Datenschutzerklärung

Stand: November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf guidewerk.com, guidewerk.de und allen Unterseiten (zum Beispiel guidewerk.com/josily-kreuzfahrt-guide) ist:

Guidewerk, Inhaber Tim Lutter
Tegelkamp 11, 23843 Bad Oldesloe
E-Mail: info@guidewerk.com

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind.

2. Das Wichtigste in Kürze

3. Hosting und Server-Logdaten

Die Website, unsere Formulare und die Auslieferung der digitalen Produkte laufen auf einem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in der EU. Dort liegen auch die gekauften Dateien und die Download-Daten.

Beim Aufruf der Website verarbeitet unser Server automatisch technische Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Das ist nötig, um die Seite auszuliefern und sie vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Server-Logdateien löschen wir nach spätestens 14 Tagen, es sei denn, wir brauchen sie länger zur Aufklärung eines Angriffs.

Hetzner handelt als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Mehr: hetzner.com/legal/privacy-policy

Die Namensauflösung (DNS) unserer Domains übernimmt Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Dabei werden keine Inhalte unserer Website und keine Formulardaten über Cloudflare geleitet.

3b. E-Mail-Postfach (Google Workspace)

Unser E-Mail-Postfach info@guidewerk.com betreiben wir bei Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland). Schreibst du uns eine E-Mail oder nutzt du ein Formular, landen deine Nachricht und deine Kontaktdaten dort. Google handelt als unser Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Dabei können Daten an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln.

3a. Reichweitenmessung mit Umami

Um zu verstehen, wie unsere Website genutzt wird, setzen wir die Open-Source-Software Umami ein. Umami läuft auf unserem eigenen Server bei Hetzner (Ziffer 3), es werden keine Daten an Dritte übermittelt. Umami setzt keine Cookies und speichert nichts auf deinem Gerät. Erfasst werden aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und das Land. Deine IP-Adresse wird nicht gespeichert, sondern nur kurzzeitig zu einer anonymen, täglich wechselnden Kennung verrechnet, sodass kein Rückschluss auf dich möglich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Messung widersprechen, indem du in deinem Browser „Do Not Track“ aktivierst; Umami berücksichtigt das.

4. Kontakt per E-Mail und Kontaktformular

Wenn du uns per E-Mail, über das Kontaktformular oder über die Anfrage „Autor werden“ schreibst, verarbeiten wir deine Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht, bei „Autor werden“ zusätzlich Themenbereich, ungefähre Community-Größe und, falls angegeben, den Link zu deinem Profil) ausschließlich, um deine Anfrage zu beantworten. Bei Autor-Anfragen schauen wir uns dafür auch dein öffentliches Profil an. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Kauf oder dessen Anbahnung geht, sonst unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Nachrichten aus dem Kontaktformular werden über unseren Server (Ziffer 3) und den Mailversand von Google Workspace (Ziffer 6) an unser Postfach geschickt. Unser Postfach liegt bei Google Workspace (Ziffer 3b).

Wir löschen Anfragen, sobald sie erledigt sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen (zum Beispiel bei Anfragen zu einem Kauf).

5. Kauf digitaler Produkte

Wenn du bei uns ein digitales Produkt kaufst, verarbeiten wir die dafür nötigen Daten: Name, E-Mail-Adresse, Land bzw. Rechnungsadresse, gekauftes Produkt, Preis, Datum der Bestellung, eingelöste Rabattcodes sowie deine Zustimmung zur sofortigen Ausführung des Vertrags. Damit wickeln wir den Vertrag ab, schicken dir die Download-Links und die Bestellbestätigung, berechnen die richtige Umsatzsteuer und erfüllen unsere Buchführungspflichten. Name, E-Mail-Adresse und Land musst du angeben, damit wir den Vertrag schließen und die Dateien ausliefern können.

Für die Auslieferung erzeugen wir für jeden Kauf einen persönlichen Download-Link. Den Link und einen Download-Zähler speichern wir auf unserem Server (Ziffer 3), die E-Mail versenden wir über Google Workspace (Ziffer 6).

Jede heruntergeladene Datei kennzeichnen wir mit einer Kaufnummer (sichtbar auf der letzten Seite, unsichtbar auf jeder Seite). Die Kaufnummer selbst enthält weder Namen noch E-Mail-Adresse; nur wir können sie über unsere Datenbank einem Kauf zuordnen. Das dient dem Schutz unserer Inhalte vor unerlaubter Weitergabe. Rechtsgrundlage ist die Vertragserfüllung und unser berechtigtes Interesse am Schutz unserer Urheberrechte (Art. 6 Abs. 1 lit. b und f DSGVO).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Die Download-Daten löschen wir nach spätestens 60 Tagen. Die Bestelldaten speichern wir, solange es für die Vertragsabwicklung und mögliche Gewährleistungsansprüche nötig ist, und darüber hinaus für die Dauer der gesetzlichen Aufbewahrungsfristen (in der Regel bis zu zehn Jahre). Zur Erfüllung unserer steuerlichen Pflichten geben wir die nötigen Daten an unsere Steuerberatung weiter.

