Datenschutzerklärung

Hier steht, welche Daten wir für deine Bestellung, deine Post und den Newsletter verwenden.

1. Verantwortlicher und Kontakt

Roman Maidl, Roamandbreeze / unfolt, Wilhelmstraße 15, 80801 München. E-Mail: hello@unfolt.com.

2. Website, Hosting und notwendige Cookies

Die Website und ihre Schnittstellen laufen bei Uberspace, einem Angebot von Jonas Pasche, in Deutschland. Technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse und Browserinformationen sind erforderlich, um die Website auszuliefern, Fehler zu erkennen und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Für die Begrenzung missbräuchlicher Anfragen speichern wir einen mit einem geheimen Schlüssel abgeleiteten IP-Prüfwert und ein Zeitfenster, keine unverschlüsselte IP-Adresse in der Bestelltabelle. Sicherheits- und Fehlerprotokolle werden zweckgebunden und nur so lange aufbewahrt, wie sie für Betrieb, Fehlerbehebung oder die Aufklärung konkreter Vorfälle nötig sind.

Für den passwortgeschützten Vorabzugang wird das notwendige Cookie unfolt_test_access für bis zu 14 Tage gespeichert. Für die Anmeldung des Betreibers an der geschützten Verwaltung setzt Supabase notwendige Sitzungscookies zur Authentifizierung und Erneuerung der Sitzung. Kundenkonten werden nicht angeboten. Diese Cookies sind für die Verwaltungsanmeldung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b bzw. f DSGVO). Wir verwenden auf der Website keine Analyse- oder Werbetracker. Schriften und Bilder werden lokal ausgeliefert.

3. Bestellung und Zahlung mit Stripe

Stripe Payments Europe, Ltd., Irland, verarbeitet auf seiner Bezahlseite Namen, Bestell-E-Mail, Rechnungs- und Lieferanschrift sowie Zahlungsdaten. Wir erhalten Zahlungsstatus, Beträge, Rechnungs- und Transaktionskennungen, jedoch keine vollständigen Kartennummern oder Kartenprüfziffern. Die Angaben dienen der Bestellung, automatischen Verlängerung, Rechnung, Erstattung und Betrugsprävention (Art. 6 Abs. 1 lit. b, c und f DSGVO). Stripe verarbeitet bestimmte Daten auch in eigener Verantwortung. Informationen zu Empfängern, Drittlandübermittlungen und Schutzmaßnahmen findest du bei Stripe.

Bei Geschenken bleiben die Rechnungsadresse und die Bestell-E-Mail bei der schenkenden Person. Name im Brief, Geschenkgruß und Lieferadresse gehören zur beschenkten Person und dienen der Vertragserfüllung sowie unserem berechtigten Interesse an der vereinbarten Geschenkzustellung (Art. 6 Abs. 1 lit. b und f DSGVO). Die beschenkte Person wird nicht automatisch zum Newsletter angemeldet. Diese Angaben erhalten wir von der bestellenden Person. Die beschenkte Person erhält mit der ersten Sendung einen Hinweis auf diese Datenschutzhinweise und kann sie jederzeit bei uns anfordern; wir informieren sie spätestens innerhalb der gesetzlichen Frist nach Art. 14 DSGVO. Bitte teile ihr diese Hinweise ebenfalls mit, soweit dies die vereinbarte Überraschung nicht vorwegnimmt.

4. Bestelldatenbank und geschützte Verwaltung

Bestellungen werden in Supabase (Supabase Pte. Ltd., Singapur) gespeichert; die Projektdatenbank befindet sich in Frankfurt am Main. Gespeichert werden Namen, Bestell-E-Mail, getrennte Rechnungs- und Lieferanschriften, Name im Brief, Geschenkgruß, Angebot und Preisstand, Zahlstatus, Stripe-Kennungen, bezahlter Zeitraum, Kündigungsstatus und gegebenenfalls die Newsletter-Anfrage. Ein Kauf wird erst nach einer geprüften Zahlungsbenachrichtigung von Stripe als bezahlt markiert. Kartenprüfdaten werden nicht in Supabase gespeichert.

