Datenschutzerklärung

Schön, dass du hier bist. In dieser Datenschutzerklärung erfährst du, welche personenbezogenen Daten wir verarbeiten, wenn du moonwriter.de besuchst, dich für E-Mails einträgst, einen Platz reservierst oder einen Kurs buchst, und welche Rechte du hast.

1. Verantwortlicher

André Hecker
Moonwriter
Kreutzerstraße 9
60318 Frankfurt am Main
Deutschland

Telefon: +49 69 80 10 4990
E-Mail: houston@moonwriter.de

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil wir dazu gesetzlich nicht verpflichtet sind. Bei Fragen zum Datenschutz schreib uns einfach an die oben genannte Adresse.

2. Das Wichtigste in Kürze

• Du kannst moonwriter.de besuchen, ohne Angaben zu dir zu machen.
• Statistik-Cookies setzen wir nur, wenn du im Cookie-Banner zustimmst.
• Für E-Mails, Reservierungen, Buchungen, Zahlungen und die Live-Kurse nutzen wir Dienstleister. Welche das sind, steht unten.
• Unsere Kursabende werden nicht aufgezeichnet.
• Du kannst jederzeit Auskunft verlangen, Daten löschen lassen und Einwilligungen widerrufen.

3. Hosting und Server-Logfiles

Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Beim Aufruf der Website speichert der Server automatisch Informationen, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem.

Diese Daten brauchen wir, um die Website technisch bereitzustellen und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Mit All-Inkl besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Sicherheits-Plugin

Zum Schutz vor Angriffen nutzen wir das WordPress-Plugin Kadence Security. Es protokolliert dafür unter anderem IP-Adressen bei auffälligen Zugriffen und Anmeldeversuchen und kann sie vorübergehend sperren. Die Daten bleiben auf unserem Server. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).

5. Cookies und Einwilligungsverwaltung (Complianz)

Cookies sind kleine Textdateien, die dein Browser speichert. Technisch notwendige Cookies setzen wir ohne Einwilligung ein, zum Beispiel um deine Cookie-Auswahl zu speichern (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen Cookies setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Deine Einwilligungen verwalten wir mit dem WordPress-Plugin Complianz. Es speichert deine Auswahl in einem Cookie auf deinem Gerät. Du kannst deine Auswahl jederzeit über „Zustimmung verwalten“ unten auf jeder Seite ändern oder widerrufen. Eine Übersicht aller Cookies findest du in unserer Cookie-Richtlinie (EU).

6. Statistik mit Matomo

Mit deiner Einwilligung werten wir die Nutzung unserer Website mit Matomo aus. Matomo läuft auf unserem eigenen Server, die Daten werden nicht an Dritte weitergegeben. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, verwendeter Browser und Angaben zu deinem Gerät einschließlich der IP-Adresse.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Matomo wird erst geladen, wenn du im Cookie-Banner „Statistik“ erlaubst. Du kannst die Einwilligung jederzeit über „Zustimmung verwalten“ widerrufen.

7. Jetpack und WordPress.com

Wir nutzen Funktionen des WordPress-Plugins Jetpack der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Bilder werden dabei über das Content-Delivery-Netzwerk von WordPress.com (i0.wp.com) ausgeliefert, damit die Seite schneller lädt. Dabei wird deine IP-Adresse an Server von Automattic übertragen, auch in den USA.

Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Mehr dazu: https://automattic.com/privacy/

8. Schriften

Die Schriften auf unserer Website sind lokal auf unserem Server gespeichert. Beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.

9. Kontakt per E-Mail oder Telefon

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder eine Buchung geht, sonst unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, wenn die Anfrage erledigt ist und keine Aufbewahrungspflichten bestehen.

10. Passwortgeschützte Seiten

Einzelne Bereiche unserer Website, zum Beispiel Materialien für Kursteilnehmende, können mit einem Passwort geschützt sein. Ein Nutzerkonto legst du dafür nicht an. Wenn du das Passwort eingibst, speichert WordPress ein technisch notwendiges Cookie, damit du es nicht bei jedem Aufruf neu eingeben musst. Rechtsgrundlage ist § 25 Abs. 2 TDDDG und unser berechtigtes Interesse am Schutz dieser Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

11. Newsletter „Leben & Schreiben“, Reservierungen und Kurs-E-Mails (GetResponse)

Wenn du dich für unseren Newsletter einträgst oder über die Website einen Platz in einem Kurs reservierst, verarbeiten wir deinen Vornamen und deine E-Mail-Adresse. Wir nutzen dafür GetResponse der GetResponse S.A., Grunwaldzka 413, 80-309 Gdańsk, Polen.