6. E-Mail-Versand über Google Workspace

Bestellbestätigungen, Download-Links, Eingangsbestätigungen und Nachrichten aus unseren Formularen versendet unser Server über den Mailversand von Google Workspace (SMTP-Relay; Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Irland), also über denselben Anbieter, bei dem unser Postfach liegt (Ziffer 3b). Google verarbeitet dafür E-Mail-Adresse, Name, Inhalt der E-Mail sowie technische Versanddaten (zum Beispiel Zeitpunkt und Zustellstatus). Öffnungs- und Klick-Tracking setzen wir nicht ein. Google handelt als unser Auftragsverarbeiter (Art. 28 DSGVO). Dabei können Daten an Google LLC in den USA übermittelt werden; Google ist unter dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln. Rechtsgrundlage ist die jeweilige Rechtsgrundlage der versendeten E-Mail (Ziffern 4, 5, 8 und 9). Mehr: policies.google.com/privacy

7. Zahlungsabwicklung

Stripe

Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“). Wenn du auf den Kauf-Button klickst, wirst du auf eine von Stripe betriebene Bezahlseite weitergeleitet. Dort gibst du deine Zahlungsdaten direkt bei Stripe ein; wir erhalten keine vollständigen Karten- oder Kontodaten.

Stripe verarbeitet dabei insbesondere Name, E-Mail-Adresse, Land bzw. Rechnungsadresse, Zahlungsdaten (zum Beispiel Kartennummer, Ablaufdatum und Prüfziffer oder die Daten der gewählten Zahlungsart), Betrag und Datum der Zahlung sowie Geräte- und Verbindungsdaten wie deine IP-Adresse. Stripe nutzt diese Daten, um die Zahlung durchzuführen, die Umsatzsteuer zu berechnen (Stripe Tax), Betrug vorzubeugen und eigene gesetzliche Pflichten zu erfüllen (zum Beispiel zur Geldwäscheprävention). Für die Betrugsprävention setzt Stripe auf der Bezahlseite technisch notwendige Cookies.

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung (Art. 6 Abs. 1 lit. f DSGVO). Stripe handelt teilweise als unser Auftragsverarbeiter und teilweise als eigenständig Verantwortlicher, etwa bei der Betrugsprävention und der Erfüllung eigener gesetzlicher Pflichten. Daten können dabei auch an Stripe, Inc. in den USA übermittelt werden. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten EU-Standardvertragsklauseln. Mehr: stripe.com/de/privacy

Weitere Zahlungsarten

Wählst du auf der Bezahlseite eine der folgenden Zahlungsarten, gibt Stripe die für die Zahlung nötigen Daten (insbesondere Name, E-Mail-Adresse, Betrag und Bestellbezug) an den jeweiligen Anbieter weiter. Die Anbieter verarbeiten die Daten als eigene Verantwortliche nach ihren Datenschutzbestimmungen, zum Teil auch für eine Identitäts- und Bonitätsprüfung:

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8. Hinweise zu ähnlichen Produkten per E-Mail

Wenn du bei uns gekauft hast, nutzen wir deine E-Mail-Adresse, um dich gelegentlich über eigene ähnliche Reise- und Kreuzfahrt-Guides zu informieren, etwa neue Ausgaben (§ 7 Abs. 3 UWG). Öffnungs- und Klickraten messen wir dabei nicht. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung (Art. 6 Abs. 1 lit. f DSGVO). Die E-Mails versenden wir über Google Workspace (Ziffer 6).

Du kannst dieser Nutzung jederzeit widersprechen, ohne dass dir dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an info@guidewerk.com. Danach schicken wir dir keine solchen E-Mails mehr. Deine Adresse speichern wir für diesen Zweck, bis du widersprichst; damit wir deinen Widerspruch dauerhaft beachten können, behalten wir sie danach auf einer Sperrliste.

9. Online-Widerruf

Wenn du einen Vertrag über unsere Widerrufsfunktion (guidewerk.com/vertrag-widerrufen) widerrufst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, die Angaben zum widerrufenen Kauf sowie eine freiwillige Anmerkung. Die Angaben werden über unseren Server (Ziffer 3) und Google Workspace (Ziffer 6) an unser Postfach geschickt, und du erhältst eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung unserer gesetzlichen Pflichten (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 355, 356a BGB) sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten speichern wir für die Dauer der gesetzlichen Aufbewahrungsfristen.

10. Weitergabe von Daten

Deine Daten geben wir nur an die in dieser Erklärung genannten Dienstleister weiter, an unsere Steuerberatung sowie an Behörden, wenn wir gesetzlich dazu verpflichtet sind. Die Creator, deren Guides wir verkaufen, erhalten keine personenbezogenen Daten der Käufer. Verkauft oder vermietet werden deine Daten nicht.

11. Cookies und Speicherzugriffe

Ohne deine Zustimmung setzt unsere Website keine Cookies. Auf der Bezahlseite von Stripe setzt Stripe technisch notwendige Cookies zur Betrugsprävention (siehe Ziffer 7). Rechtsgrundlage dafür ist § 25 Abs. 2 Nr. 2 TDDDG.

12. Deine Rechte

Du hast jederzeit das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung deiner Daten für Direktwerbung (Ziffer 8) kannst du jederzeit ohne Angabe von Gründen widersprechen.

Für all das genügt eine formlose E-Mail an info@guidewerk.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt.

13. Datensicherheit

Die Website ist durchgehend per TLS verschlüsselt (erkennbar an „https://“). Wir setzen geeignete technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.