Zurück zur Seite

Datenschutzerklärung

Stand: 1. November 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Name und Anschrift (als Bild, zum Schutz vor automatischem Auslesen) Deutschland
E-Mail: E-Mail-Adresse (als Bild, zum Schutz vor automatischem Auslesen)

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten gibt es nicht; die Voraussetzungen des § 38 BDSG liegen bei diesem Angebot nicht vor.

Kurz gesagt

Beim Besuch dieser Website werden keine Cookies gesetzt, und es gibt keine Werbenetzwerke. Für eine einfache Besucherstatistik nutze ich Matomo auf meinem eigenen Server, ohne Cookies und mit gekürzten IP-Adressen (Details unten). Es sind auch keine fremden Inhalte eingebettet: keine YouTube-Player, keine Instagram-Feeds, keine Karten, keine Social-Media-Schaltflächen, die im Hintergrund Daten abrufen. Schriften und Programmbibliotheken werden vollständig vom eigenen Server ausgeliefert. Beim bloßen Besuch dieser Seite baut der Browser deshalb keine Verbindung zu Dritten auf; es werden ausschließlich Dateien von meinen eigenen Servern geladen. Rufen Sie einen meiner Kurzlinks (andygrabo.de/go/…) auf, wird der Aufruf nur anonym gezählt, ohne IP-Adresse und ohne Cookies (Details unten). Eine Ausnahme ist der Kauf eines Preset-Pakets: Erst wenn Sie auf den Kauf-Button klicken, setzt der Shop technisch notwendige Cookies, und an der Kasse werden die Zahlungsdienste PayPal und Stripe geladen (Details unter „Kauf von Preset-Paketen“). Personenbezogene Daten fallen nur bei den Server-Logfiles, bei der anonymisierten Statistik oder dort an, wo Sie sie selbst übermitteln (E-Mail, Bestellung, Widerruf oder die Eintragung, um über neue Presets benachrichtigt zu werden).

Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister gehostet: wint.global GmbH, In der Steele 35, 40599 Düsseldorf, Deutschland. Das Rechenzentrum steht laut Anbieter ebenfalls in Düsseldorf. Die Website läuft mit dem Content-Management-System WordPress und dem Shopsystem WooCommerce, die ebenfalls auf diesem Server betrieben werden; Besucherdaten werden dabei nicht an Dritte übermittelt (zu den Zahlungsdiensten beim Kauf siehe unten).

Bei jedem Aufruf einer Datei erhebt der Server automatisch Daten, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Das sind:

Zweck der Verarbeitung ist der technische Betrieb der Website, die Auslieferung der Inhalte an Ihr Gerät, die Fehlersuche sowie die Sicherheit des Servers — etwa die Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem störungsfreien und sicheren Betrieb des Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt, und es wird daraus keine Auswertung des Nutzungsverhaltens erstellt.

Speicherdauer: Die IP-Adressen in den Logfiles werden höchstens sieben Tage gespeichert und danach gelöscht. Bleibt ein konkreter Sicherheitsvorfall zu klären, können einzelne Einträge bis zur endgültigen Aufklärung länger aufbewahrt werden.

Mit dem Hosting-Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Der Anbieter verarbeitet die Daten ausschließlich weisungsgebunden für den Betrieb dieser Website.

Übermittlung in Drittländer

Die Website wird in Deutschland gehostet und lädt beim Besuch keine Inhalte von Servern Dritter. Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist dabei nicht vorgesehen. Zur Benachrichtigung über neue Presets über Brevo siehe den folgenden Abschnitt.

Beim Kauf eines Preset-Pakets sind die Zahlungsdienste PayPal und Stripe beteiligt. Beide haben ihren europäischen Sitz in der Europäischen Union, gehören aber zu Unternehmensgruppen mit Sitz in den USA; eine Übermittlung von Daten dorthin ist deshalb möglich. Die Anbieter stützen sich dafür nach eigenen Angaben auf den Angemessenheitsbeschluss der EU-Kommission für die USA (EU-U.S. Data Privacy Framework) und auf EU-Standardvertragsklauseln.

