Datenschutzerklärung
Stand: Oktober 2026. Hier steht, welche personenbezogenen Daten wir verarbeiten, wenn du theassaulter.com besuchst, bei uns bestellst oder E-Mails von uns bekommst, wozu wir das tun, auf welcher Rechtsgrundlage und welche Rechte du hast.
Inhalt
- Verantwortlicher
- Überblick und Rechtsgrundlagen
- Hosting, Datenbank und Server (Firebase / Google)
- Cookies, Speicher im Browser und Einwilligung
- Reichweitenmessung und Statistik
- Schriftarten
- Bestellung und Vertragsabwicklung
- Bezahlung mit PayPal und Stripe
- Versand mit DHL
- Nach dem Kauf: Stornierung, Adressänderung, Widerruf, „Meine Bestellung“
- E-Mail-Versand und Erfolgsmessung (Resend)
- Newsletter, Warteliste und Benachrichtigungen
- E-Mails an Kundinnen und Kunden (§ 7 Abs. 3 UWG)
- Leserstimmen, Bewertungen und Feedback
- Abgleich mit unserem Marketing-System
- E-Book
- Merch-Shop
- Kontakt per E-Mail
- Empfänger und Übermittlung in Drittländer
- Speicherdauer
- Deine Rechte
- Keine automatisierte Entscheidungsfindung
- SSL-/TLS-Verschlüsselung
- Aktualität
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Moebius GmbHMartin-Butzer-Str. 6
67098 Bad Dürkheim, Deutschland
Vertreten durch: Felix Ludewig und Eric Schubert (Geschäftsführer)
Amtsgericht Ludwigshafen am Rhein, HRB 68751
Telefon: +49 175 7887047
E-Mail: info@theassaulter.com
Die Moebius GmbH betreibt diese Website und vertreibt The Assaulter im Rahmen eines Lizenz- und Vermarktungsvertrags mit der CW Alpin GmbH (Verlag), Sinserstrasse 67, 6330 Cham, Schweiz. Für Bestellungen bis einschließlich 1. Oktober 2026 war die CW Holding GmbH, Westerbachstraße 4, 61476 Kronberg im Taunus, Vertragspartnerin; Anfragen zu deinen Daten aus diesen Bestellungen kannst du ebenfalls an die oben genannte Adresse richten.
2. Überblick und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit das für die Website, deine Bestellung und unsere Leistungen nötig ist oder du eingewilligt hast. Die Rechtsgrundlagen nennen wir in jedem Abschnitt. Es sind vor allem:
- Art. 6 Abs. 1 lit. a DSGVO: deine Einwilligung (z. B. Newsletter, Google Analytics, Matomo),
- Art. 6 Abs. 1 lit. b DSGVO: Vertrag und vorvertragliche Schritte (z. B. Bestellung, Bezahlung, Versand, Bestellbestätigung),
- Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten (z. B. Aufbewahrung von Buchungsbelegen, Widerruf),
- Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse (z. B. sicherer Betrieb, datensparsame Statistik, E-Mails an Bestandskunden). Hier kannst du jederzeit widersprechen (Ziffer 21).
Für den Zugriff auf deinen Browser (Cookies, lokaler Speicher) gilt zusätzlich § 25 TDDDG: Was nicht unbedingt erforderlich ist, setzen wir erst nach deiner Einwilligung ein.
Für eine Bestellung brauchen wir deinen Namen, deine E-Mail-Adresse und deine Lieferadresse; ohne sie können wir den Vertrag nicht erfüllen. Alle anderen Angaben sind freiwillig.
3. Hosting, Datenbank und Server (Firebase / Google)
Website, Datenbank und unsere serverseitigen Funktionen laufen auf der Plattform Firebase (Google Cloud) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“):
- Firebase Hosting liefert die Seiten aus. Dabei verarbeitet Google technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, verweisende Seite und Browserkennung (User-Agent).
- Cloud Functions in der Region europe-west3 (Frankfurt am Main) verarbeiten Bestellungen, Formulare und den E-Mail-Versand.
- Cloud Firestore speichert Bestellungen, Kontakte und die übrigen in dieser Erklärung genannten Angaben. Cloud Storage speichert Dateien wie die E-Book-Dateien und Produktbilder. Beides ist nicht öffentlich zugänglich.
- Betriebsprotokolle: Unsere Funktionen schreiben Protokolle in Google Cloud Logging, damit wir Fehler erkennen. Diese Protokolle können Bestell- und Zahlungsreferenzen und in einzelnen Fällen eine E-Mail-Adresse enthalten. Google bewahrt sie standardmäßig 30 Tage auf.
Eigene Zugriffsprotokolle über die Verbindungsdaten hinaus führen wir nicht, und wir nutzen die Verbindungsdaten nicht, um Besucherinnen und Besucher zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (stabiler und sicherer Betrieb), für Bestellungen Art. 6 Abs. 1 lit. b DSGVO.
Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Daten an die Google LLC in den USA gelangen, geschieht das auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und der EU-Standardvertragsklauseln.
