Datenschutzerklärung
Version 3.1, Stand: August 2025 – Datenschutz mit echter Transparenz und Haltung, deine Privatsphäre ist uns wichtiger als Statistiken.
Inhaltsverzeichnis
1. Verantwortliche Stelle
Datenverarbeitung im Sinne der DSGVO
Name:
Patrick Beilke - SilvForLife
Anschrift:
Friedrichstraße 114A
10117 Berlin
E-Mail:
support@silvforlife.de
Telefon:
+49 (0) 30 84528065
Status:
Einzelunternehmen (Kleinunternehmer)
2. Hosting & Server
Wo deine Daten gespeichert werden
Hosting-Anbieter
Lima City GmbH
Deutschland (DSGVO-konform)
✅ Hosting in Deutschland – Drittland-Transfers nur bei externen Diensten auf geeigneter Rechtsgrundlage (Art. 44 ff. DSGVO)
Server-Logs
Automatische Speicherung (7 Tage):
- • IP-Adresse (anonymisiert)
- • Datum/Uhrzeit
- • Browser-Info
- • Referrer-URL
ℹ️ Hinweis zu externen Diensten
- ℹ️ Externe Dienste: Für Schriftarten, Spam-Schutz und Medieneinbettung werden externe Anbieter genutzt (Details in Abschnitt 3.7)
- ✅ Opt-in wo möglich: Externe Medien (YouTube, Twitch) laden erst nach deiner Zustimmung
- ✅ Minimale Datensammlung nur für technischen Betrieb und Vertragserfüllung
3.5. WooCommerce & Shop-Funktionen
Datenverarbeitung für Bestellungen & Konten
🛒 Bestelldaten
Wenn du eine Bestellung aufgibst, verarbeiten wir folgende Daten:
- • Name, Vorname
- • E-Mail-Adresse
- • Telefonnummer (optional)
- • Straße, Hausnummer
- • PLZ, Stadt, Land
- • Firma (optional)
- • Produkte & Mengen
- • Preise & Gesamtsumme
- • Bestelldatum & -nummer
- • Gewählte Zahlungsart
- • Transaktions-ID
- • Zahlungsstatus
Zweck: Vertragserfüllung, Bestellabwicklung, Rechnungsstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Speicherdauer: 10 Jahre (gesetzliche Aufbewahrungspflicht nach HGB/AO)
👤 Kundenkonto
Bei Erstellung eines Kundenkontos speichern wir:
Zweck: Kundenservice, schnellere Bestellabwicklung, Verwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Löschung: Jederzeit möglich über dein Konto oder per E-Mail
🔒 WooCommerce Cookies
Für den Betrieb des Shops notwendige Cookies:
3.6. Zahlungsanbieter
Externe Zahlungsdienstleister
PayPal
Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Datenverarbeitung: Name, E-Mail, Transaktionsdaten, PayPal-Konto-ID
Zweck: Zahlungsabwicklung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Klarna
Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
Datenverarbeitung: Name, Adresse, E-Mail, Telefon, Geburtsdatum, IP-Adresse, Bonitätsprüfung
Zweck: Zahlungsabwicklung, Kauf auf Rechnung, Ratenzahlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), lit. f (berechtigtes Interesse an Bonitätsprüfung)
Datenschutz: https://www.klarna.com/de/datenschutz/
Stripe
Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
Datenverarbeitung: Name, E-Mail, Kartendaten (verschlüsselt), IP-Adresse, Transaktionsdaten
Zweck: Kreditkartenzahlung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Besonderheit: Kartendaten werden nicht auf unseren Servern gespeichert, sondern direkt an Stripe übermittelt
Datenschutz: https://stripe.com/de/privacy
⚠️ Wichtig zu wissen
Die Zahlungsanbieter verarbeiten deine Daten eigenverantwortlich. Wir erhalten von ihnen nur die Information, ob die Zahlung erfolgreich war. Kartendaten und Bankverbindungen werden NICHT an uns übermittelt, sondern direkt beim Zahlungsdienstleister verarbeitet.
