DATENSCHUTZERKLÄRUNG

1. Verantwortliche Stelle

DiaVega – Deine vegane Ernährungsberatung

Felicitas Knapp

Röntgenstraße 12

78054 Villingen-Schwenningen

E-Mail: hallo@diavega.de

2. Allgemeine Hinweise zur Datenverarbeitung

Ich nehme den Schutz deiner persönlichen Daten sehr ernst. Personenbezogene Daten werden vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung behandelt.

Diese Website dient der Bereitstellung von Informationen rund um meine Leistungen als vegane Ernährungsberaterin. Bei der Nutzung meiner Website werden personenbezogene Daten nur im technisch notwendigen Umfang erhoben.

Diese Datenschutzerklärung gilt für die Websites diavega.de und diavega-shop.de sowie für die dort angebotenen Funktionen, Inhalte und Leistungen.

3. Hosting

Die Website diavega-shop.de wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und zuverlässigem Hosting). Ich habe mit Onepage einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Die Website diavega.de wird über Onepage.io gehostet. Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Betrieb meiner Website). Ich habe mit beiden Anbietern jeweils einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

4. Erhebung und Speicherung personenbezogener Daten

a) Beim Besuch der Website

Beim Aufrufen meiner Website werden durch den Hostinganbieter automatisch Informationen erfasst (sog. Server-Logfiles), z. B. IP-Adresse, Browsertyp, Betriebssystem, Uhrzeit des Zugriffs. Diese Daten dienen der Systemsicherheit und -stabilität und erlauben keinen Rückschluss auf deine Person.

b) Kontaktformular

Wenn du mir über das Kontaktformular eine Anfrage schickst, werden deine Angaben (Name, E-Mail-Adresse, Nachricht) zur Bearbeitung der Anfrage gespeichert (Art. 6 Abs. 1 lit. b DSGVO).

c) Newsletter via Brevo

Wenn du dich zum Newsletter anmeldest, wird deine E-Mail-Adresse bei Brevo (ehemals Sendinblue) gespeichert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit vom Newsletter abmelden.

Anbieter: Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin

Weitere Infos: https://www.brevo.com/de/legal/privacypolicy/

d) Online-Terminbuchung via Calendly

Zur Vereinbarung von Erstgesprächen nutze ich den Dienst Calendly. Beim Klick auf den Buchungslink wirst du zu calendly.com weitergeleitet. Dort eingegebene Daten (z. B. Name, E-Mail, gewünschter Termin) werden auf Servern von Calendly verarbeitet.

Anbieter: Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung)

e) Umfragen via Lamapoll

Ich nutze Lamapoll, um gesundheitsrelevante Daten zu erfassen, die für meine Beratungstätigkeit relevant sind. Deine Antworten sind freiwillig und deine Daten durch einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschützt.

Anbieter: Lamano GmbH & Co. KG, Prenzlauer Allee 36 G, 10405 Berlin

Datenschutzhinweise: https://www.lamapoll.de/Support/Datenschutz

f) Formulare via Typeform

Für Umfragen oder Feedback ohne sensible Gesundheitsdaten nutze ich Typeform (Typeform S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanien). Die Teilnahme ist freiwillig, eingegebene Daten werden zur Bearbeitung deines Anliegens gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a oder b DSGVO

Datenschutzerklärung: https://admin.typeform.com/to/dwk6gt

g) Pinterest Tag (Pinterest Pixel)

Auf meiner Website nutze ich den Pinterest Tag (auch „Pinterest Pixel“) der Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Mit Hilfe dieses Codes kann Pinterest nachvollziehen, ob Besucher meiner Website bestimmte Aktionen durchgeführt haben (z. B. Produktaufruf, Kaufabschluss). Dadurch können Besucher meiner Website als Zielgruppe für die Darstellung von Pinterest-Ads erfasst werden.

Die Erfassung und Weitergabe der Daten an Pinterest erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (z. B. über den Cookie-Banner).
Die Daten können dabei an Pinterest-Server in den USA übertragen werden. Pinterest stützt sich dabei auf die Standardvertragsklauseln (SCC) nach Art. 46 DSGVO.

Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf meiner Website widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Pinterest:
https://policy.pinterest.com/de/privacy-policy

h) WhatsApp-Kanal

Wenn du meinem WhatsApp-Kanal beitrittst, verarbeitet WhatsApp (WhatsApp Ireland Ltd.) deine Telefonnummer. Ich selbst erhalte keine personenbezogenen Daten, solange du mich nicht direkt kontaktierst.

Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea

i) Teilnahme an Öle-Testwochen per WhatsApp

Wenn du dich für eine Öle-Testwoche anmeldest, werden die von dir angegebenen personenbezogenen Daten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer, Zahlungsart) ausschließlich zur Durchführung der Testwoche verwendet. Dazu zählt insbesondere:

- die Versendung des Testpakets an deine angegebene Postadresse,

- die Kontaktaufnahme und Begleitung über WhatsApp während der Testwoche,

- die Abwicklung der Zahlung (z. B. über PayPal oder Banküberweisung),

- sowie ggf. die Einladung zur begleitenden WhatsApp-Gruppe.

Deine Daten werden nicht an Dritte weitergegeben und nur so lange gespeichert, wie es für die Abwicklung der Testwoche und gesetzliche Aufbewahrungspflichten erforderlich ist.

Die Nutzung von WhatsApp erfolgt auf freiwilliger Basis. Bitte beachte, dass WhatsApp ein Dienst der WhatsApp Ireland Limited ist und außerhalb der EU gespeicherte Daten betreffen kann. Weitere Informationen findest du in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea

Du kannst der Verarbeitung deiner Daten jederzeit für die Zukunft widersprechen. Wende dich dazu an: diavega.de/kontakt

j) Kommunikation über WhatsApp

Wenn du mich über WhatsApp kontaktierst, erfolgt die Kommunikation über den Dienst der WhatsApp Ireland Limited. Dabei werden ggf. personenbezogene Daten (z. B. Telefonnummer, Nachrichteninhalte) verarbeitet. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und b DSGVO

Bitte sende mir keine sensiblen Gesundheitsdaten über WhatsApp. Nutze dafür unsere gesicherten Kontaktwege. Bitte beachte, dass WhatsApp eigene Datenschutzrichtlinien hat: https://www.whatsapp.com/legal/privacy-policy-eea

k) Kommunikation & Automatisierungen über ManyChat (WhatsApp)
Ich nutze den Dienst ManyChat, um automatisierte Nachrichten, Begleitprogramme (z. B. Challenges, Snack-Programme) und Informationen über WhatsApp bereitzustellen.
Wenn du dich über ein Formular, einen Link oder durch Beitritt zu meinem WhatsApp-Programmen anmeldest, werden deine Telefonnummer sowie die von dir gemachten Angaben (z. B. Name, ggf. Antworten auf Fragen) verarbeitet.

Diese Daten werden verwendet, um dir die gewünschten Inhalte (z. B. tägliche Begleitungen, Erinnerungen, Angebote) automatisiert zuzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Dienstanbieter:
ManyChat, Inc., 535 Mission Street, San Francisco, CA 94105, USA.
Es kann zu einer Datenübermittlung in die USA kommen. ManyChat stützt sich auf Standardvertragsklauseln nach Art. 46 DSGVO.

Weitere Infos: https://manychat.com/privacy.html

l) Externe Inhalte (Google Fonts, Google Drive, Google Tabellen)

Auf meiner Website werden Schriftarten von Google Fonts eingebunden sowie Links zu Google Drive und Google Tabellen bereitgestellt. Beim Laden dieser Inhalte kann es zur Übermittlung deiner IP-Adresse an Google kommen.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an moderner Websitegestaltung)

Bitte beachte die Datenschutzrichtlinien von Google: https://policies.google.com/privacy

m) Videocalls via Google Meet

Für Online-Erstgespräche verwende ich Google Meet. Dabei können persönliche und gesundheitsbezogene Daten verarbeitet werden.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und ggf. auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Bitte beachte, dass Google Meet eigene Datenschutzrichtlinien hat: https://support.google.com/meet/answer/9852160

n) Elektronisches Widerrufsformular

Wenn du das elektronische Widerrufsformular auf meiner Webseite nutzt, verarbeite ich die von dir dort eingegebenen personenbezogenen Daten, um deinen Widerruf entgegenzunehmen, zu prüfen und abzuwickeln. Dazu können insbesondere folgende Daten gehören: dein Name, deine Anschrift, deine E-Mail-Adresse, Angaben zu deiner Bestellung bzw. zu deinem Vertrag, eine Bestell- oder Rechnungsnummer, das Datum deines Widerrufs sowie der Inhalt deiner Nachricht.

Die Verarbeitung dieser Daten erfolgt zur Durchführung und Rückabwicklung des mit dir geschlossenen Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit ich gesetzlich verpflichtet bin, bestimmte Informationen aufzubewahren oder nachzuweisen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann die Speicherung zur Wahrung meines berechtigten Interesses an einer ordnungsgemäßen Dokumentation und Nachweisbarkeit deiner Widerrufserklärung gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Die über das elektronische Widerrufsformular übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Abwicklung deines Widerrufs erforderlich ist. Sofern gesetzliche Aufbewahrungsfristen bestehen oder die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, speichere ich die Daten für die Dauer der jeweils geltenden gesetzlichen Fristen. Danach werden die Daten gelöscht, sofern keine weiteren gesetzlichen Gründe für eine Speicherung bestehen.