4. Cookies, Speicher im Browser und Einwilligung
Wir selbst setzen auf unseren Seiten keine Cookies für Werbung. Wir nutzen den Speicher deines Browsers nur so:
- Deine Auswahl im Cookie-Banner („Alle akzeptieren“ oder „Nur notwendige“) speichern wir im lokalen Speicher deines Browsers (localStorage, Eintrag cw_cookie_consent), bis du ihn löschst. So fragen wir nicht bei jedem Aufruf neu und alle Seiten richten sich nach deiner Wahl.
- Sitzungsspeicher (sessionStorage, wird beim Schließen des Tabs gelöscht): Angaben unserer eigenen Statistik (Ziffer 5), der Zwischenstand von Einmal-Links und Formularen (z. B. Adressänderung, Bewertung) und ob du einen Hinweisbalken geschlossen hast.
- Nur mit Einwilligung: Ausgabe und Preis deiner Bestellung im Sitzungsspeicher (ta_pending_order) und die Zahlungsreferenzen bereits gemeldeter Käufe im lokalen Speicher (ta_purchase_reported, höchstens 50), damit Google Analytics einen Kauf genau einmal zählt, sowie die Cookies von Google Analytics und Matomo (Ziffer 5).
- Merch-Shop (Ziffer 17): dein Warenkorb (nur Produkt-IDs und Mengen) im lokalen Speicher und, für den geschützten Vorschaubereich, ein Sitzungs-Cookie.
Unbedingt erforderliche Speicherungen stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO, alle übrigen auf deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zu den Cookies, die PayPal beim Laden der Bezahlknöpfe setzen kann, siehe Ziffer 8.
Einwilligung widerrufen: Der Link Cookie-Einstellungen ganz unten auf unserer Startseite und auf den Inhaltsseiten (Blog, KSK-Seiten, Autoren-, Hilfe- und Rechtsseiten) öffnet das Cookie-Banner erneut. Mit „Nur notwendige“ endet die Messung durch Google Analytics und Matomo spätestens ab dem nächsten Seitenaufruf. Bereits gesetzte Cookies kannst du in deinem Browser löschen; das Löschen des Speichers für diese Seite setzt auch deine Auswahl zurück. Der Widerruf gilt für die Zukunft.
5. Reichweitenmessung und Statistik
Reichweitenmessung ohne Cookies (Ahrefs Web Analytics)
Wir nutzen Ahrefs Web Analytics der Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapur 048581, um zu sehen, wie viele Menschen unsere Seiten aufrufen und über welche Quelle sie zu uns kommen. Das Skript wird von analytics.ahrefs.com geladen. Der Dienst arbeitet nach Angaben des Anbieters ohne Cookies und ohne Zugriff auf den Speicher deines Endgeräts. Ausgewertet werden ausschließlich zusammengefasste Angaben zum Seitenaufruf: aufgerufene Seite, verweisende Seite, ungefähre Herkunftsregion sowie Browser- und Gerätetyp. Es werden keine geräteübergreifenden Profile gebildet und keine Daten für Werbezwecke verwendet.
Beim Laden des Skripts erhält der Anbieter technisch bedingt deine IP-Adresse; nach seinen Angaben wird sie nicht gespeichert. Singapur ist ein Drittland, für das kein Angemessenheitsbeschluss der EU-Kommission besteht. Weil keine Informationen auf deinem Gerät gespeichert oder ausgelesen werden, greift die Einwilligungspflicht nach § 25 Abs. 1 TDDDG nicht; die Messung läuft deshalb unabhängig vom Cookie-Banner. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen; eine kurze Nachricht an info@theassaulter.com genügt. Technisch lässt sich die Messung außerdem durch einen Skript- oder Trackingblocker in deinem Browser unterbinden.
Eigene Nutzungsstatistik ohne Cookies
Damit wir unsere Seiten verbessern können, erfassen wir selbst, wie sie genutzt werden. Gespeichert werden:
- der Aufruf einer Seite mit Seitentitel, ob es die erste Seite deines Besuchs war, die Einstiegsseite und die Herkunft des Besuchs, also die verweisende Domain oder Kampagnenangaben in der Adresse (UTM-Parameter),
- Klicks auf Buttons und Links mit Abschnitt, Beschriftung und Linkziel,
- für eine Klickkarte (Heatmap) alle Klicks auf der Seite, höchstens 60 je Aufruf, mit Klickposition als Anteil von Seitenbreite und Seitenhöhe sowie Art und Beschriftung des angeklickten Elements,
- wie weit eine Seite gescrollt wurde, wie lange sie geöffnet war, die Fensterbreite, die Seitenhöhe und ob es ein Desktop- oder Mobilgerät war (anhand der Fensterbreite),
- beim Abschluss einer Bestellung ein Vermerk „Kauf abgeschlossen“ mit Zahlungsweg (Stripe oder PayPal), Herkunft des Besuchs, Einstiegsseite und zuletzt geklicktem Button. Betrag, Bestellnummer, Zahlungsreferenz, Name oder Adresse gehören nicht dazu.
Zu jedem Eintrag wird der Zeitpunkt gespeichert. Es werden keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Nutzer-, Sitzungs- oder Gerätekennungen vergeben. Wir führen diese Angaben nicht mit Bestellungen, Kundenkonten oder anderen Daten über dich zusammen und versuchen auch nicht, einzelne Einträge einer Person zuzuordnen. Die Angaben werden in Google Cloud Firestore gespeichert (Firebase, siehe Ziffer 3).
