürfen und dass dein Widerrufsrecht damit erlischt. Wir speichern den Wortlaut, das Datum und die Uhrzeit. Das ist unser Nachweis, dass wir dich korrekt informiert haben — mehr dazu in der Widerrufsbelehrung und in den AGB.
• Technische Server-Logs. Jeder Aufruf dieser Seite hinterlässt einen technischen Eintrag beim Hoster. Was da drinsteht, steht in Abschnitt 8.
• Deine Cookie-Entscheidung. Ob du der Reichweitenmessung zugestimmt hast, merkt sich dein Browser lokal — siehe Abschnitt 5.

Was wir nicht bekommen: deine Kreditkarten- oder Bankdaten. Die Zahlung läuft vollständig bei PayPal. Wir sehen nur, ob eine Zahlung eingegangen ist, über welchen Betrag, und die dazugehörige Transaktionsnummer.

3. Zwecke und Rechtsgrundlagen

Jede Verarbeitung braucht einen Zweck und eine Rechtsgrundlage. Hier ist beides nebeneinander:

Die ersten drei Zeilen sind für einen Kauf zwingend nötig: Ohne Ziel, E-Mail-Adresse und Zahlung gibt es keine Bestellung. Die Reichweitenmessung dagegen ist freiwillig. Wenn du sie ablehnst, funktioniert die Seite genauso — nur wir wissen dann weniger.

4. Empfänger deiner Daten

Wir verkaufen keine Daten und geben nichts für Werbung weiter. Wir übergeben nur das, was ein Dienstleister für seinen Teil der Bestellung wirklich braucht.

Zahlung: PayPal

Die Bezahlung läuft über PayPal. [Platzhalter: genaue Firmierung, Sitzland und Anschrift des PayPal-Vertragspartners eintragen.] PayPal verarbeitet die Zahlungsdaten in eigener Verantwortung, betreibt Rechenzentren in der EU und in den USA und leitet Daten zur Betrugsabwehr und Steuerkontrolle weiter. An uns zurück fließen Bestellnummer, Betrag, Zahlungsstatus und Transaktionsnummer. Für die Verarbeitung durch PayPal gilt zusätzlich die Datenschutzerklärung von PayPal.

Ausführung der Bestellung: unser SMM-Dienstleister

Die bestellte Reichweite liefern wir nicht selbst aus, sondern über einen Dienstleister. [Platzhalter: genaue Firmierung, Sitz und Land des Erfüllungs-Dienstleisters eintragen — nach heutigem Stand Indien.] Dorthin geht ausschließlich das, was für die Ausführung nötig ist: dein Instagram-Nutzername oder der Beitragslink, die Menge und die Art der Leistung. Deine E-Mail-Adresse, dein Name und deine Zahlungsdaten bleiben hier.

E-Mail-Versand: Resend

Bestellbestätigungen und Statusmails verschicken wir über Resend. [Platzhalter: genaue Firmierung, Sitz und Land eintragen.] Dabei werden deine E-Mail-Adresse und der Inhalt der Nachricht verarbeitet. Es handelt sich um reine Transaktionsmails zu deiner Bestellung — Werbung schicken wir darüber nicht.

Auslieferung und Schutz der Seite: Cloudflare

Cloudflare liefert die Seite aus, filtert Angriffe ab und betreibt die Schnittstelle, über die Bestellungen verarbeitet werden. [Platzhalter: genaue Firmierung, Sitz und Land eintragen.] Dabei fallen technische Verbindungsdaten an, unter anderem deine IP-Adresse.

Speicherort der Seitendateien: Microsoft Azure

Die statischen Dateien dieser Seite liegen bei Microsoft Azure. [Platzhalter: genaue Firmierung, Sitz, Land und die genutzte Azure-Region eintragen.]

Übermittlung nach Indien und in die USA

Wir sagen das offen: Deine Daten verlassen die Europäische Union. Die Auftragsdaten für die Ausführung gehen nach Indien, und einzelne der oben genannten Anbieter verarbeiten Daten in den USA. Beides sind Drittländer im Sinne der Art. 44 ff. DSGVO. Nach unserem Kenntnisstand besteht für Indien kein Angemessenheitsbeschluss der EU-Kommission; die Übermittlung soll deshalb auf Standardvertragsklauseln gestützt werden. Für US-Anbieter kommt zusätzlich eine Zertifizierung nach dem EU-US Data Privacy Framework in Betracht. [Platzhalter: je Dienstleister eintragen, worauf die Übermittlung tatsächlich gestützt wird, und die Verträge vor dem Start abschließen.]