Eine Weitergabe deiner Daten erfolgt nur, soweit dies zur Bearbeitung deines Widerrufs erforderlich ist, zum Beispiel an Zahlungsdienstleister, Versanddienstleister, technische Dienstleister oder steuerliche Berater, oder wenn ich gesetzlich dazu verpflichtet bin.

o) Meta Pixel (Facebook/Instagram)

Auf der Website diavega-shop.de nutze ich das sogenannte Meta Pixel des Anbieters Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).

Das Meta Pixel wird ausschließlich nach deiner vorherigen Einwilligung über die Datenschutzeinstellungen bzw. den Cookie-Banner aktiviert.

Mithilfe des Meta Pixels kann nachvollzogen werden, wie Besucherinnen und Besucher meine Website nutzen, nachdem sie beispielsweise über eine Werbeanzeige bei Facebook oder Instagram auf meine Website gelangt sind. Dadurch kann ich die Wirksamkeit meiner Werbeanzeigen messen, statistisch auswerten und meine Werbung optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

– aufgerufene Seiten und URLs
– Zeitpunkt des Seitenaufrufs
– Referrer-URL
– Informationen zu Browser, Betriebssystem und verwendetem Endgerät
– IP-Adresse
– Informationen über Interaktionen mit meiner Website
– bestimmte Ereignisse („Events“), beispielsweise Seitenaufrufe oder eine abgeschlossene Anmeldung

Meta kann diese Informationen gegebenenfalls mit weiteren Daten verknüpfen, insbesondere wenn du ein Facebook- oder Instagram-Konto besitzt. Meta verarbeitet Informationen von Websites und Partnern unter anderem zur Messung und Personalisierung von Werbung.

Die Verarbeitung erfolgt ausschließlich auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit durch das Meta Pixel Informationen auf deinem Endgerät gespeichert oder von diesem abgerufen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen bzw. den Cookie-Banner meiner Website widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Im Zusammenhang mit bestimmten über das Meta Pixel erhobenen und an Meta übermittelten Event-Daten besteht nach den Bedingungen von Meta eine gemeinsame Verantwortlichkeit zwischen mir und Meta Platforms Ireland Limited gemäß Art. 26 DSGVO.

Meta kann personenbezogene Daten auch an Unternehmen bzw. Server außerhalb der Europäischen Union, insbesondere in die USA, übermitteln. Meta Platforms, Inc. ist derzeit nach dem EU-U.S. Data Privacy Framework zertifiziert.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Meta sowie über deine Rechte und Einstellungsmöglichkeiten findest du in der Datenschutzrichtlinie von Meta.

p) Google Forms

Für die Anmeldung zu meinen Angeboten und Veranstaltungen nutze ich Google Forms, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited grundsätzlich der zuständige Ansprechpartner für die Verarbeitung im Rahmen der Google-Dienste.

Google Forms wird auf dieser Website teilweise direkt eingebettet. Das eingebettete Formular wird erst geladen, nachdem du der Nutzung von Google Forms über die Datenschutzeinstellungen bzw. den Cookie-Banner zugestimmt hast.

Beim Laden des Formulars können insbesondere technische Daten wie deine IP-Adresse, Informationen zu deinem Browser und Endgerät sowie weitere Nutzungsdaten an Google übermittelt werden. Google weist darauf hin, dass bei der Nutzung seiner Dienste unter anderem Informationen zu Browsern, Geräten und eindeutigen Kennungen verarbeitet werden können.

Wenn du das Formular absendest, werden außerdem die von dir dort eingegebenen Daten verarbeitet. Hierzu können insbesondere dein Name, deine E-Mail-Adresse sowie weitere freiwillig gemachte Angaben gehören. Welche Daten erhoben werden, ergibt sich aus dem jeweiligen Formular. Google Forms kann abhängig von den Einstellungen des Formulars auch E-Mail-Adressen der Teilnehmenden erfassen.

Die von dir übermittelten Daten verwende ich ausschließlich für den im jeweiligen Formular angegebenen Zweck, insbesondere zur Bearbeitung deiner Anmeldung, zur Durchführung der Veranstaltung und zur damit verbundenen Kommunikation.

Soweit die Verarbeitung zur Durchführung einer von dir gewünschten Anmeldung oder Veranstaltung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit du eine gesonderte Einwilligung erteilst, beispielsweise für den Erhalt meines Newsletters, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Art. 6 DSGVO sieht sowohl die Einwilligung als auch die Verarbeitung zur Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen als mögliche Rechtsgrundlagen vor.

