Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Mathis Vallee, HeadBy
Mülgaustraße 42A
41199 Mönchengladbach
Deutschland
E-Mail: hallo@headby.de

2. Allgemeines

Ich verarbeite personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, den Verkauf meiner digitalen Produkte und den Versand des Newsletters erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Pflicht) und lit. f DSGVO (berechtigtes Interesse).

3. Hosting und Shop: Payhip

Diese Website und der Shop werden über Payhip betrieben (Payhip Ltd., Großbritannien). Beim Aufruf der Seiten verarbeitet Payhip technisch notwendige Daten (z. B. IP-Adresse, Browserinformationen, Zeitpunkt des Zugriffs). Bei einem Kauf verarbeitet Payhip deine Bestelldaten (Name, E-Mail-Adresse, Rechnungsland, gekaufte Produkte) zur Vertragsabwicklung und zur Bereitstellung des Kurszugangs (Art. 6 Abs. 1 lit. b DSGVO). Für Großbritannien besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: Datenschutzerklärung von Payhip.

4. Zahlungsabwicklung

Zahlungen werden über die von dir gewählten Zahlungsdienstleister (z. B. Stripe oder PayPal) abgewickelt. Diese erhalten die für die Zahlung notwendigen Daten und verarbeiten sie in eigener Verantwortung (Art. 6 Abs. 1 lit. b DSGVO).

5. Newsletter und Gratis-Journal: MailerLite

Wenn du dich für das kostenlose Journal einträgst, speichere ich deine E-Mail-Adresse, um dir das Journal zu senden und dir gelegentlich Impulse und Angebote von HeadBy per E-Mail zu schicken (Art. 6 Abs. 1 lit. a DSGVO). Für den Versand nutze ich MailerLite (UAB „MailerLite“, Vilnius, Litauen). MailerLite speichert deine Adresse, Zeitpunkt der Anmeldung und IP-Adresse sowie Öffnungs- und Klickstatistiken der E-Mails. Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Mail an mich abmelden; deine Daten werden dann gelöscht bzw. gesperrt.

6. Schriftarten

Für die Darstellung nutze ich Schriftarten von Bunny Fonts (BunnyWay d.o.o., Slowenien). Beim Laden wird deine IP-Adresse an Bunny Fonts übermittelt; laut Anbieter werden keine personenbezogenen Daten gespeichert (Art. 6 Abs. 1 lit. f DSGVO).

7. Cookies und technische Dienste

Ich setze nur technisch notwendige Cookies ein (z. B. für Warenkorb, Login und das Speichern deiner Cookie-Auswahl), auf Grundlage von § 25 Abs. 2 TDDDG. Analyse- oder Marketing-Cookies verwende ich nicht. Beim ersten Besuch weist dich ein Cookie-Hinweis darauf hin.

Der Shop wird technisch von Payhip bereitgestellt. Dabei werden Inhalte von folgenden Drittanbietern geladen; deine IP-Adresse wird dabei an diese übermittelt:

Cloudflare (Cloudflare, Inc., USA) und Google Hosted Libraries (Google Ireland Ltd.) – Bereitstellung technischer Programmbibliotheken
hCaptcha (Intuition Machines, Inc., USA) – Schutz der Formulare vor Spam und Missbrauch
Google (Google Ireland Ltd.) und Meta (Meta Platforms Ireland Ltd.) – von Payhip technisch eingebundene Skripte; eine Auswertung deines Nutzungsverhaltens durch mich findet nicht statt

Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO). Soweit Daten in die USA übermittelt werden, stützen sich die Anbieter auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

8. Kontakt

Wenn du mir über das Kontaktformular oder per E-Mail schreibst, verarbeite ich deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und lösche sie, sobald sie nicht mehr benötigt werden.

9. Speicherdauer

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre für Rechnungen) es verlangen.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung (Art. 15–21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.