3.7. Externe Dienste
7 aktive Dienstintegrationen
Google Fonts
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenverarbeitung: IP-Adresse wird an Google-Server übertragen
Zweck: Einheitliche Darstellung von Schriftarten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an professioneller Darstellung)
Datenschutz: https://policies.google.com/privacy
Adobe Fonts
Anbieter: Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland
Datenverarbeitung: IP-Adresse, Browser-Informationen
Zweck: Bereitstellung professioneller Webfonts
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlichem Design)
Datenschutz: https://www.adobe.com/de/privacy.html
Google reCAPTCHA
Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Datenverarbeitung: IP-Adresse, Mausbewegungen, Klickverhalten, Browser-Fingerprinting
Zweck: Schutz vor Spam und Bot-Angriffen in Formularen
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Spam-Schutz)
Cookies: _GRECAPTCHA, rc::a, rc::b, rc::c
Datenschutz: https://policies.google.com/privacy
YouTube (Google)
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Datenverarbeitung: IP-Adresse, Cookies, Seitenaufruf-Informationen, Geräteinformationen
Zweck: Video-Einbettung, Nutzungsstatistiken
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
Cookies: VISITOR_INFO1_LIVE, YSC, PREF, GPS
⚠️ Erweiterte Datenschutzeinstellung: Wir nutzen den erweiterten Datenschutzmodus (youtube-nocookie.com), der Cookies erst beim Abspielen setzt.
Datenschutz: https://policies.google.com/privacy
Twitch
Anbieter: Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA
Datenverarbeitung: IP-Adresse, Cookies, Stream-Nutzungsdaten
Zweck: Live-Stream-Einbettung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
Datenschutz: https://www.twitch.tv/p/de-de/legal/privacy-notice/
ShareThis (Social Media Sharing)
Anbieter: ShareThis, Inc., 4340 Stevens Creek Blvd, Suite 285, San Jose, CA 95129, USA
Datenverarbeitung: IP-Adresse, Sharing-Verhalten, Social Media Referrer
Zweck: Social Media Sharing-Buttons (Facebook, Twitter, Instagram, etc.)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via Cookie-Banner)
Datenschutz: https://sharethis.com/privacy/
3.8. Externe Medien (YouTube, Vimeo)
Einbindung externer Videos
⚠️ Einbindung externer Videos
Auf einigen Seiten werden Videos von externen Anbietern eingebettet (z.B. YouTube für 3D-Kunst-Showcases). Diese werden nur nach deiner expliziten Zustimmung geladen.
Details:
YouTube-Integration
Datenverarbeitung durch YouTube:
- • IP-Adresse
- • Geräte-Informationen
- • Nutzungsverhalten
- • Cookies und Tracking
Datenschutz: https://policies.google.com/privacy
✅ Dein Schutz
- ✅ Opt-in erforderlich: Videos werden nur nach Zustimmung geladen
- ✅ Cookie-Banner: Separate Option für "Externe Medien"
- ✅ Jederzeit widerrufbar: Zustimmung kann zurückgezogen werden
- ✅ Lokale Vorschaubilder: Bis zur Zustimmung werden nur lokale Placeholder angezeigt
🎯 Warum externe Videos?
Die Einbindung erfolgt nur für authentische Portfoliodarstellung der 3D-Kunstwerke. Es werden keine Videos zu Marketing- oder Tracking-Zwecken eingebettet. Deine Zustimmung ermöglicht es, die künstlerischen Arbeiten in bestmöglicher Qualität zu präsentieren.
4. Weitere Datenverarbeitung
Kontakt & sonstige Verarbeitung
Website-Besuch
Zweck: Bereitstellung der Website, Sicherheit, Fehlerbehebung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 7 Tage (Server-Logs), Session-Ende (Cookies)
Kontaktaufnahme (E-Mail)
Zweck: Bearbeitung deiner Anfrage, Kommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Speicherdauer: Bis zur vollständigen Bearbeitung + 3 Jahre
5. Datensicherheit
Technische & organisatorische Schutzmaßnahmen
Unser Sicherheitsversprechen
Wir verpflichten uns zur Sicherheit der personenbezogenen Daten. Wir ergreifen geeignete Sicherheitsmaßnahmen, um den Missbrauch von und den unbefugten Zugriff auf personenbezogene Daten zu begrenzen. Dadurch wird sichergestellt, dass nur die erforderlichen Personen Zugang zu deinen Daten haben, dass der Zugang zu den Daten geschützt ist und dass unsere Sicherheitsmaßnahmen regelmäßig überprüft werden.