Damit ein Kauf der Herkunft des Besuchs zugeordnet werden kann, legt die Seite während deines Besuchs die Herkunft, die Einstiegsseite, den zuletzt geklickten Button und nach einem Kauf den Vermerk „Kauf gezählt“ im Sitzungsspeicher deines Browsers ab (sessionStorage). Diese Angaben werden beim Schließen des Tabs gelöscht und verlassen deinen Browser nur als Teil der oben beschriebenen Angaben.
Für eine automatische Auswertung übermitteln wir zusammengefasste Kennzahlen je Seite (zum Beispiel Aufrufe, Klickrate und Scrolltiefe), die Beschriftungen der meistgeklickten Elemente und den Aufbau der Seite an Anthropic, PBC, 548 Market Street, San Francisco, USA. Einzelne Aufrufe, einzelne Klicks und Angaben zu Personen sind darin nicht enthalten.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); die Ablage im Sitzungsspeicher stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG. Wir bewahren die Angaben auf, solange wir sie für die Auswertung und den Vergleich über längere Zeiträume brauchen, und prüfen mindestens einmal im Jahr, ob das noch der Fall ist. Du kannst der Erfassung nach Art. 21 DSGVO jederzeit widersprechen; eine kurze Nachricht an info@theassaulter.com genügt. Technisch lässt sie sich außerdem durch einen Skript- oder Trackingblocker unterbinden.
Google Analytics 4 (nur mit Einwilligung)
Wir nutzen Google Analytics 4 (Mess-ID G-VE3RM681YV), einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst hilft uns zu verstehen, wie unsere Seiten genutzt werden und über welche Wege Besucherinnen und Besucher zu uns finden.
Gemessen wird erst nach deiner Einwilligung. Wir setzen den Google Consent Mode v2 ein: Beim Aufruf jeder Seite steht die Analyse-Einwilligung auf „abgelehnt“; dann setzt Google Analytics keine Cookies und speichert keine Kennung auf deinem Gerät. Das Skript von Google (googletagmanager.com) wird dabei aber geladen, sodass Google technisch bedingt deine IP-Adresse und den Einwilligungsstatus erhält. Erst wenn du im Cookie-Banner „Alle akzeptieren“ wählst, wird die Analyse-Einwilligung erteilt. Dann setzt Google Analytics Cookies (_ga, _ga_<ID>) und verarbeitet aufgerufene Seiten, Verweildauer, ungefähren Standort, Gerät und Browser sowie die Schritte „Bestellung begonnen“ und „Kauf abgeschlossen“ mit Ausgabe, Preis und der Zahlungsreferenz des Kaufs als Transaktionskennung, ohne Namen, E-Mail-Adresse oder Anschrift. Einwilligungen für Werbezwecke (Werbe-Cookies, Nutzerdaten für Werbung, personalisierte Werbung) holen wir nicht ein; diese Kategorien bleiben immer abgelehnt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Daten können an die Google LLC in den USA übermittelt werden; Grundlage ist das EU-US Data Privacy Framework, ergänzend die EU-Standardvertragsklauseln. Die Nutzungsdaten werden in Google Analytics nach 14 Monaten gelöscht. Widerruf: siehe Ziffer 4; zusätzlich kannst du die Erfassung mit dem Browser-Add-on zur Deaktivierung von Google Analytics unterbinden.
Matomo (nur mit Einwilligung)
Auf unserer Startseite nutzen wir zusätzlich die Webanalyse-Software Matomo. Die Daten werden auf einem eigenen Matomo-Server unter der Adresse tracking.exium.io verarbeitet, den wir selbst betreiben; sie werden nicht an Dritte weitergegeben. Matomo wird erst geladen, wenn du im Cookie-Banner „Alle akzeptieren“ gewählt hast. Dann verarbeitet Matomo aufgerufene Seiten, Zeitpunkt und Dauer des Besuchs, verweisende Seite, angeklickte Links, Browser, Betriebssystem, Bildschirmauflösung und deine IP-Adresse (je nach Einstellung des Servers gekürzt) und setzt Cookies zur Wiedererkennung (_pk_id, bis zu 13 Monate, und _pk_ses, 30 Minuten). Wir nutzen die Auswertung nur, um unser Angebot zu verbessern; eine Zusammenführung mit Bestell- oder Kontaktdaten findet nicht statt.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Widerruf: siehe Ziffer 4.
6. Schriftarten
Die Schriftarten dieser Website (Playfair Display, Inter Tight, JetBrains Mono) liegen auf unserem eigenen Server und werden von dort geladen. Beim Aufruf unserer Seiten wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
7. Bestellung und Vertragsabwicklung
Wenn du das Buch bestellst, verarbeiten wir:
- Name, E-Mail-Adresse und Lieferadresse; bei Zahlung über Stripe zusätzlich Rechnungsadresse und Telefonnummer,
- gewählte Ausgabe, Lieferregion, Betrag, Versandkosten und Zeitpunkt der Bestellung,
- Zahlungsweg und Zahlungsreferenzen; bei Kartenzahlung über Stripe zusätzlich Kartenmarke und die letzten vier Ziffern (vollständige Zahlungsdaten erhalten wir nie),
- die fortlaufende Bestellnummer, die Rechnungsnummer und den Stand der Bestellung (bezahlt, versendet, storniert, erstattet, Adressänderungen mit Verlauf).