Für Kunden gibt es kein Konto. Die Bestelldaten werden zur Durchführung des Vertrags, zur Erfüllung gesetzlicher Pflichten und zur sicheren Verwaltung verarbeitet (Art. 6 Abs. 1 lit. b, c und f DSGVO). Supabase Auth verarbeitet ausschließlich die Zugangsdaten und Sitzungen des berechtigten Betreibers. Der Zugriff auf die Verwaltung ist eingeschränkt und durch Zwei-Faktor-Anmeldung geschützt. Trotz EU-Datenbankstandort können unterstützende Dienste oder Supportzugriffe aus Drittländern beteiligt sein; hierzu enthalten die Supabase-Datenverarbeitungsbedingungen Standardvertragsklauseln und Angaben zu Unterauftragnehmern.

5. Briefversand und Postfach

Die Briefe drucken, schreiben und verpacken wir selbst; Name im Brief und Lieferadresse geben wir dafür an keinen Druckdienstleister weiter. Für die Zustellung übermitteln wir Namen und Lieferadresse an die Deutsche Post. Unsere Postfächer und E-Mail-Adressen unter unfolt.com werden bei der checkdomain GmbH, Deutschland, betrieben; dort wird auch die Domain verwaltet. Nachrichten und Antworten werden dort gespeichert und von Roman mit Microsoft Outlook bearbeitet. Die eingesetzte Outlook-Synchronisierung nutzt zusätzlich die Microsoft Cloud: Eine Kopie der E-Mails und der synchronisierten Kontaktdaten wird in Microsoft-Rechenzentren verarbeitet. Anbieter für Nutzer im EWR ist Microsoft Ireland Operations Limited, Irland; je nach Dienst können Microsoft-Unternehmen und Unterauftragnehmer auch außerhalb des EWR beteiligt sein. Informationen zu Übermittlungen und Schutzmaßnahmen stehen in den Microsoft-Datenschutzbestimmungen. Die Verarbeitung dient der Bearbeitung von Vertragsanliegen (Art. 6 Abs. 1 lit. b DSGVO) oder allgemeinen Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

6. Bestellmails, Monatsmail, Warteliste und Newsletter mit Brevo

Für automatische E-Mails und die Kontaktlisten verwenden wir Brevo (Brevo GmbH, Deutschland). Brevo erhält die für die jeweilige Nachricht nötige E-Mail-Adresse, Anrede und Bestell- oder Vertragsinformationen. Bestellbestätigungen, Rechnungsmitteilungen und Kündigungsbestätigungen dienen der Vertragserfüllung oder gesetzlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Eine digitale Monatsmail zum Abo verschicken wir nur bei Bedarf und nur während des bezahlten Zeitraums.

Neuigkeiten und Angebote verschicken wir nur nach freiwilliger, gesonderter Einwilligung und Bestätigung per E-Mail (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Wir dokumentieren die angefragte Einwilligung mit Zeitpunkt, Textversion und Quelle; Brevo dokumentiert die Bestätigung. Eine Checkbox bei der Bestellung ist nicht vorausgewählt. Ohne Bestellung kannst du dich auch über das Formular auf der Website anmelden. Dafür brauchen wir nur deine E-Mail-Adresse. Ohne Bestätigung erfolgt keine Aufnahme in die Newsletter-Liste. Du kannst die Einwilligung jederzeit über den Abmeldelink oder per E-Mail widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

Warteliste. Solange Bestellungen noch nicht möglich oder pausiert sind, kannst du dich auf die Warteliste setzen. Dafür speichern wir deine E-Mail-Adresse, das gewählte Angebot und den Zeitpunkt der Anmeldung und bitten dich per E-Mail um Bestätigung. Wir schreiben dir einmal, sobald du bestellen kannst (Art. 6 Abs. 1 lit. a DSGVO). Wir löschen den Eintrag spätestens 30 Tage nach der einmaligen Benachrichtigung, in jedem Fall spätestens sechs Monate nach der Anmeldung. Die Warteliste ist kein Newsletter. Neuigkeiten bekommst du nur, wenn du das zusätzlich ankreuzt und bestätigst.