Implementierte Sicherheitsmaßnahmen
🔍 Erkennung von Schwachstellen
Regelmäßige Sicherheitsscans und Überwachung auf bekannte Schwachstellen in WordPress, WooCommerce und allen installierten Plugins.
🔒 HTTP Strict Transport Security (HSTS)
Erzwingt verschlüsselte HTTPS-Verbindungen und verhindert Man-in-the-Middle-Angriffe durch Sicherheits-Header (Content-Security-Policy, X-Frame-Options, X-Content-Type-Options).
🔐 TLS / SSL Verschlüsselung
Alle Datenübertragungen erfolgen über eine moderne TLS 1.3 Verschlüsselung. Zahlungsdaten werden zusätzlich durch PCI-DSS-konforme Zahlungsanbieter geschützt.
🛡️ Seitenverstärkung (Hardening)
Deaktivierung von PHP-Funktionen, Schutz der wp-config.php, XML-RPC Blockierung, Login-Schutz mit Brute-Force-Prevention und regelmäßige Backups.
📋 Zusätzliche Maßnahmen
- ✓ Zugriffskontrollen: Strikte Berechtigungsverwaltung für Admin-Bereiche, Zwei-Faktor-Authentifizierung für kritische Konten
- ✓ Datenbankschutz: Verschlüsselte Verbindungen, Prepared Statements gegen SQL-Injection, regelmäßige Backups
- ✓ Firewall: Web Application Firewall (WAF) zum Schutz vor Angriffen, DDoS-Schutz durch Cloudflare
- ✓ Monitoring: 24/7 Überwachung auf verdächtige Aktivitäten, automatische Benachrichtigungen bei Sicherheitsvorfällen
- ✓ Updates: Zeitnahe Installation von Sicherheitsupdates für WordPress, Themes und Plugins
Sicherheitshinweis: Diese Maßnahmen werden mit Really Simple Security implementiert und kontinuierlich überwacht. Solltest du Sicherheitsbedenken haben, kontaktiere uns bitte umgehend unter support@silvforlife.de.
6. Kontakt & Datenschutz-Anfragen
So erreichst du uns
Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte wende dich gerne an:
Patrick Beilke, Friedrichstr. 114A, 10117 Berlin
7. Deine Rechte (Ernst gemeint!)
DSGVO-Rechte einfach erklärt
Deine DSGVO-Rechte
über gespeicherte Daten (Art. 15)
unrichtiger Daten (Art. 16)
deiner Daten (Art. 17)
der Verarbeitung (Art. 18)
(Art. 20)
gegen Verarbeitung (Art. 21)
erteilter Einwilligungen (Art. 7)
So einfach geht's
Schreib uns einfach eine E-Mail an:
📧 support@silvforlife.de
Wir antworten innerhalb von 30 Tagen und nehmen deine Anfrage ernst.
⚠️ Beschwerderecht
Du kannst dich auch direkt an die zuständige Aufsichtsbehörde wenden:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Technische Details
Sicherheit und Verschlüsselung
SSL-/TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.
Keine Weitergabe an Dritte
Deine personenbezogenen Daten werden ohne deine ausdrückliche Einwilligung nicht an Dritte weitergegeben.
Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von deinem Browser unterstützt wird.
Datenschutz als Grundhaltung
Diese Website sammelt bewusst nur minimale Daten und verzichtet auf Tracking oder Überwachung. Deine Privatsphäre steht über unserem Interesse an Statistiken.
Stand: August 2025
Letzte Aktualisierung: August 2025
Version: 3.1
DSGVO-konform