Wir nutzen die Daten, um den Kaufvertrag zu schließen und zu erfüllen: Bestellung erfassen, Bestellbestätigung schicken, Rechnungen ausstellen, Buch versenden (Ziffer 9), Fragen beantworten und Stornierungen, Erstattungen und Widerrufe abwickeln. Zum internen Abgleich prüfen wir, ob deine E-Mail-Adresse auch in unserer Kontaktliste (Ziffer 12) steht. Kommt es nach einer Zahlung zu einer technischen Störung, legen wir einen internen Vermerk mit Bestell- und Zahlungsreferenz, Betrag und Zeitpunkt an, damit keine bezahlte Bestellung verloren geht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 257 HGB und § 147 AO. Unsere Steuerberatung erhält die für die Buchhaltung nötigen Angaben (Art. 6 Abs. 1 lit. c DSGVO).
8. Bezahlung mit PayPal und Stripe
PayPal
Bezahlst du mit PayPal (auch mit Karte über die PayPal-Knöpfe), ist Zahlungsdienstleister die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wir übermitteln an PayPal Ausgabe, Preis, Versandkosten und eine Referenz (Ausgabe und Lieferregion). PayPal übermittelt uns nach deiner Freigabe Name, E-Mail-Adresse, PayPal-Kundennummer, die in deinem PayPal-Konto hinterlegte Lieferadresse und den Zahlungsstatus. Vor dem Abbuchen prüfen wir, ob die Lieferadresse zur gewählten Lieferregion passt.
Ist PayPal als Zahlungsweg aktiv, laden die Seiten mit Kaufbereich (Startseite, Shop-Seite, E-Book) die Bezahlknöpfe von PayPal (www.paypal.com) schon beim Aufruf. Dabei erhält PayPal technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät und kann zur Betrugsvorbeugung eigene Cookies setzen. PayPal verarbeitet die Daten als eigenständig Verantwortlicher; Einzelheiten in der Datenschutzerklärung von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Laden der Bezahlknöpfe Art. 6 Abs. 1 lit. f DSGVO (zuverlässig nutzbare Bezahlung) und § 25 Abs. 2 Nr. 2 TDDDG.
Stripe
Bieten wir die Zahlung über Stripe an, wirst du zur Bezahlseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, weitergeleitet. Dort gibst du Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse und deine Zahlungsdaten ein. Stripe legt dafür ein Kundenkonto an, kann eine Rechnung erzeugen und übermittelt uns Name, Kontaktdaten, Adressen, Zahlungsart, Kartenmarke und letzte vier Ziffern, einen Link zum Zahlungsbeleg sowie den Zahlungsstatus. Stripe verarbeitet die Zahlungsdaten als eigenständig Verantwortlicher zur Durchführung der Zahlung und zur Betrugsvorbeugung; Einzelheiten in der Datenschutzerklärung von Stripe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Erstattungen laufen über denselben Zahlungsdienstleister.
9. Versand mit DHL
Wir versenden aus unserem Lager (Moebius GmbH, Gewerbepark 20, 66989 Höhfröschen) mit DHL. Dafür stellen wir eine Versandliste zusammen mit Name, Lieferadresse und Adresszusatz, E-Mail-Adresse und Telefonnummer (soweit vorhanden), Ausgabe und Bestellnummer als Sendungsreferenz. Die für den Versand zuständigen Personen erhalten diese Liste per E-Mail. An die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, übergeben wir die für die Zustellung nötigen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. E-Mail-Adresse und Telefonnummer nutzt DHL, um dich über die Zustellung zu benachrichtigen; Rechtsgrundlage ist insoweit unser berechtigtes Interesse an einer reibungslosen Zustellung (Art. 6 Abs. 1 lit. f DSGVO), dem du jederzeit widersprechen kannst.
10. Nach dem Kauf: Stornierung, Adressänderung, Widerruf, „Meine Bestellung“
- Stornierung (/stornieren): Du gibst Bestellnummer und E-Mail-Adresse der Bestellung an, auf Wunsch auch einen Grund. Wir vermerken die Anfrage an der Bestellung, bestätigen sie dir per E-Mail und informieren unser Team, das die Erstattung über den Zahlungsdienstleister auslöst. Ist die Bestellung schon an den Versand übergeben, gilt der Widerruf.
- Lieferadresse ändern (/adresse): Nach Eingabe von Bestellnummer und E-Mail-Adresse schicken wir einen Einmal-Link an die E-Mail-Adresse der Bestellung. Er ist 24 Stunden gültig; gespeichert wird nur ein Prüfwert (Hash) des Links. Wir speichern die neue Adresse mit einem Verlauf (alte und neue Adresse, Zeitpunkt), bestätigen die Änderung per E-Mail und informieren unser Team.