Newsletter und bezahlte Monatsmail werden getrennt verwaltet. Die Vertragskündigung meldet dich nicht automatisch vom Newsletter ab. Umgekehrt beendet eine Newsletter-Abmeldung nicht deinen Vertrag. Wir aktivieren abgemeldete Newsletter-Kontakte nicht allein aufgrund einer neuen Bestellung wieder. Brevo verarbeitet außerdem technische Versandinformationen, etwa Zustellung, Fehler und Beschwerden. Für Transaktionsmails ist die anonymisierte Auswertung aktiviert: Öffnungen und Klicks werden laut Brevo nicht einzelnen Kontakten zugeordnet. Newsletter versenden wir ohne personenbezogene Öffnungs- und Klickauswertung, soweit nicht vorher eine gesonderte wirksame Einwilligung vorliegt. Weitere Informationen: Brevo-Datenschutz.

7. Kündigung, Widerruf, Kontaktformular und sonstige Anfragen

Die Formulare speichern Inhalt, Namen, E-Mail, Vertragsangaben, gewünschten Zeitpunkt, gegebenenfalls Begründung sowie Eingangszeit und Vorgangsnummer in Supabase. Die Website zeigt eine speicherbare Eingangsbestätigung; Brevo übermittelt sie an die angegebene E-Mail und informiert Roman. Angaben dienen der Bearbeitung und dem Nachweis deiner Erklärung (Art. 6 Abs. 1 lit. b und c DSGVO). Für eine ordentliche Kündigung ist keine Begründung nötig. Eine gesonderte Datenschutzeinwilligung ist hierfür nicht erforderlich.

Über das Kontaktformular übermittelst du Namen, E-Mail-Adresse, das gewählte Thema, freiwillig eine Bestellnummer und deine Nachricht. Wir speichern die Anfrage mit Eingangszeit in Supabase und leiten sie an unser Postfach hello@unfolt.com weiter, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung oder einen Vertrag geht, sonst unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Anfrage, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

8. Speicherdauer und Auftragsverarbeitung

Vertragsdaten werden während der Abwicklung und anschließend nur für gesetzliche Pflichten oder zur Geltendmachung und Abwehr von Ansprüchen aufbewahrt. Für Rechnungen und Buchungsbelege gelten regelmäßig acht Jahre, für bestimmte Geschäftsunterlagen sechs oder zehn Jahre (§ 147 AO, gegebenenfalls § 257 HGB); die konkrete Frist richtet sich nach der Art des Dokuments und gesetzlichen Verlängerungen. Nicht aufbewahrungspflichtige Angaben werden gelöscht, sobald ihr Zweck entfällt. Newsletterdaten werden nach Abmeldung nicht mehr für Werbung genutzt; notwendige Einwilligungsnachweise oder Sperrvermerke bleiben nur für Nachweis und Beachtung der Abmeldung erhalten.

Dienstleister, die Daten in unserem Auftrag verarbeiten, sind vertraglich nach Art. 28 DSGVO einzubinden. Die maßgeblichen Anbieter sind Uberspace, Supabase, Brevo, checkdomain und – bei der beschriebenen Cloud-Synchronisierung – Microsoft. Die Datenschutz- und Datenverarbeitungsbedingungen der Anbieter beschreiben auch ihre Unterauftragnehmer und gegebenenfalls verwendete Standardvertragsklauseln oder andere Übermittlungsgrundlagen. Ein Serverstandort in der EU schließt Drittlandzugriffe nicht automatisch aus.

9. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerruf einer Einwilligung. Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Schreibe an hello@unfolt.com. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Die notwendigen Bestell- und Lieferdaten sind für den Vertrag erforderlich; ohne sie ist die Bestellung nicht möglich. Newsletter und Warteliste sind freiwillig. Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Externe Profile sind lediglich verlinkt; erst beim Aufruf gelten die Hinweise des jeweiligen Anbieters.

Stand: 19. Oktober 2026