Vorlage – vor Veröffentlichung prüfen. Diese Texte sind ein Entwurf und keine Rechtsberatung.
Datenschutzerklärung
1. Verantwortlicher
Maicol Angioni
ROYA D'OR (Einzelunternehmen)
Oppenheimer Straße 18
60594 Frankfurt am Main
Deutschland
E-Mail: info@royador.com · Telefon: +49 163 1787405
Ein Datenschutzbeauftragter ist nicht bestellt (keine gesetzliche Pflicht).
2. Grundsätze
Diese Website verwendet keine Tracking-Cookies, keine Analyse-Tools und keine Werbe-Pixel. Wir selbst setzen keine Cookies. Personenbezogene Daten verarbeiten wir nur, soweit dies für den Betrieb der Website und die Abwicklung Ihrer Bestellung erforderlich ist.
3. Hosting und Server-Logs (Cloudflare)
Die Website läuft als Cloudflare Worker bei Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Auftragsverarbeiter, Art. 28 DSGVO). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten (u. a. IP-Adresse, Zeitpunkt, angefragte URL, User-Agent), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln.
Unsere eigene Anwendung speichert keine IP-Adressen. Für einen Missbrauchsschutz (Begrenzung der Anfragen an die Bestell-Schnittstelle) wird die IP-Adresse kurzzeitig nur im Arbeitsspeicher gehalten (höchstens wenige Minuten) und nicht protokolliert. Technische Protokolle unserer Anwendung enthalten keine personenbezogenen Daten (nur Ereignis, PayPal-Bestellnummer, Fehlercodes).
4. Bestellung und Zahlung
a) PayPal
Zahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg abgewickelt. PayPal verarbeitet Ihre Zahlungsdaten als eigenständiger Verantwortlicher. Wir erhalten von PayPal die Bestellnummer, den Zahlungsstatus, Betrag und Währung sowie die E-Mail-Adresse des PayPal-Kontos des Zahlers. Datenschutzhinweise von PayPal: paypal.com/de/legalhub/privacy-full.
Die Skripte von PayPal werden erst geladen, wenn Sie im Bestellbereich beide Kästchen anhaken. Ab diesem Zeitpunkt erhält PayPal technische Daten Ihres Browsers (u. a. IP-Adresse, Geräteinformationen) und kann eigene, für die Zahlung und Betrugsprävention erforderliche Cookies setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und -erfüllung) sowie § 25 Abs. 2 Nr. 2 TDDDG.
b) Google Pay
Wenn Sie Google Pay nutzen, wird die Zahlung über PayPal abgewickelt; Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, verarbeitet dabei die in Ihrem Google-Konto hinterlegten Zahlungsdaten als eigenständiger Verantwortlicher. Das Skript von Google Pay (pay.google.com) wird ebenfalls erst nach dem Anhaken beider Kästchen geladen. Datenschutzhinweise: Google Payments Datenschutzhinweis.
c) Was wir speichern und wie lange
- Bestelldatensatz (PayPal-Bestellnummer, Capture-ID, Datum, Betrag, Währung, Produkt, Sprache der Seite und gewählte Sprache des E-Books, E-Mail-Adresse des Zahlers, Zeitpunkt Ihrer Erklärungen zu AGB und vorzeitigem Beginn): Rechtsgrundlage Art. 6 Abs. 1 lit. b und c DSGVO. Aufbewahrung zur Erfüllung handels- und steuerrechtlicher Pflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre, danach Löschung.
- Download-Link (zufälliges Token, Zähler): wird nach 7 Tagen automatisch gelöscht.
- Gespeichert in Cloudflare Workers KV (Auftragsverarbeitung durch Cloudflare, s. Ziff. 3).
- Bestellbestätigung per E-Mail: Nach der Zahlung senden wir an die E-Mail-Adresse Ihres PayPal-Kontos eine Bestellbestätigung mit Download-Link (Pflicht nach § 312f BGB). Versand über Resend, Inc., San Francisco, USA (Auftragsverarbeiter, Art. 28 DSGVO; Versand über Server in der EU, Region Irland; ergänzend Standardvertragsklauseln). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO. Eine Kopie geht zu Buchhaltungszwecken an unser Postfach.
5. Kontakt per E-Mail
Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Schreiben Sie dazu an info@royador.com.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
7. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet durch uns nicht statt.
Stand: Oktober 2026