Benachrichtigung über neue Presets (Brevo)

Auf der Startseite können Sie sich eintragen, um per E-Mail benachrichtigt zu werden, sobald ein Preset-Paket erhältlich ist. Dafür wird ausschließlich Ihre E-Mail-Adresse abgefragt. Die Daten werden erst übermittelt, wenn Sie das Formular absenden; beim bloßen Besuch der Seite wird keine Verbindung zum Versanddienst aufgebaut.

Für die Anmeldung und den Versand nutze ich den Dienst Brevo der Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo speichert die Daten nach eigenen Angaben auf Servern in der Europäischen Union. Mit Brevo besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo unter brevo.com.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie diesen anklicken, wird Ihre Adresse in die Liste aufgenommen. Um die Anmeldung nachweisen zu können, werden dabei der Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse gespeichert.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jeder E-Mail oder durch eine formlose Nachricht an mich. Ihre Adresse wird gelöscht, sobald Sie sich abmelden. Eine Auswertung, ob oder wann E-Mails geöffnet oder Links angeklickt werden, findet nicht statt.

Cookies

Beim Besuch dieser Website werden keine Cookies gesetzt, und im Normalfall wird nichts im Speicher Ihres Browsers abgelegt. Es gibt keine Werbenetzwerke, keine Pixel und kein Google Analytics. Ausnahmen gibt es nur in diesen Fällen:

Die Cookies beim Kauf sind für den von Ihnen gewünschten Kauf unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage der damit verbundenen Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufs) und für die Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in sicheren Zahlungen.

Besucherstatistik (Matomo)

Um zu verstehen, wie diese Seite genutzt wird, setze ich das Statistikprogramm Matomo ein. Es läuft auf meinem eigenen Webspace unter statistik.andygrabo.de beim oben genannten Hosting-Anbieter; die Daten werden nicht an Matomo oder andere Dritte übermittelt. Matomo setzt auf dieser Seite keine Cookies.

Erfasst werden: die um zwei Byte gekürzte und damit anonymisierte IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und die zuvor besuchte Seite (Referrer), Browser, Betriebssystem, Bildschirmauflösung und Spracheinstellung, die Verweildauer, wie weit auf der Seite gescrollt wurde sowie Klicks auf Schaltflächen und Links zu anderen Seiten. Ihre E-Mail-Adresse oder andere Eingaben werden dabei nicht erfasst. Ein Profil über Ihre Person wird nicht erstellt; ausgewertet werden nur Summen wie „wie viele Besucher kamen von YouTube“.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, das Angebot anhand der Nutzung zu verbessern. Die Rohdaten werden nach sechs Monaten automatisch gelöscht. Sendet Ihr Browser das Signal „Do Not Track“, werden Ihre Besuche nicht erfasst.

Sie können der Erfassung jederzeit widersprechen:

Schriften und Programmbibliotheken

Die verwendete Hausschrift „Delight“ wird als Schriftdatei vom eigenen Server ausgeliefert. Ebenso werden alle eingesetzten Programmbibliotheken lokal bereitgestellt:

Es werden also weder Google Fonts noch ein Content Delivery Network (CDN) eingebunden. Das ist eine bewusste Entscheidung: Beim Laden von einem fremden Server würde Ihre IP-Adresse zwangsläufig an dessen Betreiber übertragen — technisch unvermeidbar und für Sie nicht erkennbar. Durch die lokale Auslieferung bleibt dieser Datenabfluss aus.