- Widerruf online (/widerrufen): Du kannst deinen Widerruf auch über unsere Widerrufsfunktion erklären. Wir verarbeiten die Angaben aus dem Formular (Name, E-Mail-Adresse, betroffene Bestellung bzw. Bestellnummer und deine Erklärung), speichern den Eingang mit Zeitpunkt, ordnen ihn soweit möglich deiner Bestellung zu, bestätigen ihn dir sofort per E-Mail und informieren unser Team, das den Widerruf bearbeitet. Deine IP-Adresse speichern wir dabei nicht.
- „Meine Bestellung“ (/bestellung): Du gibst deine E-Mail-Adresse ein; gibt es dazu Bestellungen, schicken wir an genau diese Adresse einen Einmal-Link. Er ist 30 Minuten gültig und nur einmal verwendbar, danach bleibt die Ansicht für 30 Minuten geöffnet; gespeichert wird nur ein Prüfwert (Hash) des Links mit Ablaufzeit. Angezeigt werden die Bestellungen, die unter dieser E-Mail-Adresse bei uns gespeichert sind (Buch, E-Book, Merch-Shop), mit Status, Sendungsverfolgung und gekürzter Lieferadresse. Von dort kannst du Service-Funktionen erreichen, die Bestellbestätigung erneut anfordern und, soweit verfügbar, eine Rechnung als PDF abrufen; ausgestellte Rechnungen bewahren wir zusammen mit unseren Buchungsunterlagen auf (Ziffer 20). Damit niemand fremde Postfächer mit Links überflutet, zählen wir die Anfragen je E-Mail-Adresse für eine Stunde.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Widerruf zusätzlich Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten rund um das Widerrufsrecht). Zum Schutz vor Missbrauch zählen einige dieser Formulare die Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher des Servers; die IP-Adresse wird dabei nicht gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
11. E-Mail-Versand und Erfolgsmessung (Resend)
Alle E-Mails (Bestellbestätigung, Service-Mails, Rundmails) verschicken wir über den Dienstleister Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA, als Auftragsverarbeiter. Übermittelt werden deine E-Mail-Adresse, gegebenenfalls dein Name und der Inhalt der jeweiligen Nachricht. Resend meldet uns, ob eine E-Mail zugestellt oder abgelehnt wurde und ob sie als Spam gemeldet wurde; dauerhaft nicht zustellbare und als Spam gemeldete Adressen nehmen wir in unsere Sperrliste auf. Antworten auf unsere E-Mails gehen an info@theassaulter.com.
Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für bestellbezogene Nachrichten, Art. 6 Abs. 1 lit. a DSGVO für den Newsletter und Art. 6 Abs. 1 lit. f DSGVO für E-Mails an Bestandskunden (Ziffer 13).
Erfolgsmessung unserer Rundmails
Bei Rundmails (Newsletter und E-Mails an Kundinnen und Kunden nach Ziffer 13) werten wir aus, ob und wann eine E-Mail geöffnet und welche Links darin angeklickt wurden. Dazu enthalten die E-Mails eine kleine Bilddatei, die beim Öffnen vom Dienstleister abgerufen wird; die Links werden über unsere Subdomain links.theassaulter.com geleitet und von dort an das eigentliche Ziel weitergegeben. Erfasst werden der Zeitpunkt des Abrufs, die aufgerufene Adresse und technische Angaben deines Geräts (IP-Adresse, Browser- und Gerätekennung). Wir speichern je Rundmail und Empfängerin oder Empfänger Zustellung, Öffnungen und Klicks.
Wir nutzen diese Auswertung ausschließlich, um Inhalt und Versandzeitpunkt unserer E-Mails zu verbessern. Eine Zusammenführung mit Daten aus anderen Quellen oder eine Weitergabe an Dritte zu Werbezwecken findet nicht statt. Rechtsgrundlage ist beim Newsletter deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), bei E-Mails an Bestandskunden unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst der Messung jederzeit widersprechen. Am einfachsten geht das über den Abmelde-Link am Ende jeder Rundmail; damit endet zugleich der Versand. Willst du die E-Mails behalten, aber nicht gemessen werden, deaktiviere in deinem Mailprogramm das automatische Laden externer Bilder oder schreib uns kurz an info@theassaulter.com. Bitte beachte, dass die Messung technisch beim Dienstleister für die gesamte Absenderdomain eingestellt ist; sie kann daher auch bei bestellbezogenen E-Mails auslösen, ohne dass wir diese Daten für die Erfolgsmessung auswerten.
12. Newsletter, Warteliste und Benachrichtigungen
Wenn du eingewilligt hast, von uns Neuigkeiten zu The Assaulter zu bekommen, etwa über die frühere Warteliste auf dieser Website, über eine frühere Anmeldung bei einem unserer Vertriebswege oder weil wir dich auf deinen Wunsch eingetragen haben, verarbeiten wir:
- Vorname und Nachname,
- E-Mail-Adresse,
- Zeitpunkt und Quelle der Eintragung, gegebenenfalls eine Gruppe (z. B. Herkunft eines Imports),
- bei Eintragungen über das frühere Formular dieser Website zusätzlich Browsersprache, User-Agent und deine damalige Auswahl im Cookie-Banner (zur Missbrauchsabwehr und als Nachweis).