5. Cookies und Reichweitenmessung

Für Analyse-Werkzeuge gilt in Deutschland § 25 TDDDG: Alles, was nicht technisch notwendig ist, darf erst nach deiner aktiven Einwilligung in deinem Browser gespeichert oder von dort ausgelesen werden. Ein „berechtigtes Interesse“ als Abkürzung gibt es dafür nicht. Wir halten uns daran, und zwar so:

1. Vor deiner Entscheidung wird kein Analyse-Skript geladen. Google Analytics 4 und Microsoft Clarity stehen nicht im Seitenquelltext. Nachgeladen werden sie erst, wenn du im Banner zustimmst. Lehnst du ab oder klickst du weg, passiert nichts davon.
2. Ablehnen ist genauso einfach wie Zustimmen. Beide Schaltflächen sind gleich gut sichtbar und gleich schnell erreichbar, und nichts ist vorangekreuzt.
3. Deine Entscheidung bleibt lokal. Abgelegt wird sie im Speicher deines Browsers — zusammen mit Zeitpunkt und Fassungsnummer, damit wir die Einwilligung nachweisen können. An unseren Server geht dieser Eintrag nicht.
4. Du kannst jederzeit widerrufen. Ein Widerruf wirkt ab sofort, nicht rückwirkend: Was bis dahin erhoben wurde, bleibt beim jeweiligen Anbieter, bis es dort gelöscht wird.
5. Technisch notwendig bleibt notwendig. Ohne Einwilligung speichern wir nur, was der Betrieb braucht: deine Cookie-Entscheidung selbst und den Zustand deiner laufenden Bestellung. Werbe- oder Tracking-Cookies setzen wir nicht.

Eingesetzte Messwerkzeuge: Google Analytics 4 [Platzhalter: verantwortliche Google-Gesellschaft, Sitz und Mess-ID] und Microsoft Clarity [Platzhalter: verantwortliche Microsoft-Gesellschaft, Sitz und Projekt-ID]. Clarity zeichnet dabei auch Klicks, Scrollen und Mausbewegungen auf, um Sitzungen später nachvollziehen zu können. Beide Dienste laufen ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Deine Wahl kannst du hier jederzeit ändern oder zurücknehmen:

Cookie-Einstellungen öffnen

6. Speicherdauer

• Bestelldaten: solange die Bestellung läuft und danach so lange, wie Rückfragen, Nachlieferungen oder Streitfälle möglich sind.
• Rechnungen und Buchungsbelege: zehn Jahre. Das schreibt das deutsche Steuer- und Handelsrecht vor (§ 147 AO, § 257 HGB). Diese Pflicht geht einem Löschwunsch vor: Solange die Frist läuft, schränken wir die Daten in der Nutzung ein, statt sie zu löschen. [Platzhalter: die genaue Frist von der Steuerberatung bestätigen lassen — die Aufbewahrungsfristen für Buchungsbelege wurden zuletzt geändert.]
• Zustimmung zur sofortigen Ausführung: zusammen mit dem Bestellvorgang, für dieselbe Dauer wie der Beleg dazu.
• Support-E-Mails: bis der Vorgang erledigt ist, danach im Rahmen der gesetzlichen Verjährungsfristen. [Platzhalter: feste Frist festlegen.]
• Server-Logfiles: kurz — sie sollen Fehler und Angriffe zeigen, nicht dein Verhalten. [Platzhalter: tatsächliche Aufbewahrungsdauer bei Cloudflare und Azure eintragen.]
• Cookie-Entscheidung: bleibt in deinem Browser, bis du sie änderst, deinen Browserspeicher leerst oder wir die Liste der Dienste ändern — dann fragen wir neu.