Soweit beim Laden des eingebetteten Google-Formulars Informationen auf deinem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Google betreibt Server weltweit. Daher kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Google LLC hat sich für Datenübermittlungen aus dem EWR nach dem EU-U.S. Data Privacy Framework zertifiziert; Google nennt daneben Standardvertragsklauseln als weitere Grundlage für internationale Datenübermittlungen, soweit erforderlich.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google findest du in der Datenschutzerklärung von Google.

5. Verarbeitung besonderer Kategorien personenbezogener Daten

Im Rahmen des Anamnesebogens und der Beratung können Gesundheitsdaten erhoben werden. Diese Daten werden ausschließlich mit deiner ausdrücklichen Einwilligung verarbeitet (Art. 9 Abs. 2 lit. a DSGVO) und unterliegen strenger Vertraulichkeit.

Freiwillige Angaben zu Gesundheitsdaten

In einzelnen freiwilligen Fragebögen hast du die Möglichkeit, Angaben zu gesundheitlichen Themen zu machen, beispielsweise zu Diabetes, Blutzucker, Zyklus oder Beschwerden. Diese Angaben sind freiwillig und für die Teilnahme an der Veranstaltung nicht erforderlich.

Soweit es sich hierbei um Gesundheitsdaten und damit um besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO handelt, erfolgt deren Verarbeitung ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO. Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

6. Cookies, Tracking-Technologien und Einwilligungsverwaltung

Auf meiner Website werden technisch notwendige Cookies sowie – nach deiner vorherigen Einwilligung – optionale Analyse- und Marketingtechnologien eingesetzt.

Technisch notwendige Cookies sind erforderlich, damit die Website und ihre grundlegenden Funktionen bereitgestellt werden können.

Optionale Marketing- und Trackingtechnologien, insbesondere das Meta Pixel und der Pinterest Tag, werden erst aktiviert, wenn du dem über den Cookie-Banner bzw. die Datenschutzeinstellungen ausdrücklich zugestimmt hast.

Rechtsgrundlage für den Einsatz technisch nicht notwendiger Cookies und vergleichbarer Technologien ist deine Einwilligung gemäß § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen meiner Website ändern oder widerrufen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

Auskunft über die gespeicherten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf bereits erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an: hallo@diavega.de

8. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. bei:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg

Königstraße 10a, 70173 Stuttgart

https://www.baden-wuerttemberg.datenschutz.de/

9. Auftragsverarbeitung

Mit folgenden Dienstleistern habe ich einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen, um sicherzustellen, dass deine Daten auch bei externen Dienstleistern sicher verarbeitet werden:

- Brevo (ehemals Sendinblue) (Newsletter-Versand)

- Lamapoll (Online-Umfragen und Formulare)

- Google Drive (Cloud-Speicher)

- ManyChat (Automatisierte WhatsApp-Begleitungen)

Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich gemäß meiner Weisung und im Rahmen der europäischen Datenschutzvorgaben.

10. Datenverarbeitung im Rahmen von Bestellungen

a) Datenübermittlung bei Vertragsschluss für Warenversand

Zur Erfüllung des Vertrags (§ 6 Abs. 1 lit. b DSGVO) werden personenbezogene Daten an Versanddienstleister weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich ist. Übermittelt werden z. B. Name, Adresse und ggf. deine E-Mail-Adresse oder Telefonnummer zur Sendungsverfolgung.

b) Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wenn du Dienstleistungen (z. B. eine Beratung) oder digitale Produkte erwirbst, werden deine angegebenen Daten (z. B. Name, E-Mail-Adresse) zur Vertragsabwicklung und Bereitstellung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Zahlungsdienstleister

a) PayPal

Wenn du mit PayPal bezahlst, erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dabei werden Zahlungsdaten (z. B. Name, E-Mail, Zahlungsbetrag) an PayPal übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Zahlungsprozess)

Mehr Infos: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

b) Stripe

Zur Abwicklung von Zahlungen für digitale Programme (inbesondere über WhatsApp) nutze ich Stripe. Anbieter ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Wenn du dich für die Bezahlung mit Stripe entscheidest, werden deine Zahlungsdaten (z. B. Name, Rechnungsadresse, Bank- oder Kreditkartendaten, Zahlungsbetrag) an Stripe übermittelt, um die Zahlung durchzuführen.
Die Verarbeitung deiner Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe kann Daten dabei auch an verbundene Unternehmen in den USA weiterleiten. Grundlage für die Datenübermittlung sind die Standardvertragsklauseln (SCC) der EU-Kommission nach Art. 46 DSGVO.

Weitere Informationen findest du in den Datenschutzhinweisen von Stripe: https://stripe.com/de/privacy