Kontaktaufnahme per E-Mail

Wenn Sie mir eine E-Mail schreiben, werden Ihre Angaben aus der Nachricht einschließlich der von Ihnen angegebenen Kontaktdaten — in der Regel Ihre E-Mail-Adresse, häufig Ihr Name und alles Weitere, was Sie freiwillig mitteilen — bei mir gespeichert, um Ihre Anfrage zu bearbeiten und für Anschlussfragen bereitzuhalten. Ein allgemeines Kontaktformular gibt es auf dieser Seite nicht; über die E-Mail werden also keine Daten über diese Website erhoben und weitergeleitet (zum Formular „Vertrag widerrufen“ siehe „Kauf von Preset-Paketen“). Die E-Mail-Adresse wird auf dieser Website erst nach einem Klick sichtbar und als Bild dargestellt — das ist reiner Schutz vor automatisiertem Auslesen durch Spam-Programme und keine Datenverarbeitung über Sie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages zielt — etwa bei Anfragen zu einer Zusammenarbeit oder einem Vortrag. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO: das berechtigte Interesse an der Beantwortung der an mich gerichteten Anfragen.

Ihre Daten bleiben gespeichert, bis Ihr Anliegen abschließend geklärt ist und keine Anschlussfragen mehr zu erwarten sind; danach werden sie gelöscht. Sie können die Löschung jederzeit verlangen. Unberührt bleiben gesetzliche Aufbewahrungsfristen — insbesondere die handels- und steuerrechtlichen Fristen von sechs beziehungsweise zehn Jahren, die für geschäftliche Korrespondenz gelten; solche Nachrichten werden bis zum Fristablauf aufbewahrt und in der Verarbeitung eingeschränkt.

Bitte beachten Sie: Eine unverschlüsselte E-Mail ist mit einer Postkarte vergleichbar und kann auf dem Weg mitgelesen werden. Für vertrauliche Inhalte bietet sich ein anderer Weg an.

Kurzlinks (andygrabo.de/go/…)

In meinen Videos und Beiträgen verlinke ich teilweise über eigene Kurzadressen wie andygrabo.de/go/… . Rufen Sie eine solche Adresse auf, leitet Sie der Server direkt zum eigentlichen Ziel weiter und zählt den Aufruf. Gespeichert werden dabei nur: welcher Kurzlink aufgerufen wurde, Datum und Uhrzeit, die Plattform, von der Sie kamen (zum Beispiel YouTube oder Instagram), und die Geräteart (Smartphone, Tablet oder Computer). Plattform und Geräteart werden im Moment des Aufrufs aus der vom Browser übermittelten zuvor besuchten Seite (Referrer) und der Browserkennung abgeleitet; diese Angaben selbst, die IP-Adresse und andere Kennungen werden nicht gespeichert. Es werden keine Cookies gesetzt. Mit den gespeicherten Angaben ist kein Rückschluss auf Ihre Person möglich.

Zweck ist zu erkennen, welche Links aus welchen Kanälen genutzt werden. Rechtsgrundlage für die kurzzeitige Auswertung der vom Browser übermittelten Angaben ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, meine Inhalte und Verlinkungen zu verbessern. Für die Server-Logfiles, die auch bei diesem Aufruf entstehen, gilt der Abschnitt „Hosting und Server-Logfiles“. Mit der Weiterleitung verlassen Sie diese Website; für das Ziel gilt der folgende Abschnitt.

Links zu YouTube, Instagram und Amazon

Auf dieser Seite finden Sie Links zu meinem YouTube-Kanal, meinem Instagram-Profil, und meiner Amazon-Shopseite. Dabei handelt es sich ausschließlich um gewöhnliche Links — keine eingebetteten Videos, keine Feeds, keine „Gefällt mir“-Schaltflächen und keine Vorschauen, die Daten nachladen. Solange Sie diese Links nicht anklicken, erfährt der jeweilige Anbieter nichts von Ihrem Besuch.

Erst mit dem Klick verlassen Sie diese Website. Ab diesem Moment gelten die Datenschutzbestimmungen des jeweiligen Anbieters, auf dessen Verarbeitung ich keinen Einfluss habe. Der Anbieter erhält dann unter anderem Ihre IP-Adresse und kann, sofern Sie dort angemeldet sind, den Aufruf Ihrem Konto zuordnen.