Wir nutzen die Daten, um dich über das Buch, neue Ausgaben, Termine und das Projekt zu informieren. Wer noch nicht bestellt hat, bekommt dazu eine kurze Folge von bis zu vier E-Mails (sofort, nach etwa einer, drei und sechs Wochen, mit mindestens fünf Tagen Abstand); mit einer Bestellung endet diese Folge. Ein öffentliches Anmeldeformular für die Warteliste gibt es derzeit nicht. Die Daten liegen in unserer Datenbank (Ziffer 3). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Benachrichtigung bei Wartung: Ist die Bestellung vorübergehend ausgesetzt, kannst du deine E-Mail-Adresse hinterlassen. Wir speichern sie mit Zeitpunkt und Quelle und schreiben dir, sobald du wieder bestellen kannst (Art. 6 Abs. 1 lit. a DSGVO).
Abmelden: Du kannst deine Einwilligung jederzeit für die Zukunft widerrufen, über den Abmelde-Link am Ende jeder Werbe-E-Mail oder per kurzer Mail an info@theassaulter.com. Der Abmelde-Link wirkt sofort: Wir vermerken die Abmeldung und nehmen deine E-Mail-Adresse in eine Sperrliste auf, damit du keine Werbung mehr von uns bekommst (Art. 6 Abs. 1 lit. c und f DSGVO). Pflicht-Informationen zu einer laufenden Bestellung (Bestellbestätigung, Rechnung, Versand) erhältst du weiterhin. Möchtest du darüber hinaus die Löschung deiner Daten, schreib uns; wir löschen sie, soweit keine Aufbewahrungspflicht entgegensteht.
13. E-Mails an Kundinnen und Kunden (§ 7 Abs. 3 UWG)
Hast du bei uns bestellt, nutzen wir die E-Mail-Adresse aus deiner Bestellung auch ohne gesonderte Einwilligung für:
- Informationen und Angebote zu eigenen ähnlichen Produkten, etwa zur E-Book-Ausgabe, zu weiteren Ausgaben oder zu Artikeln aus unserem Shop,
- eine einmalige Information zum Versandbeginn,
- eine einmalige Bitte um Bewertung, frühestens etwa eine Woche nach dem Versand (beim E-Book eine Woche nach dem Kauf),
- nach einer Stornierung eine einmalige Frage nach dem Grund.
Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Direktwerbung und an Rückmeldungen zu unseren Produkten). Du kannst dieser Verwendung jederzeit widersprechen, ohne dass dafür andere als die Übermittlungskosten nach den Basistarifen entstehen: über den Abmelde-Link in jeder dieser E-Mails oder per Mail an info@theassaulter.com. Nach einem Widerspruch bekommst du solche E-Mails nicht mehr.
14. Leserstimmen, Bewertungen und Feedback
- Leserstimmen-Formular (wenn wir es anbieten): Wir speichern Vorname, Text, auf Wunsch Ort, Sterne und E-Mail-Adresse, die Seite, auf der du schreibst, und ob du der Veröffentlichung zustimmst. Veröffentlicht wird nur, was wir geprüft und freigegeben haben, und nur mit deiner Zustimmung, und zwar mit Vorname, Ort, Sternen, Text und Monat. Deine E-Mail-Adresse veröffentlichen wir nie; wir nutzen sie nur für Rückfragen zu deinem Beitrag.
- Bewertung aus der E-Mail: Die Links in der Bewertungs-Mail sind deiner Bestellung zugeordnet und kryptografisch signiert. Wir speichern deine Bewertung (Sterne, auf Wunsch Text, Vorname, Ort und Zustimmung zur Veröffentlichung) mit Bestellnummer und einem Prüfwert deiner E-Mail-Adresse; veröffentlichte Bewertungen tragen den Hinweis „Verifizierter Kauf“.
- Frage nach dem Stornogrund: Wir speichern den gewählten Grund und, wenn du magst, deinen Text zu der stornierten Bestellung.
Rechtsgrundlage für die Veröffentlichung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst; im Übrigen unser berechtigtes Interesse, unser Angebot zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Gegen massenhafte Einsendungen zählen wir Anfragen je IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie zu speichern.
15. Abgleich mit unserem Marketing-System
Neue Kontakte melden wir zusätzlich an unser eigenes Marketing-System, das auf Google Cloud in der Region europe-west3 (Frankfurt am Main) läuft. Es dient unserer Kontaktverwaltung; führend bleibt unsere Datenbank (Ziffer 3). Kommt eine Meldung nicht an, merken wir sie zum erneuten Senden vor. Übermittelt werden:
- bei einer Bestellung: E-Mail-Adresse, Name, Ausgabe, Betrag, Währung, Zahlungsweg und Bestellnummer,
- bei einer Eintragung in die Warteliste: E-Mail-Adresse, Name und Quelle,
- bei einer Benachrichtigung (Ziffer 12): E-Mail-Adresse und Quelle,
- bei einer Abmeldung: E-Mail-Adresse und Quelle, damit die Abmeldung auch dort gilt.