Double-Opt-in: Nach der Anmeldung bekommst du eine E-Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, wirst du eingetragen. Wir speichern dabei Zeitpunkt der Anmeldung und der Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können.

Zweck: Im Newsletter bekommst du Impulse rund ums Schreiben und Informationen zu unseren Angeboten. Bei einer Reservierung informieren wir dich, ob der Kurs zustande kommt, und schicken dir den Link zur Bezahlung. Wenn du einen Kurs gebucht hast, bekommst du darüber die Informationen zum Kurs.

Auswertung: GetResponse wertet für uns aus, ob E-Mails geöffnet und Links angeklickt werden, um den Newsletter zu verbessern.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Kurs-E-Mails nach einer Buchung ist es die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Du kannst dich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abmelden. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Mit GetResponse besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Wir speichern deine Daten, bis du dich abmeldest. Mehr dazu: https://www.getresponse.com/de/legal/privacy

12. Bestellung über ThriveCart

Für die Buchung und Bezahlung unserer Kurse nutzen wir die Bestellplattform ThriveCart der ThriveCart LLC, 251 Little Falls Drive, Wilmington, Delaware 19808, USA. Bei einer Bestellung verarbeitet ThriveCart deinen Namen, deine E-Mail-Adresse, deine Rechnungsanschrift, die gewählte Zahlungsart und Angaben zur Bestellung. ThriveCart erstellt die Rechnung und schickt dir die Bestellbestätigung. Wenn du einen Kurs buchst, tragen wir dich außerdem automatisch in die Teilnehmerliste bei GetResponse ein (siehe Abschnitt 11).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzliche Pflicht, Rechnungen aufzubewahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB, in der Regel 10 Jahre).

Dabei werden Daten in die USA übermittelt. Grundlage sind die Standardvertragsklauseln der EU-Kommission, die Teil des Auftragsverarbeitungsvertrags (Data Processing Addendum) mit ThriveCart sind. Mehr dazu: https://thrivecart.com/legal/thrivecart/?tab=privacy

13. Zahlungsarten

Stripe: Wenn du per Karte, Lastschrift oder einer anderen über Stripe angebotenen Zahlungsart bezahlst, wickelt Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, die Zahlung ab. Dafür werden Name, E-Mail-Adresse, Rechnungsanschrift, Betrag und Zahlungsdaten an Stripe übermittelt. Stripe verarbeitet Daten auch in eigener Verantwortung, etwa zur Betrugsprävention, und kann sie an die Stripe, Inc. in den USA übermitteln. Grundlage dafür sind das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr dazu: https://stripe.com/de/privacy

PayPal: Wenn du PayPal wählst, werden Name, E-Mail-Adresse, Rechnungsanschrift und Bestelldaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg, übermittelt. PayPal kann zur Identitäts- und Bonitätsprüfung Auskunfteien einbeziehen. Mehr dazu: https://www.paypal.com/de/legalhub/privacy-full

Rechtsgrundlage für beide Zahlungsarten ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

14. Live-Kurse über Zoom

Unsere Kursabende finden live über den Videodienst Zoom der Zoom Communications, Inc., 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA, statt. Wenn du teilnimmst, verarbeitet Zoom deinen angezeigten Namen, gegebenenfalls deine E-Mail-Adresse, Bild und Ton, wenn du Kamera und Mikrofon einschaltest, Chatnachrichten sowie technische Daten wie IP-Adresse und Geräteinformationen.

Wir zeichnen die Kursabende nicht auf.

Rechtsgrundlage ist die Durchführung des Kurses (Art. 6 Abs. 1 lit. b DSGVO). Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Mehr dazu: https://www.zoom.com/de/trust/privacy/privacy-statement/

15. Links zu anderen Websites

Wir verlinken auf andere Angebote, zum Beispiel auf unseren Substack oder auf schreibzirkel-frankfurt.de. Erst wenn du einen Link anklickst, werden Daten an den jeweiligen Anbieter übertragen. Für deren Datenverarbeitung sind die Anbieter selbst verantwortlich.

16. Wie lange wir Daten speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder gesetzliche Aufbewahrungsfristen es verlangen. Rechnungen und Buchungsunterlagen bewahren wir 10 Jahre auf, Geschäftsbriefe 6 Jahre. Danach löschen wir die Daten.

17. Deine Rechte

Du hast das Recht auf

• Auskunft über die Daten, die wir über dich speichern (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür einfach an houston@moonwriter.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, https://datenschutz.hessen.de.

18. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen.

19. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 27. Oktober 2026