7. Deine Rechte

Du hast uns gegenüber diese Rechte:

1. Auskunft (Art. 15 DSGVO) — welche Daten wir zu dir gespeichert haben, woher sie stammen und an wen sie gingen.
2. Berichtigung (Art. 16 DSGVO) — falsche Angaben korrigieren lassen, etwa einen vertippten Nutzernamen.
3. Löschung (Art. 17 DSGVO) — soweit keine gesetzliche Aufbewahrungspflicht dagegensteht.
4. Einschränkung der Verarbeitung (Art. 18 DSGVO) — die Daten bleiben liegen, werden aber nicht weiter genutzt.
5. Datenübertragbarkeit (Art. 20 DSGVO) — du bekommst deine Daten in einem gängigen, maschinenlesbaren Format.
6. Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen, also vor allem gegen die Server-Logs.
7. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — jederzeit, mit Wirkung für die Zukunft, über die Schaltfläche in Abschnitt 5.
8. Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — du kannst dich an die Datenschutzbehörde deines Bundeslandes wenden, ohne uns vorher zu fragen.

Für alles davon genügt eine E-Mail an [email protected] oder eine Nachricht über die Kontaktseite. Wir antworten innerhalb der gesetzlichen Frist von einem Monat. Damit wir dich zuordnen können, nenn uns bitte die Bestellnummer oder schreib von der Adresse, die du bei der Bestellung angegeben hast — wir fragen dabei nie nach einem Passwort. [Platzhalter: zuständige Aufsichtsbehörde mit Anschrift und Website eintragen, sobald der Sitz des EU-Vertreters feststeht.]

8. Server-Logfiles

Wenn du diese Seite aufrufst, entsteht beim Hoster automatisch ein technischer Eintrag. Erfasst werden dabei in der Regel: IP-Adresse, Datum und Uhrzeit des Zugriffs, die angefragte Adresse, der übertragene Umfang, der Statuscode der Antwort, die zuvor besuchte Seite sowie Angaben zu Browser und Betriebssystem.

Wir nutzen diese Einträge, um die Seite am Laufen zu halten, Fehler zu finden und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logs werden nicht mit deinen Bestelldaten zusammengeführt, nicht für Werbung genutzt und nicht zu einem Profil verknüpft. Technisch entstehen sie bei Cloudflare und Microsoft Azure — die beiden Anbieter aus Abschnitt 4. [Platzhalter: Aufbewahrungsdauer und genaue Felder je Anbieter eintragen.]

9. Änderungen dieser Erklärung

Diese Fassung hat den Stand 01.09.2026. Wir passen den Text an, wenn wir Dienstleister wechseln, neue Funktionen einbauen oder sich die Rechtslage ändert. Die jeweils gültige Fassung findest du immer hier unter socialschub.com/datenschutz/.

Wichtig für die Reichweitenmessung: Sobald sich die Liste der eingesetzten Dienste ändert, erhöhen wir die Fassungsnummer des Einwilligungs-Banners. Deine alte Entscheidung verliert dann ihre Gültigkeit, und du wirst neu gefragt — statt dass wir eine Zustimmung weiterverwenden, die du für etwas anderes gegeben hast.

10. Was noch fehlt

Ehrlich gesagt: Dieser Text ist noch nicht fertig. Diese Punkte müssen vor dem Start erledigt und hier eingetragen werden.

• Vollständige Anbieterangaben in Abschnitt 1, abgeglichen mit dem Impressum.
• EU-Vertreter nach Art. 27 DSGVO benennen, beauftragen und mit Anschrift eintragen.
• Exakte Firmierungen und Sitzländer aller Dienstleister: PayPal, SMM-Dienstleister, Resend, Cloudflare, Microsoft Azure.
• Auftragsverarbeitungsverträge nach Art. 28 DSGVO mit jedem Dienstleister abschließen, der in unserem Auftrag arbeitet.
• Standardvertragsklauseln für Indien und die USA abschließen und dokumentieren, wie das Schutzniveau geprüft wurde.
• Hosting-Details klären: Azure-Region, tatsächliche Aufbewahrungsdauer der Logs bei Cloudflare und Azure, Zugriffsrechte.
• Mess-IDs für Google Analytics 4 und Microsoft Clarity eintragen und die Einstellungen dokumentieren. Bis dahin lädt die Seite auch nach einer Zustimmung kein Analyse-Skript.
• Zuständige Aufsichtsbehörde ermitteln und in Abschnitt 7 nennen.
• Aufbewahrungsfristen in Abschnitt 6 von der Steuerberatung bestätigen lassen.
• Prüfen lassen, ob ein Verzeichnis von Verarbeitungstätigkeiten und eine Datenschutz-Folgenabschätzung nötig sind.
• Den gesamten Text von einer deutschen Anwältin oder einem deutschen Anwalt freigeben lassen.