Adressen, Telefonnummern und Zahlungsdaten übermitteln wir nicht. Rechtsgrundlage ist bei Kontakten mit Einwilligung Art. 6 Abs. 1 lit. a DSGVO, bei Kundinnen und Kunden Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Ziffer 13), bei Abmeldungen Art. 6 Abs. 1 lit. c DSGVO.
16. E-Book
Wenn du das E-Book einzeln kaufst, bezahlst du über Stripe (Ziffer 8); eine Lieferadresse brauchen wir dafür nicht. Wir speichern Name, E-Mail-Adresse, das Land deiner Rechnungsadresse, die Stripe-Referenzen (Bezahlvorgang, Zahlung, Rechnung), Betrag, Zeitpunkt sowie Zeitpunkt und Inhalt deiner Zustimmung zum vorzeitigen Beginn der Bereitstellung (Widerrufsverzicht). Die Rechnung erstellt und verschickt Stripe. Frühere Einzelkäufe liefen über PayPal; dafür haben wir die PayPal-Referenzen und gegebenenfalls einen eingelösten Rabattcode gespeichert.
Persönliches Exemplar und Register: Jedes E-Book, ob einzeln gekauft oder im Bundle aus Taschenbuch und E-Book enthalten, ist ein persönliches Exemplar. Wir erstellen es auf unseren Servern (Google Cloud, Ziffer 3) und schreiben deinen Namen, eine Exemplarnummer und einen Lizenzcode sichtbar in das Buch, dazu unsichtbare Kennzeichen. In einem Register speichern wir dazu Name, E-Mail-Adresse, Bestellbezug, Exemplarnummer, Lizenzcode, Ausstellungszeitpunkt, die Kennzeichen und Prüfsummen der Datei. Zweck ist die Lizenzierung deines Exemplars und die Zuordnung, falls Kopien unerlaubt verbreitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des gekauften Exemplars) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, unsere Rechte am Werk zu schützen). Die Registerdaten speichern wir, solange die Lizenz besteht und Ansprüche wegen unerlaubter Verbreitung geltend gemacht werden können, für Bestell- und Rechnungsdaten gelten die Fristen aus Ziffer 20.
Zustellung: Das E-Book schicken wir dir per E-Mail (Ziffer 11) als Anhang und als Download-Link. Ein Link ist begrenzte Zeit gültig (derzeit 30 Tage) und für einen Download nutzbar. Wir speichern nur einen Prüfwert (Hash) des Links und zählen die Downloads. Einen neuen Link kannst du auf theassaulter.com/ebook mit deiner E-Mail-Adresse anfordern. Käuferinnen und Käufer des Bundles bekommen ihr Exemplar automatisch an die E-Mail-Adresse ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.
17. Merch-Shop
Wenn unser Merch-Shop geöffnet ist und du dort bestellst, verarbeiten wir Name, E-Mail-Adresse, Liefer- und Rechnungsadresse (bei Stripe gegebenenfalls auch die Telefonnummer), die bestellten Artikel, Beträge, Zahlungsweg und Zahlungsreferenzen (PayPal oder Stripe, Ziffer 8). Die Rechnung schicken wir dir als PDF per E-Mail. Deinen Warenkorb (nur Produkt-IDs und Mengen) speichert dein Browser im lokalen Speicher, damit er beim nächsten Aufruf noch da ist; der geschützte Vorschaubereich nutzt ein Sitzungs-Cookie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Rechnungen und Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO, für Warenkorb und Sitzungs-Cookie § 25 Abs. 2 Nr. 2 TDDDG.
17a. Pressebereich
Im Pressebereich können Redaktionen und andere Interessierte Pressematerial herunterladen (Cover, Fotos, Pressemappe, Logos und Social-Media-Bilder). Dafür fragen wir nur deine E-Mail-Adresse und deine Zustimmung zu den Nutzungsbedingungen für Pressematerial ab. Wir verarbeiten:
- deine E-Mail-Adresse,
- die Zeitpunkte deiner Anfragen und der E-Mails, die wir dir dazu schicken,
- die Version der Nutzungsbedingungen, der du zugestimmt hast, und den Zeitpunkt deiner Zustimmung,
- ob du über Neuigkeiten informiert werden möchtest und wann du das bestätigt oder widerrufen hast,
- wie oft du welche Datei heruntergeladen hast (Download-Zähler).
Deine IP-Adresse speichern wir dafür nicht. Den Zugangslink und die Links in unseren E-Mails speichern wir nur als Prüfwert (Hash). Damit du das Material beim nächsten Besuch ohne neue Anfrage siehst, merkt sich dein Browser den Zugangslink im lokalen Speicher (§ 25 Abs. 2 Nr. 2 TDDDG); du kannst ihn dort jederzeit löschen.
Zweck und Rechtsgrundlage: Wir stellen dir das Material bereit und schicken dir den Zugangslink per E-Mail (Art. 6 Abs. 1 lit. b DSGVO). Deine Zustimmung zu den Nutzungsbedingungen speichern wir als Nachweis, damit wir die Bedingungen belegen und durchsetzen können (Art. 6 Abs. 1 lit. f DSGVO). Benachrichtigungen über Neuigkeiten zu The Assaulter bekommst du nur, wenn du den freiwilligen Haken gesetzt und den Link in unserer E-Mail bestätigt hast (Double-Opt-in, Art. 6 Abs. 1 lit. a DSGVO). Der Download hängt davon nicht ab.