Amazon-Werbelinks

Der Link zu meiner Amazon-Shopseite ist ein Affiliate-Link. Beim Klick kann Amazon Cookies setzen oder vergleichbare Kennungen verwenden, um einen späteren Kauf meiner Empfehlung zuzuordnen und eine Provision abzurechnen. Diese Verarbeitung findet vollständig auf den Seiten von Amazon statt und beginnt erst mit Ihrem Klick. Ich erhalte von Amazon keine personenbezogenen Daten, sondern nur anonyme Abrechnungsübersichten.

Kauf von Preset-Paketen

Preset-Pakete können Sie direkt auf dieser Website kaufen. Der Shop läuft mit WooCommerce auf meinem Server beim oben genannten Hosting-Anbieter. Ein Kundenkonto gibt es nicht; jede Bestellung ist eine Gastbestellung.

Bestellung

Für eine Bestellung frage ich ab: E-Mail-Adresse, Vor- und Nachname und Land. Freiwillig können Sie einen Hinweis zu Ihrer Bestellung angeben. Gespeichert werden außerdem die bestellten Produkte, der Preis, die gewählte Zahlungsart, die Bestellnummer, Datum und Uhrzeit sowie Ihre Bestätigungen an der Kasse (AGB, Kenntnisnahme der Widerrufsbelehrung, Zustimmung zum vorzeitigen Beginn der Ausführung). Eine Postanschrift wird nicht abgefragt. Ihre IP-Adresse und die Kennung Ihres Browsers werden in der Bestellung nicht gespeichert.

Die E-Mail-Adresse brauche ich, um Ihnen die Bestellbestätigung mit dem Download-Link und dem Vertragstext zu schicken und Fragen zu Ihrer Bestellung zu beantworten. Das Land benötige ich, um steuerliche und rechtliche Vorgaben für Verkäufe in andere Länder einzuhalten. Die E-Mails werden über den Mailserver meines Hosting-Anbieters versendet. Eine Rechnung erstelle ich auf Anfrage; auch sie wird auf meinem Server erzeugt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Für die Aufbewahrung gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB): Bestelldaten werden bis zum Ablauf dieser Fristen aufbewahrt, je nach Unterlage bis zu zehn Jahre, und danach gelöscht.

Bezahlung

Bezahlen können Sie über PayPal oder über Stripe (zum Beispiel per Kredit- oder Debitkarte, Apple Pay oder Google Pay). An der Kasse, und nur dort, lädt Ihr Browser Programmcode von PayPal und Stripe, damit die Zahlungsfelder und Schaltflächen angezeigt werden können. Dabei erhalten diese Anbieter technisch bedingt Ihre IP-Adresse und Angaben zu Browser und Gerät.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wählen Sie PayPal, öffnet sich ein Fenster von PayPal, in dem Sie sich anmelden und die Zahlung freigeben. Ich übermittle dafür Betrag, Bestellnummer, die bestellten Produkte sowie Ihren Namen und Ihre E-Mail-Adresse. Ihre Zahlungsdaten bei PayPal sehe ich nicht. Mehr dazu in der Datenschutzerklärung von PayPal unter paypal.com.

Stripe: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Kartendaten geben Sie direkt in ein Eingabefeld von Stripe ein; sie werden unmittelbar an Stripe übertragen und erreichen meinen Server nie. Von mir erhält Stripe Betrag, Bestellnummer, Ihren Namen und Ihre E-Mail-Adresse. Zur Betrugsvermeidung wertet Stripe Angaben zu Gerät und Verbindung aus und kann dazu Cookies setzen (siehe „Cookies“). Mehr dazu in der Datenschutzerklärung von Stripe unter stripe.com.

PayPal und Stripe verarbeiten Ihre Daten auch in eigener Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten (zum Beispiel gegen Geldwäsche) und zur Betrugsvermeidung. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsvermeidung Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in sicheren Zahlungen. Zur möglichen Übermittlung in die USA siehe „Übermittlung in Drittländer“.

Download

Nach der Zahlung erhalten Sie einen persönlichen Download-Link; er ist ein Jahr gültig und für bis zu fünf Downloads nutzbar. Bei jedem Download speichert der Shop, welche Datei zu welcher Bestellung wann heruntergeladen wurde, ohne IP-Adresse. Versuche mit einem abgelaufenen oder aufgebrauchten Link werden je Bestellung nur gezählt (Anzahl und Zeitpunkt, ebenfalls ohne IP-Adresse); häufen sie sich, deutet das auf einen weitergegebenen Link hin.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Zählung abgewiesener Versuche Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im Schutz vor unerlaubter Weitergabe. Die Angaben werden zusammen mit der Bestellung gelöscht.

Widerruf über „Vertrag widerrufen“

Nutzen Sie die Online-Widerrufsfunktion, werden Bestellnummer, E-Mail-Adresse, Vor- und Nachname sowie Datum und Uhrzeit des Eingangs gespeichert, um den Widerruf Ihrer Bestellung zuzuordnen, ihn zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Angaben werden wie die Bestelldaten aufbewahrt.

Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen jederzeit das Recht auf:

Für die Ausübung dieser Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse. Es entstehen Ihnen dadurch keine Kosten.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Widerspruchsrecht gegen die Datenverarbeitung

Werden Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet — also gestützt auf ein berechtigtes Interesse —, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Auf dieser Website betrifft das: die Server-Logfiles, die Besucherstatistik (dafür gibt es oben einen eigenen Schalter), die Auswertung beim Aufruf eines Kurzlinks, die Beantwortung von Anfragen per E-Mail, soweit diese nicht ohnehin der Anbahnung oder Durchführung eines Vertrages dienen, sowie im Shop die Zählung abgewiesener Download-Versuche und die Betrugsvermeidung bei der Bezahlung.

Legen Sie Widerspruch ein, werden die betroffenen Daten nicht mehr verarbeitet — es sei denn, es lassen sich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse; Kosten entstehen Ihnen dadurch nicht.

Die Benachrichtigung über neue Presets erhalten Sie nur mit Ihrer Einwilligung. Sie können sie jederzeit über den Abmeldelink in jeder E-Mail oder durch eine formlose Nachricht an mich beenden.

SSL-/TLS-Verschlüsselung

Diese Seite sollte ausschließlich über eine verschlüsselte Verbindung (HTTPS) ausgeliefert werden. Sie erkennen das an der Adresszeile, die mit „https://“ beginnt, und am Schloss-Symbol im Browser. Ist die Verschlüsselung aktiv, können die Daten, die Sie an diese Seite übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

Keine automatisierte Entscheidungsfindung, kein Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Besucherstatistik wertet nur zusammengefasste, anonymisierte Daten aus; es wird kein Profil über Sie erstellt, und ich treffe keine Entscheidungen über Sie, die allein auf einer automatisierten Verarbeitung beruhen. Die Zahlungsdienste PayPal und Stripe prüfen Zahlungen zur Betrugsvermeidung teilweise automatisiert und können dabei eine Zahlung ablehnen; das geschieht in deren Verantwortung, Informationen dazu finden Sie in deren Datenschutzerklärungen.

Änderungen dieser Erklärung

Diese Datenschutzerklärung beschreibt den Stand vom 1. November 2026. Ändert sich etwas an der Website — kommen etwa eingebettete Inhalte, ein Kontaktformular oder ein Newsletter hinzu —, wird diese Erklärung angepasst. Es gilt jeweils die hier abrufbare Fassung. Ein Blick auf das Datum oben zeigt Ihnen, wie aktuell der Text ist.