Empfänger: Die Daten liegen in unserer Datenbank bei Google Firebase (Ziffer 3), die E-Mails verschicken wir über Resend (Ziffer 11). Zur Übermittlung in Drittländer siehe Ziffer 19.
Speicherdauer: Der Zugangslink gilt 30 Tage. Den Nachweis deiner Zustimmung bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist auf, also drei Jahre ab dem Ende des Jahres deiner letzten Zustimmung (§§ 195, 199 BGB). Deinen Wunsch nach Benachrichtigungen speichern wir bis zu deinem Widerruf.
Widerruf: Du kannst die Benachrichtigungen jederzeit abbestellen, über den Abmelde-Link in jeder dieser E-Mails oder per Mail an info@theassaulter.com. Dein Zugang zum Material bleibt davon unberührt.
18. Kontakt per E-Mail
Schreibst du uns an info@theassaulter.com oder antwortest du auf eine unserer E-Mails, verarbeiten wir deine E-Mail-Adresse, deinen Namen und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung deiner Anfrage).
19. Empfänger und Übermittlung in Drittländer
Wir geben personenbezogene Daten nur weiter, soweit es in dieser Erklärung beschrieben ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:
- Dienstleister, die in unserem Auftrag tätig sind: Google (Firebase, Ziffer 3, und Google Analytics nach Einwilligung, Ziffer 5) und Resend (E-Mail-Versand, Ziffer 11),
- für die Reichweitenmessung (Ziffer 5): Ahrefs (den Matomo-Server betreiben wir selbst),
- als eigenständig Verantwortliche: PayPal und Stripe (Ziffer 8), DHL (Ziffer 9) und unsere Steuerberatung (Ziffer 7),
- Behörden, wenn wir gesetzlich dazu verpflichtet sind.
Eine Übermittlung in Länder außerhalb der EU und des EWR findet statt bei Google (USA, EU-US Data Privacy Framework und EU-Standardvertragsklauseln), Resend (USA, EU-Standardvertragsklauseln) und beim Laden des Skripts von Ahrefs (Singapur, ohne Angemessenheitsbeschluss; siehe Ziffer 5). PayPal und Stripe übermitteln Daten nach ihren eigenen Datenschutzerklärungen gegebenenfalls in Drittländer. An Anthropic (Ziffer 5) übermitteln wir keine personenbezogenen Daten.
20. Speicherdauer
Wir löschen personenbezogene Daten oder schränken ihre Verarbeitung ein, sobald der Zweck entfällt und keine Aufbewahrungspflicht entgegensteht. Im Einzelnen:
- Bestell- und Rechnungsdaten (auch Merch-Shop und E-Book): für die Abwicklung, danach so lange, wie das Handels- und Steuerrecht es verlangt, höchstens zehn Jahre (§ 257 HGB, § 147 AO). Rechnungen und andere Buchungsbelege bewahren wir nach diesen Vorschriften derzeit acht Jahre auf, Handelsbücher zehn Jahre, Handels- und Geschäftsbriefe sechs Jahre, jeweils ab Ende des Kalenderjahres.
- Newsletter und Warteliste: bis zu deinem Widerruf oder deiner Abmeldung. Danach bleibt deine E-Mail-Adresse in unserer Sperrliste, damit wir dir keine Werbung mehr schicken.
- E-Mails an Bestandskunden: bis zu deinem Widerspruch; danach Eintrag in die Sperrliste.
- Einmal-Links: Adressänderung 24 Stunden, „Meine Bestellung“ begrenzte Zeit, E-Book-Download derzeit 30 Tage und ein Download, Links in Bewertungs- und Umfrage-Mails höchstens 400 Tage.
- Register der persönlichen E-Book-Exemplare (Ziffer 16): solange die Lizenz besteht und Ansprüche wegen unerlaubter Verbreitung geltend gemacht werden können.
- Leserstimmen und Bewertungen: bis du deine Zustimmung zur Veröffentlichung widerrufst oder die Löschung verlangst; veröffentlichte Beiträge nehmen wir dann offline.
- Eigene Statistik: siehe Ziffer 5. Google Analytics: 14 Monate. Betriebsprotokolle (Cloud Logging): standardmäßig 30 Tage.
- Cookie-Auswahl im lokalen Speicher: bis du sie löschst; Sitzungsspeicher bis zum Schließen des Tabs.
21. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; wir verwenden sie dann nicht mehr für diesen Zweck.
Für alle Anliegen genügt eine Nachricht an info@theassaulter.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz.
22. Keine automatisierte Entscheidungsfindung
Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO), und wir erstellen kein Profiling in diesem Sinn. Wie PayPal und Stripe bei der Zahlung prüfen, ergibt sich aus deren Datenschutzerklärungen.
23. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://“ in der Adresszeile.
24. Aktualität
Diese Datenschutzerklärung hat den Stand Oktober 2026. Ändern sich unser Angebot oder die gesetzlichen Vorgaben, passen wir sie an.